Cara Membuat File Container Terenkripsi Dengan BitLocker pada Windows

BitLocker biasanya mengenkripsi seluruh drive dan partisi, tetapi Anda juga dapat membuat file kontainer terenkripsi dengan alat yang tertanam dalam Windows. File VHD terenkripsi tersebut dapat dengan mudah dipindahkan di antara sistem, dicadangkan, dan disembunyikan saat tidak digunakan.

Trik ini memungkinkan Anda untuk membuat volume terenkripsi TrueCrypt-style sebagai file di komputer Anda. Seperti fitur BitLocker lainnya, ia memerlukan edisi Professional atau Enterprise Windows, atau Ultimate untuk Windows 7.

Buat File Hard Drive Virtual

Pertama, kita perlu membuat file VHD (hard drive virtual) - ini juga bisa disebut gambar disk. File ini disimpan pada drive fisik, dan dapat digunakan sebagai drive virtual. Misalnya, file VHD 2 GB membutuhkan ruang 2 GB pada drive fisik dan muncul sebagai drive 2 GB terpisah di Windows.

Alat Manajemen Disk di Windows menyediakan semua yang Anda butuhkan untuk membuat file VHD dan bekerja dengannya. Untuk mengaksesnya, tekan Windows Key + R untuk membuka dialog Run, ketik diskmgmt.msc ke dalamnya, dan tekan Enter. Pada Windows 8 atau 8.1, Anda juga dapat mengklik kanan di sudut kiri bawah layar Anda atau menekan Windows Key + X dan klik Manajemen Disk.

Klik Tindakan> Buat VHD di jendela Manajemen Disk untuk mulai membuat file VHD.

Masukkan ukuran dan lokasi yang diinginkan untuk file VHD. File akan disimpan di lokasi yang Anda pilih, dan akan sebesar ukuran yang Anda masukkan di sini.

Anda mungkin harus menggunakan opsi Ukuran tetap default, karena ini akan menghemat waktu saat menulis file ke file VHD terenkripsi dan mengurangi kemungkinan fragmentasi. Jika Anda ingin memperbesar file VHD nanti, Anda dapat menggunakan perintah expand vdisk di diskpart dan kemudian memperbesar partisi di atasnya. Ini akan memakan waktu beberapa menit, tetapi itu mungkin.

File kontainer Anda harus berukuran setidaknya 64 MB. Anda dapat membuat file VHD sekecil 3 MB, tetapi BitLocker tidak akan berfungsi kecuali 64 MB atau lebih besar.

Gambar disk akan muncul sebagai disk lain di jendela Manajemen Disk - klik kanan dan pilih Inisialisasi Disk.

Pilih opsi GPT (GUID Partition Table) jika Anda menggunakan Windows 8 atau 8.1. Ini adalah jenis skema partisi yang lebih baru, tetapi lebih tahan terhadap korupsi karena ia menyimpan banyak salinan tabel partisi pada disk.

Jika Anda menggunakan Windows 7 atau ingin dapat memasang dan mengakses file VHD pada sistem Windows 7, pilih MBR (Master Boot Record) sebagai gantinya.

Selanjutnya, buat partisi pada file VHD. Klik kanan ruang yang tidak terisi pada drive di jendela Manajemen Disk dan pilih New Simple Volume.

Pergi melalui wizard untuk membuat partisi dengan sistem file NTFS dan ukuran maksimum - Anda dapat membiarkan opsi default dipilih. Satu opsi yang Anda mungkin ingin ubah adalah opsi label Volume. Berikan nama bermakna pada drive Anda, seperti VHD Terenkripsi.

Enkripsi Gambar Disk Dengan BitLocker

File VHD yang Anda buat sekarang akan muncul sebagai drive baru di File Explorer atau Windows Explorer. Anda dapat mengklik kanan drive baru dan memilih Nyalakan BitLocker untuk mengaktifkan BitLocker untuk drive.

Pergi melalui proses pengaturan BitLocker yang biasa, mengatur kata sandi yang kuat untuk membuka kunci drive dan membuat cadangan kunci pemulihan Anda jika Anda akan membutuhkannya.

Hindari memilih metode membuka kunci yang memerlukan TPM - seperti "Secara otomatis membuka kunci drive ini di komputer ini" - atau Anda tidak akan dapat mengakses file VHD terenkripsi di komputer lain kecuali Anda memberikan kunci pemulihan Anda.

BitLocker akan segera mengenkripsi drive tanpa perlu reboot. Ini seharusnya hampir instan jika Anda memulai dengan drive kosong. File yang Anda simpan di drive akan dienkripsi dan disimpan di dalam file VHD.

Kunci dan Lepaskan Gambar Disk

Ketika Anda selesai menggunakan drive terenkripsi, Anda dapat mengklik kanan di File Explorer atau Windows Explorer dan pilih Eject untuk mengunci partisi dan mengeluarkan file VHD dari komputer Anda. Ini menghapus drive virtual dari daftar drive di Komputer Saya dan jendela Manajemen Disk, menyembunyikannya. Drive juga akan terkunci - tetapi tidak terlontar - jika Anda mematikan komputer.

Untuk mengakses file VHD terenkripsi di masa mendatang, Anda dapat membuka jendela Manajemen Disk dan pilih Tindakan> Lampirkan VHD. Jelajahi file VHD di sistem Anda, dan lampirkan ke sistem Anda.

Anda harus membuka kunci drive yang dienkripsi dengan kata sandi Anda setelah memasangnya kembali atau menyalakan kembali komputer Anda.

File VHD dapat disimpan atau dicadangkan di mana pun Anda inginkan. Pastikan untuk mengeluarkan volume sebelum menyalin file VHD atau mencadangkannya. Anda mungkin berakhir dengan file VHD yang rusak jika Anda membuat salinan saat sedang digunakan dan sedang ditulis. Cukup lampirkan file VHD ke sistem Windows Professional atau Enterprise lain dan buka kunci dengan kata sandi BitLocker Anda untuk mengakses file Anda.