บทช่วยสอนนี้มีคำแนะนำโดยละเอียดเกี่ยวกับวิธีเข้ารหัสไดรฟ์ระบบปฏิบัติการ C: บน Windows โดยใช้โปรแกรมเข้ารหัสฟรี VeraCrypt VeraCrypt เป็นซอฟต์แวร์เข้ารหัสดิสก์โอเพนซอร์สฟรี ซึ่งใช้ได้กับ Windows (ทุกเวอร์ชัน) Mac OSX และ Linux
ตามที่คุณอาจรู้ จุดสำคัญหนึ่งในการปกป้องข้อมูลส่วนตัว คือการมีการสำรองข้อมูล (backup) อยู่บนอุปกรณ์แยกต่างหาก เช่น ไดรฟ์ USB ภายนอก และเก็บอุปกรณ์นั้นในที่ปลอดภัยและถอดออกจากคอมพิวเตอร์ เพื่อป้องกันความเสียหายของข้อมูลหลังโจมตีมัลแวร์ เพื่อทำภารกิจนี้ ให้ทำตามคำแนะนำจากบทความเหล่านี้:
- วิธีสำรองและกู้คืนไฟล์ส่วนตัวด้วย Windows Backup
- วิธีสำรองไฟล์ส่วนตัวด้วย SyncBack (Free) Backup Utility
อีกวิธีสำคัญในการปกป้อง PC และข้อมูลสำคัญ ให้เข้าถึงไม่ได้ในมือผิด (เช่น กรณีสูญหายอุปกรณ์หรือถูกขโมย) คือการล็อกและเข้ารหัสคอมพิวเตอร์ด้วยโปรแกรมเข้ารหัสที่แข็งแกร่ง สำหรับภารกิจนี้ คุณสามารถใช้ BitLocker ของ Microsoft หากใช้ Windows 10, 8/8.1 Professional หรือ Enterprise edition หรือใช้โปรแกรมเข้ารหัสฟรี VeraCrypt ซึ่งทำงานได้ในเกือบทุกเวอร์ชันและรุ่นของ Windows (Home, Pro, Enterprise ฯลฯ)*
* หมายเหตุ: VeraCrypt สามารถเข้ารหัสระบบปฏิบัติการต่อไปนี้ได้:
-
- Windows 10
- Windows 8 และ 8.1
- Windows 7
- Windows Vista (SP1 หรือใหม่กว่า)
- Windows XP
- Windows Server 2012
- Windows Server 2008 และ Windows Server 2008 R2 (64-bit)
- Windows Server 2003
- บทความเกี่ยวข้อง: วิธีเข้ารหัส PC ด้วย BitLocker ใน Windows 10 Pro & Enterprise
วิธีเข้ารหัสคอมพิวเตอร์ Windows ด้วย VeraCrypt
เพื่อปกป้องคอมพิวเตอร์ Windows (System Drive & Contents) ด้วย VeraCrypt:
1. ดาวน์โหลดและติดตั้ง VeraCrypt บน PC *
* หมายเหตุ: ติดตั้ง VeraCrypt ด้วยสิทธิ์ Administrator ท้องถิ่นเสมอ
2. เมื่อติดตั้งเสร็จ ให้เปิด VeraCrypt และจากเมนู System เลือก Encrypt System Partition/Drive
3. ที่ตัวเลือก Type of System Encryption ให้ทิ้งไว้ Normal และคลิก Next
4. ที่หน้าต่าง Area to Encrypt ให้เลือก Encrypt the whole drive *
* หมายเหตุ:
1. การเข้ารหัสทั้งดิสก์เป็นตัวเลือกที่ดีที่สุด เพราะปกป้อง PC ด้วยรหัสผ่านก่อนเริ่มต้น (pre-boot authentication)
2. หากตัวเลือก "Encrypt the whole drive" ไม่พร้อมใช้งาน (สีเทา) คุณต้องปิด "Secure Boot" ใน BIOS ก่อนรัน VeraCrypt
5. เลือก No ที่ตัวเลือก Encryption of Host Protected Area และคลิก Next เพื่อดำเนินต่อ
