Как зашифровать флешку средствами Windows и macOS

Флешки и переносные диски теряются постоянно: они маленькие, лежат в карманах и сумках. Если на потерянном носителе паспорта, договоры, ключи и рабочие документы, это неприятность, которую можно свести к минимуму. Шифрование делает содержимое нечитаемым без пароля, и нашедший получит просто «пустую» на вид флешку.

При этом шифрование защищает только данные на носителе. Когда вы вставляете накопитель в компьютер и вводите пароль, файлы становятся доступны той системе и программам, которые там работают. Поэтому не открывайте защищённый носитель на незнакомых и ненадёжных компьютерах.

Ориентируйтесь на модель угроз: если вас беспокоит случайная потеря, достаточно встроенного шифрования. Если вы носите данные, утечка которых серьёзна, дополнительно используйте контейнеры и храните копию отдельно.

В редакциях Windows, где доступно шифрование дисков, для съёмных накопителей есть режим, работающий аналогично шифрованию системного тома. Вы щёлкаете правой кнопкой мыши по диску в проводнике и выбираете включение шифрования, затем указываете пароль и способ сохранения ключа восстановления. После завершения носитель при подключении запрашивает пароль.

Для чтения на других компьютерах с Windows достаточно ввести пароль. Не забудьте сохранить ключ восстановления отдельно, потому что забытый пароль без ключа означает потерю данных. Процесс на большом накопителе может занять длительное время.

На Mac шифрование накопителя доступно при форматировании или из контекстного меню диска в Finder. В дисковой утилите можно выбрать формат с шифрованием, задать пароль и подсказку к нему. Имейте в виду, что форматирование стирает данные, поэтому копия нужного заранее обязательна.

Носитель, зашифрованный таким способом, не всегда читается на Windows без специальных программ. Если флешку нужно открывать на компьютерах с разными системами, заранее проверьте совместимость на одном-двух устройствах. Иначе рискуете обнаружить это в самый неподходящий момент.

Пароль должен быть длинным: подойдёт парольная фраза из нескольких слов, которую вы запомните. Не используйте тот же пароль, что и в других местах. Не пишите его на самой флешке и не храните в конверте вместе с ней. Если вы боитесь забыть, используйте менеджер паролей.

Ключ восстановления, если он создан, храните отдельно от накопителя. Создайте резервную копию файлов с флешки в другом месте: сам носитель может выйти из строя, и шифрование усложнит восстановление. Проверяйте, что носитель открывается, раз в несколько месяцев.

Проверьте и физическое состояние: разъёмы и корпус недорогих накопителей изнашиваются быстро. Если флешка стала определяться с перебоями, сразу скопируйте данные на другой носитель, пока доступ ещё возможен.

Если забыт пароль, сначала найдите ключ восстановления, если он создавался. Без него открыть данные не получится: ни специалисты, ни программы не смогут подобрать надёжный пароль за разумное время. Поэтому не полагайтесь на «потом разберусь».

Если носитель не определяется системой, проверьте порт, кабель и другой компьютер, потому что причиной может быть физическая неисправность, а не шифрование. При отказе оборудования восстановление зашифрованных данных ещё сложнее, чем обычных, и это ещё одна причина держать копию в другом месте. Когда носитель больше не нужен, безопасное удаление данных выполняется отдельно.

Если носитель просто перестал открываться, не форматируйте его сразу: форматирование сотрёт то, что ещё можно спасти. Сначала проверьте на другом компьютере, затем обратитесь к специалисту, если данные важны.

Самая частая ошибка — шифровать флешку и оставлять пароль в файле на ней же или на бумажке, приклеенной к корпусу. Такая мера ничего не даёт. Второй промах — зашифровать единственную копию данных, а затем потерять пароль: копий нет, доступа нет.

Пользуйтесь отдельной флешкой для передачи данных другим людям и отдельной для личных документов. Для передачи проще архив с паролем, чем шифрование всего носителя, которое требует от получателя нужных программ и совместимости. Извлекайте накопитель из системы штатным способом, чтобы не повредить файловую систему и зашифрованный раздел.