कैसे VeraCrypt के साथ अपने विंडोज सिस्टम ड्राइव एन्क्रिप्ट करने के लिए

कुछ विंडोज 10 डिवाइस "डिवाइस एन्क्रिप्शन" के साथ जहाज करते हैं, लेकिन अन्य पीसी को पूर्ण डिस्क एन्क्रिप्शन के लिए विंडोज प्रो पर BitLocker प्राप्त करने के लिए आपको $ 99 का भुगतान करना होगा। यदि आप नहीं करते हैं, तो आप विंडोज के किसी भी संस्करण पर पूर्ण-डिस्क एन्क्रिप्शन प्राप्त करने के लिए स्वतंत्र और ओपन-सोर्स वेराक्रिप्ट सॉफ्टवेयर का उपयोग कर सकते हैं.

एन्क्रिप्शन यह सुनिश्चित करने का सबसे अच्छा तरीका है कि हमलावर आपकी फ़ाइलों को नहीं पढ़ सकते हैं। यह आपकी फ़ाइलों को रैंडम-लुकिंग जिबरिश में तब्दील कर देता है और आपको इन तक पहुंचने के लिए एक गुप्त कुंजी की आवश्यकता होती है। यहां तक ​​कि अगर कोई आपकी शारीरिक हार्ड ड्राइव तक पहुंच प्राप्त करता है, तो उन्हें आपके पासवर्ड (या कुंजी फ़ाइल) की आवश्यकता होगी जो वास्तव में ड्राइव पर आपके पास है। बेशक, यह आपको मैलवेयर से बचाता नहीं है जो आपके पीसी पर हमला करता है जबकि यह चल रहा है-किसी के खिलाफ आपके पीसी या इसकी हार्ड ड्राइव को चोरी करने और आपकी फ़ाइलों को देखने की कोशिश करने के लिए.

VeraCrypt एक स्वतंत्र और ओपन-सोर्स उपकरण है जिसका उपयोग आप किसी भी विंडोज पीसी पर फुल-डिस्क एन्क्रिप्शन को सक्षम करने के लिए कर सकते हैं। यह विंडोज 10, 8, 7, विस्टा और यहां तक ​​कि XP ​​पर भी काम करता है.

यह उपयोग करने के लिए जटिल नहीं है: इसे स्थापित करने के बाद, आपको बस अपने पीसी को बूट करने पर हर बार अपना एन्क्रिप्शन पासवर्ड दर्ज करना होगा। आप इसे बूट करने के बाद सामान्य रूप से अपने कंप्यूटर का उपयोग करते हैं। VeraCrypt बैकग्राउंड में एन्क्रिप्शन को हैंडल करता है, और बाकी सब कुछ पारदर्शी तरीके से होता है। यह एन्क्रिप्टेड फ़ाइल कंटेनर भी बना सकता है, लेकिन हम यहां आपके सिस्टम ड्राइव को एन्क्रिप्ट करने पर ध्यान केंद्रित कर रहे हैं.

VeraCrypt पुराने TrueCrypt सॉफ़्टवेयर के स्रोत कोड पर आधारित एक परियोजना है, जिसे बंद कर दिया गया था। VeraCrypt में बग फिक्स की एक किस्म है और EFI सिस्टम विभाजन के साथ आधुनिक पीसी का समर्थन करता है, एक कॉन्फ़िगरेशन कई विंडोज 10 पीसी का उपयोग करता है.

कैसे VeraCrypt स्थापित करें और अपने सिस्टम ड्राइव को एन्क्रिप्ट करें

डाउनलोड VeraCrypt आरंभ करने के लिए। इंस्टॉलर को चलाएं और "इंस्टॉल" विकल्प चुनें। आप इंस्टॉलर में सभी डिफ़ॉल्ट सेटिंग्स रख सकते हैं-बस इसके माध्यम से क्लिक करें जब तक कि आपके कंप्यूटर पर VeraCrypt स्थापित नहीं हो जाता.

VeraCrypt इंस्टॉल हो जाने के बाद, अपना स्टार्ट मेनू खोलें और “VeraCrypt” शॉर्टकट लॉन्च करें.