6. ที่ตัวเลือก Number of Operating Systems ให้เลือก Single-boot เว้นแต่คุณติดตั้งหลายระบบปฏิบัติการ (Multi-boot) แล้วคลิก Next
7. ทิ้งค่า Encryption Options เริ่มต้น (AES / SHA-256) และคลิก Next
8. ตอนนี้ พิมพ์รหัสผ่านที่แข็งแกร่ง* และคลิก Next เพื่อดำเนินต่อ
* หมายเหตุ: รหัสผ่านที่แข็งแกร่งมาก ต้องประกอบด้วย 20 ตัวอักษรขึ้นไป และต้องมีตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข สัญลักษณ์พิเศษ ฯลฯ
เคล็ดลับ: ติ๊กช่อง "Display Password" เพื่อตรวจสอบสิ่งที่คุณพิมพ์
9. ที่หน้าต่าง Collecting Random Data ให้เลื่อนเมาส์อย่างสุ่มที่สุดเท่าที่จะเป็นไปได้ภายในหน้าต่าง เพื่อเพิ่มความแข็งแกร่งทางเข้ารหัส เมื่อแถบ 'Randomness' กลายเป็นสีเขียว กด Next เพื่อดำเนินต่อ
10. ที่หน้าต่าง Keys Generated คลิก Next
11. ที่หน้าต่าง Rescue Disk ให้บันทึกเส้นทางสำหรับไฟล์ ISO ของ VeraCrypt Rescue Disk และคลิก Next หากต้องการสร้าง Rescue Disk ทันที หรือเลือกช่อง Skip Rescue Disk verification เพื่อสร้าง Rescue disk ภายหลัง
* หมายเหตุ:
1. เพื่อการป้องกัน ควรสร้าง Rescue disk ทันที และเก็บสำเนาไฟล์ ISO ของ VeraCrypt Rescue Disk ไว้ที่คอมพิวเตอร์อื่นด้วย
2. หากต้องการสร้าง VeraCrypt USB rescue disk สามารถใช้ Rufus utility เพื่อเขียนไฟล์ ISO ของ VeraCrypt Rescue Disk ลง USB
3. การสร้าง VeraCrypt Rescue Disk มีความสำคัญมาก เพราะจะช่วยกู้คืนระบบได้ในสถานการณ์ต่อไปนี้:
1. หาก VeraCrypt Boot Loader, master key หรือข้อมูลสำคัญอื่นๆ ได้รับความเสียหาย
2. หาก Windows เสียหายและไม่สามารถเริ่มระบบได้
12. ต่อไป VeraCrypt จะแจ้งให้สร้าง VeraCrypt Rescue CD หรือ DVD ทันที คลิก OK เพื่อดำเนินต่อ
13. ตอนนี้ วาง CD หรือ DVD ว่างในไดรฟ์เขียนแผ่น และคลิกปุ่ม Burn เพื่อสร้าง VeraCrypt Rescue disk หรือคลิก Cancel หากต้องการสร้าง rescue disk ภายหลัง หรือไม่มีไดรฟ์เขียนแผ่น
14. เมื่อสร้าง Rescue Disk เรียบร้อย คลิก Next
15. ที่หน้าจอ Wipe Mode คลิก Next
16. ที่หน้าจอ System Encryption Pretest คลิกปุ่ม Test เพื่อตรวจสอบว่าทุกอย่างทำงานถูกต้อง
17. ตอนนี้ อ่าน 'Important Notes' อย่างละเอียด (หรือดีกว่า พิมพ์ ไว้) เพื่อพร้อมรับมือหากมีปัญหา และคลิก OK
18. จากนั้น คลิก Yes เพื่อรีสตาร์ทคอมพิวเตอร์ เริ่ม System Encryption Pretest
19. ตอนรีสตาร์ทระบบ คุณจะถูกขอให้ป้อนรหัสผ่าน VeraCrypt และ PIM ดังนั้น พิมพ์รหัสผ่านและกด Enter แล้วกด Enter อีกครั้งที่ prompt PIM *
