6Aug

Como criar um arquivo de recipiente criptografado com o BitLocker no Windows

BitLocker normalmente criptografa unidades e partições inteiras, mas também pode criar arquivos de contêiner criptografados com ferramentas incorporadas no Windows. Esses arquivos VHD criptografados podem ser facilmente movidos entre sistemas, protegidos e escondidos quando não estão em uso.

Este truque permite que você crie volumes codificados TrueCrypt como arquivos em seu computador. Como outros recursos do BitLocker, ele requer uma edição Professional ou Enterprise do Windows ou Ultimate for Windows 7.

Crie um disco de disco rígido virtual

Primeiro, precisamos criar um arquivo VHD( disco rígido virtual) - isso também pode serchamou uma imagem de disco. Este arquivo é armazenado em uma unidade física, e pode ser usado como uma unidade virtual. Por exemplo, um arquivo VHD de 2 GB ocupa 2 GB de espaço em uma unidade física e aparece como uma unidade separada de 2 GB no Windows.

A ferramenta Gerenciamento de disco no Windows fornece tudo o que você precisa para criar arquivos VHD e trabalhar com eles. Para acessá-lo, pressione Windows Key + R para abrir a caixa de diálogo Executar, digite

diskmgmt.msc e pressione Enter. No Windows 8 ou 8.1, você também pode clicar com o botão direito do mouse no canto inferior esquerdo da tela ou pressionar a tecla Windows + X e clicar em Gerenciamento de disco.

Clique em Ação & gt;Crie VHD na janela Gerenciamento de disco para começar a criar um arquivo VHD.

Digite o tamanho e a localização desejados para o arquivo VHD.O arquivo será armazenado na localização que você escolher e será tão grande quanto o tamanho que você inserir aqui.

Você provavelmente deve usar a opção Padrão fixo padrão, pois isso economizará tempo ao escrever arquivos no arquivo VHD criptografado e reduzir a possível fragmentação. Se você quiser ampliar o arquivo VHD mais tarde, você pode usar o comando expand vdisk no diskpart e, em seguida, ampliar a partição nele. Isso levará alguns minutos, mas é possível.

Seu arquivo contêiner deve ter pelo menos 64 MB de tamanho. Você pode criar um arquivo VHD tão pequeno quanto 3 MB, mas o BitLocker não funcionará a menos que seja de 64 MB ou maior.

A imagem do disco aparecerá como outro disco na janela Gerenciamento de disco - clique com o botão direito do mouse e selecione Inicializar disco.

Selecione a opção GPT( tabela de partição GUID) se você estiver usando o Windows 8 ou 8.1.Este é um tipo de esquema de partição mais novo, mas é mais resiliente à corrupção porque armazena várias cópias da tabela de partições no disco.

Se você estiver usando o Windows 7 ou gostaria de poder montar e acessar o arquivo VHD em sistemas Windows 7, selecione MBR( Master Boot Record).

Em seguida, crie uma partição no arquivo VHD.Clique com o botão direito do mouse no espaço não alocado na unidade na janela Gerenciamento de disco e selecione Novo volume simples.

Atravesse o assistente para criar a partição com o sistema de arquivos NTFS e o tamanho máximo - você pode deixar as opções padrão selecionadas. A única opção que você deseja alterar é a opção de etiqueta de volume. Dê a sua unidade um nome significativo, como VHD criptografado.

Criptografar a imagem do disco com o BitLocker

O arquivo VHD que você criou agora aparecerá como uma nova unidade no File Explorer ou no Windows Explorer. Você pode clicar com o botão direito do mouse na nova unidade e selecionar Ativar o BitLocker para habilitar o BitLocker para a unidade.

Passe pelo processo de configuração usual do BitLocker, definindo uma senha forte para desbloquear a unidade e criando um backup de sua chave de recuperação caso você precise dela.

Evite selecionar um método de desbloqueio que requer um TPM - como "Desbloquear automaticamente esta unidade neste computador" - ou você não poderá acessar o arquivo VHD criptografado em outro computador, a menos que você forneça sua chave de recuperação.

BitLocker irá criptografar imediatamente a unidade sem qualquer reinicialização necessária. Isso deve ser quase instantâneo se você começou com uma unidade vazia. Os arquivos que você armazena na unidade serão criptografados e armazenados dentro do arquivo VHD.

Bloqueie e remova a imagem do disco

Quando terminar de usar a unidade criptografada, você pode clicar com o botão direito do mouse no File Explorer ou no Windows Explorer e selecionar Ejetar para bloquear a partição e expulsar o arquivo VHD do seu computador. Isso remove a unidade virtual da lista de unidades no Meu Computador e na janela Gerenciamento de disco, escondendo-a. A unidade também será bloqueada - mas não ejetada - se você desligar seu computador.

Para acessar o arquivo criptografado VHD no futuro, você pode abrir a janela Gerenciamento de disco e selecionar Ação & gt;Anexe VHD.Navegue para o arquivo VHD em seu sistema e anexe-o ao seu sistema.

Você terá que desbloquear a unidade criptografada com sua senha depois de voltar a conectá-la ou reiniciar seu computador.

O arquivo VHD pode ser armazenado ou copiado onde quer que o deseje. Certifique-se de ejetar o volume antes de copiar o arquivo VHD ou fazer o backup. Você pode acabar com um arquivo VHD corrompido se você criou uma cópia enquanto estiver em uso e sendo escrito. Basta anexar o arquivo VHD a outro sistema Windows Professional ou Enterprise e desbloqueá-lo com a senha do BitLocker para acessar seus arquivos.