प्रारंभ करने के लिए VeraCrypt विंडो में System> Encrypt System Partition / Drive पर क्लिक करें.

आपसे पूछा जाएगा कि क्या आप "सामान्य" या "हिडन" सिस्टम एन्क्रिप्शन का उपयोग करना चाहते हैं.

सामान्य विकल्प सिस्टम विभाजन या ड्राइव को सामान्य रूप से एन्क्रिप्ट करता है। जब आप अपने कंप्यूटर को बूट करते हैं, तो आपको इसे एक्सेस करने के लिए अपना एन्क्रिप्शन पासवर्ड प्रदान करना होगा। कोई भी आपके पासवर्ड के बिना आपकी फ़ाइलों तक नहीं पहुंच पाएगा.

हिडन ऑप्शन एक छिपे हुए VeraCrypt वॉल्यूम में एक ऑपरेटिंग सिस्टम बनाता है। आपके पास एक "वास्तविक" ऑपरेटिंग सिस्टम होगा, जो छिपा हुआ है और एक "डिकॉय" ऑपरेटिंग सिस्टम है। जब आप अपने पीसी को बूट करते हैं, तो आप अपने छिपे हुए ऑपरेटिंग सिस्टम को बूट करने के लिए वास्तविक पासवर्ड दर्ज कर सकते हैं या डिकॉय ऑपरेटिंग सिस्टम को बूट करने के लिए डिकॉय ऑपरेटिंग सिस्टम को पासवर्ड दे सकते हैं। यदि कोई आपको अपने एन्क्रिप्टेड ड्राइव-एक्सटॉर्शन के कारण एक्सेस प्रदान करने के लिए मजबूर कर रहा है, उदाहरण के लिए-आप उन्हें डिकॉय ऑपरेटिंग सिस्टम को पासवर्ड प्रदान कर सकते हैं और उन्हें यह बताने में सक्षम नहीं होना चाहिए कि वहाँ एक छिपा हुआ ऑपरेटिंग सिस्टम है.

एन्क्रिप्शन के संदर्भ में, "सामान्य" एन्क्रिप्शन का उपयोग करने से आपकी फ़ाइलें सुरक्षित रहती हैं। एक "हिडन" वॉल्यूम केवल तभी मदद करता है जब आप किसी को अपना पासवर्ड बताने के लिए मजबूर हों और किसी अन्य फाइल के अस्तित्व के बारे में प्रशंसनीय विकृतीकरण बनाए रखना चाहते हों.

यदि आप सुनिश्चित नहीं हैं कि आप क्या चाहते हैं, तो "सामान्य" चुनें और जारी रखें। हम यहां एक सामान्य एन्क्रिप्टेड सिस्टम पार्टीशन बनाने की प्रक्रिया से गुजरेंगे, जैसा कि ज्यादातर लोग चाहते हैं। छिपे हुए ऑपरेटिंग सिस्टम के बारे में अधिक जानकारी के लिए VeraCrypt के प्रलेखन से परामर्श करें.

आप या तो "विंडोज सिस्टम विभाजन एन्क्रिप्ट करें" या "पूरी ड्राइव एन्क्रिप्ट करें" चुन सकते हैं। यह आपके ऊपर है कि आप किस विकल्प को पसंद करते हैं.

यदि विंडोज सिस्टम विभाजन ड्राइव पर एकमात्र विभाजन है, तो विकल्प मूल रूप से समान होंगे। यदि आप अपने विंडोज सिस्टम विभाजन को एन्क्रिप्ट करना चाहते हैं और बाकी ड्राइव को अकेले छोड़ना चाहते हैं, तो "विंडोज सिस्टम विभाजन को एन्क्रिप्ट करें" चुनें।.

यदि आपके पास संवेदनशील डेटा-उदाहरण के साथ कई विभाजन हैं, तो C पर एक सिस्टम पार्टीशन: और D: पर एक फाइल पार्टीशन: -सुबला "संपूर्ण ड्राइव को एन्क्रिप्ट करें" यह सुनिश्चित करने के लिए कि आपके सभी विंडोज विभाजन एन्क्रिप्टेड हैं.

