ഉപയോഗിച്ച് സൈബർ സേഫ് പ്രോഗ്രാമുകൾനിങ്ങൾക്ക് വ്യക്തിഗത ഫയലുകൾ മാത്രമല്ല എൻക്രിപ്റ്റ് ചെയ്യാൻ കഴിയും. മുഴുവൻ എൻക്രിപ്റ്റ് ചെയ്യാൻ പ്രോഗ്രാം നിങ്ങളെ അനുവദിക്കുന്നു കഠിനമായ വിഭാഗംഡ്രൈവ് അല്ലെങ്കിൽ മുഴുവൻ ബാഹ്യ ഡ്രൈവും (ഉദാഹരണത്തിന്, ഒരു USB ഡ്രൈവ് അല്ലെങ്കിൽ ഫ്ലാഷ് ഡ്രൈവ്). എങ്ങനെ എൻക്രിപ്റ്റ് ചെയ്യാമെന്നും മറയ്ക്കാമെന്നും ഈ ലേഖനം നിങ്ങളെ കാണിക്കും തുറിച്ചുനോക്കുന്ന കണ്ണുകൾഎൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ ഹാർഡ് ഡ്രൈവ്.

ചാരന്മാർ, ഭ്രാന്തന്മാർ, സാധാരണ ഉപയോക്താക്കൾ

പാർട്ടീഷനുകൾ എൻക്രിപ്റ്റ് ചെയ്യാനുള്ള കഴിവിൽ നിന്ന് ആർക്കാണ് പ്രയോജനം ലഭിക്കുക? ചാരന്മാരെയും ഭ്രാന്തന്മാരെയും നമുക്ക് ഉടനടി ഉപേക്ഷിക്കാം. മുമ്പത്തേതിൽ പലതും ഇല്ല, കൂടാതെ ഡാറ്റ എൻക്രിപ്ഷൻ്റെ ആവശ്യകത തികച്ചും പ്രൊഫഷണലാണ്. രണ്ടാമത്തേത് എന്തെങ്കിലും എൻക്രിപ്റ്റ് ചെയ്യാനും മറയ്ക്കാനും മറ്റും ആഗ്രഹിക്കുന്നു. ഇല്ലെങ്കിലും യഥാർത്ഥ ഭീഷണിഇല്ല, കൂടാതെ എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ ആർക്കും താൽപ്പര്യമില്ല, എന്തായാലും അവർ അത് എൻക്രിപ്റ്റ് ചെയ്യുന്നു. അതുകൊണ്ടാണ് സാധാരണ ഉപയോക്താക്കളിൽ ഞങ്ങൾക്ക് താൽപ്പര്യമുള്ളത്, അവരിൽ ഭ്രാന്തൻ ചാരന്മാരേക്കാൾ കൂടുതൽ ഉണ്ടായിരിക്കുമെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു.
ഒരു സാധാരണ പാർട്ടീഷൻ എൻക്രിപ്ഷൻ രംഗം പങ്കുവയ്ക്കുന്നുകമ്പ്യൂട്ടർ. CyberSafe പ്രോഗ്രാം ഉപയോഗിക്കുന്നതിന് രണ്ട് ഓപ്ഷനുകൾ ഉണ്ട്: കമ്പ്യൂട്ടറിൽ പ്രവർത്തിക്കുന്ന ഓരോ ഉപയോക്താക്കളും സൃഷ്ടിക്കുന്നു വെർച്വൽ ഡിസ്ക്അല്ലെങ്കിൽ ഓരോരുത്തരും അവരവരുടെ ഹാർഡ് ഡ്രൈവിൽ സംഭരണത്തിനായി ഒരു പാർട്ടീഷൻ നൽകുന്നു സ്വകാര്യ ഫയലുകൾഅത് എൻക്രിപ്റ്റ് ചെയ്യുകയും ചെയ്യുന്നു. വെർച്വൽ ഡിസ്കുകൾ സൃഷ്ടിക്കുന്നതിനെക്കുറിച്ച് ഇതിനകം തന്നെ എഴുതിയിട്ടുണ്ട്, എന്നാൽ ഈ ലേഖനത്തിൽ മുഴുവൻ പാർട്ടീഷനും എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനെക്കുറിച്ച് നമ്മൾ പ്രത്യേകം സംസാരിക്കും.
ഉണ്ടെന്നു പറയാം HDD 500 ജിബിയും കമ്പ്യൂട്ടറിൽ ഇടയ്ക്കിടെ പ്രവർത്തിക്കുന്ന മൂന്ന് ഉപയോക്താക്കളുമുണ്ട്. എൻടിഎഫ്എസ് ഫയൽ സിസ്റ്റം ഇപ്പോഴും ആക്‌സസ് അവകാശങ്ങളെ പിന്തുണയ്‌ക്കുകയും ഒരു ഉപയോക്താവിൻ്റെ മറ്റൊരു ഉപയോക്താവിൻ്റെ ഫയലുകളിലേക്കുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്താൻ നിങ്ങളെ അനുവദിക്കുകയും ചെയ്യുന്നു എന്ന വസ്തുത ഉണ്ടായിരുന്നിട്ടും, അതിൻ്റെ സംരക്ഷണം പര്യാപ്തമല്ല. എല്ലാത്തിനുമുപരി, ഈ മൂന്ന് ഉപയോക്താക്കളിൽ ഒരാൾക്ക് അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ ഉണ്ടായിരിക്കും കൂടാതെ ശേഷിക്കുന്ന രണ്ട് ഉപയോക്താക്കളുടെ ഫയലുകൾ ആക്സസ് ചെയ്യാൻ കഴിയും.
അതുകൊണ്ടാണ് ഡിസ്ക് സ്പേസ്ഹാർഡ് ഡ്രൈവിനെ ഇനിപ്പറയുന്ന രീതിയിൽ വിഭജിക്കാം:

• ഏകദേശം 200 GB - പൊതു വിഭാഗം. ഈ പാർട്ടീഷൻ സിസ്റ്റം പാർട്ടീഷനും ആയിരിക്കും. ഓപ്പറേറ്റിംഗ് സിസ്റ്റവും പ്രോഗ്രാമും അതിൽ ഇൻസ്റ്റാൾ ചെയ്യുകയും സംഭരിക്കുകയും ചെയ്യും പങ്കിട്ട ഫയലുകൾമൂന്ന് ഉപയോക്താക്കളും.
• ~100 GB വീതമുള്ള മൂന്ന് വിഭാഗങ്ങൾ - ഓരോ ഉപയോക്താവിൻ്റെയും സ്വകാര്യ ഫയലുകൾ സംഭരിക്കുന്നതിന് 100 GB മതിയെന്ന് ഞാൻ കരുതുന്നു. ഈ വിഭാഗങ്ങളിൽ ഓരോന്നും എൻക്രിപ്റ്റ് ചെയ്യപ്പെടും, ഈ വിഭാഗം എൻക്രിപ്റ്റ് ചെയ്ത ഉപയോക്താവിന് മാത്രമേ എൻക്രിപ്റ്റ് ചെയ്ത വിഭാഗത്തിലേക്കുള്ള ആക്സസ് പാസ്വേഡ് അറിയൂ. ഈ സാഹചര്യത്തിൽ, അഡ്മിനിസ്ട്രേറ്റർക്ക്, അവൻ അല്ലെങ്കിൽ അവൾ എത്രമാത്രം ആഗ്രഹിച്ചാലും, മറ്റൊരു ഉപയോക്താവിൻ്റെ പാർട്ടീഷൻ ഡീക്രിപ്റ്റ് ചെയ്യാനും അവൻ്റെ ഫയലുകളിലേക്ക് ആക്സസ് നേടാനും കഴിയില്ല. അതെ, വേണമെങ്കിൽ, അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് പാർട്ടീഷൻ ഫോർമാറ്റ് ചെയ്യാനും അത് ഇല്ലാതാക്കാനും കഴിയും, പക്ഷേ ഉപയോക്താവിനെ കബളിപ്പിച്ച് പാസ്‌വേഡ് നൽകുകയാണെങ്കിൽ മാത്രമേ അയാൾക്ക് പ്രവേശനം നേടാനാകൂ. എന്നാൽ ഇത് സംഭവിക്കില്ലെന്ന് ഞാൻ കരുതുന്നു, അതിനാൽ പാർട്ടീഷൻ എൻക്രിപ്റ്റ് ചെയ്യുന്നത് വളരെ കൂടുതലാണ് ഫലപ്രദമായ അളവ് NTFS ഉപയോഗിച്ച് ആക്സസ് അവകാശങ്ങൾ വേർതിരിക്കുന്നതിനേക്കാൾ.

പാർട്ടീഷൻ എൻക്രിപ്ഷൻ vs എൻക്രിപ്റ്റ് ചെയ്ത വെർച്വൽ ഡിസ്കുകൾ

എന്താണ് നല്ലത് - പാർട്ടീഷനുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നതോ എൻക്രിപ്റ്റ് ചെയ്ത വെർച്വൽ ഡിസ്കുകൾ ഉപയോഗിക്കുന്നതോ? ഓരോ രീതിക്കും അതിൻ്റേതായ ഗുണങ്ങളും ദോഷങ്ങളും ഉള്ളതിനാൽ ഇവിടെ എല്ലാവരും സ്വയം തീരുമാനിക്കുന്നു. പാർട്ടീഷൻ എൻക്രിപ്ഷൻ വെർച്വൽ ഡിസ്ക് എൻക്രിപ്ഷൻ പോലെ സുരക്ഷിതമാണ്, തിരിച്ചും.
എന്താണ് ഒരു വെർച്വൽ ഡിസ്ക്? പാസ്‌വേഡും കംപ്രഷൻ അനുപാതവും 0 ഉള്ള ഒരു ആർക്കൈവായി കാണുക. ഈ ആർക്കൈവിനുള്ളിലെ ഫയലുകൾ മാത്രമേ സാധാരണ ആർക്കൈവിൽ ഉള്ളതിനേക്കാൾ കൂടുതൽ സുരക്ഷിതമായി എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുകയുള്ളൂ. ഒരു വെർച്വൽ ഡിസ്ക് നിങ്ങളുടെ ഹാർഡ് ഡ്രൈവിൽ ഒരു ഫയലായി സംഭരിച്ചിരിക്കുന്നു. CyberSafe പ്രോഗ്രാമിൽ, നിങ്ങൾ വെർച്വൽ ഡിസ്ക് തുറന്ന് മൌണ്ട് ചെയ്യേണ്ടതുണ്ട്, അതിനുശേഷം നിങ്ങൾക്ക് ഒരു സാധാരണ ഡിസ്ക് പോലെ പ്രവർത്തിക്കാം.
ഒരു വെർച്വൽ ഡിസ്കിൻ്റെ പ്രയോജനം അത് മറ്റൊരു ഹാർഡ് ഡ്രൈവിലേക്കോ ഫ്ലാഷ് ഡ്രൈവിലേക്കോ എളുപ്പത്തിൽ പകർത്താനാകും എന്നതാണ് (വലിപ്പം അനുവദിക്കുകയാണെങ്കിൽ). ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ഒരു 4 GB വെർച്വൽ ഡിസ്ക് സൃഷ്ടിക്കാൻ കഴിയും (സ്വാഭാവികമായവ ഒഴികെ, വെർച്വൽ ഡിസ്കിൻ്റെ വലുപ്പത്തിൽ നിയന്ത്രണങ്ങളൊന്നുമില്ല) കൂടാതെ, ആവശ്യമെങ്കിൽ, വെർച്വൽ ഡിസ്ക് ഫയൽ യുഎസ്ബി ഫ്ലാഷ് ഡ്രൈവിലേക്ക് പകർത്താനോ അല്ലെങ്കിൽ ബാഹ്യ ഹാർഡ്ഡിസ്ക്. ഒരു എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഇത് ചെയ്യാൻ കഴിയില്ല. നിങ്ങൾക്ക് വെർച്വൽ ഡിസ്ക് ഫയൽ മറയ്ക്കാനും കഴിയും.
തീർച്ചയായും, ആവശ്യമെങ്കിൽ, നിങ്ങൾക്ക് എൻക്രിപ്റ്റ് ചെയ്ത ഡിസ്കിൻ്റെ ഒരു ഇമേജ് സൃഷ്ടിക്കാൻ കഴിയും - നിങ്ങൾക്ക് ഒരെണ്ണം നിർമ്മിക്കണമെങ്കിൽ ബാക്കപ്പ് കോപ്പിഅല്ലെങ്കിൽ മറ്റൊരു കമ്പ്യൂട്ടറിലേക്ക് മാറ്റുക. എന്നാൽ അത് മറ്റൊരു കഥയാണ്. നിങ്ങൾക്ക് സമാനമായ ആവശ്യമുണ്ടെങ്കിൽ, ക്ലോണസില്ല പ്രോഗ്രാം ഞാൻ ശുപാർശ ചെയ്യുന്നു - ഇത് ഇതിനകം തന്നെ വിശ്വസനീയവും തെളിയിക്കപ്പെട്ടതുമായ പരിഹാരമാണ്. ഒരു എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ മറ്റൊരു കമ്പ്യൂട്ടറിലേക്ക് മാറ്റുന്നത് ഒരു വെർച്വൽ ഡിസ്ക് കൈമാറുന്നതിനേക്കാൾ സങ്കീർണ്ണമായ ഒരു കാര്യമാണ്. അത്തരമൊരു ആവശ്യമുണ്ടെങ്കിൽ, വെർച്വൽ ഡിസ്കുകൾ ഉപയോഗിക്കുന്നത് എളുപ്പമാണ്.
പാർട്ടീഷൻ എൻക്രിപ്ഷൻ ഉപയോഗിച്ച്, മുഴുവൻ പാർട്ടീഷനും ഫിസിക്കലി എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു. ഈ പാർട്ടീഷൻ മൌണ്ട് ചെയ്യുമ്പോൾ, നിങ്ങൾ ഒരു രഹസ്യവാക്ക് നൽകേണ്ടതുണ്ട്, അതിനുശേഷം നിങ്ങൾക്ക് സാധാരണ പോലെ പാർട്ടീഷൻ ഉപയോഗിച്ച് പ്രവർത്തിക്കാം, അതായത് ഫയലുകൾ വായിക്കുകയും എഴുതുകയും ചെയ്യുക.
ഏത് രീതിയാണ് ഞാൻ തിരഞ്ഞെടുക്കേണ്ടത്? പാർട്ടീഷൻ എൻക്രിപ്റ്റ് ചെയ്യാൻ നിങ്ങൾക്ക് കഴിയുമെങ്കിൽ, നിങ്ങൾക്ക് ഈ രീതി തിരഞ്ഞെടുക്കാം. നിങ്ങളുടെ രഹസ്യ പ്രമാണങ്ങളുടെ വലുപ്പം വളരെ വലുതാണെങ്കിൽ മുഴുവൻ വിഭാഗവും എൻക്രിപ്റ്റ് ചെയ്യുന്നതാണ് നല്ലത്.
എന്നാൽ മുഴുവൻ വിഭാഗവും ഉപയോഗിക്കുന്നത് അസാധ്യമോ അർത്ഥമില്ലാത്തതോ ആയ സാഹചര്യങ്ങളുണ്ട്. ഉദാഹരണത്തിന്, നിങ്ങളുടെ ഹാർഡ് ഡ്രൈവിൽ നിങ്ങൾക്ക് ഒരു പാർട്ടീഷൻ (ഡ്രൈവ് സി :) മാത്രമേ ഉള്ളൂ, ഒരു കാരണത്താലോ മറ്റൊരു കാരണത്താലോ (അവകാശങ്ങളൊന്നുമില്ല, ഉദാഹരണത്തിന്, കമ്പ്യൂട്ടർ നിങ്ങളുടേതല്ലാത്തതിനാൽ) നിങ്ങൾക്ക് അതിൻ്റെ ലേഔട്ട് മാറ്റാൻ കഴിയില്ല അല്ലെങ്കിൽ ആഗ്രഹിക്കുന്നില്ല, അപ്പോൾ നിങ്ങൾ വെർച്വൽ ഡിസ്കുകൾ ഉപയോഗിക്കേണ്ടതുണ്ട്. നിങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്യേണ്ട പ്രമാണങ്ങളുടെ (ഫയലുകൾ) വലിപ്പം ചെറുതാണെങ്കിൽ മുഴുവൻ പാർട്ടീഷനും എൻക്രിപ്റ്റ് ചെയ്യുന്നതിൽ അർത്ഥമില്ല - കുറച്ച് ജിഗാബൈറ്റുകൾ. ഞങ്ങൾ ഇത് ക്രമീകരിച്ചുവെന്ന് ഞാൻ കരുതുന്നു, അതിനാൽ ഏതൊക്കെ പാർട്ടീഷനുകൾ (ഡിസ്കുകൾ) എൻക്രിപ്റ്റ് ചെയ്യാൻ കഴിയുമെന്നതിനെക്കുറിച്ച് സംസാരിക്കേണ്ട സമയമാണിത്.

പിന്തുണയ്ക്കുന്ന ഡ്രൈവ് തരങ്ങൾ

നിങ്ങൾക്ക് എൻക്രിപ്റ്റ് ചെയ്യാം ഇനിപ്പറയുന്ന തരങ്ങൾവാഹകർ:

• ഫയൽ ഫോർമാറ്റുകളായി ഫോർമാറ്റ് ചെയ്ത ഹാർഡ് ഡ്രൈവ് പാർട്ടീഷനുകൾ FAT സംവിധാനങ്ങൾ, FAT32, NTFS.
• ഫ്ലാഷ് ഡ്രൈവുകൾ, ബാഹ്യ USB ഡ്രൈവുകൾപ്രതിനിധീകരിക്കുന്ന ഡിസ്കുകൾ ഒഴികെ സെൽ ഫോണുകൾ, ഡിജിറ്റൽ ക്യാമറകൾഒപ്പം ഓഡിയോ പ്ലെയറുകളും.

