โทรศัพท์และคอมพิวเตอร์ของคุณน่าจะได้รับการรักษาความปลอดภัยด้วย PIN รหัสผ่าน หรือการตรวจสอบสิทธิ์แบบไบโอเมตริกอยู่แล้วใช่ไหม? การปกป้องอุปกรณ์จัดเก็บข้อมูลของคุณก็เป็นแนวปฏิบัติที่ดีเช่นกัน โดยเฉพาะหากมีไฟล์ที่เป็นความลับหรือส่วนตัว นั่นจะช่วยป้องกันการเข้าถึงไฟล์โดยไม่ได้รับอนุญาต—แม้คุณจะสูญหายไดรฟ์หรือโดนขโมยก็ตาม
สิ่งที่คุณต้องการเพื่อปกป้องฮาร์ดดิสก์ของคุณคือคอมพิวเตอร์ส่วนตัวหรือแล็ปท็อปของคุณ Windows และ Mac มีเครื่องมือเข้ารหัสในตัวที่ให้คุณตั้งรหัสผ่านบนอุปกรณ์จัดเก็บข้อมูลได้ ดำเนินการต่อไปยังส่วนด้านล่างเพื่อเรียนรู้วิธีตั้งรหัสผ่านบนฮาร์ดดิสก์ภายนอกบนคอมพิวเตอร์ของคุณ
เข้ารหัสไดรฟ์ภายนอกบน Windows 10
การเข้ารหัสอุปกรณ์จัดเก็บข้อมูลภายนอกบนคอมพิวเตอร์ Windows 10 ต้องให้คุณเลือกวิธีการเข้ารหัส โหมดการเข้ารหัส สำรองคีย์กู้คืน และสร้างรหัสผ่านที่สมบูรณ์ (อ่านว่า: ปลอดภัย) อาจดูเหมือนงานเยอะมาก แต่จริงๆ แล้วมันง่ายมาก เราจะแนะนำคุณตลอดกระบวนการตั้งแต่ต้นจนจบ
ก่อนอื่น คุณต้องเปิดใช้งาน BitLocker—เครื่องมือเข้ารหัสในตัวของ Windows—บนคอมพิวเตอร์ของคุณ เสียบฮาร์ดดิสก์เข้ากับคอมพิวเตอร์และทำตามขั้นตอนด้านล่าง
หมายเหตุ: คุณไม่สามารถเข้ารหัสไดรฟ์บนคอมพิวเตอร์ที่รัน Windows 10 Home edition ได้ เนื่องจากระบบปฏิบัติการไม่รองรับ BitLocker อัปเกรดเป็น Windows 10 Pro, Enterprise หรือ Education เพื่อใช้ BitLocker
1. เปิดใช้งาน BitLocker
เปิด File Explorer คลิกขวาที่ไดรฟ์ภายนอก และเลือก เปิดใช้งาน BitLocker
อย่าถอดหรือนำไดรฟ์ออกจากคอมพิวเตอร์ขณะที่ Windows เริ่มหน้าต่างการเข้ารหัส BitLocker
2. สร้างรหัสผ่าน
ติ๊กถูกกล่องที่ระบุว่า "ใช้รหัสผ่านเพื่อปลดล็อกไดรฟ์" และป้อนรหัสผ่านที่ต้องการ ป้อนรหัสผ่านอีกครั้งในกล่องโต้ตอบที่ให้มา และเลือก ถัดไป เพื่อดำเนินการต่อ
รหัสผ่านของคุณต้องเป็นไปตามเกณฑ์ด้านล่าง มิฉะนั้นคุณจะได้รับข้อความแสดงข้อผิดพลาด:
- ควรมีความยาวอย่างน้อย 8 ตัวอักษร
- ต้องมีตัวพิมพ์ใหญ่อย่างน้อย 1 ตัว
- ต้องมีตัวพิมพ์เล็กอย่างน้อย 1 ตัว