VeraCrypt पूछेगा कि आपके पीसी पर कितने ऑपरेटिंग सिस्टम हैं। ज्यादातर लोगों के पास केवल एक ही ऑपरेटिंग सिस्टम है और उन्हें "सिंगल-बूट" चुनना चाहिए। यदि आपके पास एक से अधिक ऑपरेटिंग सिस्टम स्थापित हैं और आप अपने कंप्यूटर को बूट करते समय उनके बीच चयन करते हैं, तो "मल्टी-बूट" चुनें.

फिर आपको यह चुनने के लिए कहा जाएगा कि आप किस प्रकार के एन्क्रिप्शन का उपयोग करना चाहते हैं। जबकि कई विकल्प उपलब्ध हैं, हम डिफ़ॉल्ट सेटिंग्स के साथ चिपके रहने की सलाह देते हैं। "एईएस" एन्क्रिप्शन और "SHA-256" हैश एल्गोरिथ्म अच्छे विकल्प हैं। वे सभी ठोस एन्क्रिप्शन योजनाएं हैं.

फिर आपको एक पासवर्ड दर्ज करने के लिए कहा जाएगा। VeraCrypt के विजार्ड नोट्स के रूप में, एक अच्छा पासवर्ड चुनना बहुत महत्वपूर्ण है। एक स्पष्ट या सरल पासवर्ड चुनना आपके एन्क्रिप्शन को जानवर-बल के हमलों के लिए असुरक्षित बना देगा.

विज़ार्ड 20 और वर्णों का पासवर्ड चुनने की सलाह देता है। आप अधिकतम 64 वर्णों का पासवर्ड दर्ज कर सकते हैं। एक आदर्श पासवर्ड विभिन्न प्रकार के वर्णों का एक यादृच्छिक संयोजन है, जिसमें ऊपरी और निचले मामले के अक्षर, संख्या और प्रतीक शामिल हैं। यदि आप कभी पासवर्ड खो देते हैं, तो आप अपनी फ़ाइलों तक पहुंच खो देंगे, इसलिए सुनिश्चित करें कि आप इसे याद रखें। यदि आपको उनकी आवश्यकता है तो एक मजबूत, यादगार पासवर्ड बनाने के लिए यहां कुछ सुझाव दिए गए हैं.

यहाँ कुछ और विकल्प हैं, लेकिन वे आवश्यक नहीं हैं। आप इन विकल्पों को अकेले छोड़ सकते हैं जब तक आप उनका उपयोग नहीं करना चाहते:

• कीफाइल्स का उपयोग करें: आप "Keyfiles का उपयोग करें" को सक्षम करने के लिए चुन सकते हैं और कुछ फाइलें प्रदान कर सकते हैं, जो उदाहरण के लिए होनी चाहिए- USB ड्राइव पर-जब आपकी ड्राइव अनलॉक हो रही हो। यदि आप कभी फ़ाइलें खो देते हैं, तो आप अपनी ड्राइव तक पहुँच खो देंगे.
• पासवर्ड प्रदर्शित करें: यह विकल्प केवल इस विंडो में पासवर्ड फ़ील्ड में पासवर्ड को अनहाइड करता है, जिससे आप पुष्टि कर सकते हैं कि आपने जो टाइप किया है वह सही है.
• PIM का उपयोग करें: VeraCrypt आपको "Use PIM" चेकबॉक्स को सक्षम करके एक "व्यक्तिगत Iterations गुणक" सेट करने की अनुमति देता है। एक उच्च मूल्य ब्रूट बल के हमलों के खिलाफ रोकने में मदद कर सकता है। आपको अपने पासवर्ड के साथ जो भी नंबर दर्ज करना है और उसे दर्ज करना है, उसे भी याद रखने की आवश्यकता होगी, जिससे आपको अपने पासवर्ड के अलावा कुछ और याद रहे.

यदि आप चाहें तो इनमें से कोई भी विकल्प चुनें और अगला क्लिक करें.