എൻക്രിപ്റ്റ് ചെയ്യാൻ കഴിയില്ല:

• CD/DVD-RW ഡിസ്കുകൾ, ഫ്ലോപ്പി ഡിസ്കുകൾ
• ഡൈനാമിക് ഡിസ്കുകൾ
• സിസ്റ്റം ഡ്രൈവ് (ഇതിൽ നിന്ന് വിൻഡോസ് ബൂട്ട് ചെയ്യുന്നു)

വിൻഡോസ് എക്സ്പിയിൽ തുടങ്ങി, വിൻഡോസ് ഡൈനാമിക് ഡിസ്കുകളെ പിന്തുണയ്ക്കുന്നു. ഒന്നിലധികം ഫിസിക്കൽ ഡിസ്കുകൾ സംയോജിപ്പിക്കാൻ ഡൈനാമിക് ഡിസ്കുകൾ നിങ്ങളെ അനുവദിക്കുന്നു. ഹാർഡ് ഡ്രൈവുകൾ(വിൻഡോസിലെ എൽവിഎമ്മിന് സമാനമാണ്). പ്രോഗ്രാം ഉപയോഗിച്ച് അത്തരം ഡിസ്കുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നത് അസാധ്യമാണ്.

എൻക്രിപ്റ്റ് ചെയ്ത ഡിസ്കിൽ പ്രവർത്തിക്കുന്നതിൻ്റെ സവിശേഷതകൾ

നിങ്ങൾ ഇതിനകം ഒരു ഹാർഡ് ഡ്രൈവ് പാർട്ടീഷൻ എൻക്രിപ്റ്റ് ചെയ്തിട്ടുണ്ടെന്ന് സങ്കൽപ്പിക്കുക. ഒരു എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനിൽ ഫയലുകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കാൻ, നിങ്ങൾ അത് മൌണ്ട് ചെയ്യേണ്ടതുണ്ട്. മൗണ്ടുചെയ്യുമ്പോൾ, എൻക്രിപ്റ്റ് ചെയ്യുമ്പോൾ നിങ്ങൾ വ്യക്തമാക്കിയ എൻക്രിപ്റ്റ് ചെയ്ത ഡിസ്കിലേക്കുള്ള പാസ്വേഡ് പ്രോഗ്രാം നിങ്ങളോട് ആവശ്യപ്പെടും. ഒരു എൻക്രിപ്റ്റ് ചെയ്ത ഡിസ്കിൽ പ്രവർത്തിച്ചതിന് ശേഷം, നിങ്ങൾ അത് ഉടനടി അൺമൗണ്ട് ചെയ്യണം, അല്ലാത്തപക്ഷം നിങ്ങളുടെ കമ്പ്യൂട്ടറിലേക്ക് ഫിസിക്കൽ ആക്സസ് ഉള്ള ഉപയോക്താക്കൾക്ക് ഫയലുകൾ ലഭ്യമാകും.
മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ അൺമൗണ്ട് ചെയ്യുമ്പോൾ മാത്രമേ എൻക്രിപ്ഷൻ നിങ്ങളുടെ ഫയലുകളെ സംരക്ഷിക്കുകയുള്ളൂ. പാർട്ടീഷൻ മൌണ്ട് ചെയ്തുകഴിഞ്ഞാൽ, കമ്പ്യൂട്ടറിലേക്ക് ഫിസിക്കൽ ആക്സസ് ഉള്ള ആർക്കും അതിൽ നിന്ന് ഒരു എൻക്രിപ്റ്റ് ചെയ്യാത്ത പാർട്ടീഷനിലേക്കോ USB ഡ്രൈവിലേക്കോ എക്സ്റ്റേണൽ ഹാർഡ് ഡ്രൈവിലേക്കോ ഫയലുകൾ പകർത്താനാകും, ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടില്ല. അതിനാൽ, നിങ്ങൾ ഒരു എൻക്രിപ്റ്റ് ചെയ്ത ഡ്രൈവിൽ പ്രവർത്തിക്കുമ്പോൾ, നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ നിന്ന് പുറത്തുപോകുമ്പോഴെല്ലാം, ചുരുങ്ങിയ സമയത്തേക്ക് പോലും അത് അൺമൗണ്ട് ചെയ്യുന്നത് ശീലമാക്കുക! എൻക്രിപ്റ്റ് ചെയ്ത ഡ്രൈവ് നിങ്ങൾ അൺമൗണ്ട് ചെയ്തുകഴിഞ്ഞാൽ, നിങ്ങളുടെ ഫയലുകൾ സുരക്ഷിതമായി സംരക്ഷിക്കപ്പെടും.
പ്രകടനത്തെ സംബന്ധിച്ചിടത്തോളം, ഒരു എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനുമായി പ്രവർത്തിക്കുമ്പോൾ അത് കുറവായിരിക്കും. നിങ്ങളുടെ കമ്പ്യൂട്ടറിൻ്റെ കഴിവുകളെ ആശ്രയിച്ചിരിക്കും എത്ര കുറവാണ്, പക്ഷേ സിസ്റ്റം പ്രവർത്തനക്ഷമമായി തുടരും, നിങ്ങൾ പതിവിലും കുറച്ച് സമയം കാത്തിരിക്കേണ്ടിവരും (പ്രത്യേകിച്ച് നിങ്ങൾ പകർത്തുമ്പോൾ വലിയ ഫയലുകൾഎൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനിലേക്ക്).

എൻക്രിപ്ഷനായി തയ്യാറെടുക്കുന്നു

നിങ്ങൾ ആദ്യം ചെയ്യേണ്ടത് എവിടെയെങ്കിലും ഒരു യുപിഎസ് നേടുക എന്നതാണ്. നിങ്ങൾക്ക് ഒരു ലാപ്ടോപ്പ് ഉണ്ടെങ്കിൽ, എല്ലാം ശരിയാണ്, എന്നാൽ നിങ്ങൾക്ക് ഒരു സാധാരണ ലാപ്ടോപ്പ് ഉണ്ടെങ്കിൽ ഡെസ്ക്ടോപ്പ് കമ്പ്യൂട്ടർകൂടാതെ ഇതിനകം ഫയലുകളുള്ള ഒരു പാർട്ടീഷൻ എൻക്രിപ്റ്റ് ചെയ്യാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നു, തുടർന്ന് എൻക്രിപ്ഷൻ കുറച്ച് സമയമെടുക്കും. ഈ സമയത്ത് വൈദ്യുതി നിലച്ചാൽ, ഡാറ്റ നഷ്‌ടപ്പെടുമെന്ന് ഉറപ്പാണ്. അതിനാൽ, നിരവധി മണിക്കൂറുകൾ നേരിടാൻ കഴിയുന്ന ഒരു യുപിഎസ് ആണെങ്കിൽ ബാറ്ററി ലൈഫ്നിങ്ങൾക്ക് ഒന്നുമില്ലെങ്കിൽ, ഇനിപ്പറയുന്നവ ചെയ്യാൻ ഞാൻ ശുപാർശ ചെയ്യുന്നു:

• നിങ്ങളുടെ ഡാറ്റ ബാക്കപ്പ് ചെയ്യുക, ഉദാഹരണത്തിന് ഒരു ബാഹ്യ ഹാർഡ് ഡ്രൈവിൽ. അപ്പോൾ നിങ്ങൾ ഈ പകർപ്പ് ഒഴിവാക്കേണ്ടിവരും (ഇത് ഇല്ലാതാക്കിയ ശേഷം എൻക്രിപ്റ്റ് ചെയ്യാത്ത ഡിസ്കിൽ നിന്ന് ഡാറ്റ മായ്ക്കുന്നത് നല്ലതാണ്. സ്വതന്ത്ര സ്ഥലംപിരിഫോം പോലെയുള്ള ഒരു യൂട്ടിലിറ്റി അതിനാൽ അത് പുനഃസ്ഥാപിക്കാൻ കഴിയില്ല ഇല്ലാതാക്കിയ ഫയലുകൾ), കാരണം അത് നിലവിലുണ്ടെങ്കിൽ, ഡാറ്റയുടെ എൻക്രിപ്റ്റ് ചെയ്ത പകർപ്പ് ഉണ്ടായിരിക്കുന്നതിൽ അർത്ഥമില്ല.
• ഡിസ്ക് എൻക്രിപ്റ്റ് ചെയ്തതിന് ശേഷം നിങ്ങൾ പകർപ്പിൽ നിന്ന് എൻക്രിപ്റ്റ് ചെയ്ത ഡിസ്കിലേക്ക് ഡാറ്റ കൈമാറും. ഡ്രൈവ് ഫോർമാറ്റ് ചെയ്ത് എൻക്രിപ്റ്റ് ചെയ്യുക. യഥാർത്ഥത്തിൽ, നിങ്ങൾ ഇത് പ്രത്യേകം ഫോർമാറ്റ് ചെയ്യേണ്ടതില്ല - CyberSafe നിങ്ങൾക്കായി ഇത് ചെയ്യും, എന്നാൽ പിന്നീട് അതിനെക്കുറിച്ച് കൂടുതൽ.

നിങ്ങൾക്ക് ഒരു ലാപ്‌ടോപ്പ് ഉണ്ടെങ്കിൽ, നിങ്ങളുടെ ഡാറ്റയുടെ ബാക്കപ്പ് പകർപ്പ് സൃഷ്‌ടിക്കാതെ തുടരാൻ തയ്യാറാണെങ്കിൽ (അത് ചെയ്യാൻ ഞാൻ ശുപാർശ ചെയ്യുന്നു), പിശകുകൾക്കായി ഡിസ്‌ക് പരിശോധിക്കുന്നത് ഉറപ്പാക്കുക, കുറഞ്ഞത് സ്റ്റാൻഡേർഡ്. വിൻഡോസ് യൂട്ടിലിറ്റി. ഇതിനുശേഷം മാത്രമേ നിങ്ങൾ പാർട്ടീഷൻ / ഡിസ്ക് എൻക്രിപ്റ്റ് ചെയ്യാൻ തുടങ്ങൂ.

പാർട്ടീഷൻ എൻക്രിപ്ഷൻ: പ്രാക്ടീസ്

അതിനാൽ, പ്രാക്ടീസ് ഇല്ലാത്ത സിദ്ധാന്തം അർത്ഥശൂന്യമാണ്, അതിനാൽ നമുക്ക് പാർട്ടീഷൻ/ഡിസ്ക് എൻക്രിപ്റ്റ് ചെയ്യാൻ തുടങ്ങാം. CyberSafe പ്രോഗ്രാം സമാരംഭിച്ച് വിഭാഗത്തിലേക്ക് പോകുക ഡിസ്ക് എൻക്രിപ്ഷൻ, എൻക്രിപ്റ്റ് പാർട്ടീഷൻ(ചിത്രം 1).

അരി. 1. നിങ്ങളുടെ കമ്പ്യൂട്ടറിൻ്റെ പാർട്ടീഷനുകളുടെ/ഡിസ്കുകളുടെ ലിസ്റ്റ്

നിങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്യേണ്ട പാർട്ടീഷൻ തിരഞ്ഞെടുക്കുക. ബട്ടൺ എങ്കിൽ സൃഷ്ടിക്കാൻനിഷ്ക്രിയമായിരിക്കും, അപ്പോൾ ഈ പാർട്ടീഷൻ എൻക്രിപ്റ്റ് ചെയ്യാൻ കഴിയില്ല. ഉദാഹരണത്തിന് അത് ആകാം സിസ്റ്റം പാർട്ടീഷൻഅഥവാ ഡൈനാമിക് ഡിസ്ക്. കൂടാതെ, നിങ്ങൾക്ക് ഒരേ സമയം ഒന്നിലധികം ഡ്രൈവുകൾ എൻക്രിപ്റ്റ് ചെയ്യാൻ കഴിയില്ല. നിങ്ങൾക്ക് നിരവധി ഡിസ്കുകൾ എൻക്രിപ്റ്റ് ചെയ്യണമെങ്കിൽ, എൻക്രിപ്ഷൻ പ്രവർത്തനം ഓരോന്നായി ആവർത്തിക്കണം.
ബട്ടൺ ക്ലിക്ക് ചെയ്യുക സൃഷ്ടിക്കാൻ. അടുത്തതായി ഒരു വിൻഡോ തുറക്കും ക്രിപോ ഡിസ്ക്(ചിത്രം 2). അതിൽ നിങ്ങൾ ഒരു രഹസ്യവാക്ക് നൽകേണ്ടതുണ്ട്, അത് മൌണ്ട് ചെയ്യുമ്പോൾ ഡിസ്ക് ഡീക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കും. ഒരു പാസ്‌വേഡ് നൽകുമ്പോൾ, പ്രതീകങ്ങളുടെ കേസ് പരിശോധിക്കുക (അതിനാൽ കീ അമർത്തില്ല വലിയക്ഷരം) കൂടാതെ ലേഔട്ട്. നിങ്ങളുടെ പിന്നിൽ ആരും ഇല്ലെങ്കിൽ, നിങ്ങൾക്ക് സ്വിച്ച് ഓണാക്കാം പാസ്‌വേഡ് കാണിക്കുക.

അരി. 2. ക്രിപ്റ്റോ ഡിസ്ക്

പട്ടികയിൽ നിന്ന് എൻക്രിപ്ഷൻ തരംനിങ്ങൾ ഒരു അൽഗോരിതം തിരഞ്ഞെടുക്കേണ്ടതുണ്ട് - AES അല്ലെങ്കിൽ GOST. രണ്ട് അൽഗോരിതങ്ങളും വിശ്വസനീയമാണ്, പക്ഷേ സർക്കാർ സംഘടനകൾ GOST മാത്രം ഉപയോഗിക്കുന്നത് പതിവാണ്. നിങ്ങളുടെ സ്വന്തം സ്വന്തം കമ്പ്യൂട്ടർഅല്ലെങ്കിൽ ഇൻ വാണിജ്യ സംഘടനനിങ്ങൾക്ക് ഏത് അൽഗോരിതവും ഉപയോഗിക്കാൻ സ്വാതന്ത്ര്യമുണ്ട്.
ഡിസ്കിൽ വിവരങ്ങൾ ഉണ്ടെങ്കിൽ അത് സംരക്ഷിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, സ്വിച്ച് ഓണാക്കുക. ഈ സാഹചര്യത്തിൽ ഡിസ്ക് എൻക്രിപ്ഷൻ സമയം ഗണ്യമായി വർദ്ധിക്കുമെന്നത് ശ്രദ്ധിക്കുക. മറുവശത്ത്, എൻക്രിപ്റ്റ് ചെയ്ത ഫയലുകൾ ഒരു എക്സ്റ്റേണൽ ഹാർഡ് ഡ്രൈവിലാണെങ്കിൽ, അവ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനായി എൻക്രിപ്റ്റ് ചെയ്ത ഡ്രൈവിലേക്ക് അവ പകർത്തേണ്ടി വരും, കൂടാതെ ഓൺ-ദി-ഫ്ലൈ എൻക്രിപ്ഷൻ ഉപയോഗിച്ച് പകർത്താനും കുറച്ച് സമയമെടുക്കും. നിങ്ങളുടെ ഡാറ്റ ബാക്കപ്പ് ചെയ്‌തിട്ടില്ലെങ്കിൽ, റേഡിയോ പ്രവർത്തനക്ഷമമാക്കുക ബട്ടൺ പരിശോധിക്കുന്നത് ഉറപ്പാക്കുക രക്ഷിക്കും ഫയൽ ഘടനഡാറ്റയും, അല്ലെങ്കിൽ നിങ്ങളുടെ എല്ലാ ഡാറ്റയും നഷ്‌ടപ്പെടും.
വിൻഡോയിലെ മറ്റ് പാരാമീറ്ററുകൾ ക്രിപ്റ്റോ ഡിസ്ക്സ്ഥിരസ്ഥിതിയായി വിടാം. അതായത്, എല്ലാം ലഭ്യമായ വലിപ്പംഉപകരണം നടപ്പിലാക്കുകയും ചെയ്യും ദ്രുത ഫോർമാറ്റിംഗ്വി ഫയൽ സിസ്റ്റം NTFS. എൻക്രിപ്ഷൻ ആരംഭിക്കാൻ, ബട്ടൺ ക്ലിക്ക് ചെയ്യുക സ്വീകരിക്കുക. എൻക്രിപ്ഷൻ പ്രക്രിയയുടെ പുരോഗതി പ്രധാന പ്രോഗ്രാം വിൻഡോയിൽ പ്രദർശിപ്പിക്കും.

അരി. 3. എൻക്രിപ്ഷൻ പ്രക്രിയയുടെ പുരോഗതി

ഡിസ്ക് എൻക്രിപ്റ്റ് ചെയ്തുകഴിഞ്ഞാൽ, നിങ്ങൾ അതിൻ്റെ നില കാണും - എൻക്രിപ്റ്റ് ചെയ്ത, മറച്ചത്(ചിത്രം 4). നിങ്ങളുടെ ഡ്രൈവ് എൻക്രിപ്റ്റുചെയ്‌ത് മറച്ചിരിക്കുന്നു എന്നാണ് ഇതിനർത്ഥം - ഇത് Explorer-ലും മറ്റ് ഉയർന്ന തലത്തിലും ദൃശ്യമാകില്ല ഫയൽ മാനേജർമാർ, എന്നാൽ പാർട്ടീഷൻ ടേബിളുമായി പ്രവർത്തിക്കുന്നതിനുള്ള പ്രോഗ്രാമുകൾ ഇത് കാണും. ഡിസ്ക് മറഞ്ഞിരിക്കുന്നതിനാൽ ആരും അത് കണ്ടെത്തില്ലെന്ന് പ്രതീക്ഷിക്കേണ്ട ആവശ്യമില്ല. എല്ലാം പ്രോഗ്രാം മറച്ചിരിക്കുന്നുഡ്രൈവുകൾ സ്നാപ്പ്-ഇന്നിൽ പ്രദർശിപ്പിക്കും ഡിസ്ക് മാനേജ്മെൻ്റ്(ചിത്രം 5 കാണുക) ഡിസ്ക് പാർട്ടീഷനിംഗിനുള്ള മറ്റ് പ്രോഗ്രാമുകളും. ഈ സ്നാപ്പ്-ഇന്നിൽ, എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ ഒരു ഫയൽ പാർട്ടീഷനായി ദൃശ്യമാകുന്നു എന്നത് ശ്രദ്ധിക്കുക. റോ സിസ്റ്റം, അതായത്, ഒരു ഫയൽ സിസ്റ്റം ഇല്ലാതെ. ഇത് ഒരു സാധാരണ പ്രതിഭാസമാണ് - എൻക്രിപ്ഷനുശേഷം വിൻഡോസ് പാർട്ടീഷൻഅതിൻ്റെ തരം നിർണ്ണയിക്കാൻ കഴിയില്ല. എന്നിരുന്നാലും, ഒരു പാർട്ടീഷൻ മറയ്ക്കുന്നത് തികച്ചും വ്യത്യസ്തമായ കാരണങ്ങളാൽ അത്യന്താപേക്ഷിതമാണ്, അപ്പോൾ നിങ്ങൾ കൃത്യമായി മനസ്സിലാക്കും.