- ต้องมีตัวเลข สัญลักษณ์ หรือช่องว่างอย่างน้อย 1 ตัว
3. บันทึกคีย์กู้คืนของคุณ
Windows จะสร้างคีย์กู้คืนสำหรับไดรฟ์ภายนอกโดยอัตโนมัติ คีย์กู้คืนคือกุญแจสำรองที่ปลดล็อกไดรฟ์ที่เข้ารหัสของคุณหากคุณลืมรหัสผ่าน
ตัวเลือก "พิมพ์คีย์กู้คืน" จะเปิดหน้าต่างใหม่ที่คุณจะสามารถพิมพ์คีย์กู้คืนบนกระดาษได้ หากคุณเลือกตัวเลือก "บันทึกในไฟล์" Windows จะเข้ารหัสคีย์กู้คืนในไฟล์ข้อความ บันทึกไฟล์ในโฟลเดอร์/ตำแหน่งที่คุณชอบบนคอมพิวเตอร์ของคุณ และเลือก บันทึก
เมื่อคุณได้รับข้อความสำเร็จว่า "คีย์กู้คืนของคุณได้รับการบันทึกแล้ว" หรือ "คีย์กู้คืนของคุณถูกพิมพ์แล้ว" ให้เลือก ถัดไป เพื่อดำเนินการต่อ
4. เลือกวิธีการเข้ารหัส
BitLocker มีวิธีการเข้ารหัส 2 แบบ: การเข้ารหัสพื้นที่ดิสก์ที่ใช้แล้ว และ การเข้ารหัสดิสก์เต็ม
เลือก "เข้ารหัสพื้นที่ดิสก์ที่ใช้แล้วเท่านั้น" หากไดรฟ์ภายนอกของคุณเป็นใหม่และไม่เคยใช้บนคอมพิวเตอร์อื่น BitLocker จะเข้ารหัสโซกเตอร์บนไดรฟ์ทำให้ข้อมูลใหม่ที่คัดลอกไปยังไดรฟ์ในอนาคตถูกเข้ารหัสโดยอัตโนมัติ อย่างไรก็ตาม หากคุณเข้ารหัสไดรฟ์ที่เคยใช้มาก่อน (แม้จะว่างเปล่า) ด้วยวิธีนี้ ใครบางคนอาจเข้าถึงข้อมูลที่ลบหรือย้ายได้
เนื่องจากเครื่องยนต์การเข้ารหัส BitLocker ไม่รู้จักโซกเตอร์ที่มีข้อมูลที่ลบแล้วเป็นพื้นที่ดิสก์ที่ใช้แล้ว ดังนั้นมันจึงไม่เข้ารหัสโซกเตอร์เหล่านั้น
หากคุณต้องการตั้งรหัสผ่านบนไดรฟ์ภายนอกที่ใช้งานอยู่แล้ว ให้เลือก เข้ารหัสดิสก์ทั้งหมด นั่นจะทำให้ BitLocker เข้ารหัสโซกเตอร์และข้อมูลทั้งหมดบนไดรฟ์—รวมถึงไฟล์ที่คุณลบไป
โปรดทราบว่า การเข้ารหัสพื้นที่ดิสก์ที่ใช้แล้วโดยทั่วไปจะเร็วกว่า ใช้เวลาเพียงไม่กี่วินาทีหรือนาที ขึ้นอยู่กับปริมาณข้อมูลบนไดรฟ์ การเข้ารหัสดิสก์เต็ม ในทางตรงข้าม อาจใช้เวลาหลายชั่วโมงก่อนเสร็จสิ้น
5. เลือกโหมดการเข้ารหัส
เลือก โหมดการเข้ารหัสใหม่ หากคุณจะใช้ไดรฟ์ภายนอกบนคอมพิวเตอร์ของคุณเท่านั้น หรือบนอุปกรณ์ที่รัน Windows 10 (รุ่น 1511 หรือใหม่กว่า)
หากคุณไม่แน่ใจ หรือคิดว่าคุณอาจต้องเข้าถึงไดรฟ์บนอุปกรณ์ที่รัน Windows รุ่นเก่า ให้เลือก โหมดรองรับ และดำเนินการต่อ
