Sommario
Questa esercitazione contiene istruzioni dettagliate su come crittografare l'unità C del sistema operativo su Windows utilizzando il programma di crittografia gratuito VeraCrypt. VeraCrypt è un software di crittografia del disco open source gratuito, disponibile per Windows (tutte le versioni), Mac OSX e Linux.
Come forse saprete, uno dei modi principali per proteggere i vostri dati personali è quello di effettuare sempre un backup su un dispositivo separato, come un'unità USB esterna, e di tenere questo dispositivo in un luogo sicuro e scollegato dal computer, per evitare di danneggiare i vostri dati in seguito a un attacco di malware. Per svolgere questo compito, seguite le istruzioni riportate in questi articoli:
- Come eseguire il backup e il ripristino dei file personali con Windows Backup.Come eseguire il backup dei file personali con l'utilità di backup SyncBack (gratuita).
Un altro modo significativo per proteggere il PC e i dati sensibili, affinché diventino inaccessibili a mani sbagliate (ad esempio, nel caso in cui il dispositivo venga smarrito o rubato), è quello di bloccare e crittografare il computer con un programma di crittografia forte. A tal fine, è possibile utilizzare il programma BitLocker di Microsoft se si possiede Windows 10, 8/8.1 Professional o Enterprise edition, oppure si può utilizzare il programmaVeraCrypt è un programma di crittografia gratuito che può funzionare in quasi tutte le versioni ed edizioni di Windows (Home, Pro, Enterprise, ecc.).
Nota: VeraCrypt può criptare i seguenti sistemi operativi:
-
- Windows 10 Windows 8 e 8.1 Windows 7 Windows Vista (SP1 o successivo) Windows XP Windows Server 2012 Windows Server 2008 e Windows Server 2008 R2 (64 bit) Windows Server 2003
Come crittografare il PC Windows con VeraCrypt.
Per proteggere il PC Windows (unità di sistema e contenuto) con VeraCrypt:
1. Scaricate e installate VeraCrypt sul vostro PC. *
Nota: installare sempre VeraCrypt con privilegi amministrativi locali.
2. Una volta completata l'installazione, avviare VeraCrypt e dalla finestra di dialogo Sistema selezionare Crittografia della partizione/disco di sistema.
3. Al tipo di Crittografia del sistema opzioni, lasciare Normale e fare clic su Avanti .
4. Al Area da crittografare selezionare per Crittografare l'intera unità . *
Note:
1. La crittografia dell'intera unità è l'opzione migliore, perché protegge il PC con una password prima dell'avvio (autenticazione pre-avvio).
2. Se l'opzione "Crittografa l'intera unità" non è disponibile (in grigio), è necessario disabilitare il "Secure Boot" nel BIOS prima di eseguire VeraCrypt.
5. Selezionare No a Crittografia dell'area protetta dell'host e fare clic su Avanti per continuare.
6. A Numero di sistemi operativi opzioni, selezionare A singolo avvio, a meno che non siano stati installati più sistemi operativi (Multi-boot) e fare clic su Avanti per continuare.
7. Lasciare le opzioni di crittografia predefinite (AES / SHA-256) e fare clic su Avanti .
8. Digitare ora una password forte* e fare clic su Avanti per continuare.
Nota: una password molto forte deve essere composta da 20 o più caratteri e deve contenere lettere maiuscole e minuscole, numeri, simboli speciali, ecc.
SUGGERIMENTO: selezionare la casella di controllo "Visualizza password" per verificare la password digitata.
9. A Raccolta di dati casuali spostare il mouse nel modo più casuale possibile all'interno della finestra per aumentare la forza crittografica. Quando la barra "Casualità" diventa verde premere Avanti per continuare.
10. A Chiavi generate fare clic su Avanti .
11. A Disco di salvataggio prendere nota del percorso dell'immagine ISO di VeraCrypt Rescue Disk e fare clic su Avanti se si desidera creare immediatamente il Rescue Disk, oppure selezionare l'opzione Saltare la verifica del Rescue Disk per creare il disco di ripristino in un secondo momento.
Note:
1. A scopo preventivo, è meglio creare immediatamente il disco di ripristino e avere una copia del file immagine ISO di VeraCrypt Rescue Disk su un altro computer.
2. Se si desidera creare un disco di ripristino USB di VeraCrypt, è possibile utilizzare l'utilità Rufus per masterizzare l'immagine ISO di VeraCrypt Rescue Disk su USB.