അരി. 4. ഡിസ്ക് നില: എൻക്രിപ്റ്റ്, മറച്ചത്. പാർട്ടീഷൻ ഇ: എക്സ്പ്ലോററിൽ ദൃശ്യമല്ല

അരി. 5. ഡിസ്ക് മാനേജ്മെൻ്റ് സ്നാപ്പ്-ഇൻ

ഇനി നമുക്ക് പാർട്ടീഷൻ മൌണ്ട് ചെയ്യാം. അത് തിരഞ്ഞെടുത്ത് ബട്ടൺ ക്ലിക്ക് ചെയ്യുക പുനരുത്ഥാനംപാർട്ടീഷൻ വീണ്ടും ദൃശ്യമാക്കുന്നതിന് (ഡിസ്ക് അവസ്ഥ വെറും " എന്നതിലേക്ക് മാറ്റും എൻക്രിപ്റ്റ് ചെയ്തത്"). വിൻഡോസ് ഈ പാർട്ടീഷൻ കാണും, പക്ഷേ അതിൻ്റെ ഫയൽ സിസ്റ്റം തരം തിരിച്ചറിയാൻ കഴിയാത്തതിനാൽ, അത് ഫോർമാറ്റ് ചെയ്യാൻ ഓഫർ ചെയ്യും (ചിത്രം 6). ഒരു സാഹചര്യത്തിലും ഇത് ചെയ്യാൻ പാടില്ല, കാരണം നിങ്ങൾക്ക് എല്ലാ ഡാറ്റയും നഷ്ടപ്പെടും. അതുകൊണ്ടാണ് പ്രോഗ്രാം എൻക്രിപ്റ്റ് ചെയ്ത ഡ്രൈവുകൾ മറയ്ക്കുന്നു - എല്ലാത്തിനുമുപരി, നിങ്ങൾ കമ്പ്യൂട്ടറിൽ മാത്രം പ്രവർത്തിക്കുന്നില്ലെങ്കിൽ, മറ്റൊരു ഉപയോക്താവിന് ഡിസ്കിൻ്റെ വായിക്കാൻ കഴിയാത്ത പാർട്ടീഷൻ ഫോർമാറ്റ് ചെയ്യാൻ കഴിയും.

അരി. 6. എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ ഫോർമാറ്റ് ചെയ്യാനുള്ള നിർദ്ദേശം

തീർച്ചയായും, ഞങ്ങൾ ഫോർമാറ്റിംഗ് നിരസിക്കുകയും ബട്ടൺ അമർത്തുകയും ചെയ്യുന്നു മോണ്ടിറോവ്. പ്രധാന CyberSafe പ്രോഗ്രാം വിൻഡോയിൽ. അടുത്തതായി, നിങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ ആക്സസ് ചെയ്യുന്ന ഡ്രൈവ് ലെറ്റർ തിരഞ്ഞെടുക്കേണ്ടതുണ്ട് (ചിത്രം 7).

അരി. 7. ഒരു ഡ്രൈവ് ലെറ്റർ തിരഞ്ഞെടുക്കുന്നു

ഇതിനുശേഷം, നിങ്ങളുടെ ഡാറ്റ ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിന് ആവശ്യമായ പാസ്‌വേഡ് നൽകാൻ പ്രോഗ്രാം നിങ്ങളോട് ആവശ്യപ്പെടും (ചിത്രം 8). ഡീക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ (ഡിസ്ക്) പ്രദേശത്ത് ദൃശ്യമാകും ബന്ധിപ്പിച്ച ഡീക്രിപ്റ്റ് ചെയ്ത ഉപകരണങ്ങൾ(ചിത്രം 9).

അരി. 8. പാർട്ടീഷൻ ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള പാസ്വേഡ്

അരി. 9. ബന്ധിപ്പിച്ച ഡീക്രിപ്റ്റ് ചെയ്ത ഉപകരണങ്ങൾ

ഇതിനുശേഷം, നിങ്ങൾക്ക് ഒരു സാധാരണ പോലെ ഡീക്രിപ്റ്റ് ചെയ്ത ഡിസ്കിൽ പ്രവർത്തിക്കാൻ കഴിയും. എക്സ്പ്ലോററിൽ, ഡ്രൈവ് Z: മാത്രം പ്രദർശിപ്പിക്കും - ഡീക്രിപ്റ്റ് ചെയ്ത ഡ്രൈവിലേക്ക് ഞാൻ നൽകിയ അക്ഷരമാണിത്. എൻക്രിപ്റ്റ് ചെയ്ത E: ഡ്രൈവ് പ്രദർശിപ്പിക്കില്ല.

അരി. 10. എക്സ്പ്ലോറർ - കമ്പ്യൂട്ടർ ഡിസ്കുകൾ കാണുന്നു

ഇപ്പോൾ നിങ്ങൾക്ക് മൌണ്ട് ചെയ്ത ഡിസ്ക് തുറന്ന് എല്ലാം അതിലേക്ക് പകർത്താം രഹസ്യ ഫയലുകൾ(ഒറിജിനൽ ഉറവിടത്തിൽ നിന്ന് പിന്നീട് അവ ഇല്ലാതാക്കാനും അതിലെ ശൂന്യമായ ഇടം മായ്‌ക്കാനും മറക്കരുത്).
നിങ്ങൾക്ക് ഞങ്ങളുടെ വിഭാഗത്തിൽ ജോലി പൂർത്തിയാക്കേണ്ടിവരുമ്പോൾ, അല്ലെങ്കിൽ ബട്ടൺ ക്ലിക്ക് ചെയ്യുക ഡിസ്മാൻ്റ്ലർ., തുടർന്ന് ബട്ടൺ മറയ്ക്കുകഅല്ലെങ്കിൽ സൈബർ സേഫ് വിൻഡോ അടയ്ക്കുക. എന്നെ സംബന്ധിച്ചിടത്തോളം, പ്രോഗ്രാം വിൻഡോ അടയ്ക്കുന്നത് എളുപ്പമാണ്. ഫയലുകൾ പകർത്തുകയോ നീക്കുകയോ ചെയ്യുന്ന സമയത്ത് നിങ്ങൾ പ്രോഗ്രാം വിൻഡോ അടയ്ക്കേണ്ടതില്ലെന്ന് വ്യക്തമാണ്. ഭയാനകമായതോ പരിഹരിക്കാനാകാത്തതോ ആയ ഒന്നും സംഭവിക്കില്ല, ചില ഫയലുകൾ നിങ്ങളുടെ എൻക്രിപ്റ്റ് ചെയ്ത ഡിസ്കിലേക്ക് പകർത്തില്ല.

പ്രകടനത്തെക്കുറിച്ച്

ഒരു എൻക്രിപ്റ്റ് ചെയ്ത ഡിസ്കിൻ്റെ പ്രകടനം സാധാരണയുള്ളതിനേക്കാൾ കുറവായിരിക്കുമെന്ന് വ്യക്തമാണ്. എന്നാൽ എത്ര? ചിത്രത്തിൽ. 11 ഞാൻ എൻ്റെ ഉപയോക്തൃ പ്രൊഫൈൽ ഫോൾഡർ (നിരവധി ചെറിയ ഫയലുകൾ ഉള്ളിടത്ത്) C: ഡ്രൈവിൽ നിന്ന് എൻക്രിപ്റ്റ് ചെയ്ത Z: ഡ്രൈവിലേക്ക് പകർത്തി. പകർപ്പ് വേഗത ചിത്രത്തിൽ കാണിച്ചിരിക്കുന്നു. 11 - ഏകദേശം 1.3 MB/s ലെവലിൽ. അതായത് 1 GB ചെറിയ ഫയലുകൾ ഏകദേശം 787 സെക്കൻഡിനുള്ളിൽ, അതായത് 13 മിനിറ്റിനുള്ളിൽ പകർത്തപ്പെടും. നിങ്ങൾ അതേ ഫോൾഡർ ഒരു എൻക്രിപ്റ്റ് ചെയ്യാത്ത പാർട്ടീഷനിലേക്ക് പകർത്തുകയാണെങ്കിൽ, വേഗത ഏകദേശം 1.9 MB/s ആയിരിക്കും (ചിത്രം 12). കോപ്പി ഓപ്പറേഷൻ്റെ അവസാനം, വേഗത 2.46 MB/s ആയി വർദ്ധിച്ചു, എന്നാൽ ഈ വേഗതയിൽ വളരെ കുറച്ച് ഫയലുകൾ പകർത്തി, അതിനാൽ വേഗത 1.9 MB/s ആണെന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്നു, അത് 30% വേഗതയുള്ളതാണ്. ഞങ്ങളുടെ കേസിലെ അതേ 1 GB ചെറിയ ഫയലുകൾ 538 സെക്കൻഡ് അല്ലെങ്കിൽ ഏകദേശം 9 മിനിറ്റിനുള്ളിൽ പകർത്തപ്പെടും.

അരി. 11. എൻക്രിപ്റ്റ് ചെയ്യാത്ത പാർട്ടീഷനിൽ നിന്ന് എൻക്രിപ്റ്റ് ചെയ്ത ഒന്നിലേക്ക് ചെറിയ ഫയലുകൾ പകർത്തുന്നതിൻ്റെ വേഗത

അരി. 12. രണ്ട് എൻക്രിപ്റ്റ് ചെയ്യാത്ത പാർട്ടീഷനുകൾക്കിടയിൽ ചെറിയ ഫയലുകൾ പകർത്തുന്നതിൻ്റെ വേഗത

വലിയ ഫയലുകളെ സംബന്ധിച്ചിടത്തോളം, നിങ്ങൾക്ക് ഒരു വ്യത്യാസവും അനുഭവപ്പെടില്ല. ചിത്രത്തിൽ. ഒരു വലിയ ഫയൽ (400 MB വീഡിയോ ഫയൽ) ഒരു എൻക്രിപ്റ്റ് ചെയ്യാത്ത പാർട്ടീഷനിൽ നിന്ന് മറ്റൊന്നിലേക്ക് പകർത്തുന്നതിൻ്റെ വേഗത ചിത്രം 13 കാണിക്കുന്നു. നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, വേഗത 11.6 MB/s ആയിരുന്നു. ഒപ്പം ചിത്രത്തിൽ. ഒരേ ഫയൽ ഒരു സാധാരണ പാർട്ടീഷനിൽ നിന്ന് എൻക്രിപ്റ്റ് ചെയ്ത ഒന്നിലേക്ക് പകർത്തുന്നതിൻ്റെ വേഗത ചിത്രം 14 കാണിക്കുന്നു, അത് 11.1 MB/s ആയിരുന്നു. വ്യത്യാസം ചെറുതും പിശക് പരിധിക്കുള്ളിലാണ് (പകർപ്പ് പ്രവർത്തനം പുരോഗമിക്കുമ്പോൾ വേഗത ഇപ്പോഴും ചെറുതായി മാറുന്നു). തമാശയ്ക്കായി, ഒരേ ഫയൽ ഒരു ഫ്ലാഷ് ഡ്രൈവിൽ നിന്ന് (USB 3.0 അല്ല) ഒരു ഹാർഡ് ഡ്രൈവിലേക്ക് പകർത്തുന്നതിൻ്റെ വേഗത ഞാൻ നിങ്ങളോട് പറയും - ഏകദേശം 8 MB/s (സ്ക്രീൻഷോട്ട് ഇല്ല, പക്ഷേ എന്നെ വിശ്വസിക്കൂ).

അരി. 13. വലിയ ഫയൽ പകർത്തൽ വേഗത

അരി. 14. ഒരു വലിയ ഫയൽ ഒരു എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനിലേക്ക് പകർത്തുന്നതിൻ്റെ വേഗത

ഈ ടെസ്റ്റ് പൂർണ്ണമായും കൃത്യമല്ല, പക്ഷേ ഇത് നിങ്ങൾക്ക് ഇപ്പോഴും പ്രകടനത്തെക്കുറിച്ച് ചില ആശയങ്ങൾ നൽകും.
അത്രയേയുള്ളൂ. ലേഖനം വായിക്കാനും ഞാൻ ശുപാർശ ചെയ്യുന്നു

നിങ്ങളുടെ ഹാർഡ് ഡ്രൈവിൽ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിന് നിരവധി കാരണങ്ങളുണ്ട്, എന്നാൽ ഡാറ്റ സുരക്ഷയ്ക്കുള്ള വില സിസ്റ്റം വേഗതയിൽ കുറവായിരിക്കും. വ്യത്യസ്ത മാർഗങ്ങൾ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത ഒരു ഡിസ്കുമായി പ്രവർത്തിക്കുമ്പോൾ പ്രകടനം താരതമ്യം ചെയ്യുക എന്നതാണ് ഈ ലേഖനത്തിൻ്റെ ഉദ്ദേശ്യം.

വ്യത്യാസം കൂടുതൽ നാടകീയമാക്കാൻ, ഞങ്ങൾ തിരഞ്ഞെടുത്തത് ഒരു സൂപ്പർ മോഡേൺ കാറല്ല, മറിച്ച് ശരാശരി കാറാണ്. സാധാരണ മെക്കാനിക്കൽ ഹാർഡ് ഡ്രൈവ് 500 GB, ഡ്യുവൽ കോർ എഎംഡി 2.2 GHz, 4 gigs RAM, 64-bit Windows 7 SP 1. പരിശോധനയ്ക്കിടെ ആൻ്റിവൈറസുകളോ മറ്റ് പ്രോഗ്രാമുകളോ സമാരംഭിക്കില്ല, അതിനാൽ ഫലങ്ങളെ ഒന്നും ബാധിക്കില്ല.

പ്രകടനം വിലയിരുത്താൻ ഞാൻ CrystalDiskMark തിരഞ്ഞെടുത്തു. പരീക്ഷിക്കുന്ന എൻക്രിപ്ഷൻ ടൂളുകളെ സംബന്ധിച്ചിടത്തോളം, ഞാൻ ഇനിപ്പറയുന്ന പട്ടികയിൽ സ്ഥിരതാമസമാക്കി: ബിറ്റ്ലോക്കർ, ട്രൂക്രിപ്റ്റ്, വെരാക്രിപ്റ്റ്, സിഫർഷെഡ്, സിമാൻടെക് എൻഡ്‌പോയിൻ്റ്എൻക്രിപ്ഷനും സൈബർ സേഫ് ടോപ്പ് സീക്രട്ടും.

ബിറ്റ്ലോക്കർ

ഈ സ്റ്റാൻഡേർഡ് പ്രതിവിധിഡിസ്ക് എൻക്രിപ്ഷൻ നിർമ്മിച്ചിരിക്കുന്നത് മൈക്രോസോഫ്റ്റ് വിൻഡോസ്. പലരും ഇത് ഇൻസ്റ്റാൾ ചെയ്യാതെ ഉപയോഗിക്കുന്നു മൂന്നാം കക്ഷി പ്രോഗ്രാമുകൾ. തീർച്ചയായും, എല്ലാം ഇതിനകം സിസ്റ്റത്തിലാണെങ്കിൽ എന്തുകൊണ്ട്? ഒരു വശത്ത്, അത് ശരിയാണ്. മറുവശത്ത്, കോഡ് അടച്ചിരിക്കുന്നു, കൂടാതെ അതിൽ എഫ്ബിഐക്കും മറ്റ് താൽപ്പര്യമുള്ള കക്ഷികൾക്കുമുള്ള പിൻവാതിലുകൾ അടങ്ങിയിട്ടില്ലെന്ന് ഉറപ്പില്ല.

128 അല്ലെങ്കിൽ 256 ബിറ്റുകളുടെ കീ ദൈർഘ്യമുള്ള AES അൽഗോരിതം ഉപയോഗിച്ചാണ് ഡിസ്ക് എൻക്രിപ്ഷൻ നടത്തുന്നത്. വിശ്വസനീയമായ പ്ലാറ്റ്ഫോം മൊഡ്യൂളിലോ കമ്പ്യൂട്ടറിലോ ഫ്ലാഷ് ഡ്രൈവിലോ കീ സംഭരിക്കാൻ കഴിയും.

TPM ആണ് ഉപയോഗിക്കുന്നതെങ്കിൽ, കമ്പ്യൂട്ടർ ബൂട്ട് ചെയ്യുമ്പോൾ, അതിൽ നിന്ന് അല്ലെങ്കിൽ ആധികാരികത ഉറപ്പാക്കിയതിന് ശേഷം ഉടൻ തന്നെ കീ ലഭിക്കും. ഫ്ലാഷ് ഡ്രൈവിലെ കീ ഉപയോഗിച്ചോ കീബോർഡിൽ നിന്ന് പിൻ കോഡ് നൽകിയോ നിങ്ങൾക്ക് ലോഗിൻ ചെയ്യാം. ഈ രീതികളുടെ സംയോജനം ആക്‌സസ് പരിമിതപ്പെടുത്തുന്നതിന് നിരവധി ഓപ്‌ഷനുകൾ നൽകുന്നു: കേവലം TPM, TPM, USB, TPM, PIN, അല്ലെങ്കിൽ മൂന്നും ഒരേസമയം.

