KI 2083 Hvordan kryptere eksterne lagringsmedier - Windows

Tap av lagringsmedium i forbindelse med flytting av data mellom maskiner har flere steder vært kilde til store datalekkasjer. Hvis du mister en minnepinne, er ikke problemet bare at du minster dataene, men dataene kan kanskje misbrukes om de havner i feil hender.

Ved å kryptere lagringsmedium sikrer du at kun den som kjenner dekrypteringspassordet kan lese innholdet. Et tap av f.eks. en minnepinne vil derfor kun bli et tap av den fysiske minnepinnen, og ikke et potensielt tap av sensitive data.

Hvis både sender og mottaker av data benytter en nyere versjon av Windows, kan slik kryptering enkelt utføres med «BitLocker to go». Hele lagringsenheten blir da kryptert, slik at du bare kan lagre eller lese data fra den etter å ha tastet inn passordet. Maskinen(e) kan enkelt konfigureres til å huske enheten og passordet. Slik kan du f. eks. ha en minnepinne som sømløst kan flytte data mellom to maskiner, men likevel er beskyttet under transport.

Før du starter: Vi anbefaler at du begynner denne prosessen med en minnepinne eller ekstern harddisk som er tom, for å ikke risikere å miste eksisterende data.

Sett inn lagringsenheten i maskinen, høyreklikk på den i utforsker og velg Turn on Bitlocker.
Vent mens maskinen klargjør enheten for kryptering.
Velg et godt passord.
NB: Ikke velg et passord du bruker til andre ting. Velg et langt og sammensatt passord.
Skriv det gjerne ned på en lapp som oppbevares på et trygt sted. Du vil ikke trenge dette passordet mer enn en gang pr. maskin som skal lese minnepinnen.

Du vil også bli spurt om å lagre eller printe en «recovery key». Dette er en nøkkel som kan brukes for å gjenskape innholdet hvis passordet går tapt. Vi fraråder å lagre denne nøkkelen på din egen maskin. Skriv heller ut nøkkelen, legg den i en forseglet konvolutt og oppbevar den på et trygt sted. Dette kan være i en safe, i en bankboks eller tilsvarende.
Vent mens minnepinnen eller disken krypteres, dette kan ta noe tid for store lagringsmedier.
Krypteringen er ferdig.
Enheten vises nå som en hengelås som er låst opp og er klar til bruk.

Du kan nå lagre filer og arbeide med enheten som om det skulle være en normal minnepinne.

Hvis du nå plugger enheten fra og til maskinen, vil du få opp en dialogboks som spør deg om passord:

Hvis du i denne trykker på More options og krysser av for å huske passordet så vil enheten fra nå av automatisk låses opp når den plugges i denne maskinen, men kun for din bruker – ikke for andre brukere på samme maskin.