3. È molto importante creare il disco di ripristino di VeraCrypt. perché vi aiuterà a ripristinare il sistema nelle seguenti situazioni:
1. Se il Boot Loader di VeraCrypt, la chiave master o altri dati critici vengono danneggiati.
2. Se Windows si danneggia e non è possibile avviare il sistema.
12. Successivamente, VeraCrypt chiederà di creare immediatamente un CD o DVD di ripristino VeraCrypt. Fare clic su OK per continuare.
13. A questo punto, posizionare un CD o un DVD vuoto sul masterizzatore e fare clic sul pulsante Masterizza per creare il disco di ripristino di Vera Crypt o fare clic su Annulla se si desidera creare il disco di ripristino in un secondo momento o se non si possiede un masterizzatore.
14. Quando il disco di recupero è stato creato, fare clic su Avanti .
15. Al Modalità di pulizia clic sullo schermo Avanti .
16. A Pretest di crittografia del sistema fare clic sul pulsante Test per verificare che tutto funzioni correttamente.
17. Leggete ora con attenzione le "Note importanti" (o meglio stampa per essere pronti nel caso in cui qualcosa vada storto e fare clic su OK .
18. Quindi fare clic su Sì per riavviare il computer, al fine di avviare l'applicazione Pretest di crittografia del sistema .
19. Al riavvio del sistema verrà richiesto di inserire la password di VeraCrypt e il PIM. Digitare quindi la password e premere Entrare e poi premere Entrare di nuovo al PIM pronto.
Nota: se si inserisce ripetutamente la password corretta ma VeraCrypt dice che la password non è corretta, non bisogna farsi prendere dal panico (l'unità non è ancora crittografata). Basta riavviare (spegnere e riaccendere) il computer e nella schermata di avvio di VeraCrypt Boot Loader, premere il tasto Esc Quando VeraCrypt lo chiede, disinstallare il componente di autenticazione pre-avvio.
20. Dopo l'avvio di Windows, VeraCrypt vi informerà che il pre-test è stato completato con successo. Leggete attentamente l'avviso sullo schermo e al termine premete Crittografare per avviare il processo di crittografia.
21. Ora leggete attentamente (o meglio stampa ) le istruzioni sullo schermo e fare clic su OK
22. Il tempo di crittografia varia a seconda delle dimensioni del disco rigido, ma è possibile lavorare al computer durante il processo. *
Nota: se si desidera annullare o rimandare il processo di crittografia, fare clic sul pulsante Rinviare e poi dal programma VeraCrypt andare su:
- Sistema -> Riprendere il processo interrotto: se si desidera riprendere il processo di crittografia. Sistema -> Decriptare in modo permanente la partizione/disco di sistema se si desidera terminare il processo di crittografia.
23. Una volta completato il processo di crittografia, il sistema è protetto e nessuno può avviare Windows o accedere ai dati crittografati sull'unità senza disporre della password corretta".
* Suggerimento: Non dimenticate di avere sempre un backup recente dei vostri dati su un dispositivo separato (ad esempio, su un'unità USB esterna), conservato in un luogo sicuro.
Come utilizzare il disco di ripristino di VeraCrypt in caso di problemi:
Se il computer protetto da VeraCrypt non riesce ad avviarsi normalmente, avviare il computer dal disco di ripristino di VeraCrypt (CD/DVD o USB), quindi premere il tasto F8 Per accedere alle opzioni di riparazione, premere il tasto numerico corrispondente per avviare l'azione di riparazione desiderata, a seconda del problema.
- [1] Decripta in modo permanente la partizione/disco di sistema: Utilizzare questa opzione se Windows non può essere avviato (dopo aver inserito la password), per decrittografare in modo permanente la partizione/l'unità. [2] Ripristino del boot loader di Vera Crypt Utilizzare questa opzione se la schermata VeraCrypt Boot Loader non appare sullo schermo dopo l'avvio del computer (o se Windows non si avvia), per ripristinare il boot loader e riottenere l'accesso al sistema e ai dati crittografati. [3] Ripristinare i dati chiave (intestazione del volume): Utilizzare questa opzione per ripristinare la chiave master o altri dati critici, se si inserisce ripetutamente la password corretta ma VeraCrypt dice che la password non è corretta. [4] Ripristinare il caricatore di sistema originale: Utilizzare questa opzione dopo aver decrittografato la partizione/disco di sistema per ripristinare il caricatore di sistema originale (Windows).
Fatemi sapere se questa guida vi è stata utile lasciando un commento sulla vostra esperienza. Vi prego di mettere "Mi piace" e di condividere questa guida per aiutare gli altri.
Andy Davis
Il blog di un amministratore di sistema su Windows