BitLocker-ന് നിഷേധിക്കാനാവാത്ത രണ്ട് ഗുണങ്ങളുണ്ട്: ഒന്നാമതായി, ഗ്രൂപ്പ് നയങ്ങളിലൂടെ ഇത് കൈകാര്യം ചെയ്യാൻ കഴിയും; രണ്ടാമതായി, ഇത് വോള്യങ്ങളെ എൻക്രിപ്റ്റ് ചെയ്യുന്നു, ഫിസിക്കൽ ഡിസ്കുകളല്ല. മറ്റ് ചില എൻക്രിപ്ഷൻ ടൂളുകൾക്ക് ചെയ്യാൻ കഴിയാത്ത ഒന്നിലധികം ഡ്രൈവുകളുടെ ഒരു അറേ എൻക്രിപ്റ്റ് ചെയ്യാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. ഏറ്റവും നൂതനമായ ട്രൂക്രിപ്റ്റ് ഫോർക്ക് VeraCrypt-ന് പോലും അഭിമാനിക്കാൻ കഴിയാത്ത GUID പാർട്ടീഷൻ ടേബിളിനെ (GPT) BitLocker പിന്തുണയ്ക്കുന്നു. ഒരു സിസ്റ്റം GPT ഡിസ്ക് എൻക്രിപ്റ്റ് ചെയ്യുന്നതിന്, നിങ്ങൾ ആദ്യം അത് MBR ഫോർമാറ്റിലേക്ക് പരിവർത്തനം ചെയ്യേണ്ടതുണ്ട്. ബിറ്റ്‌ലോക്കറിൽ ഇത് ആവശ്യമില്ല.

പൊതുവേ, ഒരു പോരായ്മ മാത്രമേയുള്ളൂ - അടച്ച ഉറവിടം. നിങ്ങളുടെ വീട്ടിലെ ആളുകളിൽ നിന്ന് നിങ്ങൾ രഹസ്യങ്ങൾ സൂക്ഷിക്കുകയാണെങ്കിൽ, BitLocker മികച്ചതാണ്. നിങ്ങളുടെ ഡിസ്കിൽ ദേശീയ പ്രാധാന്യമുള്ള പ്രമാണങ്ങൾ നിറഞ്ഞതാണെങ്കിൽ, മറ്റെന്തെങ്കിലും കണ്ടെത്തുന്നതാണ് നല്ലത്.

BitLocker ഉം TrueCrypt ഉം ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയുമോ?

ഗൂഗിളിനോട് ചോദിച്ചാൽ കണ്ടെത്തും രസകരമായ പ്രോഗ്രാംഎൽകോംസോഫ്റ്റ് ഫോറൻസിക് ഡിസ്ക് ഡീക്രിപ്റ്റർ, ബിറ്റ്ലോക്കർ, ട്രൂക്രിപ്റ്റ്, പിജിപി ഡ്രൈവുകൾ ഡീക്രിപ്റ്റ് ചെയ്യാൻ അനുയോജ്യമാണ്. ഈ ലേഖനത്തിൻ്റെ ഭാഗമായി, ഞാൻ ഇത് പരീക്ഷിക്കില്ല, പക്ഷേ എൽകോംസോഫ്റ്റിൽ നിന്നുള്ള മറ്റൊരു യൂട്ടിലിറ്റിയെക്കുറിച്ചുള്ള എൻ്റെ ഇംപ്രഷനുകൾ ഞാൻ പങ്കിടും, അതായത് അഡ്വാൻസ്ഡ് ഇഎഫ്എസ് ഡാറ്റ വീണ്ടെടുക്കൽ. ഇത് EFS ഫോൾഡറുകൾ തികച്ചും ഡീക്രിപ്റ്റ് ചെയ്‌തു, പക്ഷേ ഉപയോക്തൃ പാസ്‌വേഡ് സജ്ജീകരിച്ചിട്ടില്ലെന്ന് നൽകിയിട്ടുണ്ട്. നിങ്ങൾ പാസ്‌വേഡ് 1234 ആയി പോലും സജ്ജമാക്കിയാൽ, പ്രോഗ്രാമിന് ശക്തിയില്ല. എന്തായാലും, പാസ്‌വേഡ് 111 ഉള്ള ഒരു ഉപയോക്താവിൻ്റെ എൻക്രിപ്റ്റ് ചെയ്ത EFS ഫോൾഡർ ഡീക്രിപ്റ്റ് ചെയ്യാൻ എനിക്ക് കഴിഞ്ഞില്ല. ഫോറൻസിക് ഡിസ്ക് ഡീക്രിപ്റ്റർ ഉൽപ്പന്നത്തിൻ്റെ സ്ഥിതിയും ഇതുതന്നെയായിരിക്കുമെന്ന് ഞാൻ കരുതുന്നു.

TrueCrypt

ഈ ഐതിഹാസിക പരിപാടിഡിസ്ക് എൻക്രിപ്ഷൻ, 2012-ൽ നിർത്തലാക്കി. TrueCrypt-ന് സംഭവിച്ച കഥ ഇപ്പോഴും അന്ധകാരത്തിൽ മൂടപ്പെട്ടിരിക്കുന്നു, മാത്രമല്ല ഡവലപ്പർ തൻ്റെ തലച്ചോറിനുള്ള പിന്തുണ നിരസിക്കാൻ തീരുമാനിച്ചത് എന്തുകൊണ്ടാണെന്ന് ആർക്കും അറിയില്ല.

പസിൽ ഒരുമിച്ച് ചേർക്കാൻ ഞങ്ങളെ അനുവദിക്കാത്ത വിവരങ്ങളുടെ തരികൾ മാത്രമേയുള്ളൂ. അങ്ങനെ, 2013-ൽ, TrueCrypt-ൻ്റെ ഒരു സ്വതന്ത്ര ഓഡിറ്റ് നടത്താൻ ധനസമാഹരണം ആരംഭിച്ചു. TrueCrypt എൻക്രിപ്ഷൻ ടൂളുകൾ ബോധപൂർവം ദുർബലപ്പെടുത്തുന്നതിനെ കുറിച്ച് എഡ്വേർഡ് സ്നോഡനിൽ നിന്ന് ലഭിച്ച വിവരമാണ് കാരണം. ഓഡിറ്റിനായി 60 ആയിരത്തിലധികം ഡോളർ ശേഖരിച്ചു. 2015 ഏപ്രിൽ തുടക്കത്തിൽ, ജോലി പൂർത്തിയായി, പക്ഷേ ഗുരുതരമായ പിശകുകളോ കേടുപാടുകളോ മറ്റോ ഇല്ല കാര്യമായ കുറവുകൾആപ്ലിക്കേഷൻ ആർക്കിടെക്ചറിൽ തിരിച്ചറിഞ്ഞിട്ടില്ല.

ഓഡിറ്റ് പൂർത്തിയായ ഉടൻ, TrueCrypt വീണ്ടും ഒരു അഴിമതിയുടെ കേന്ദ്രത്തിൽ സ്വയം കണ്ടെത്തി. truecrypt.ru-ൽ നിന്ന് ഡൗൺലോഡ് ചെയ്ത TrueCrypt 7.1a-യുടെ റഷ്യൻ പതിപ്പിൽ ക്ഷുദ്രവെയർ അടങ്ങിയിട്ടുണ്ടെന്ന് ESET സ്പെഷ്യലിസ്റ്റുകൾ ഒരു റിപ്പോർട്ട് പ്രസിദ്ധീകരിച്ചു. മാത്രമല്ല, truecrypt.ru എന്ന സൈറ്റ് തന്നെ ഒരു കമാൻഡ് സെൻ്ററായി ഉപയോഗിച്ചു - അതിൽ നിന്ന് കമാൻഡുകൾ രോഗബാധിതരായ കമ്പ്യൂട്ടറുകളിലേക്ക് അയച്ചു. പൊതുവേ, ജാഗ്രത പാലിക്കുക, എവിടെനിന്നും പ്രോഗ്രാമുകൾ ഡൗൺലോഡ് ചെയ്യരുത്.

TrueCrypt-ൻ്റെ ഗുണങ്ങളിൽ ഓപ്പൺ സോഴ്സ് ഉൾപ്പെടുന്നു, അതിൻ്റെ വിശ്വാസ്യത ഇപ്പോൾ സ്വതന്ത്ര ഓഡിറ്റിൻ്റെയും പിന്തുണയുടെയും പിന്തുണയോടെയാണ്. ഡൈനാമിക് വോള്യങ്ങൾവിൻഡോസ്. പോരായ്മകൾ: പ്രോഗ്രാം ഇനി വികസിപ്പിച്ചെടുക്കുന്നില്ല, കൂടാതെ UEFI/GPT പിന്തുണ നടപ്പിലാക്കാൻ ഡവലപ്പർമാർക്ക് സമയമില്ല. എന്നാൽ ഒന്ന് എൻക്രിപ്റ്റ് ചെയ്യുക എന്നതാണ് ലക്ഷ്യമെങ്കിൽ നോൺ-സിസ്റ്റം ഡിസ്ക്, പിന്നെ സാരമില്ല.

AES-നെ മാത്രം പിന്തുണയ്ക്കുന്ന BitLocker-ൽ നിന്ന് വ്യത്യസ്തമായി, TrueCrypt-ൽ സർപ്പവും ടൂഫിഷും ഉൾപ്പെടുന്നു. എൻക്രിപ്ഷൻ കീകൾ, ഉപ്പ്, ഹെഡർ കീ എന്നിവ സൃഷ്ടിക്കുന്നതിന്, മൂന്ന് ഹാഷ് ഫംഗ്ഷനുകളിൽ ഒന്ന് തിരഞ്ഞെടുക്കാൻ പ്രോഗ്രാം നിങ്ങളെ അനുവദിക്കുന്നു: HMAC-RIPEMD-160, HMAC-Whirlpool, HMAC-SHA-512. എന്നിരുന്നാലും, TrueCrypt-നെക്കുറിച്ച് ഇതിനകം ധാരാളം എഴുതിയിട്ടുണ്ട്, അതിനാൽ ഞങ്ങൾ അത് ആവർത്തിക്കില്ല.

VeraCrypt

ഏറ്റവും നൂതനമായ TrueCrypt ക്ലോൺ. അവനെ സ്വന്തം ഫോർമാറ്റ്, TrueCrypt ഫോർമാറ്റിൽ എൻക്രിപ്റ്റ് ചെയ്തതും വെർച്വൽ ഡിസ്കുകളും പിന്തുണയ്ക്കുന്ന TrueCrypt മോഡിൽ പ്രവർത്തിക്കാൻ സാധിക്കുമെങ്കിലും. CipherShed-ൽ നിന്ന് വ്യത്യസ്തമായി, TrueCrypt-ൻ്റെ അതേ സമയം ഒരേ കമ്പ്യൂട്ടറിൽ VeraCrypt ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും.

വിവരം

വിരമിച്ചതിന് ശേഷം, TrueCrypt ഒരു സമ്പന്നമായ പാരമ്പര്യം അവശേഷിപ്പിച്ചു: ഇതിന് VeraCrypt, CipherShed, DiskCryptor തുടങ്ങി നിരവധി ഫോർക്കുകൾ ഉണ്ട്.

സിസ്റ്റം പാർട്ടീഷൻ എൻക്രിപ്റ്റ് ചെയ്യുന്ന കീ സൃഷ്ടിക്കാൻ TrueCrypt 1000 ആവർത്തനങ്ങൾ ഉപയോഗിക്കുന്നു, VeraCrypt 327,661 ആവർത്തനങ്ങൾ ഉപയോഗിക്കുന്നു. സ്റ്റാൻഡേർഡ് (സിസ്റ്റം ഇതര) പാർട്ടീഷനുകൾക്കായി, VeraCrypt RIPEMD-160 ഹാഷ് ഫംഗ്ഷനു വേണ്ടി 655,331 ആവർത്തനങ്ങളും SHA-2, Whirlpool എന്നിവയ്ക്കായി 500,000 ആവർത്തനങ്ങളും ഉപയോഗിക്കുന്നു. ഇത് എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനുകളെ ബ്രൂട്ട് ഫോഴ്‌സ് ആക്രമണങ്ങളെ ഗണ്യമായി കൂടുതൽ പ്രതിരോധിക്കും, മാത്രമല്ല അത്തരം ഒരു പാർട്ടീഷനുമായി പ്രവർത്തിക്കുന്നതിൻ്റെ പ്രകടനത്തെ ഗണ്യമായി കുറയ്ക്കുകയും ചെയ്യുന്നു. എത്ര പ്രധാനമാണെന്ന് ഞങ്ങൾ ഉടൻ കണ്ടെത്തും.

VeraCrypt-ൻ്റെ ഗുണങ്ങളിൽ ഒന്നാണ് അതിൻ്റെ ഓപ്പൺ സോഴ്സ് കോഡ്, അതുപോലെ തന്നെ TrueCrypt-നെ അപേക്ഷിച്ച് വെർച്വൽ, എൻക്രിപ്റ്റ് ചെയ്ത ഡിസ്കുകളുടെ സ്വന്തം കൂടുതൽ സുരക്ഷിതമായ ഫോർമാറ്റ്. പോരായ്മകൾ പ്രൊജനിറ്ററിൻ്റെ കാര്യത്തിലെന്നപോലെ തന്നെയാണ് - UEFI/GPT പിന്തുണയുടെ അഭാവം. സിസ്റ്റം GPT ഡിസ്ക് എൻക്രിപ്റ്റ് ചെയ്യുന്നത് ഇപ്പോഴും അസാധ്യമാണ്, എന്നാൽ ഡവലപ്പർമാർ ഈ പ്രശ്നത്തിൽ പ്രവർത്തിക്കുന്നുണ്ടെന്നും അത്തരം എൻക്രിപ്ഷൻ ഉടൻ ലഭ്യമാകുമെന്നും അവകാശപ്പെടുന്നു. എന്നാൽ അവർ ഇപ്പോൾ രണ്ട് വർഷമായി (2014 മുതൽ) ഇതിനായി പ്രവർത്തിക്കുന്നു, ജിപിടി പിന്തുണയോടെ ഒരു റിലീസ് എപ്പോൾ ഉണ്ടാകുമെന്നും ഒരെണ്ണം ഉണ്ടാകുമോ എന്നും ഇതുവരെ അറിവായിട്ടില്ല.

സിഫർഷെഡ്

മറ്റൊരു TrueCrypt ക്ലോൺ. VeraCrypt പോലെയല്ല, ഇത് നേറ്റീവ് TrueCrypt ഫോർമാറ്റ് ഉപയോഗിക്കുന്നു, അതിനാൽ അതിൻ്റെ പ്രകടനം TrueCrypt-ന് അടുത്തായിരിക്കുമെന്ന് നിങ്ങൾക്ക് പ്രതീക്ഷിക്കാം.

ഒരേ കമ്പ്യൂട്ടറിൽ TrueCrypt, CipherShed എന്നിവ ഇൻസ്റ്റാൾ ചെയ്യാനുള്ള കഴിവില്ലായ്മ നിങ്ങൾക്ക് ദോഷങ്ങളോടൊപ്പം ചേർക്കാമെങ്കിലും, ഗുണങ്ങളും ദോഷങ്ങളും ഇപ്പോഴും സമാനമാണ്. അതിലുപരി, TrueCrypt ഇതിനകം ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഒരു മെഷീനിൽ നിങ്ങൾ CipherShed ഇൻസ്റ്റാൾ ചെയ്യാൻ ശ്രമിക്കുകയാണെങ്കിൽ, നീക്കംചെയ്യാൻ ഇൻസ്റ്റാളർ നിങ്ങളോട് ആവശ്യപ്പെടുന്നു. മുമ്പത്തെ പ്രോഗ്രാം, എന്നാൽ ചുമതലയുമായി പൊരുത്തപ്പെടുന്നില്ല.

സിമാൻടെക് എൻഡ്‌പോയിൻ്റ് എൻക്രിപ്ഷൻ

2010-ൽ, PGPdisk പ്രോഗ്രാമിൻ്റെ അവകാശം Symantec വാങ്ങി. PGP ഡെസ്‌ക്‌ടോപ്പും തുടർന്ന്, എൻഡ്‌പോയിൻ്റ് എൻക്രിപ്‌ഷനും പോലുള്ള ഉൽപ്പന്നങ്ങളായിരുന്നു ഫലം. ഇതാണ് ഞങ്ങൾ പരിഗണിക്കുന്നത്. പ്രോഗ്രാം, തീർച്ചയായും, ഉടമസ്ഥതയിലുള്ളതാണ്, ഉറവിടങ്ങൾ അടച്ചിരിക്കുന്നു, ഒരു ലൈസൻസിന് 64 യൂറോ വിലവരും. എന്നാൽ ജിപിടിക്ക് പിന്തുണയുണ്ട്, പക്ഷേ വിൻഡോസ് 8 ൽ നിന്ന് ആരംഭിക്കുന്നു.

മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, നിങ്ങൾക്ക് GPT പിന്തുണ ആവശ്യമുണ്ടെങ്കിൽ, സിസ്റ്റം പാർട്ടീഷൻ എൻക്രിപ്റ്റ് ചെയ്യണമെങ്കിൽ, നിങ്ങൾ രണ്ട് കുത്തക സൊല്യൂഷനുകൾക്കിടയിൽ തിരഞ്ഞെടുക്കേണ്ടതുണ്ട്: BitLocker, Endpoint Encryption. അതിന് സാധ്യതയില്ല, തീർച്ചയായും. ഹോം ഉപയോക്താവ്എൻഡ്‌പോയിൻ്റ് എൻക്രിപ്ഷൻ ഇൻസ്റ്റാൾ ചെയ്യും. ഇതിന് Symantec Drive Encryption ആവശ്യമാണ് എന്നതാണ് പ്രശ്‌നം, ഇതിന് ഒരു ഏജൻ്റും Symantec Endpoint Encryption (SEE) മാനേജ്‌മെൻ്റ് സെർവറും ഇൻസ്റ്റാളുചെയ്യേണ്ടതുണ്ട്, കൂടാതെ സെർവറും IIS 6.0 ഇൻസ്റ്റാൾ ചെയ്യാൻ ആഗ്രഹിക്കുന്നു. ഒരു ഡിസ്ക് എൻക്രിപ്ഷൻ പ്രോഗ്രാമിന് ഇത് ധാരാളം നല്ല കാര്യമല്ലേ? പ്രകടനം അളക്കാൻ വേണ്ടി മാത്രമാണ് ഞങ്ങൾ ഇതെല്ലാം കടന്നുപോയത്.

