Глиф Учебники

Что такое шифрование диска: BitLocker, FileVault, LUKS

Справочник · Кибербезопасность · 2 минуты чтения

Шифрование диска превращает всё содержимое диска в бессмысленный набор байтов, который читается только с ключом. Ключ открывается вашим паролем, PIN-кодом или защищённым чипом компьютера при загрузке. Если ноутбук украдут или потеряют, вынуть диск и прочитать его на другом компьютере не получится.

Шифрование защищает выключенное устройство. Пока компьютер включён и вы вошли в систему, файлы открыты — от вредоносных программ и от того, кто сел за незаблокированный компьютер, шифрование не спасает.

Без пароля и ключа восстановления данные зашифрованного диска не вернуть никак — ни мастеру, ни производителю системы. Перед включением шифрования сохраните ключ восстановления в надёжном месте, отдельно от самого компьютера.

Как проверить и включить

Способ зависит от системы — выберите свою.

WindowsBitLocker и шифрование устройства

В Windows Pro, Корпоративная и для образовательных учреждений есть BitLocker, в Домашней на подходящих компьютерах — шифрование устройства, упрощённый вариант. На многих новых компьютерах шифрование включено сразу. Проверить состояние можно командой в командной строке, запущенной от имени администратора:

Командная строка
manage-bde -status

Для каждого диска команда показывает, включена ли защита и сколько процентов зашифровано.

Если вы входите учётной записью Майкрософт, ключ восстановления BitLocker обычно сохраняется в ней — его можно найти на странице ключей восстановления. Ключ спросят после замены деталей, обновления BIOS или сбоя загрузки. Флешки и внешние диски в Windows Pro шифрует BitLocker To Go. Подробнее — тема Windows.

Дальше: «Кому особенно нужно»

macOSFileVault

На Mac шифрование называется FileVault. Включается оно в «Системные настройки» → «Конфиденциальность и безопасность» → «FileVault». При включении macOS предложит, как разблокировать диск, если пароль забыт: через учётную запись iCloud или ключом восстановления, который нужно записать. Состояние показывает команда в Терминале:

Терминал
$ fdesetup status
FileVault is On.

Дальше: «Кому особенно нужно»

LinuxLUKS

В Linux диски шифруются по стандарту LUKS. Проще всего включить шифрование при установке системы: установщики Ubuntu, Debian и Linux Mint предлагают его на шаге разметки диска. После этого при каждом включении компьютер спрашивает фразу-пароль. Увидеть зашифрованные разделы можно командой:

Bash
lsblk -f

У зашифрованного раздела в столбце FSTYPE стоит crypto_LUKS.

Зашифровать уже установленную систему «на месте» сложно и рискованно. Надёжнее сделать копию файлов и переустановить систему с шифрованием. Внешний диск или флешку можно зашифровать при форматировании в программе «Диски» (GNOME Disks).

Форматирование стирает всё содержимое диска. Перед шифрованием внешнего диска перенесите с него данные.

Дальше: «Кому особенно нужно»

Android и iPhoneшифрование уже включено

На современных Android и iPhone данные зашифрованы всегда, а ключ защищён PIN-кодом или паролем блокировки. Поэтому главное на телефоне — поставить блокировку экрана: урок Безопасность телефона.

Кому особенно нужно