6. เริ่มการเข้ารหัส
BitLocker จะเริ่มเข้ารหัสไดรฟ์เมื่อคุณเลือกปุ่ม เริ่มเข้ารหัส
เช่นที่กล่าวไว้ก่อนหน้านี้ การดำเนินการอาจใช้เวลานาทีหรือชั่วโมง ขึ้นอยู่กับขนาดของไดรฟ์และข้อมูลที่เก็บอยู่
อย่านำไดรฟ์ออกจากคอมพิวเตอร์โดยไม่หยุดการเข้ารหัสชั่วคราว การทำเช่นนั้นอาจทำลายไดรฟ์ หากคุณต้องการใช้ไดรฟ์ด่วนระหว่างกระบวนการเข้ารหัส ให้เลือก หยุดชั่วคราว และถอดไดรฟ์ออก
โปรดทราบว่า ไฟล์และไดรฟ์ของคุณยังไม่ได้รับการปกป้องจนกว่าการเข้ารหัสจะเสร็จสิ้น รอจนกว่าคุณจะได้รับข้อความสำเร็จ "การเข้ารหัสเสร็จสิ้น" เช่นภาพด้านล่าง
เมื่อคุณปลดไดรฟ์ที่เข้ารหัสบนคอมพิวเตอร์ของคุณ หรือพยายามเข้าถึงบนคอมพิวเตอร์อีกเครื่อง หน้าต่าง BitLocker ที่แจ้งให้คุณป้อนรหัสผ่านของไดรฟ์จะปรากฏบนหน้าจอ
เข้ารหัสไดรฟ์ภายนอกบน macOS
การตั้งรหัสผ่านบนไดรฟ์ภายนอกบน macOS เป็นเรื่องง่ายที่สุดที่คุณอาจต้องทำ เสียบไดรฟ์เข้ากับ Mac ของคุณและทำตามขั้นตอนเหล่านี้:
- คลิกขวาที่ไดรฟ์ (ตรวจสอบส่วน Locations) และเลือก เข้ารหัส หรือ เข้ารหัส <ชื่อไดรฟ์>
หมายเหตุ: หากไดรฟ์ภายนอกไม่แสดงบน Mac ของคุณ หรือตัวเลือกเข้ารหายหายไป คุณอาจต้องจัดรูปแบบไดรฟ์เป็นระบบไฟล์ที่ macOS รองรับ โปรดดูคู่มือแก้ไขปัญลฮาร์ดดิสก์ภายนอกเพื่อเรียนรู้เพิ่มเติม
- ป้อนรหัสผ่าน ป้อนรหัสผ่านอีกครั้ง และพิมพ์คำใบ้รหัสผ่าน
เคล็ดลับมืออาชีพ: คลิกไอ콘กุญแจถัดจากกล่องโต้ตอบรหัสผ่านการเข้ารหัส เพื่อเปิด ผู้ช่วยรหัสผ่านการเข้ารหัส เครื่องมือนี้จะแนะนำรหัสผ่านสุ่มหรือช่วยคุณสร้างรหัสผ่านที่แข็งแกร่งแบบกำหนดเอง
- เลือก เข้ารหัสดิสก์
เครื่องยนต์การเข้ารหัสของ macOS จะเริ่มเข้ารหัสบนไดรฟ์ การดำเนินการนี้อาจใช้เวลาสองสามวินาทีหรือนาที ขึ้นอยู่กับเนื้อหาและขนาดของไดรฟ์
เมื่อการเข้ารหัสเสร็จสิ้น ให้ปลดและเสียบไดรฟ์ที่เข้ารหัสอีกครั้ง หรือเสียบเข้ากับ Mac อีกเครื่อง หน้าต่างป้อนรหัสผ่านจะปรากฏบนหน้าจอ ป้อนรหัสผ่านและเลือก ปลดล็อก เพื่อเข้าถึง
เกิดอะไรขึ้นเมื่อคุณลืมรหัสผ่านการเข้ารหัส