സത്യത്തിന്റെ നിമിഷം

അതിനാൽ, നമുക്ക് രസകരമായ ഭാഗത്തേക്ക് പോകാം, അതായത് ടെസ്റ്റിംഗ്. എൻക്രിപ്ഷൻ ഇല്ലാതെ ഡിസ്കിൻ്റെ പ്രകടനം പരിശോധിക്കുക എന്നതാണ് ആദ്യപടി. ഞങ്ങളുടെ "ഇര" 28 GB ഹാർഡ് ഡ്രൈവ് പാർട്ടീഷൻ ആയിരിക്കും (സാധാരണ, SSD അല്ല), NTFS ആയി ഫോർമാറ്റ് ചെയ്‌തിരിക്കുന്നു.

CrystalDiskMark തുറക്കുക, പാസുകളുടെ എണ്ണം, താൽക്കാലിക ഫയലിൻ്റെ വലുപ്പം (എല്ലാ ടെസ്റ്റുകളിലും ഞങ്ങൾ 1 GB ഉപയോഗിക്കും) കൂടാതെ ഡിസ്കും തിരഞ്ഞെടുക്കുക. പാസുകളുടെ എണ്ണം ഫലത്തെ ഫലത്തിൽ സ്വാധീനിക്കുന്നില്ല എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. ആദ്യ സ്ക്രീൻഷോട്ട് എൻക്രിപ്ഷൻ ഇല്ലാതെ ഡിസ്ക് പ്രകടനം അളക്കുന്നതിൻ്റെ ഫലങ്ങൾ കാണിക്കുന്നു 5 ൻ്റെ നിരവധി പാസുകൾ, രണ്ടാമത്തേത് - 3 ൻ്റെ നിരവധി പാസുകൾ. നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, ഫലങ്ങൾ ഏതാണ്ട് സമാനമാണ്, അതിനാൽ ഞങ്ങൾ മൂന്ന് പാസുകളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കും.

CrystalDiskMark ഫലങ്ങൾ ഇനിപ്പറയുന്ന രീതിയിൽ വ്യാഖ്യാനിക്കണം:

• Seq Q32T1 - സീക്വൻഷ്യൽ റൈറ്റ് / സീക്വൻഷ്യൽ റീഡ് ടെസ്റ്റ്, ക്യൂകളുടെ എണ്ണം - 32, ത്രെഡുകൾ - 1;
• 4K Q32T1 - ടെസ്റ്റ് ക്രമരഹിതമായ റെക്കോർഡിംഗ്/ റാൻഡം റീഡ് (ബ്ലോക്ക് വലുപ്പം 4 KB, ക്യൂകളുടെ എണ്ണം - 32, ത്രെഡുകൾ - 1);
• സീക്വൻഷ്യൽ റൈറ്റ്/സീക്വൻഷ്യൽ റീഡ് ടെസ്റ്റ്;
• 4K - റാൻഡം റൈറ്റ് / റാൻഡം റീഡ് ടെസ്റ്റ് (ബ്ലോക്ക് സൈസ് 4 KB);

നമുക്ക് ബിറ്റ്‌ലോക്കറിൽ നിന്ന് ആരംഭിക്കാം. 28 ജിബി പാർട്ടീഷൻ എൻക്രിപ്റ്റ് ചെയ്യാൻ 19 മിനിറ്റ് എടുത്തു.

വരിക്കാർക്ക് മാത്രമേ തുടർച്ച ലഭ്യമാകൂ

ഓപ്ഷൻ 1. സൈറ്റിലെ എല്ലാ മെറ്റീരിയലുകളും വായിക്കാൻ ഹാക്കർ സബ്സ്ക്രൈബ് ചെയ്യുക

സബ്സ്ക്രിപ്ഷൻ നിങ്ങളെ അനുവദിക്കും നിർദ്ദിഷ്ട കാലയളവ്സൈറ്റിലെ പണമടച്ചുള്ള എല്ലാ മെറ്റീരിയലുകളും വായിക്കുക. ബാങ്ക് കാർഡുകൾ, ഇലക്ട്രോണിക് പണം, മൊബൈൽ ഓപ്പറേറ്റർ അക്കൗണ്ടുകളിൽ നിന്നുള്ള കൈമാറ്റം എന്നിവ വഴിയുള്ള പേയ്‌മെൻ്റുകൾ ഞങ്ങൾ സ്വീകരിക്കുന്നു.

ഹലോ സുഹൃത്തുക്കളെ! ഈ ലേഖനത്തിൽ, ഞങ്ങളുടെ ഡാറ്റയുടെ സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിനായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന വിൻഡോസിൽ നിർമ്മിച്ച സിസ്റ്റങ്ങളെ കുറിച്ച് പഠിക്കുന്നത് ഞങ്ങൾ തുടരും. ഇന്ന് അത് ബിറ്റ്ലോക്കർ ഡിസ്ക് എൻക്രിപ്ഷൻ സിസ്റ്റം. അപരിചിതർ നിങ്ങളുടെ വിവരങ്ങൾ ഉപയോഗിക്കുന്നതിൽ നിന്ന് തടയാൻ ഡാറ്റ എൻക്രിപ്ഷൻ ആവശ്യമാണ്. അവൾ എങ്ങനെ അവരെ സമീപിക്കും എന്നതാണ് മറ്റൊരു ചോദ്യം.

എൻക്രിപ്ഷൻ എന്നത് ഡാറ്റയെ മാത്രം പരിവർത്തനം ചെയ്യുന്ന പ്രക്രിയയാണ് ആവശ്യമായ ആളുകൾ. ആക്‌സസ് നേടുന്നതിന് സാധാരണയായി കീകളോ പാസ്‌വേഡുകളോ ഉപയോഗിക്കുന്നു.

നിങ്ങളുടെ ഹാർഡ് ഡ്രൈവ് മറ്റൊരു കമ്പ്യൂട്ടറിലേക്ക് കണക്റ്റ് ചെയ്യുമ്പോൾ മുഴുവൻ ഡ്രൈവും എൻക്രിപ്റ്റ് ചെയ്യുന്നത് ഡാറ്റയിലേക്കുള്ള ആക്സസ് തടയുന്നു. ആക്രമണകാരിയുടെ സിസ്റ്റത്തിൽ പരിരക്ഷയെ മറികടക്കാൻ മറ്റൊരു ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടാകാം, എന്നാൽ നിങ്ങൾ BitLocker ഉപയോഗിക്കുകയാണെങ്കിൽ ഇത് സഹായിക്കില്ല.

വിൻഡോസ് വിസ്റ്റ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൻ്റെ റിലീസിനൊപ്പം ബിറ്റ്‌ലോക്കർ സാങ്കേതികവിദ്യ പ്രത്യക്ഷപ്പെട്ടു, ഇത് വിൻഡോസ് 7-ൽ മെച്ചപ്പെടുത്തി. വിൻഡോസ് 7 അൾട്ടിമേറ്റ്, എൻ്റർപ്രൈസ് പതിപ്പുകളിലും വിൻഡോസ് 8 പ്രോയിലും ബിറ്റ്‌ലോക്കർ ലഭ്യമാണ്. മറ്റ് പതിപ്പുകളുടെ ഉടമകൾ ഒരു ബദൽ നോക്കേണ്ടതുണ്ട്.

വിശദാംശങ്ങളിലേക്ക് പോകാതെ, ഇത് ഇതുപോലെ കാണപ്പെടുന്നു. സിസ്റ്റം മുഴുവൻ ഡിസ്കും എൻക്രിപ്റ്റ് ചെയ്യുകയും അതിലേക്കുള്ള കീകൾ നൽകുകയും ചെയ്യുന്നു. നിങ്ങൾ സിസ്റ്റം ഡിസ്ക് എൻക്രിപ്റ്റ് ചെയ്യുകയാണെങ്കിൽ, നിങ്ങളുടെ കീ ഇല്ലാതെ കമ്പ്യൂട്ടർ ബൂട്ട് ചെയ്യില്ല. അപ്പാർട്ട്മെൻ്റ് കീകൾ പോലെ തന്നെ. നിങ്ങൾക്ക് അവയുണ്ട്, നിങ്ങൾ അതിൽ പ്രവേശിക്കും. നഷ്‌ടപ്പെട്ടു, നിങ്ങൾ ഒരു സ്പെയർ വൺ ഉപയോഗിക്കേണ്ടതുണ്ട് (റിക്കവറി കോഡ് (എൻക്രിപ്ഷൻ സമയത്ത് നൽകിയത്)) ലോക്ക് മാറ്റുക (മറ്റ് കീകൾ ഉപയോഗിച്ച് വീണ്ടും എൻക്രിപ്ഷൻ ചെയ്യുക)

വേണ്ടി വിശ്വസനീയമായ സംരക്ഷണംകമ്പ്യൂട്ടറിൽ ഒരു ടിപിഎം (ട്രസ്റ്റഡ് പ്ലാറ്റ്ഫോം മൊഡ്യൂൾ) ഉണ്ടായിരിക്കുന്നത് അഭികാമ്യമാണ്. അത് നിലവിലുണ്ടെങ്കിൽ അതിൻ്റെ പതിപ്പ് 1.2 അല്ലെങ്കിൽ അതിലും ഉയർന്നതാണെങ്കിൽ, അത് പ്രക്രിയയെ നിയന്ത്രിക്കുകയും നിങ്ങൾക്ക് ശക്തമായ സംരക്ഷണ രീതികൾ ഉണ്ടായിരിക്കുകയും ചെയ്യും. അത് ഇല്ലെങ്കിൽ, യുഎസ്ബി ഡ്രൈവിലെ കീ മാത്രമേ ഉപയോഗിക്കാൻ കഴിയൂ.

ബിറ്റ്‌ലോക്കർ ഇനിപ്പറയുന്ന രീതിയിൽ പ്രവർത്തിക്കുന്നു. ഓരോ ഡിസ്ക് സെക്ടറും ഒരു കീ ഉപയോഗിച്ച് വെവ്വേറെ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു (പൂർണ്ണ-വോളിയം എൻക്രിപ്ഷൻ കീ,FVEK). ഉപയോഗിച്ചു AES അൽഗോരിതം 128 ബിറ്റ് കീയും ഡിഫ്യൂസറും. ഗ്രൂപ്പ് സുരക്ഷാ നയങ്ങളിൽ കീ 256-ബിറ്റിലേക്ക് മാറ്റാം.

എൻക്രിപ്ഷൻ പൂർത്തിയാകുമ്പോൾ നിങ്ങൾ ഇനിപ്പറയുന്ന ചിത്രം കാണും

വിൻഡോ അടച്ച് സ്റ്റാർട്ടപ്പ് കീയും റിക്കവറി കീയും സുരക്ഷിതമായ സ്ഥലത്താണോയെന്ന് പരിശോധിക്കുക.

ഒരു ഫ്ലാഷ് ഡ്രൈവ് എൻക്രിപ്റ്റ് ചെയ്യുന്നു - BitLocker ടു ഗോ

എന്തുകൊണ്ടാണ് നിങ്ങൾ എൻക്രിപ്ഷൻ താൽക്കാലികമായി നിർത്തേണ്ടത്? അതിനാൽ BitLocker നിങ്ങളുടെ ഡ്രൈവിനെ തടയില്ല, വീണ്ടെടുക്കൽ നടപടിക്രമങ്ങൾ അവലംബിക്കരുത്. എൻക്രിപ്ഷൻ സമയത്ത് സിസ്റ്റം പാരാമീറ്ററുകൾ (ബയോസ്, ബൂട്ട് പാർട്ടീഷൻ ഉള്ളടക്കങ്ങൾ) ഉറപ്പിച്ചിരിക്കുന്നു അധിക സംരക്ഷണം. അവ മാറ്റുന്നത് നിങ്ങളുടെ കമ്പ്യൂട്ടറിനെ തടഞ്ഞേക്കാം.

നിങ്ങൾ BitLocker നിയന്ത്രിക്കുക തിരഞ്ഞെടുക്കുകയാണെങ്കിൽ, നിങ്ങൾക്ക് വീണ്ടെടുക്കൽ കീ സംരക്ഷിക്കുകയോ പ്രിൻ്റ് ചെയ്യുകയോ സ്റ്റാർട്ടപ്പ് കീ ഡ്യൂപ്ലിക്കേറ്റ് ചെയ്യുകയോ ചെയ്യാം

കീകളിൽ ഒന്ന് (സ്റ്റാർട്ടപ്പ് കീ അല്ലെങ്കിൽ വീണ്ടെടുക്കൽ കീ) നഷ്‌ടപ്പെട്ടാൽ, നിങ്ങൾക്ക് അവ ഇവിടെ വീണ്ടെടുക്കാനാകും.

ബാഹ്യ ഡ്രൈവുകളുടെ എൻക്രിപ്ഷൻ നിയന്ത്രിക്കുക

ഫ്ലാഷ് ഡ്രൈവിൻ്റെ എൻക്രിപ്ഷൻ ക്രമീകരണങ്ങൾ നിയന്ത്രിക്കുന്നതിന് ഇനിപ്പറയുന്ന പ്രവർത്തനങ്ങൾ ലഭ്യമാണ്:

അൺലോക്ക് ചെയ്യാൻ നിങ്ങൾക്ക് പാസ്‌വേഡ് മാറ്റാം. സ്‌മാർട്ട് കാർഡ് ഉപയോഗിച്ച് അൺലോക്ക് ചെയ്‌താൽ മാത്രമേ പാസ്‌വേഡ് നീക്കം ചെയ്യാൻ കഴിയൂ. നിങ്ങൾക്ക് വീണ്ടെടുക്കൽ കീ സംരക്ഷിക്കാനും പ്രിൻ്റ് ചെയ്യാനും ഈ കമ്പ്യൂട്ടറിനായി സ്വയമേവ ഡിസ്‌ക് അൺലോക്ക് ചെയ്യാനും കഴിയും.

ഡിസ്ക് ആക്സസ് വീണ്ടെടുക്കുന്നു

സിസ്റ്റം ഡിസ്കിലേക്കുള്ള ആക്സസ് പുനഃസ്ഥാപിക്കുന്നു

കീ ഉള്ള ഫ്ലാഷ് ഡ്രൈവ് ആക്സസ് സോണിന് പുറത്താണെങ്കിൽ, വീണ്ടെടുക്കൽ കീ പ്രവർത്തിക്കുന്നു. നിങ്ങളുടെ കമ്പ്യൂട്ടർ ബൂട്ട് ചെയ്യുമ്പോൾ ഇനിപ്പറയുന്നതുപോലുള്ള ഒന്ന് നിങ്ങൾ കാണും:

ആക്സസ് പുനഃസ്ഥാപിക്കാൻ ഒപ്പം വിൻഡോസ് ബൂട്ട്എന്റർ അമർത്തുക

നിങ്ങളുടെ വീണ്ടെടുക്കൽ കീ നൽകാൻ ആവശ്യപ്പെടുന്ന ഒരു സ്‌ക്രീൻ നിങ്ങൾ കാണും.

ഇൻപുട്ട് ഉപയോഗിച്ച് അവസാന അക്കംവീണ്ടെടുക്കൽ കീ ശരിയാണെങ്കിൽ, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം സ്വയമേവ ബൂട്ട് ചെയ്യും.

നീക്കം ചെയ്യാവുന്ന ഡ്രൈവുകളിലേക്കുള്ള ആക്സസ് പുനഃസ്ഥാപിക്കുന്നു

ഒരു ഫ്ലാഷ് ഡ്രൈവിലെയോ ബാഹ്യ HDDയിലെയോ വിവരങ്ങളിലേക്കുള്ള ആക്സസ് പുനഃസ്ഥാപിക്കുന്നതിന്, നിങ്ങളുടെ പാസ്‌വേഡ് മറന്നോ?

റിക്കവറി കീ നൽകുക തിരഞ്ഞെടുക്കുക

ഈ ഭയങ്കരമായ 48 അക്ക കോഡ് നൽകുക. അടുത്തത് ക്ലിക്ക് ചെയ്യുക

വീണ്ടെടുക്കൽ കീ അനുയോജ്യമാണെങ്കിൽ, ഡിസ്ക് അൺലോക്ക് ചെയ്യപ്പെടും

BitLocker മാനേജ് ചെയ്യുന്നതിനുള്ള ഒരു ലിങ്ക് ദൃശ്യമാകുന്നു, അവിടെ നിങ്ങൾക്ക് ഡ്രൈവ് അൺലോക്ക് ചെയ്യാൻ പാസ്‌വേഡ് മാറ്റാനാകും.

ഉപസംഹാരം

ഈ ലേഖനത്തിൽ, ബിൽറ്റ്-ഇൻ ബിറ്റ്‌ലോക്കർ ടൂൾ ഉപയോഗിച്ച് ഞങ്ങളുടെ വിവരങ്ങൾ എങ്ങനെ എൻക്രിപ്റ്റ് ചെയ്യാമെന്ന് ഞങ്ങൾ പഠിച്ചു. ഈ സാങ്കേതികവിദ്യ വിൻഡോസിൻ്റെ പഴയതോ നൂതനമായതോ ആയ പതിപ്പുകളിൽ മാത്രമേ ലഭ്യമാകൂ എന്നത് നിരാശാജനകമാണ്. ഡിസ്ക് സജ്ജീകരിക്കുമ്പോൾ 100 MB വലുപ്പമുള്ള ഈ മറഞ്ഞിരിക്കുന്നതും ബൂട്ട് പാർട്ടീഷൻ സൃഷ്ടിക്കുന്നതും എന്തുകൊണ്ടാണെന്നും വ്യക്തമായി. വിൻഡോസ് ഉപയോഗിച്ച്.

ഒരുപക്ഷേ ഞാൻ ഫ്ലാഷ് ഡ്രൈവുകളുടെയോ ബാഹ്യ ഹാർഡ് ഡ്രൈവുകളുടെയോ എൻക്രിപ്ഷൻ ഉപയോഗിക്കും. എന്നാൽ ഫോമിൽ നല്ല പകരക്കാർ ഉള്ളതിനാൽ ഇതിന് സാധ്യതയില്ല ക്ലൗഡ് സേവനങ്ങൾഡ്രോപ്പ്ബോക്സ്, ഗൂഗിൾ ഡ്രൈവ്, യാൻഡെക്സ് ഡ്രൈവ് തുടങ്ങിയ ഡാറ്റ സംഭരണം.