VeraCrypt आपको विंडो के अंदर अपने माउस को बेतरतीब ढंग से घुमाने के लिए कहेगा। यह आपके एन्क्रिप्शन कुंजी की ताकत बढ़ाने के लिए इन यादृच्छिक माउस आंदोलनों का उपयोग करता है। जब आप मीटर भर लें, तो "अगला" पर क्लिक करें.

विज़ार्ड आपको सूचित करेगा कि यह एन्क्रिप्शन कुंजी और अन्य डेटा उत्पन्न करता है। जारी रखने के लिए आगे दबाएँ.

VeraCrypt विज़ार्ड जारी रखने से पहले आपको VeraCrypt बचाव डिस्क छवि बनाने के लिए मजबूर करेगा.

यदि आपका बूटलोडर या अन्य डेटा कभी भी क्षतिग्रस्त हो जाता है, तो आपको अपनी फ़ाइलों को डिक्रिप्ट और एक्सेस करने के लिए बचाव डिस्क से बूट करना होगा। डिस्क ड्राइव की शुरुआत की सामग्री की एक बैकअप छवि भी जारी रखेगा, जो आपको आवश्यक होने पर इसे पुनर्स्थापित करने की अनुमति देगा.

ध्यान दें कि बचाव डिस्क का उपयोग करते समय आपको अभी भी अपना पासवर्ड प्रदान करना होगा, इसलिए यह एक सुनहरी कुंजी नहीं है जो आपकी सभी फ़ाइलों तक पहुंच की अनुमति देता है। VeraCrypt केवल C: \ Users \ NAME \ Documents \ VeraCrypt Rescue Disk.iso डिफ़ॉल्ट रूप से एक बचाव डिस्क आईएसओ छवि बनाएगा। आईएसओ डिस्क को आपको स्वयं डिस्क पर जलाने की आवश्यकता होगी.

बचाव डिस्क की एक प्रति जलाने के लिए सुनिश्चित करें ताकि कभी भी आपकी समस्या होने पर आप अपनी फ़ाइलों तक पहुंच सकें। आप कई कंप्यूटरों पर एक ही VeraCrypt बचाव डिस्क का पुन: उपयोग नहीं कर सकते। आपको प्रत्येक पीसी के लिए एक अद्वितीय बचाव डिस्क की आवश्यकता है! VeraCrypt बचाव डिस्क के बारे में अधिक जानकारी के लिए VeraCrypt के प्रलेखन से परामर्श करें.

अगला, आपसे उस "वाइप मोड" के लिए पूछा जाएगा जिसका आप उपयोग करना चाहते हैं.

यदि आपके पास आपकी ड्राइव पर संवेदनशील डेटा है और आप चिंतित हैं कि कोई व्यक्ति आपके ड्राइव की जांच करने और डेटा को पुनर्प्राप्त करने का प्रयास कर सकता है, तो आपको यादृच्छिक डेटा के साथ अपने अनएन्क्रिप्टेड डेटा को अधिलेखित करने के लिए कम से कम "1-पास (रैंडम डेटा)" का चयन करना चाहिए, जिससे यह बना। मुश्किल से उबरना मुश्किल है.

यदि आप इस बारे में चिंतित नहीं हैं, तो "कोई नहीं (सबसे तेज़)" चुनें। यह तेजी से ड्राइव को पोंछने के लिए नहीं है। पास की संख्या जितनी बड़ी होगी, एन्क्रिप्शन प्रक्रिया में उतना ही अधिक समय लगेगा.

यह सेटिंग केवल प्रारंभिक सेटअप प्रक्रिया पर लागू होती है। आपके ड्राइव के एन्क्रिप्ट होने के बाद, VeraCrypt को डेटा रिकवरी से बचाने के लिए किसी भी एन्क्रिप्टेड डेटा को ओवरराइट करने की आवश्यकता नहीं होगी.