* หมายเหตุ: หากคุณป้อนรหัสผ่านที่ถูกต้องซ้ำๆ แต่ VeraCrypt บอกว่ารหัสผ่านผิด) อย่าตกใจ (ดิสก์ยังไม่ได้ถูกเข้ารหัส) เพียงรีสตาร์ท (ปิดเปิดเครื่อง) และที่หน้าจอ VeraCrypt Boot Loader กดปุ่ม Esc บนคีย์บอร์ด และ Windows จะเริ่มทำงาน จากนั้น เมื่อ VeraCrypt ถาม ให้ถอนการติดตั้งคอมโพเนนต์ pre-boot authentication
20. หลังบูทเข้าสู่ Windows VeraCrypt ควรแจ้งว่า pretest สำเร็จแล้ว อ่านคำเตือนบนหน้าจออย่างละเอียด และเมื่อเสร็จแล้ว กด Encrypt เพื่อเริ่มกระบวนการเข้ารหัส
21. ตอนนี้ อ่านคำแนะนำบนหน้าจออย่างละเอียด (หรือดีกว่า พิมพ์) และคลิก OK
22. สุดท้าย รอจนกว่าการเข้ารหัสจะเสร็จสิ้น เวลาการเข้ารหัสแตกต่างกันไปตามขนาดฮาร์ดดิสก์ แต่คุณสามารถทำงานบนคอมพิวเตอร์ระหว่างกระบวนการได้ *
* หมายเหตุ: หากต้องการยกเลิกหรือเลื่อนกระบวนการเข้ารหัส คลิกปุ่ม Defer และจากโปรแกรม VeraCrypt ไปที่:
- System -> Resume Interrupted process: หากต้องการดำเนินการเข้ารหัสต่อ
- System -> Permanently Decrypt System Partition/Drive หากต้องการยุติกระบวนการเข้ารหัส
23. เมื่อกระบวนการเข้ารหัสเสร็จสิ้น ระบบของคุณจะได้รับการปกป้อง และไม่มีใครสามารถเริ่ม Windows หรือเข้าถึงข้อมูลที่เข้ารหัสบนไดรฟ์ได้ โดยไม่มีรหัสผ่านที่ถูกต้อง *
* ข้อเสนอแนะ: อย่าลืมให้มีการสำรองข้อมูลล่าสุดอยู่บนอุปกรณ์แยกต่างหาก (เช่น ไดรฟ์ USB ภายนอก) เก็บในที่ปลอดภัยเสมอ
วิธีใช้ VeraCrypt Rescue disk หากเจอปัญหา:
หากคอมพิวเตอร์ที่ได้รับการป้องกันด้วย VeraCrypt ไม่สามารถเริ่มทำงานได้ปกติ ให้บูทคอมพิวเตอร์จาก VeraCrypt rescue disk (CD/DVD หรือ USB) และกดปุ่ม F8 เพื่อเข้าถึงตัวเลือกซ่อมแซม จากนั้นกดปุ่มหมายเลขที่สอดคล้องเพื่อเริ่มการซ่อมแซมที่ต้องการ ตามปัญหาที่เกิดขึ้น
- [1] Permanently decrypt system partition/drive: ใช้ตัวเลือกนี้ หาก Windows ไม่สามารถเริ่มได้ (หลังป้อนรหัสผ่าน) เพื่อถอดรหัสพาร์ติชัน/ไดรฟ์อย่างถาวร
- [2] Restore Vera Crypt Boot loader: ใช้ตัวเลือกนี้ หากหน้าจอ VeraCrypt Boot Loader ไม่ปรากฏหลังเริ่มคอมพิวเตอร์ (หรือ Windows ไม่บูท) เพื่อกู้คืน boot loader และเข้าถึงระบบและข้อมูลที่เข้ารหัสได้อีกครั้ง
- [3] Restore key data (volume header): ใช้ตัวเลือกนี้ เพื่อกู้คืน master key หรือข้อมูลสำคัญอื่นๆ หากคุณป้อนรหัสผ่านที่ถูกต้องซ้ำๆ แต่ VeraCrypt บอกว่ารหัสผ่านผิด
- [4] Restore Original System Loader: ใช้ตัวเลือกนี้ หลังถอดรหัสพาร์ติชัน/ไดรฟ์ระบบ เพื่อกู้คืน system loader ต้นฉบับ (Windows)
เสร็จแล้ว! แจ้งให้ทราบว่าคู่มือนี้ช่วยได้หรือไม่ โดยแสดงความคิดเห็นจากประสบการณ์ของคุณ กรุณาไลก์และแชร์คู่มือนี้เพื่อช่วยผู้อื่น