Windows Vista, Windows 7, Windows 8 എന്നിവയിൽ പ്രോ പതിപ്പുകൾസൃഷ്ടിച്ച ഡെവലപ്പർമാർക്കും മുകളിൽ പ്രത്യേക സാങ്കേതികവിദ്യഎല്ലാ തരത്തിലുമുള്ള ലോജിക്കൽ പാർട്ടീഷനുകളുടെ ഉള്ളടക്കങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്യാൻ, ബാഹ്യ ഡ്രൈവുകൾ USB ഫ്ലാഷ് ഡ്രൈവുകളും - ബിറ്റ്ലോക്കർ.
ഇതെന്തിനാണു? നിങ്ങൾ BitLocker പ്രവർത്തിപ്പിക്കുകയാണെങ്കിൽ, ഡിസ്കിലെ എല്ലാ ഫയലുകളും എൻക്രിപ്റ്റ് ചെയ്യപ്പെടും. എൻക്രിപ്ഷൻ സുതാര്യമായി സംഭവിക്കുന്നു, അതായത്, നിങ്ങൾ ഒരു ഫയൽ സേവ് ചെയ്യുമ്പോഴെല്ലാം ഒരു രഹസ്യവാക്ക് നൽകേണ്ടതില്ല - സിസ്റ്റം എല്ലാം സ്വയമേവ ശാന്തമായും ചെയ്യുന്നു. എന്നിരുന്നാലും, ഒരിക്കൽ നിങ്ങൾ ഈ ഡ്രൈവ് വിച്ഛേദിച്ചുകഴിഞ്ഞാൽ, അടുത്ത തവണ നിങ്ങൾ അത് ഓണാക്കേണ്ടതുണ്ട് പ്രത്യേക കീ(പ്രത്യേക സ്മാർട്ട് കാർഡ്, ഫ്ലാഷ് ഡ്രൈവ് അല്ലെങ്കിൽ പാസ്‌വേഡ്) അത് ആക്‌സസ് ചെയ്യാൻ. അതായത്, നിങ്ങളുടെ ലാപ്‌ടോപ്പ് അബദ്ധത്തിൽ നഷ്‌ടപ്പെടുകയാണെങ്കിൽ, ഈ ലാപ്‌ടോപ്പിൽ നിന്ന് ഹാർഡ് ഡ്രൈവ് നീക്കം ചെയ്‌ത് മറ്റൊരു കമ്പ്യൂട്ടറിൽ വായിക്കാൻ ശ്രമിച്ചാലും എൻക്രിപ്റ്റ് ചെയ്‌ത ഡിസ്‌കിൻ്റെ ഉള്ളടക്കങ്ങൾ നിങ്ങൾക്ക് വായിക്കാൻ കഴിയില്ല. എൻക്രിപ്ഷൻ കീ വളരെ ദൈർഘ്യമേറിയതാണ്, ശരിയായ ഓപ്ഷൻ തിരഞ്ഞെടുക്കുന്നതിന് സാധ്യമായ എല്ലാ കോമ്പിനേഷനുകളും പരീക്ഷിക്കാൻ ഏറ്റവും കൂടുതൽ സമയമെടുക്കും. ശക്തമായ കമ്പ്യൂട്ടറുകൾപതിറ്റാണ്ടുകളോളം നിലനിൽക്കും. തീർച്ചയായും, പാസ്‌വേഡ് പീഡനത്തിലൂടെയോ മുൻകൂട്ടി മോഷ്ടിക്കുകയോ ചെയ്യാം, എന്നാൽ ഫ്ലാഷ് ഡ്രൈവ് ആകസ്‌മികമായി നഷ്‌ടപ്പെടുകയോ അല്ലെങ്കിൽ അത് എൻക്രിപ്റ്റ് ചെയ്‌തതായി അറിയാതെ മോഷ്ടിക്കുകയോ ചെയ്‌താൽ, അത് വായിക്കുന്നത് അസാധ്യമായിരിക്കും.

ബിറ്റ്‌ലോക്കർ എൻക്രിപ്ഷൻ സജ്ജീകരിക്കുന്നു വിൻഡോസ് ഉദാഹരണം 8: എൻക്രിപ്ഷൻ സിസ്റ്റം ഡിസ്ക്കൂടാതെ ഫ്ലാഷ് ഡ്രൈവുകളുടെയും ബാഹ്യ USB ഡ്രൈവുകളുടെയും എൻക്രിപ്ഷൻ.
സിസ്റ്റം ഡിസ്ക് എൻക്രിപ്റ്റ് ചെയ്യുന്നു
എൻക്രിപ്ഷനായി പ്രവർത്തിക്കാൻ ബിറ്റ്ലോക്കറിൻ്റെ ആവശ്യകത ലോജിക്കൽ ഡ്രൈവ്, വിൻഡോസ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്നത്, ഒരു എൻക്രിപ്റ്റ് ചെയ്യാത്ത ബൂട്ട് പാർട്ടീഷൻ്റെ സാന്നിധ്യമാണ്: സിസ്റ്റം ഇപ്പോഴും എവിടെ നിന്നെങ്കിലും ആരംഭിക്കണം. നിങ്ങൾ വിൻഡോസ് 8/7 ശരിയായി ഇൻസ്റ്റാൾ ചെയ്യുകയാണെങ്കിൽ, ഇൻസ്റ്റാളേഷൻ സമയത്ത് രണ്ട് പാർട്ടീഷനുകൾ സൃഷ്ടിക്കപ്പെടുന്നു - അദൃശ്യ വിഭാഗംവേണ്ടി ബൂട്ട് സെക്ടർകൂടാതെ ഇനീഷ്യലൈസേഷൻ ഫയലുകളും എല്ലാ ഫയലുകളും സംഭരിച്ചിരിക്കുന്ന പ്രധാന പാർട്ടീഷനും. ആദ്യത്തേത് കൃത്യമായി എൻക്രിപ്റ്റ് ചെയ്യേണ്ടതില്ലാത്ത വിഭാഗമാണ്. എന്നാൽ എല്ലാ ഫയലുകളും സ്ഥിതി ചെയ്യുന്ന രണ്ടാമത്തെ പാർട്ടീഷൻ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു.

നിങ്ങൾക്ക് ഈ പാർട്ടീഷനുകൾ ഉണ്ടോ എന്ന് പരിശോധിക്കാൻ, തുറക്കുക കമ്പ്യൂട്ടർ മാനേജ്മെന്റ്

വിഭാഗത്തിലേക്ക് പോകുക സംഭരണ ​​ഉപകരണങ്ങൾ - ഡിസ്ക് മാനേജ്മെൻ്റ്.

സ്ക്രീൻഷോട്ടിൽ, സിസ്റ്റം ബൂട്ട് ചെയ്യുന്നതിനായി സൃഷ്ടിച്ച പാർട്ടീഷൻ ഇതായി അടയാളപ്പെടുത്തിയിരിക്കുന്നു സിസ്റ്റം റിസർവ് ചെയ്തു. അങ്ങനെയാണെങ്കിൽ, വിൻഡോസ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ലോജിക്കൽ ഡ്രൈവ് എൻക്രിപ്റ്റ് ചെയ്യാൻ നിങ്ങൾക്ക് സുരക്ഷിതമായി BitLocker സിസ്റ്റം ഉപയോഗിക്കാം.
ഇത് ചെയ്യുന്നതിന്, അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ ഉപയോഗിച്ച് വിൻഡോസിലേക്ക് ലോഗിൻ ചെയ്യുക, തുറക്കുക നിയന്ത്രണ പാനൽ

വിഭാഗത്തിലേക്ക് പോകുക സംവിധാനവും സുരക്ഷയും

വിഭാഗത്തിൽ പ്രവേശിക്കുക ബിറ്റ്ലോക്കർ ഡ്രൈവ് എൻക്രിപ്ഷൻ.
എൻക്രിപ്റ്റ് ചെയ്യാൻ കഴിയുന്ന എല്ലാ ഡ്രൈവുകളും നിങ്ങൾ അതിൽ കാണും. ലിങ്കിൽ ക്ലിക്ക് ചെയ്യുക BitLocker പ്രവർത്തനക്ഷമമാക്കുക.

സുരക്ഷാ നയ ടെംപ്ലേറ്റുകൾ സജ്ജീകരിക്കുന്നു
ഈ ഘട്ടത്തിൽ, സുരക്ഷാ നയ ടെംപ്ലേറ്റുകൾ കോൺഫിഗർ ചെയ്യുന്നതുവരെ ഡിസ്ക് എൻക്രിപ്ഷൻ സാധ്യമല്ലെന്ന് പ്രസ്താവിക്കുന്ന ഒരു സന്ദേശം നിങ്ങൾക്ക് ലഭിച്ചേക്കാം.

ബിറ്റ്‌ലോക്കർ പ്രവർത്തിപ്പിക്കുന്നതിന്, സിസ്റ്റത്തിന് ഈ പ്രവർത്തനം അനുവദിക്കേണ്ടതുണ്ട് എന്നതാണ് വസ്തുത - ഇത് ഒരു അഡ്മിനിസ്ട്രേറ്റർക്ക് മാത്രമേ ചെയ്യാൻ കഴിയൂ. എൻ്റെ സ്വന്തം കൈകൊണ്ട്. മനസ്സിലാക്കാൻ കഴിയാത്ത സന്ദേശങ്ങൾ വായിച്ചതിനുശേഷം തോന്നുന്നതിനേക്കാൾ ഇത് വളരെ എളുപ്പമാണ്.

തുറക്കുക കണ്ടക്ടർ, അമർത്തുക Win+R- ഒരു ഇൻപുട്ട് ലൈൻ തുറക്കും.

നൽകുക, നടപ്പിലാക്കുക:

gpedit.msc

തുറക്കും ലോക്കൽ എഡിറ്റർ ഗ്രൂപ്പ് നയം . വിഭാഗത്തിലേക്ക് പോകുക

അഡ്മിനിസ്ട്രേറ്റീവ് ടെംപ്ലേറ്റുകൾ
- വിൻഡോസ് ഘടകങ്ങൾ
-- ബിറ്റ്‌ലോക്കർ ഡ്രൈവ് എൻക്രിപ്ഷൻ തിരഞ്ഞെടുക്കാൻ ഈ നയ ക്രമീകരണം നിങ്ങളെ അനുവദിക്കുന്നു
--- ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഡിസ്കുകൾ
---- ഈ നയ ക്രമീകരണം ആവശ്യകത കോൺഫിഗർ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു അധിക പരിശോധനസ്റ്റാർട്ടപ്പിലെ ആധികാരികത.

പാരാമീറ്റർ മൂല്യം സജ്ജമാക്കുക ഉൾപ്പെടുത്തിയത്.

ഇതിനുശേഷം, എല്ലാ മൂല്യങ്ങളും സംരക്ഷിച്ച് ഇതിലേക്ക് മടങ്ങുക നിയന്ത്രണ പാനൽ- നിങ്ങൾക്ക് BitLocker ഡ്രൈവ് എൻക്രിപ്ഷൻ പ്രവർത്തിപ്പിക്കാൻ കഴിയും.

ഒരു കീ സൃഷ്ടിച്ച് അത് സംരക്ഷിക്കുന്നു

തിരഞ്ഞെടുക്കാനുള്ള രണ്ട് പ്രധാന ഓപ്ഷനുകൾ സിസ്റ്റം നിങ്ങൾക്ക് വാഗ്ദാനം ചെയ്യും: പാസ്വേഡും ഫ്ലാഷ് ഡ്രൈവും.

ഒരു ഫ്ലാഷ് ഡ്രൈവ് ഉപയോഗിക്കുമ്പോൾ, നിങ്ങൾക്ക് ഉപയോഗിക്കാം ഹാർഡ് ഡ്രൈവ്നിങ്ങൾ ഈ ഫ്ലാഷ് ഡ്രൈവ് ചേർത്താൽ മാത്രം, കീ അതിൽ എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ എഴുതപ്പെടും. നിങ്ങൾ ഒരു രഹസ്യവാക്ക് ഉപയോഗിക്കുകയാണെങ്കിൽ, ഈ ഡിസ്കിൽ എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ ആക്സസ് ചെയ്യുമ്പോഴെല്ലാം നിങ്ങൾ അത് നൽകേണ്ടതുണ്ട്. ഒരു കമ്പ്യൂട്ടറിൻ്റെ സിസ്റ്റം ലോജിക്കൽ ഡ്രൈവിൻ്റെ കാര്യത്തിൽ, ഒരു തണുത്ത ബൂട്ട് സമയത്ത് (ആദ്യം മുതൽ) ഒരു പാസ്‌വേഡ് ആവശ്യമാണ്. പൂർണ്ണമായി പുനരാരംഭിക്കുക, അല്ലെങ്കിൽ മറ്റൊരു കമ്പ്യൂട്ടറിൽ ഒരു ലോജിക്കൽ ഡ്രൈവിൻ്റെ ഉള്ളടക്കങ്ങൾ വായിക്കാൻ ശ്രമിക്കുമ്പോൾ. എന്തെങ്കിലും അപകടങ്ങൾ ഒഴിവാക്കാൻ, ഉപയോഗിച്ച് ഒരു പാസ്‌വേഡ് സൃഷ്‌ടിക്കുക ഇംഗ്ലീഷ് അക്ഷരങ്ങൾഅക്കങ്ങളും.

കീ സൃഷ്ടിച്ച ശേഷം, അത് നഷ്ടപ്പെട്ടാൽ ആക്സസ് പുനഃസ്ഥാപിക്കുന്നതിന് വിവരങ്ങൾ സംരക്ഷിക്കാൻ നിങ്ങളോട് ആവശ്യപ്പെടും: നിങ്ങൾക്ക് സംരക്ഷിക്കാൻ കഴിയും പ്രത്യേക കോഡ്വി ടെക്സ്റ്റ് ഫയൽ, ഇത് ഒരു ഫ്ലാഷ് ഡ്രൈവിൽ സംരക്ഷിക്കുക, നിങ്ങളുടെ അക്കൗണ്ടിൽ സംരക്ഷിക്കുക മൈക്രോസോഫ്റ്റ് റെക്കോർഡുകൾ, അല്ലെങ്കിൽ അച്ചടിക്കുക.

സംരക്ഷിച്ചിരിക്കുന്നത് കീ അല്ല, ആക്സസ് പുനഃസ്ഥാപിക്കുന്നതിനുള്ള നടപടിക്രമത്തിന് ഒരു പ്രത്യേക കോഡ് ആവശ്യമാണ്.

യുഎസ്ബി ഡ്രൈവുകളുടെയും ഫ്ലാഷ് ഡ്രൈവുകളുടെയും എൻക്രിപ്ഷൻ
നിങ്ങൾക്ക് ബാഹ്യ USB ഡ്രൈവുകളും ഫ്ലാഷ് ഡ്രൈവുകളും എൻക്രിപ്റ്റ് ചെയ്യാനും കഴിയും - ഈ സവിശേഷത ആദ്യം വിൻഡോസ് 7 ൽ പ്രത്യക്ഷപ്പെട്ടു പോകാൻ ബിറ്റ്‌ലോക്കർ. നടപടിക്രമം ഒന്നുതന്നെയാണ്: നിങ്ങൾ ഒരു രഹസ്യവാക്ക് സൃഷ്ടിച്ച് വീണ്ടെടുക്കൽ കോഡ് സംരക്ഷിക്കുക.

നിങ്ങൾ ഒരു യുഎസ്ബി ഡ്രൈവ് (കമ്പ്യൂട്ടറിലേക്ക് കണക്റ്റുചെയ്യുക) അല്ലെങ്കിൽ അൺലോക്ക് ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ, സിസ്റ്റം നിങ്ങളോട് ഒരു പാസ്‌വേഡ് ആവശ്യപ്പെടും.

ഈ കമ്പ്യൂട്ടറിൽ പ്രവർത്തിക്കുമ്പോൾ നിങ്ങൾക്ക് സുരക്ഷിതത്വത്തിൽ ആത്മവിശ്വാസം ഉള്ളതിനാൽ ഓരോ തവണയും നിങ്ങളുടെ പാസ്‌വേഡ് നൽകേണ്ടതില്ലെങ്കിൽ, നിങ്ങൾക്ക് കഴിയും അധിക പാരാമീറ്ററുകൾഅൺലോക്ക് ചെയ്യുമ്പോൾ, നിങ്ങൾ ഈ കമ്പ്യൂട്ടറിനെ വിശ്വസിക്കുന്നുവെന്ന് സൂചിപ്പിക്കുക - ഈ സാഹചര്യത്തിൽ, നിങ്ങൾ വിശ്വാസ ക്രമീകരണം റദ്ദാക്കുന്നത് വരെ പാസ്‌വേഡ് സ്വയമേവ നൽകപ്പെടും. ഓരോ കമ്പ്യൂട്ടറിലെയും ട്രസ്റ്റ് ക്രമീകരണം സ്വതന്ത്രമായി പ്രവർത്തിക്കുന്നതിനാൽ മറ്റൊരു കമ്പ്യൂട്ടറിൽ ഒരു പാസ്‌വേഡ് നൽകാൻ സിസ്റ്റം നിങ്ങളോട് ആവശ്യപ്പെടുമെന്നത് ശ്രദ്ധിക്കുക.

നിങ്ങൾ USB ഡ്രൈവ് ഉപയോഗിച്ച് പ്രവർത്തിച്ചുകഴിഞ്ഞാൽ, അത് അൺപ്ലഗ് ചെയ്തോ മെനുവിലൂടെയോ അൺമൗണ്ട് ചെയ്യുക സുരക്ഷിതമായ നീക്കം, കൂടാതെ എൻക്രിപ്റ്റ് ചെയ്ത ഡിസ്ക് അനധികൃത ആക്സസ്സിൽ നിന്ന് സംരക്ഷിക്കപ്പെടും.

