Дата публикации: 08.07.2026

Как зашифровать внешний диск, чтобы при потере никто не прочитал личные фото.

Что вы получите от этого урока

Вы узнаете, как превратить любой внешний диск в непробиваемый сейф для личных фотографий и документов. После занятия вы сможете:

выбрать оптимальный способ шифрования (полный диск vs файловый контейнер);
установить и настроить проверное приложение (BitLocker, VeraCrypt, FileVault, LUKS);
создать надёжный пароль и резервный ключ, чтобы не потерять доступ к данным;
проверить, что шифрование работает, и быстро восстановить работу после отключения диска.

1. Почему шифрование внешнего диска – обязательный шаг

Риск	Последствия	Как шифрование помогает
Кража/потеря диска	Любой, кто поднимет его, увидит ваши фото, сканы, финансовые документы	Данные становятся нечитаемыми без правильного ключа
Неавторизованный доступ в семье/офисе	Случайный пользователь может скопировать файлы	Защита паролем + ключом ограничивает доступ только вам
Утечка в случае продажи/передачи	Старый владелец может оставить «запас» данных	Полное шифрование стирает открытый доступ к файлам

Аналогия: шифрование внешнего диска – это как запереть ваш ящик с документами в банковском сейфе, где только вы знаете комбинацию. Даже если ящик окажется в чужих руках, без кода он остаётся пустым.

2. Какой тип шифрования выбрать?

Тип	Как работает	Плюсы	Минусы
Full‑disk encryption (FDE) – шифрование всего диска	Каждый сектор диска зашифрован, система автоматически расшифровывает их после ввода пароля	Защита от копирования отдельных файлов, простота использования	Требует переформатирования, иногда несовместим с некоторыми ОС
File‑level encryption (FLE) – контейнер/папка	Создаётся зашифрованный файл‑контейнер (например, .hc, .vc) в котором хранятся данные	Можно использовать на уже заполненном диске, кросс‑платформенно	Нужно монтировать контейнер каждый раз, небольшая вероятность «утечки» метаданных

Рекомендация: для большинства пользователей, которые только что приобрели внешний SSD/ HDD, лучше выбрать FDE – это «один клик», а после ввода пароля диск работает как обычный. Если диск уже полон и вы не хотите его форматировать, используйте FLE (VeraCrypt‑контейнер).

3. Инструменты, которые стоит иметь под рукой

ОС	Приложение	Тип	Особенности
Windows 10/11	BitLocker (встроенный)	FDE	Интеграция с TPM, простая настройка, поддержка восстановления через ключ
macOS	FileVault (встроенный)	FDE	Прозрачная работа, автоматическое резервирование ключа в iCloud
Linux	LUKS (cryptsetup)	FDE	Стандарт де‑факто, поддержка нескольких паролей
Кросс‑платформенно	VeraCrypt	FDE + FLE	Открытый код, поддержка скрытых томов, гибкие параметры алгоритмов

Важно: все перечисленные программы бесплатны (BitLocker – в Pro‑версиях Windows, FileVault – в macOS, LUKS – в большинстве дистрибутивов, VeraCrypt – открытый проект).

4. Подготовка внешнего диска

Резервное копирование – скопируйте всё, что вам ценно, на другой носитель. Шифрование часто требует форматирования.
Очистка диска – удалите лишние файлы, чтобы после шифрования не оставалось «потенциальных» открытых участков.
Проверьте состояние SMART – используйте smartctl (Linux/macOS) или встроенные утилиты Windows, чтобы убедиться, что диск не имеет плохих секторов.

Команда (Linux/macOS)	Что делает
`smartctl -a /dev/sdb`	Выводит полную диагностику диска
`dd if=/dev/zero of=/dev/sdb bs=1M count=10`	Быстро затирает первые 10 МБ (подготовка к BitLocker)

5. Пошаговое шифрование

5.1 Windows – BitLocker

Откройте Панель управления → Система и безопасность → BitLocker Drive Encryption.
Нажмите «Включить BitLocker» рядом с вашим внешним диском.
Выберите «Ввести пароль» – придумайте мин 12‑символьный пароль, включающий буквы разных регистров, цифры и специальные символы.
Сохраните ключ восстановления в безопасном месте (USB‑накопитель, бумажный лист в сейфе).
Выберите «Шифровать только использованное пространство» – ускорит процесс.
Нажмите «Начать шифрование» и дождитесь завершения (может занять от 10 мин до часа в зависимости от объёма).

Совет: используйте менеджер паролей (например, Bitwarden) для хранения пароля и ключа восстановления.

5.2 macOS – FileVault (для внешних дисков)

macOS не шифрует внешние диски через FileVault, но можно создать зашифрованный образ:

Откройте Утилиту дисков → Файл → Новое изображение → Пустой.
Укажите размер (например, 500 ГБ), формат APFS, шифрование AES‑256.
Введите пароль (12 + символов) и выберите «Сохранить без ключа».
Сохраните образ на внешний диск, затем монтируйте его как обычный том.