รหัสผ่านที่แข็งแกร่งปลอดภัยแต่อาจลืมได้ง่าย หากคุณไม่สามารถจดจำรหัสผ่านของไดรฟ์ที่เข้ารหัสได้ คุณยังคงสามารถเข้าถึงเนื้อหาได้ เราจะแสดงวิธีการทำบน Windows และ macOS
บน Windows: ใช้คีย์กู้คืน
จำคีย์กู้คืนที่คุณพิมพ์หรือบันทึกไว้บนคอมพิวเตอร์ขณะเข้ารหัสไดรฟ์ไหม? นั่นคือสิ่งเดียวที่คุณต้องการเพื่อเข้าถึงไดรฟ์หากคุณลืมรหัสผ่านการเข้ารหัส
ไปที่ตำแหน่งที่คุณบันทึกไฟล์กู้คืน คลิกสองครั้งที่ไฟล์ข้อความเพื่อเข้าถึงเนื้อหา และคัดลอกตัวเลขในส่วน คีย์กู้คืน
เสียบไดรฟ์เข้ากับคอมพิวเตอร์และรอจนกว่าหน้าต่างป้อนรหัสผ่าน BitLocker จะปรากฏบนหน้าจอ เลือก ตัวเลือกเพิ่มเติม และเลือก ป้อนคีย์กู้คืน
สุดท้าย วางคีย์กู้คืนในกล่องโต้ตอบและเลือก ปลดล็อก หากคุณพิมพ์คีย์กู้คืน ให้ดึงเอกสารพิมพ์ พิมพ์คีย์กู้คืน และเลือก ปลดล็อก
ตอนนี้คุณควรสามารถเข้าถึงไดรฟ์ใน File Explorer ได้ หากคุณยังจดจำรหัสผ่านไม่ได้ คุณจะต้องสร้างรหัสผ่านใหม่ คลิกขวาที่ไดรฟ์และเลือก จัดการ BitLocker
ค้นหาไดรฟ์ภายนอกในส่วน "ไดรฟ์ข้อมูลที่ถอดได้" และเลือก ปิด BitLocker
หลังจากนั้น เข้ารหัสไดรฟ์ใหม่ตั้งแต่ต้นและใช้รหัสผ่านใหม่
บน Mac: ปิดใช้งาน FileVault
ไม่เหมือน Windows คุณไม่สามารถเข้าถึงไดรฟ์ที่เข้ารหัสบน macOS ด้วยคีย์กู้คืนได้ วิธีแก้ไขเดียวคือปิด FileVault—เครื่องยนต์การเข้ารหัสของ macOS ไปที่ การตั้งค่าระบบ > ความปลอดภัยและความเป็นส่วนตัว > FileVault และเลือก ปิด FileVault
สิ่งนั้นจะปิดการเข้ารหัสบนไดรฟ์ภายในและภายนอกทั้งหมดชั่วคราว เปิด Finder และคุณจะเข้าถึงไดรฟ์ได้โดยไม่ต้องป้อนรหัสผ่าน แต่คุณจะไม่สามารถถอดรหัสหรือสร้างรหัสผ่านการเข้ารหัสใหม่ได้โดยไม่มีรหัสผ่านเก่า การเปิดใช้งาน FileVault อีกครั้งจะเข้ารหัสไดรฟ์อัตโนมัติด้วยรหัสผ่านที่ลืมไป
ทางเลือกซอฟต์แวร์ภายนอกและฮาร์ดแวร์
หากคุณประสบปัญหาในการใช้เครื่องมือในตัวนี้ ให้ใช้โซลูชันภายนอกที่น่าเชื่อถืออย่าง VeraCrypt หรือคุณอาจซื้ออุปกรณ์จัดเก็บข้อมูลที่เข้ารหัสด้วยฮาร์ดแวร์ หรือไดรฟ์ภายนอกที่มีเครื่องอ่านลายนิ้วมือ ไดรฟ์เหล่านี้เสนอรูปแบบการเข้ารหัสแบบไบโอเมตริกที่ไม่ต้องใช้รหัสผ่านที่ปลอดภัยเท่ากัน แต่ง่ายต่อการใช้งานและตั้งค่ามากกว่า