Công nghệ nâng cấp cải tiến giúp những thiết bị ngày càng nhỏ gọn, được cho phép tất cả chúng ta mang theo tài liệu bên mình mọi lúc mọi nơi .Một trong những cách bảo đảm an toàn nhất để tàng trữ tài liệu là lựa chọn một nhà phân phối tàng trữ đám mây tốt, nhưng đôi lúc bạn cần giữ những file trên ổ đĩa cục bộ .Mặc dù mang theo toàn bộ tài liệu rất thuận tiện, nhưng có một yếu tố tiềm ẩn là nếu máy tính hoặc máy tính bảng của bạn bị mất hoặc đánh cắp, điều gì sẽ xảy ra ?
Hôm nay, Quantrimang.com sẽ chỉ cho bạn cách mã hóa ổ cứng. Quá trình này rất dễ thực hiện và một khi đã thiết lập xong, quy trình sẽ diễn ra tự động.
Các phương pháp mã hóa ổ cứng
Mã hóa ổ đĩa hoạt động khác một chút so với mã hóa emailMã hóa ổ đĩa hoạt động giải trí khác một chút ít so với mã hóa email ở chỗ bạn không phải mã hóa những file trên cơ sở cá thể .Bạn hoàn toàn có thể chọn chỉ mã hóa 1 số ít file nhất định, nếu muốn, nhưng có một yếu tố khi làm như vậy. Nếu bạn mở file và sử dụng ứng dụng, máy tính thường ghi những file trong thời điểm tạm thời vào ổ đĩa ở những vị trí bạn hoàn toàn có thể không biết .Ngay cả khi bạn mã hóa file sau khi triển khai xong và xóa bản sao gốc, nó vẫn không thực sự biến mất. Hãy coi ổ cứng là nơi tàng trữ một địa chỉ trỏ đến những file, chứ không phải là chính những file đó. Khi xóa file, bạn thực sự xóa địa chỉ trỏ đến file và máy tính xem khu vực đó là khoảng trống trống .Dữ liệu không thực sự biến mất cho đến khi máy tính ghi đè lên nó, điều này xảy ra ngẫu nhiên khi bạn tạo hoặc tải xuống những file mới. Điều này có nghĩa là kẻ tiến công hoàn toàn có thể sử dụng ứng dụng để xác lập vị trí những file mà bạn nghĩ đã bị xóa .Đó là nguyên do tại sao mã hóa hàng loạt ổ đĩa là cách tốt nhất để mã hóa ổ cứng. Khi bạn vào chính sách ngủ đông hoặc tắt máy tính, tổng thể tài liệu sẽ bị khóa .Một phân vùng chỉ đơn thuần là một lát cắt của ổ cứng dành riêng cho một mục tiêu sử dụng. Mã hóa hàng loạt đĩa sẽ tạo một phân vùng nhỏ ở đầu ổ, được cho phép máy tính khởi động .Phần mềm mã hóa sẽ mã hóa phân vùng ổ cứng cứng chứa tài liệu và hệ quản lý. Khi máy tính khởi động, chỉ phân vùng boot nhỏ, không được mã hóa có sẵn. Dữ liệu của bạn vẫn bảo đảm an toàn và không hề truy vấn cho đến khi bạn giải thuật nó .
Mã hóa ổ cứng trong Windows, Mac hoặc Linux
Mã hóa ổ cứng trong Windows 11
Với Windows 11, mời bạn đọc tìm hiểu thêm bài viết : Cách mã hóa ổ cứng Windows 11 để biết thêm cụ thể .
Mã hóa ổ cứng trong Windows 7, 8 và 10
Nếu bạn sử dụng Windows, bài viết sẽ chỉ cho bạn cách mã hóa ổ cứng bằng BitLocker, do Microsoft cung ứng .
Bước 1: Nhấp vào Start, chọn Control Panel, nhấn vào hệ thống điều khiển, nhấp vào System and Security và sau đó kích vào BitLocker drive encryption.
Bước 2: Nhấp vào Turn on BitLocker.
Nhấp vào Turn on BitLocker
Lưu ý: Nếu máy tính có TPM (Trusted Platform Module), BitLocker có thể bật nó lên và yêu cầu khởi động lại. Sau khi khởi động lại máy tính, bạn sẽ thấy lời nhắc về cách bật TPM – điều này thay đổi tùy thuộc vào nhà sản xuất phần cứng.
Bước 3: Bạn sẽ chọn sử dụng mã PIN, cụm mật khẩu hoặc key khởi động để giải mã ổ cứng, tùy thuộc vào phiên bản Windows hoặc Bitlocker bạn sử dụng và việc máy tính có TPM hay không.
Bạn sẽ chọn sử dụng mã PIN, cụm mật khẩu hoặc key khởi động
Chọn một mã pin từ 8 – 20 ký tự. Nếu chọn key khởi động, bạn có thể sao chép nó vào ổ flash.