രണ്ട് എൻക്രിപ്ഷൻ രീതികൾ

എൻക്രിപ്റ്റ് ചെയ്യുമ്പോൾ, BitLocker ഒരേ ഫലമുള്ള രണ്ട് രീതികൾ വാഗ്ദാനം ചെയ്യുന്നു, എന്നാൽ വ്യത്യസ്ത നിർവ്വഹണ സമയങ്ങൾ: നിങ്ങൾക്ക് വിവരങ്ങൾ കൈവശമുള്ള ഇടം മാത്രം എൻക്രിപ്റ്റ് ചെയ്യാം, ശൂന്യമായ ഇടം പ്രോസസ്സ് ചെയ്യുന്നത് ഒഴിവാക്കുക, അല്ലെങ്കിൽ മുഴുവൻ ഡിസ്കിലൂടെയും പോകുക, മുഴുവൻ സ്ഥലവും എൻക്രിപ്റ്റ് ചെയ്യുക. ലോജിക്കൽ പാർട്ടീഷൻ, ആളില്ലാത്തത് ഉൾപ്പെടെ. ആദ്യത്തേത് വേഗത്തിൽ സംഭവിക്കുന്നു, പക്ഷേ ആദ്യം മുതൽ വിവരങ്ങൾ പുനഃസ്ഥാപിക്കുന്നത് സാധ്യമാണ്. സഹായത്തോടെ എന്നതാണ് കാര്യം പ്രത്യേക പരിപാടികൾറീസൈക്കിൾ ബിന്നിൽ നിന്ന് ഇല്ലാതാക്കിയാലും ഡിസ്ക് ഫോർമാറ്റ് ചെയ്താലും നിങ്ങൾക്ക് വിവരങ്ങൾ പുനഃസ്ഥാപിക്കാൻ കഴിയും. തീർച്ചയായും, ഇത് പ്രായോഗികമായി ചെയ്യാൻ പ്രയാസമാണ്, പക്ഷേ വിവരങ്ങൾ ശാശ്വതമായി ഇല്ലാതാക്കുന്ന ഇല്ലാതാക്കലിനായി നിങ്ങൾ പ്രത്യേക യൂട്ടിലിറ്റികൾ ഉപയോഗിക്കുന്നില്ലെങ്കിൽ സൈദ്ധാന്തിക സാധ്യത ഇപ്പോഴും നിലവിലുണ്ട്. ലോജിക്കൽ ഡ്രൈവ് മുഴുവനും എൻക്രിപ്റ്റ് ചെയ്യുമ്പോൾ, ശൂന്യമെന്ന് അടയാളപ്പെടുത്തിയിരിക്കുന്ന സ്ഥലം എൻക്രിപ്റ്റ് ചെയ്യപ്പെടും, കൂടാതെ ഇതിൻ്റെ സഹായത്തോടെ പോലും അതിൽ നിന്ന് വിവരങ്ങൾ വീണ്ടെടുക്കാൻ സാധിക്കും. പ്രത്യേക യൂട്ടിലിറ്റികൾഅത് ഇനി ഉണ്ടാകില്ല. ഈ രീതി തികച്ചും വിശ്വസനീയമാണ്, പക്ഷേ വേഗത കുറവാണ്.

ഒരു ഡിസ്ക് എൻക്രിപ്റ്റ് ചെയ്യുമ്പോൾ, കമ്പ്യൂട്ടർ ഓഫ് ചെയ്യാതിരിക്കുന്നതാണ് ഉചിതം. 300 ജിഗാബൈറ്റുകൾ എൻക്രിപ്റ്റ് ചെയ്യാൻ എനിക്ക് ഏകദേശം 40 മിനിറ്റ് എടുത്തു. പെട്ടെന്ന് വൈദ്യുതി പോയാൽ എന്ത് സംഭവിക്കും? എനിക്കറിയില്ല, ഞാൻ പരിശോധിച്ചിട്ടില്ല, പക്ഷേ ഇൻ്റർനെറ്റിൽ മോശമായ ഒന്നും സംഭവിക്കില്ലെന്ന് അവർ എഴുതുന്നു - നിങ്ങൾ വീണ്ടും എൻക്രിപ്ഷൻ ആരംഭിക്കേണ്ടതുണ്ട്.

ഉപസംഹാരം

അതിനാൽ, നിങ്ങൾ പ്രധാനപ്പെട്ട വിവരങ്ങൾ സംഭരിക്കുന്ന ഒരു ഫ്ലാഷ് ഡ്രൈവ് നിങ്ങൾ നിരന്തരം ഉപയോഗിക്കുകയാണെങ്കിൽ, ബിറ്റ്‌ലോക്കറിൻ്റെ സഹായത്തോടെ നിങ്ങൾക്ക് പിടിക്കപ്പെടുന്നതിൽ നിന്ന് സ്വയം പരിരക്ഷിക്കാം. പ്രധാനപ്പെട്ട വിവരംതെറ്റായ കൈകളിലേക്ക്. എന്നതിലെ വിവരങ്ങൾ നിങ്ങൾക്ക് പരിരക്ഷിക്കാനും കഴിയും ഹാർഡ് ഡ്രൈവുകൾകമ്പ്യൂട്ടർ, സിസ്റ്റം ഉൾപ്പെടെ - കമ്പ്യൂട്ടർ പൂർണ്ണമായും ഓഫ് ചെയ്താൽ മതി, ഡിസ്കുകളിലെ വിവരങ്ങൾ പുറത്തുനിന്നുള്ളവർക്ക് ആക്സസ് ചെയ്യാൻ കഴിയില്ല. BitLocker ഉപയോഗിക്കുന്നുസുരക്ഷാ നയ ടെംപ്ലേറ്റുകൾ സജ്ജീകരിച്ച ശേഷം, പരിശീലനം ലഭിക്കാത്ത ഉപയോക്താക്കൾക്ക് പോലും ഇത് ബുദ്ധിമുട്ടുകൾ ഉണ്ടാക്കുന്നില്ല; എൻക്രിപ്റ്റ് ചെയ്ത ഡിസ്കുകളിൽ പ്രവർത്തിക്കുമ്പോൾ ഒരു മന്ദഗതിയും ഞാൻ ശ്രദ്ധിച്ചില്ല.

പ്രധാനപ്പെട്ട ഡാറ്റ കമ്പ്യൂട്ടറിൽ സൂക്ഷിക്കുന്നവർക്ക് സുരക്ഷയും സ്വകാര്യതയും വളരെ പ്രധാനമാണ്. നിങ്ങളുടെ ഹോം കമ്പ്യൂട്ടർസുരക്ഷിതമാണ്, എന്നാൽ ലാപ്‌ടോപ്പ് അല്ലെങ്കിൽ മറ്റ് പോർട്ടബിൾ ഉപകരണങ്ങളിൽ സ്ഥിതി വളരെ വ്യത്യസ്തമാണ്. നിങ്ങളുടെ ലാപ്‌ടോപ്പ് മിക്കവാറും എല്ലായിടത്തും കൊണ്ടുപോകുകയാണെങ്കിൽ അത് ആക്‌സസ് ചെയ്യാൻ കഴിയും അപരിചിതർ, ചോദ്യം ഉയർന്നുവരുന്നു - മറ്റുള്ളവരുടെ ഇടപെടലിൽ നിന്ന് നിങ്ങളുടെ ഡാറ്റ എങ്ങനെ സംരക്ഷിക്കാം. ഇത് ശാരീരിക ആക്രമണങ്ങളിൽ നിന്നാണ്, അവിടെ നിന്ന് ആർക്കും ഡാറ്റ നേടാൻ ശ്രമിക്കാം USB സംഭരണംഅല്ലെങ്കിൽ ലാപ്‌ടോപ്പ് ഹാർഡ് ഡ്രൈവ് കേവലം ഉപകരണം നീക്കം ചെയ്‌തോ ലാപ്‌ടോപ്പിൻ്റെ കാര്യത്തിലോ, ഹാർഡ് ഡ്രൈവ് പുറത്തെടുത്ത് മറ്റൊരു ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിലേക്ക് ബന്ധിപ്പിക്കുക.

പല എൻ്റർപ്രൈസുകളും സാധാരണ ഉപയോക്താക്കളും പോലും പരിരക്ഷിക്കുന്നതിനായി ലിനക്സിൽ ഡിസ്ക് എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു രഹസ്യ വിവരങ്ങൾ, പോലുള്ളവ: ക്ലയൻ്റ് വിവരങ്ങൾ, ഫയലുകൾ, ബന്ധപ്പെടാനുള്ള വിവരങ്ങൾഅതോടൊപ്പം തന്നെ കുടുതല്. ലിനക്സ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം പലതും പിന്തുണയ്ക്കുന്നു ക്രിപ്റ്റോഗ്രാഫിക് രീതികൾപാർട്ടീഷനുകൾ, വ്യക്തിഗത ഡയറക്ടറികൾ അല്ലെങ്കിൽ മുഴുവൻ ഹാർഡ് ഡ്രൈവും പരിരക്ഷിക്കുന്നതിന്. ഈ രീതികളിലേതെങ്കിലും എല്ലാ ഡാറ്റയും സ്വയമേവ എൻക്രിപ്റ്റ് ചെയ്യുകയും ഫ്ലൈയിൽ ഡീക്രിപ്റ്റ് ചെയ്യുകയും ചെയ്യുന്നു.

ഫയൽ സിസ്റ്റം ലെവൽ എൻക്രിപ്ഷൻ:

• 1. eCryptfs- ഇതൊരു ക്രിപ്റ്റോഗ്രാഫിക് ഫയലാണ് ലിനക്സ് സിസ്റ്റം. ഇത് ഓരോ ഫയലിനും ക്രിപ്റ്റോഗ്രാഫിക് മെറ്റാഡാറ്റ സംഭരിക്കുന്നു പ്രത്യേക ഫയൽ, അങ്ങനെ ഫയലുകൾ കമ്പ്യൂട്ടറുകൾക്കിടയിൽ പകർത്താനാകും. നിങ്ങൾക്ക് കീ ഉണ്ടെങ്കിൽ ഫയൽ വിജയകരമായി ഡീക്രിപ്റ്റ് ചെയ്യും. എൻക്രിപ്റ്റഡ് നടപ്പിലാക്കാൻ ഈ പരിഹാരം വ്യാപകമായി ഉപയോഗിക്കുന്നു ഹോം ഡയറക്ടറി, ഉദാഹരണത്തിന്, ഉബുണ്ടുവിൽ. ഉപയോഗിക്കുമ്പോൾ ChromeOS ഈ അൽഗോരിതങ്ങൾ സുതാര്യമായി ഉൾച്ചേർക്കുന്നു നെറ്റ്വർക്ക് ഉപകരണങ്ങൾഡാറ്റ സംഭരണത്തിനായി (NAS).
• 2.എൻസിഎഫ്എസ്- ഉപയോക്തൃ സ്ഥലത്ത് ഒരു എൻക്രിപ്റ്റ് ചെയ്ത ഫയൽ സിസ്റ്റം നൽകുന്നു. ഇത് അധിക പ്രത്യേകാവകാശങ്ങളൊന്നുമില്ലാതെ പ്രവർത്തിക്കുന്നു കൂടാതെ ഒരു ഫയൽസിസ്റ്റം ഇൻ്റർഫേസ് നൽകുന്നതിന് ഫ്യൂസ് ലൈബ്രറിയും കേർണൽ മൊഡ്യൂളും ഉപയോഗിക്കുന്നു. എൻസിഎഫ്എസ് ഒരു സ്വതന്ത്ര സോഫ്‌റ്റ്‌വെയറാണ്, അത് ജിപിഎല്ലിന് കീഴിൽ ലൈസൻസുള്ളതാണ്.

ഉപകരണ-തല ബ്ലോക്ക് എൻക്രിപ്ഷൻ:

• ലൂപ്പ്-എഇഎസ്- വേഗതയേറിയതും സുതാര്യവുമായ ഫയൽ സിസ്റ്റവും ലിനക്സിൽ സ്വാപ്പ് പാർട്ടീഷൻ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള ഒരു പാക്കേജും. പ്രോഗ്രാമിൻ്റെ സോഴ്സ് കോഡ് വളരെക്കാലമായി മാറ്റിയിട്ടില്ല. ഇത് കേർണലുകൾ 4.x, 3.x, 2.2, 2.0 എന്നിവയിൽ പ്രവർത്തിക്കുന്നു.
• TrueCrypt- ഈ സ്വതന്ത്ര പരിഹാരംതുറന്ന കൂടെ സോഴ്സ് കോഡ്ഓപ്പറേറ്റിംഗ് റൂമുകളിൽ ഡിസ്ക് എൻക്രിപ്ഷൻ വേണ്ടി വിൻഡോസ് സിസ്റ്റങ്ങൾ 7 / Vista / XP / Mac OS X, അതുപോലെ Linux.
• dm-crypt+LUKS- dm-crypt എന്നത് കേർണൽ 2.6-ലും അതിനുശേഷമുള്ള ഡിസ്ക് എൻക്രിപ്ഷനുള്ള ഒരു സുതാര്യമായ ഉപസിസ്റ്റമാണ്. പിന്നീടുള്ള പതിപ്പുകൾ. മുഴുവൻ ഡിസ്കുകളുടെയും എൻക്രിപ്ഷൻ പിന്തുണയ്ക്കുന്നു, നീക്കം ചെയ്യാവുന്ന മീഡിയ, പാർട്ടീഷനുകൾ, റെയ്ഡ് വോള്യങ്ങൾ, സോഫ്റ്റ്വെയർ, ലോജിക്കൽ വോള്യങ്ങളും ഫയലുകളും.

ഈ ട്യൂട്ടോറിയലിൽ, Linux Unified Key Setup-on-disk-format (LUKS) അൽഗോരിതം ഉപയോഗിച്ച് ലിനക്സിൽ ഒരു ഹാർഡ് ഡ്രൈവ് എൻക്രിപ്റ്റ് ചെയ്യുന്നത് ഞങ്ങൾ നോക്കും.

LUKS എങ്ങനെയാണ് പ്രവർത്തിക്കുന്നത്?

LUKS (ലിനക്സ് യൂണിഫൈഡ് കീ സെറ്റപ്പ് എന്നത് ഒരു ബ്ലോക്ക് ഡിവൈസ് എൻക്രിപ്ഷൻ പ്രോട്ടോക്കോൾ ആണ്. എന്നാൽ നമ്മൾ ഒരുപാട് മുന്നോട്ട് കുതിച്ചു, ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്ന് മനസിലാക്കാൻ, ഈ രീതിയിൽ ഉപയോഗിക്കുന്ന മറ്റ് സാങ്കേതികവിദ്യകൾ നമ്മൾ മനസ്സിലാക്കേണ്ടതുണ്ട്.

എൻക്രിപ്ഷൻ നടത്താൻ ലിനക്സ് ഡിസ്ക് dm-crypt കേർണൽ മൊഡ്യൂൾ ഉപയോഗിക്കുന്നു. ഫയൽ സിസ്റ്റത്തിനും ഉപയോക്താവിനും സുതാര്യമായ എൻക്രിപ്ഷൻ ഉപയോഗിച്ച് /dev/mapper ഡയറക്ടറിയിൽ ഒരു വെർച്വൽ ബ്ലോക്ക് ഉപകരണം സൃഷ്ടിക്കാൻ ഈ ഘടകം നിങ്ങളെ അനുവദിക്കുന്നു. വാസ്തവത്തിൽ, എല്ലാ ഡാറ്റയും എൻക്രിപ്റ്റ് ചെയ്ത ഫിസിക്കൽ പാർട്ടീഷനിൽ സ്ഥിതിചെയ്യുന്നു. ഉപയോക്താവ് ഡാറ്റ എഴുതാൻ ശ്രമിക്കുകയാണെങ്കിൽ വെർച്വൽ ഉപകരണം, അവ ഈച്ചയിൽ എൻക്രിപ്റ്റ് ചെയ്യുകയും ഡിസ്കിലേക്ക് എഴുതുകയും ചെയ്യുന്നു; ഒരു വെർച്വൽ ഉപകരണത്തിൽ നിന്ന് വായിക്കുമ്പോൾ, റിവേഴ്സ് ഓപ്പറേഷൻ നടത്തുന്നു - ഡാറ്റ ഡീക്രിപ്റ്റ് ചെയ്യുന്നു ഫിസിക്കൽ ഡിസ്ക്കൂടാതെ വെർച്വൽ ഡിസ്കിലൂടെ ഉപയോക്താവിന് വ്യക്തമായ ടെക്സ്റ്റിൽ കൈമാറുന്നു. സാധാരണയായി എഇഎസ് രീതി എൻക്രിപ്ഷനായി ഉപയോഗിക്കുന്നു, കാരണം അവയിൽ മിക്കതും അതിനായി ഒപ്റ്റിമൈസ് ചെയ്തിരിക്കുന്നു. ആധുനിക പ്രോസസ്സറുകൾ. നിങ്ങൾക്ക് പാർട്ടീഷനുകളും ഡിസ്കുകളും മാത്രമല്ല എൻക്രിപ്റ്റ് ചെയ്യാനാകുമെന്നത് ശ്രദ്ധിക്കേണ്ടതാണ് സാധാരണ ഫയലുകൾ, അവയിൽ ഒരു ഫയൽ സിസ്റ്റം സൃഷ്ടിക്കുകയും അവയെ ഒരു ലൂപ്പ് ഉപകരണമായി ബന്ധിപ്പിക്കുകയും ചെയ്യുന്നു.

എൻക്രിപ്റ്റ് ചെയ്ത മീഡിയയിൽ പ്രവർത്തിക്കുമ്പോൾ എന്ത് പ്രവർത്തനങ്ങൾ, ഏത് ക്രമത്തിലാണ് പ്രവർത്തിക്കേണ്ടതെന്ന് LUKS അൽഗോരിതം നിർണ്ണയിക്കുന്നു. LUKS-ലും dm-crypt മൊഡ്യൂളിലും പ്രവർത്തിക്കാൻ, Cryptsetup യൂട്ടിലിറ്റി ഉപയോഗിക്കുക. ഞങ്ങൾ ഇത് കൂടുതൽ പരിഗണിക്കും.