VeraCrypt अब आपके ड्राइव को एन्क्रिप्ट करने से पहले सब कुछ सही ढंग से काम कर रहा है। "टेस्ट" पर क्लिक करें और VeraCrypt आपके पीसी पर VeraCrypt बूटलोडर स्थापित करेगा और पुनः आरंभ करेगा। इसके बूट होने पर आपको अपना एन्क्रिप्शन पासवर्ड डालना होगा.

अगर विंडोज शुरू नहीं होता है, तो VeraCrypt जानकारी देगा कि क्या करना है। यदि विंडोज ठीक से शुरू नहीं होता है, तो आपको अपने पीसी को पुनरारंभ करना चाहिए और VeraCrypt बूटलोडर स्क्रीन पर अपने कीबोर्ड पर "Esc" कुंजी दबाएं। विंडोज को शुरू करना चाहिए और पूछना चाहिए कि क्या आप VeraCrypt बूटलोडर को अनइंस्टॉल करना चाहते हैं.

यदि वह काम नहीं करता है, तो आपको अपने पीसी में VeraCrypt बचाव डिस्क को सम्मिलित करना चाहिए और उससे बूट करना चाहिए। बचाव डिस्क इंटरफ़ेस में मरम्मत विकल्प> मूल सिस्टम लोडर को पुनर्स्थापित करें का चयन करें। बाद में अपने पीसी को रीस्टार्ट करें.

"ओके" पर क्लिक करें और फिर अपने पीसी को पुनरारंभ करने के लिए "हां" पर क्लिक करें.

जब आप अपने पीसी बूट करते हैं तो आपको अपना VeraCrypt एन्क्रिप्शन पासवर्ड डालना होगा। यदि आपने कोई कस्टम PIM नंबर दर्ज नहीं किया है, तो डिफ़ॉल्ट को स्वीकार करने के लिए PIM प्रॉम्प्ट पर "Enter" दबाएं.

सामान्य स्वागत स्क्रीन दिखाई देने पर अपने पीसी में साइन इन करें। आपको “प्रीस्टेस्ट कम्प्लीटेड” विंडो दिखनी चाहिए.

VeraCrypt सलाह देता है कि आपके पास उन फ़ाइलों की बैकअप प्रतियां हैं जो आप एन्क्रिप्ट कर रहे हैं। यदि सिस्टम शक्ति खो देता है या क्रैश हो जाता है, तो आपकी कुछ फाइलें अपरिवर्तनीय रूप से दूषित हो जाएंगी। आपकी महत्वपूर्ण फ़ाइलों की बैकअप प्रतियां रखना हमेशा महत्वपूर्ण होता है, खासकर जब आपके सिस्टम ड्राइव को एन्क्रिप्ट करना। यदि आपको अपनी फ़ाइलों का बैकअप लेने की आवश्यकता है, तो “Defer” बटन पर क्लिक करें और फ़ाइलों का बैकअप लें। आप बाद में VeraCrypt को फिर से लॉन्च कर सकते हैं और एन्क्रिप्शन प्रक्रिया को फिर से शुरू करने के लिए सिस्टम> रिज्यूमे बाधित प्रक्रिया पर क्लिक कर सकते हैं.

वास्तव में अपने पीसी के सिस्टम ड्राइव को एन्क्रिप्ट करने के लिए "एनक्रिप्ट" बटन पर क्लिक करें.

VeraCrypt आपको बचाव डिस्क का उपयोग कब करना चाहिए, इसके बारे में जानकारी प्रदान करेगा। ऐसा करने के बाद, यह आपकी हार्ड ड्राइव को एन्क्रिप्ट करने की प्रक्रिया शुरू कर देगा.

जब प्रक्रिया पूरी हो जाती है, तो आपका ड्राइव एन्क्रिप्ट किया जाएगा और आपको अपने पीसी को बूट करने पर हर बार अपना पासवर्ड दर्ज करना होगा.

यदि आप तय करते हैं कि आप भविष्य में सिस्टम एन्क्रिप्शन को हटाना चाहते हैं, तो VeraCrypt इंटरफ़ेस लॉन्च करें और सिस्टम> स्थायी रूप से डिक्रिप्ट सिस्टम विभाजन / ड्राइव पर क्लिक करें।.