Bước 4: Lưu hoặc in key khôi phục. Bạn cũng có thể chọn lưu khóa khôi phục vào tài khoản Microsoft.
Lưu hoặc in key khôi phục
Bước 5: Bạn sẽ được nhắc khởi động lại máy tính và BitLocker sẽ bắt đầu quá trình mã hóa.
Mã hóa ổ cứng trong macOS
Apple đã có lập trường ủng hộ quyền riêng tư can đảm và mạnh mẽ để bảo vệ người dùng. Kể từ OS X Yosemite, FileVault đã được bật theo mặc định .
Điều này có nghĩa là nếu đang chạy Yosemite trở lên, bạn có thể đã bật tính năng mã hóa toàn bộ ổ đĩa. Bạn có thể kiểm tra điều này bằng cách nhấp vào biểu tượng Apple, nhấp vào System Preferences > Security & Privacy. Tab FileVault sẽ hiển thị cho dù nó có được bật hay không.
Tab FileVault sẽ hiển thị cho dù nó có được bật hay không
Bước 1: Để bật FileVault và mã hóa ổ cứng trên máy Mac, chỉ cần nhấp vào nút có nhãn Turn On FileVault. Bạn sẽ phải nhập tên người dùng và mật khẩu admin. Nếu có nhiều tài khoản người dùng, bạn sẽ phải nhấp vào nút Enable user. Khi FileVault được bật, không người dùng nào có thể tự động đăng nhập. Ổ cứng chỉ được giải mã khi người dùng nhập mật khẩu để đăng nhập.
Nhấp vào nút có nhãn Turn On FileVault
Bước 2: Tại thời điểm này, bạn sẽ tạo một key khôi phục. Trên Yosemite và các phiên bản mới hơn, bạn có thể sử dụng tài khoản iCloud để mở khóa ổ đĩa và reset lại mật khẩu.
Nếu vẫn đang chạy Mavericks hoặc phiên bản, bạn hoàn toàn có thể tàng trữ key Phục hồi với Apple bằng cách phân phối 1 câu hỏi bảo mật thông tin và 3 câu vấn đáp .Ngoài ra còn có một tùy chọn để tạo một key Phục hồi cục bộ .
Tạo một key khôi phục
Mã hóa ổ cứng trong Linux
Có nhiều bản phân phối Linux khác nhau và mã hóa ổ cứng trong Linux hoàn toàn có thể được thực thi theo nhiều cách khác nhau .Tất nhiên, chiêu thức đơn thuần nhất là mã hóa ổ cứng trong quy trình thiết lập bản phân phối bạn đã chọn .Hầu hết những bản phân phối Linux thông dụng đều phân phối tùy chọn này trong quy trình setup. Fedora, Ubuntu, Debian, Mint và openSuse là một trong những bản phân phối cung ứng phương pháp mã hóa hàng loạt ổ đĩa dễ sử dụng trong quy trình thiết lập .
Mã hóa ổ cứng trong Linux có thể được thực hiện theo nhiều cách khác nhauTuy nhiên, việc được cho phép mã hóa hàng loạt ổ đĩa trên mạng lưới hệ thống Linux sau khi thiết lập là một quy trình phức tạp, yên cầu một số ít bước phức tạp .
Trước tiên, bạn phải sử dụng Logical Volume Management (LVM) để có thể thay đổi kích thước các phân vùng hiện có. Sau đó, bạn phải có đủ không gian trống để tạo các phân vùng được mã hóa cho dữ liệu hiện có, sao chép nó và sau đó xóa những phân vùng không được mã hóa ban đầu.
Để mã hóa cài đặt Linux hiện có, bạn sẽ cần phải thoải mái khi làm việc với dòng lệnh, cũng như khi tạo, thay đổi kích thước và hủy các phân vùng theo cách thủ công. Tùy chọn đơn giản nhất là sao lưu dữ liệu vào ổ cứng ngoài, sau đó cài đặt một bản sao mới của bản phân phối bạn chọn.
Hầu hết những bản phân phối Linux sử dụng một thiết lập có tên là LVM on LUKS, có nghĩa là Logical Volume Management on Linux Unified Key Setup .Nói tóm lại, trong quy trình thiết lập, khi trình setup ở quá trình phân vùng, bạn hoàn toàn có thể chọn để mã hóa ổ cứng. Bạn sẽ chọn một cụm mật khẩu và được phân phối tùy chọn ghi đè lên tài liệu hiện có. Nếu có tài liệu nhạy cảm, bạn nên để mạng lưới hệ thống ghi đè lên nó. Xin chú ý quan tâm rằng tùy thuộc vào dung tích ổ đĩa, đây hoàn toàn có thể là một quy trình rất dài .
Tùy thuộc vào dung lượng ổ đĩa, quá trình mã hóa có thể rất dàiNhư mọi khi, hãy ghi lại cụm mật khẩu hoặc lưu giữ nó ở một vị trí bảo đảm an toàn. Nếu mất cụm mật khẩu này, bạn sẽ mất tài liệu của mình .