ക്രിപ്റ്റ്സെറ്റപ്പ് യൂട്ടിലിറ്റി

Dm-crypt മൊഡ്യൂൾ ഉപയോഗിച്ച് ഒരു Linux പാർട്ടീഷൻ എൻക്രിപ്റ്റ് ചെയ്യുന്നത് Cryptsetup യൂട്ടിലിറ്റി എളുപ്പമാക്കുന്നു. ആദ്യം അത് ഇൻസ്റ്റാൾ ചെയ്യാം.

ഡെബിയൻ അല്ലെങ്കിൽ ഉബുണ്ടുവിൽ, ഈ കമാൻഡ് ഉപയോഗിക്കുക:

apt-get cryptsetup ഇൻസ്റ്റാൾ ചെയ്യുക

അടിസ്ഥാനമാക്കിയുള്ള വിതരണങ്ങളിൽ ചുവന്ന തൊപ്പിഇത് ഇതുപോലെ കാണപ്പെടും:

yum cryptsetup-luks ഇൻസ്റ്റാൾ ചെയ്യുക

കമാൻഡ് പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള വാക്യഘടന ഇതാണ്:

$ cryptsetup ഓപ്ഷനുകൾ ഓപ്പറേഷൻ ഓപ്ഷനുകൾ_ഓപ്പറേഷൻസ്

ഈ യൂട്ടിലിറ്റി ഉപയോഗിച്ച് ചെയ്യാൻ കഴിയുന്ന അടിസ്ഥാന പ്രവർത്തനങ്ങൾ നോക്കാം:

• ലക്സ് ഫോർമാറ്റ്- ഒരു എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ luks linux ഉണ്ടാക്കുക
• ലക്സ് ഓപ്പൺ- ഒരു വെർച്വൽ ഉപകരണം ബന്ധിപ്പിക്കുക (ഡോംഗിൾ ആവശ്യമാണ്)
• ലക്സ്ക്ലോസ്- luks linux വെർച്വൽ ഉപകരണം അടയ്ക്കുക
• luksAddKey- എൻക്രിപ്ഷൻ കീ ചേർക്കുക
• luksRemoveKey- എൻക്രിപ്ഷൻ കീ ഇല്ലാതാക്കുക
• luksUUID- പാർട്ടീഷൻ UUID കാണിക്കുക
• luksDump- LUKS തലക്കെട്ടുകളുടെ ഒരു ബാക്കപ്പ് പകർപ്പ് സൃഷ്ടിക്കുക

പ്രവർത്തനത്തിൻ്റെ പാരാമീറ്ററുകൾ പ്രവർത്തനത്തെ തന്നെ ആശ്രയിച്ചിരിക്കുന്നു, സാധാരണയായി ഇത് ഒന്നുകിൽ പ്രവർത്തനം നടത്തേണ്ട ഒരു ഫിസിക്കൽ ഉപകരണമാണ്, അല്ലെങ്കിൽ വെർച്വൽ ഒന്ന് അല്ലെങ്കിൽ രണ്ടും. എല്ലാം ഇതുവരെ വ്യക്തമല്ല, പക്ഷേ പരിശീലനത്തിലൂടെ, നിങ്ങൾ അത് കണ്ടെത്തുമെന്ന് ഞാൻ കരുതുന്നു.

ലിനക്സ് ഡിസ്ക് എൻക്രിപ്ഷൻ

സിദ്ധാന്തം പൂർത്തിയായി, എല്ലാ ഉപകരണങ്ങളും തയ്യാറാണ്. ഇനി ലിനക്സ് പാർട്ടീഷൻ്റെ എൻക്രിപ്ഷൻ നോക്കാം. നമുക്ക് മുന്നോട്ട് പോകാം കഠിനമായി സജ്ജീകരിക്കുന്നുഡിസ്ക്. നിങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്യാൻ പോകുന്ന ഡ്രൈവിൽ നിന്നോ പാർട്ടീഷനിൽ നിന്നോ ഇത് എല്ലാ ഡാറ്റയും ഇല്ലാതാക്കുമെന്നത് ശ്രദ്ധിക്കുക. അതിനാൽ പ്രധാനപ്പെട്ട ഡാറ്റ അവിടെ ഉണ്ടെങ്കിൽ, അത് കൂടുതൽ സുരക്ഷിതമായ സ്ഥലത്തേക്ക് പകർത്തുന്നതാണ് നല്ലത്.

ഒരു വിഭാഗം സൃഷ്ടിക്കുന്നു

ഈ ഉദാഹരണത്തിൽ ഞങ്ങൾ /dev/sda6 പാർട്ടീഷൻ എൻക്രിപ്റ്റ് ചെയ്യും, എന്നാൽ നിങ്ങൾക്ക് പകരം ഒരു മുഴുവൻ ഹാർഡ് ഡ്രൈവ് അല്ലെങ്കിൽ പൂജ്യങ്ങൾ നിറഞ്ഞ ഒരൊറ്റ ഫയൽ ഉപയോഗിക്കാം. ഒരു എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ ഉണ്ടാക്കുക:

cryptsetup -y -v luksFormat /dev/sda6

മുന്നറിയിപ്പ്!
========
ഇത് /dev/sda6-ലെ ഡാറ്റ മാറ്റാനാകാത്തവിധം പുനരാലേഖനം ചെയ്യും.

നിങ്ങൾക്ക് ഉറപ്പാണോ? (വലിയക്ഷരം അതെ എന്ന് ടൈപ്പ് ചെയ്യുക): അതെ
LUKS പാസ്‌ഫ്രെയ്‌സ് നൽകുക:
പാസ്‌ഫ്രെയ്‌സ് സ്ഥിരീകരിക്കുക:
കമാൻഡ് വിജയിച്ചു.

ഈ കമാൻഡ് പാർട്ടീഷൻ സമാരംഭിക്കുകയും ഇനിഷ്യലൈസേഷൻ കീയും പാസ്‌വേഡും സജ്ജമാക്കുകയും ചെയ്യും. പിന്നീട് മറക്കാതിരിക്കാൻ ഒരു പാസ്‌വേഡ് വ്യക്തമാക്കുക.

/dev/mapper-ൽ dm-crypt മൊഡ്യൂൾ ഉപയോഗിച്ച് പുതുതായി സൃഷ്ടിച്ച പാർട്ടീഷൻ തുറക്കുന്നതിന് ഇനിപ്പറയുന്ന കമാൻഡ് പ്രവർത്തിപ്പിക്കുക, ഇത് ചെയ്യുന്നതിന് നിങ്ങൾ luks ലിനക്സ് എൻക്രിപ്ഷൻ നടത്തിയ പാസ്‌വേഡ് നൽകേണ്ടതുണ്ട്:

/dev/sda6 എന്നതിനായുള്ള പാസ്ഫ്രെയ്സ് നൽകുക

luksFormat കമാൻഡ് ഉപയോഗിച്ച് സൃഷ്‌ടിച്ച പുതിയ വെർച്വൽ ഉപകരണം /dev/mapper/backup2 ഇപ്പോൾ നിങ്ങൾക്ക് കാണാൻ കഴിയും:

ls -l /dev/mapper/backup2

ഉപകരണ നില കാണുന്നതിന്, പ്രവർത്തിപ്പിക്കുക:

cryptsetup -v സ്റ്റാറ്റസ് ബാക്കപ്പ്2

/dev/mapper/backup2 സജീവമാണ്.
തരം: LUKS1
സൈഫർ: aes-cbc-essiv:sha256
കീസൈസ്: 256 ബിറ്റുകൾ
ഉപകരണം: /dev/sda6
ഓഫ്സെറ്റ്: 4096 സെക്ടറുകൾ
വലിപ്പം: 419426304 സെക്ടറുകൾ
മോഡ്: വായിക്കുക/എഴുതുക
കമാൻഡ് വിജയിച്ചു.

ഇനിപ്പറയുന്ന കമാൻഡ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് LUKS തലക്കെട്ടുകളുടെ ഒരു ബാക്കപ്പ് പകർപ്പ് ഉണ്ടാക്കാം:

cryptsetup luksDump /dev/sda6

ശരി, വിഭാഗം തയ്യാറാണെന്ന് നമുക്ക് പറയാം. കൂടാതെ /dev ഡയറക്‌ടറിയിലെ മറ്റേതൊരു സാധാരണ പാർട്ടീഷനെപ്പോലെ നിങ്ങൾക്ക് ഇപ്പോൾ ഇത് ഉപയോഗിക്കാൻ കഴിയും എന്നതാണ് ഏറ്റവും നല്ല ഭാഗം. ഇത് ഉപയോഗിച്ച് ഫോർമാറ്റ് ചെയ്യാം സ്റ്റാൻഡേർഡ് യൂട്ടിലിറ്റികൾ, അതിലേക്ക് ഡാറ്റ എഴുതുക, ഫയൽ സിസ്റ്റം മാറ്റുക അല്ലെങ്കിൽ പരിശോധിക്കുക തുടങ്ങിയവ. നിങ്ങൾക്ക് വലുപ്പം മാറ്റാൻ കഴിയില്ല. അതായത്, ലേഖനത്തിൻ്റെ തുടക്കത്തിൽ പറഞ്ഞതുപോലെ എല്ലാം പൂർണ്ണമായും സുതാര്യമാണ്.

ഒരു പാർട്ടീഷൻ ഫോർമാറ്റ് ചെയ്യുന്നു

ആദ്യം ഡിസ്ക് ഫോർമാറ്റ് ചെയ്യാം. വിശ്വാസ്യതയ്ക്കായി, മുമ്പ് ഈ സ്ഥലത്തുണ്ടായിരുന്ന എല്ലാ ഡാറ്റയും മായ്‌ക്കുന്നതിന്, ഞങ്ങളുടെ എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ ഞങ്ങൾ പുനരാലേഖനം ചെയ്യും linux പൂജ്യങ്ങൾ. ഇത് ക്രമരഹിതമായ വിവരങ്ങളുടെ അളവ് വർദ്ധിപ്പിക്കുന്നതിലൂടെ എൻക്രിപ്ഷൻ തകർക്കുന്നതിനുള്ള സാധ്യത കുറയ്ക്കും. ഇത് ചെയ്യുന്നതിന്, പ്രവർത്തിപ്പിക്കുക:

dd if=/dev/zero of=/dev/mapper/backup2

യൂട്ടിലിറ്റി പ്രവർത്തിക്കാൻ നിരവധി മണിക്കൂറുകൾ എടുത്തേക്കാം; പ്രക്രിയ നിരീക്ഷിക്കാൻ, pv ഉപയോഗിക്കുക:

pv -tpreb /dev/zero | dd of=/dev/mapper/backup2 bs=128M

പ്രക്രിയ പൂർത്തിയാകുമ്പോൾ, നമുക്ക് ഏത് ഫയൽ സിസ്റ്റത്തിലേക്കും ഉപകരണം ഫോർമാറ്റ് ചെയ്യാൻ കഴിയും. ഉദാഹരണത്തിന്, നമുക്ക് ഇത് ext4 ൽ ഫോർമാറ്റ് ചെയ്യാം:

mkfs.ext4 /dev/mapper/backup2

നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, എല്ലാ ക്രിപ്റ്റ്സെറ്റപ്പ് കമാൻഡുകളും ഫിസിക്കൽ പാർട്ടീഷനിൽ പ്രയോഗിക്കുന്നു, അതേസമയം ഡിസ്കുകളിൽ പ്രവർത്തിക്കുന്നതിനുള്ള ബാക്കി കമാൻഡുകൾ ഞങ്ങളുടെ വെർച്വൽ ഒന്നിലേക്ക് പ്രയോഗിക്കുന്നു.

ഒരു പാർട്ടീഷൻ മൌണ്ട് ചെയ്യുന്നു

ഇപ്പോൾ നിങ്ങൾക്ക് സൃഷ്ടിച്ച ഫയൽ സിസ്റ്റം മാത്രമേ മൌണ്ട് ചെയ്യാൻ കഴിയൂ:

$ മൗണ്ട് /dev/mapper/backup2 /backup2

ഒരു പാർട്ടീഷൻ പ്രവർത്തനരഹിതമാക്കുന്നു

എല്ലാം പ്രവർത്തിക്കുന്നു, എന്നാൽ ഉപകരണം എങ്ങനെ പ്രവർത്തനരഹിതമാക്കാം, ഡാറ്റ സംരക്ഷിക്കുക. ഇത് ചെയ്യുന്നതിന്, പ്രവർത്തിപ്പിക്കുക:

cryptsetup luks ബാക്കപ്പ് അടയ്ക്കുക2

റീമൗണ്ട് ചെയ്യുന്നു

LUKS Linux ഉപയോഗിച്ച് വീണ്ടും എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ ഉപയോഗിച്ച് പ്രവർത്തിക്കാൻ, നിങ്ങൾ അത് വീണ്ടും തുറക്കേണ്ടതുണ്ട്:

cryptsetup luksOpen /dev/sda6 backup2

ഇപ്പോൾ നമുക്ക് മൌണ്ട് ചെയ്യാം:

മൗണ്ട് /dev/mapper/backup2 /backup2

ഫയൽ സിസ്റ്റം ലക്സ് പരിശോധിക്കുക

luks linux ഉപയോഗിച്ച് ഒരു പാർട്ടീഷൻ തുറന്നതിന് ശേഷം, ഈ പാർട്ടീഷൻ മറ്റുള്ളവരെ പോലെ സിസ്റ്റം കൈകാര്യം ചെയ്യുന്നതിനാൽ, നിങ്ങൾക്ക് fsck യൂട്ടിലിറ്റി ഉപയോഗിക്കാം:

sudo umount /backup2

$ fsck -vy /dev/mapper/backup2

$ മൗണ്ട് /dev/mapper/backup2 /backu2

പാസ്ഫ്രെയിസ് ലക്സ് മാറ്റുക

ലിനക്സ് ഡിസ്ക് എൻക്രിപ്ഷൻ ഒരു നിർദ്ദിഷ്‌ട പാസ്‌ഫ്രെയ്‌സ് ഉപയോഗിച്ചാണ് നടത്തുന്നത്, എന്നാൽ നിങ്ങൾക്കത് മാറ്റാവുന്നതാണ്. ഇതിലും മികച്ചത്, നിങ്ങൾക്ക് എട്ട് വ്യത്യസ്ത പാസ്‌ഫ്രെയ്‌സുകൾ വരെ സൃഷ്‌ടിക്കാനാകും. മാറ്റാൻ, ഇനിപ്പറയുന്ന കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുക. ആദ്യം നമുക്ക് LUKS തലക്കെട്ടുകൾ ബാക്കപ്പ് ചെയ്യാം:

cryptsetup luksDump /dev/sda6

തുടർന്ന് ഒരു പുതിയ കീ സൃഷ്ടിക്കുക:

cryptsetup luksAddKey /dev/sda6

ഏതെങ്കിലും പാസ്‌ഫ്രെയ്‌സ് നൽകുക:

പുതിയ പാസ്ഫ്രെയ്സ് നൽകുക കീ വേണ്ടിസ്ലോട്ട്:
പാസ്‌ഫ്രെയ്‌സ് സ്ഥിരീകരിക്കുക:

പഴയത് ഇല്ലാതാക്കുക:

cryptsetup luksRemoveKey /dev/sda6

ഇപ്പോൾ നിങ്ങൾ പഴയ പാസ്‌വേഡ് നൽകേണ്ടതുണ്ട്.

നിഗമനങ്ങൾ

അത്രയേയുള്ളൂ, ലിനക്സിൽ ഒരു പാർട്ടീഷൻ എങ്ങനെ എൻക്രിപ്റ്റ് ചെയ്യാമെന്ന് ഇപ്പോൾ നിങ്ങൾക്കറിയാം, മാത്രമല്ല ഇതെല്ലാം എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് നിങ്ങൾക്ക് മനസ്സിലാകും. കൂടാതെ, LUKS അൽഗോരിതം ഉപയോഗിച്ച് Linux-ൽ ഡിസ്ക് എൻക്രിപ്ഷൻ തുറക്കുന്നു. ധാരാളം അവസരങ്ങൾഇൻസ്റ്റാൾ ചെയ്ത സിസ്റ്റത്തിൻ്റെ പൂർണ്ണമായ എൻക്രിപ്ഷനായി.

പ്രോസ്:

• മുഴുവൻ ബ്ലോക്ക് ഉപകരണവും LUKS എൻക്രിപ്റ്റ് ചെയ്യുന്നു, അതിനാൽ മൊബൈൽ ഫോണുകൾ, നീക്കം ചെയ്യാവുന്ന മീഡിയ അല്ലെങ്കിൽ ലാപ്‌ടോപ്പ് ഹാർഡ് ഡ്രൈവുകൾ പോലുള്ള പോർട്ടബിൾ ഉപകരണങ്ങളുടെ ഉള്ളടക്കങ്ങൾ പരിരക്ഷിക്കുന്നതിന് ഇത് വളരെ അനുയോജ്യമാണ്.
• നിങ്ങൾക്ക് ഉപയോഗിക്കാം NAS സെർവറുകൾബാക്കപ്പുകൾ സംരക്ഷിക്കാൻ
• എഇഎസ്-എൻഐ (അഡ്വാൻസ്ഡ് എൻക്രിപ്ഷൻ സ്റ്റാൻഡേർഡ്) ഉള്ള ഇൻ്റൽ, എഎംഡി പ്രോസസറുകൾക്ക് ഡിഎം-ക്രിപ്റ്റ് അടിസ്ഥാനമാക്കിയുള്ള എൻക്രിപ്ഷൻ പ്രക്രിയ വേഗത്തിലാക്കാൻ കഴിയുന്ന ഒരു കൂട്ടം കമാൻഡുകൾ ഉണ്ട്. ലിനക്സ് കേർണൽ 2.6.32 മുതൽ ആരംഭിക്കുന്നു.
• സ്വാപ്പ് പാർട്ടീഷനിലും പ്രവർത്തിക്കുന്നു, അതിനാൽ നിങ്ങളുടെ ലാപ്‌ടോപ്പിന് സ്ലീപ്പ് മോഡ് അല്ലെങ്കിൽ ഹൈബർനേഷൻ ഫംഗ്‌ഷൻ പൂർണ്ണമായും സുരക്ഷിതമായി ഉപയോഗിക്കാനാകും.