5.3 Linux – LUKS (cryptsetup)

# 1. Установите cryptsetup, если ещё нет
sudo apt-get install cryptsetup   # Debian/Ubuntu
# 2. Инициализируйте LUKS на /dev/sdb1
sudo cryptsetup luksFormat /dev/sdb1
# 3. Откройте том под именем mydisk
sudo cryptsetup open /dev/sdb1 mydisk
# 4. Создайте файловую систему (ext4)
sudo mkfs.ext4 /dev/mapper/mydisk
# 5. Смонтируйте
sudo mkdir /mnt/secure
sudo mount /dev/mapper/mydisk /mnt/secure

При запросе введите пароль (не менее 12 символов). После монтирования используйте /mnt/secure как обычный каталог.

5.4 Кросс‑платформенно – VeraCrypt

Скачайте и установите VeraCrypt с официального сайта (добавьте rel="nofollow" к ссылке, если указываете).
Запустите программу, нажмите «Create Volume» → «Encrypt a non-system partition/drive».
Выберите ваш внешний диск, нажмите «Next» → «Standard VeraCrypt volume».
Установите алгоритм AES (по умолчанию) и хеш SHA‑512.
Введите пароль (минимум 20 символов рекомендуется).
Выберите «Format» – VeraCrypt отформатирует диск, поэтому резервная копия обязательна.
После завершения нажмите «Mount», введите пароль, и диск появится в проводнике.

Плюс VeraCrypt: возможность создать скрытый том – двойной уровень защиты: внешний том выглядит как обычный, а внутри скрытый том открывается отдельным паролем.

6. Управление паролем и резервными ключами

Элемент	Где хранить	Почему
Пароль к диску	Менеджер паролей (Bitwarden, 1Password)	Защищён шифрованием, доступен на всех устройствах
Ключ восстановления (BitLocker)	Внешний USB‑накопитель + бумажный лист в безопасном месте	На случай забывания пароля
Файл‑ключ (VeraCrypt)	На отдельном зашифрованном USB‑накопителе	Позволяет автоматический монтировать без ввода пароля
Скрытый том пароль (VeraCrypt)	Дублируйте в менеджере паролей, но с отдельным тегом	Предотвращает полное раскрытие содержимого

Рекомендация: храните пароль и ключ восстановления в разных местах. Если один из них будет утерян, вы всё равно сможете восстановить доступ.

7. Проверка, что шифрование действительно работает

Отключите диск и подключите его к другому компьютеру (или к той же системе, но без монтирования).
Откройте проводник – вы увидите нечитаемую структуру (например, «Encrypted Volume»).
Попробуйте открыть любой файл – система откажет в доступе.
Смонтируйте диск, введя пароль, и убедитесь, что файлы доступны.

Если на этапе 2 вы видите обычные файлы, значит шифрование не было применено корректно – проверьте, не создали ли вы только контейнер, а не зашифровали весь диск.

8. Практические советы по безопасному использованию

Ситуация	Что делать
Вы часто берёте диск в поездку	Ставьте автозапуск в отключённое состояние, чтобы диск не монтировался автоматически.
Нужно делиться отдельными файлами	Скопируйте их в отдельный зашифрованный архив (7z с AES‑256) и отправьте.
Диск «запылён» от старых файлов	Периодически переформатируйте и перешифровывайте – это уничтожит возможные следы старых данных.
Планируете хранить диск в облаке (e.g., через сетевой диск)	Убедитесь, что ваш облачный провайдер не поддерживает сквозное шифрование, иначе ваш диск будет зашифрован дважды – это может вызвать проблемы с производительностью.

Практика для закрепления

Выбор метода – Опишите, в каком случае вы бы использовали Full‑disk encryption, а в каком – File‑level encryption. Приведите минимум два аргумента для каждого выбора.
Создание пароля – Сгенерируйте пароль длиной 16 символов, отвечающий требованиям высокой энтропии (используйте минимум 3 из 4 наборов символов). Запишите его в менеджер паролей и объясните, почему такой пароль надёжнее простого «123456».
Тестирование – После шифрования внешнего диска выполните проверку: отключите диск, подключите к другому компьютеру и опишите, что вы видите в проводнике. Сделайте скриншот (если возможно) и сравните с результатом после монтирования.
Восстановление доступа – Смоделируйте ситуацию, когда вы забыли пароль, но у вас есть ключ восстановления. Опишите пошагово, как восстановить доступ в Windows с BitLocker.
Сравнительный анализ – Составьте небольшую таблицу, сравнивающую BitLocker, FileVault, LUKS и VeraCrypt по критериям: поддержка TPM, кросс‑платформенность, возможность скрытого тома, требуемый объём свободного места.

Поздравляем! Вы прошли весь путь от теории к практике и теперь способны надёжно защищать свои личные фото и документы на внешнем диске. Не забывайте периодически обновлять пароль и проверять наличие резервных ключей – безопасность это процесс, а не разовый акт. Удачной работы!

Инструменты

Блог: Теги

Подпишитесь на рассылку