Szyfrowanie dysku w laptopie: jak włączyć je bez utraty danych

Szyfrowanie dysku w laptopie brzmi jak coś skomplikowanego, choć w praktyce sprowadza się do włączenia jednej opcji w systemie. Sam proces zabezpiecza dane na wypadek kradzieży lub zgubienia sprzętu, co w przypadku laptopa używanego do pracy czy przechowywania prywatnych dokumentów ma realne znaczenie. Zarówno Windows, jak i macOS mają wbudowane narzędzia do szyfrowania, więc nie trzeba instalować żadnego dodatkowego oprogramowania. Jest jednak jeden krok, o którym nie można zapomnieć, bo jego zaniedbanie może skończyć się bezpowrotną utratą danych.

BitLocker, szyfrowanie urządzenia i FileVault

Windows ma wbudowaną funkcję BitLocker, dostępną w wersjach Pro i wyższych systemu. W wersji Home na wielu nowszych komputerach działa prostsze szyfrowanie urządzenia, które w Windows 11 bywa włączone automatycznie po zalogowaniu kontem Microsoft. Sprawdzisz to w ustawieniach, w sekcji Prywatność i zabezpieczenia. macOS ma odpowiednik o nazwie FileVault, dostępny na wszystkich komputerach Apple bez dodatkowych opłat. Włączenie szyfrowania zajmuje kilka minut, choć samo zaszyfrowanie całego dysku w tle może potrwać dłużej, w zależności od jego rozmiaru i ilości zapisanych danych. Po włączeniu funkcja działa niezauważalnie podczas codziennego korzystania z laptopa i nie wpływa odczuwalnie na jego wydajność.

Dlaczego szyfrowanie chroni dane po kradzieży

Zaszyfrowany dysk chroni dane w razie kradzieży lub zgubienia sprzętu, ponieważ osoba, która fizycznie zdobędzie laptopa, nie ma dostępu do jego zawartości bez znajomości hasła logowania lub klucza odzyskiwania. Bez szyfrowania dysk można wymontować i podłączyć do innego komputera, odczytując pliki bez żadnego zabezpieczenia. Dla laptopa firmowego lub zawierającego dane osobowe klientów takie zabezpieczenie bywa dodatkowo wymogiem wewnętrznych procedur bezpieczeństwa. Warto o tym pamiętać zwłaszcza przy laptopach zabieranych często poza dom lub biuro, gdzie ryzyko zgubienia czy kradzieży jest wyższe.

Klucz odzyskiwania jako warunek bezpiecznego szyfrowania

Przed włączeniem szyfrowania koniecznie trzeba zapisać klucz odzyskiwania w bezpiecznym miejscu, najlepiej innym niż sam laptop. Zapisanie klucza na tym samym urządzeniu, które ma być zaszyfrowane, nie ma sensu, bo w razie awarii systemu ten plik może być równie niedostępny jak wszystkie inne dane. Dobrym miejscem na przechowanie klucza jest konto powiązane z systemem operacyjnym, wydrukowana kopia w bezpiecznym miejscu w domu albo osobny nośnik. Bez zapisanego klucza, po awarii systemu, dostęp do zaszyfrowanych danych można stracić bezpowrotnie, nawet jeśli sam dysk jest fizycznie sprawny.

Szyfrowanie to nie wszystko

Szyfrowanie dysku chroni dane, gdy laptop trafi w niepowołane ręce, ale nie zastąpi innych zabezpieczeń. Równie ważne są regularne kopie zapasowe, bo zaszyfrowany dysk, który ulegnie awarii, nadal oznacza utratę plików. Kopię najlepiej przechowywać w dwóch miejscach, na przykład na dysku zewnętrznym i w chmurze.

Szyfrowanie działa tylko wtedy, gdy hasło do komputera jest silne i nie powtarza się w innych usługach. W zarządzaniu hasłami całej rodziny pomaga odpowiednie narzędzie, o którym piszemy w tekście menedżer haseł: który wybrać do rodzinnego konta. Nie zapominaj też o aktualizacjach, które łatają luki w zabezpieczeniach systemu. Które z nich instalować od razu, wyjaśniamy w poradniku aktualizacje systemu, które warto odkładać, a które nie.

Najczęstsze pytania

BitLocker: co to jest?
To wbudowane w system Windows narzędzie do szyfrowania dysków, dostępne w wersjach Pro, Enterprise i Education. Zaszyfrowanego dysku nie da się odczytać bez hasła logowania lub klucza odzyskiwania, nawet po wymontowaniu go z komputera.

Jak wyłączyć BitLocker?
W Panelu sterowania otwórz Szyfrowanie dysków funkcją BitLocker i wybierz wyłączenie dla danego dysku. W Windows Home szyfrowanie urządzenia wyłączysz w Ustawieniach, w sekcji Prywatność i zabezpieczenia. Odszyfrowanie dużego dysku może potrwać dłuższą chwilę.

Jak zaszyfrować pendrive?
W Windows Pro kliknij pendrive prawym przyciskiem w Eksploratorze i wybierz włączenie funkcji BitLocker, czyli BitLocker To Go. Na Macu zrobisz to w Finderze przez opcję szyfrowania nośnika. Na każdym systemie można też użyć darmowego programu VeraCrypt. Zapisz hasło w bezpiecznym miejscu.