Sådan krypterer du et USB-flashdrev med VeraCrypt: komplet guide, tips og alternativer

Hvis du har følsomme oplysninger på et USB-stik, Krypter USB-flashdrevet med VeraCrypt Det er en af ​​de beslutninger, der sparer dig for en masse besvær. På få minutter kan du forvandle din hukommelse til et pengeskab: uden nøglen kan ingen læse noget, selvom din enhed bliver væk eller stjålet.

VeraCrypt Det skiller sig ud ved at være gratis, open source og cross-platform (Windows, macOS og Linux). Den understøtter også top-tier algoritmer som AES, Serpent og Twofish, og har vundet tillid fra både professionelle og enkeltpersoner for sin gennemsigtighed og konstante udvikling.

Hvorfor bruge VeraCrypt til dit flashdrev?

I årevis var TrueCrypt referencen til kryptering af diske og USB-nøgler, men dens udvikling blev stoppet i 2014Siden da har VeraCrypt overtaget som en forgrening af det oprindelige projekt, rettet problemer, indarbejdet sikkerhedsforbedringer og opretholdt open source-ånden.

Med VeraCrypt kan du opret krypterede volumener på filer (containere), kryptere partitioner eller endda systemdisken med godkendelse før opstart. Enhver, der ikke har din adgangskode (og, hvis du vil, din nøgle og PIM-fil), har ikke adgang til dataene.

Dens understøttelse af realtidskryptering "on the fly" betyder, at brugen er gennemsigtig og automatiskDu kopierer/åbner filer på et monteret drev, og VeraCrypt tager sig af krypteringen/dekrypteringen uden at du behøver at kæmpe med ekstra trin.

Ud over sikkerhed er der ydeevne: hvis du bruger AES, og din CPU understøtter det AES-NIDu vil bemærke meget høje læse-/skrivehastigheder. Dette virker også på computere uden AES-NI, men ydeevnen vil være lavere.

Hvad kan du præcist gøre?

VeraCrypt tilbyder adskillige nøglefunktioner, der dækker næsten ethvert krypteringsbehov på USB og diske. Disse er dens hovedtræk:

• Opret krypteret containeren fil, der fungerer som en adgangskodebeskyttet virtuel disk (og andre muligheder).
• Krypter sekundær partition/drev: ideel til krypter et USB-flashdrev fuldstændigt eller en ekstern harddisk.
• Krypter systempartition/drevFuld beskyttelse med godkendelse før opstart.
• Redningsdisk: værktøjer til genoprettelse i kritiske scenarier.

Derudover giver det dig mulighed for at oprette en skjult volumen inden for et andet volumen, en nyttig teknik i pressede situationer: du kan afsløre en adgangskode, der åbner det "ydre" volumen uden at afsløre det skjulte.

Før du starter: download, sprog og bærbar version

Download VeraCrypt fra din officiel hjemmeside og installer det. Når du har åbnet det, kan du indstille det til spansk ved at gå til "Indstillinger" > "Sprog" > "Spansk". Læringskurven er nem, og brugerfladen guider dig ret godt gennem trinnene.

Der er en bærbar version hvilket giver dig mulighed for at bruge VeraCrypt uden formelt at installere det på din computer (meget nyttigt, hvis du flytter USB-nøglen mellem computere). Du skal dog bruge administratorrettigheder at montere volumener, efterhånden som drivere indlæses.

Bemærk: hvis du skal til krypter pendriven fuldstændigt (ikke bare oprette en container), processen vil formatere drevet. Lav en kopi eller tøm den først. Hvis du kun opretter én container på USB'en, slettes resten ikke.

Nuværende versioner citeret i kilderne: 1.26.24 til Windows og macOS, med den seneste indholdsgennemgang i juli 2025. Tjek altid, om en stabil opdatering er tilgængelig.

Opret en krypteret container på dit flashdrev

Containeren er den mest fleksible løsning: en krypteret fil, som du monterer som en disk og hvor du gemmer det, du ønsker. Du kan flytte eller kopiere det som enhver normal fil.

1. Åbn VeraCrypt og tryk på "Opret et volumen" for at starte guiden.
2. Vælge "Opret en krypteret containerfil" og fortsætter med "Næste".
3. Vælge VeraCrypt Standard Volumen (eller "Fælles VeraCrypt-volumen"). Under "Placering" skal du trykke på "Vælg fil", naviger til din USB og indtast et filnavn, der giver mening (vælg ikke en eksisterende fil). Derefter, "Holde".
4. I "Krypteringsindstillinger" kan du beholde AES Som standard tilbyder den masser af sikkerhed og fremragende ydeevne. Klik på "Næste".
5. Definer volumenstørrelse: størrelsen på containerfilen. "Næste".
6. Etabler en stærk adgangskodeTilføj eventuelt nøglefil (billede, MP3 osv.) med “Nøglefiler…” og aktiver hvis du ønsker PIM (et hemmeligt nummer, der gør adgangen endnu vanskeligere). Husk: jo længere og mere tilfældigt, jo bedre.
7. Vælg filsystemFAT for kompatibilitet og filer mindre end 4 GB; hvis du vil gemme store filer, skal du vælge exFAT eller NTFSTryk på “Format”, når alt er klar.
8. Bevæg musen tilfældigt rundt i vinduet, indtil entropibjælken bliver grønVeraCrypt bruger disse bevægelser til at generere nøgler af høj kvalitet.
9. Når du er færdig, bekræft med "Accepter" og luk med "Gå ud"Nu har du din beholder klar.

Du kan generere en nøglefil fuldstændig tilfældigt: VeraCrypt registrerer musebevægelser i ~30 sekunder for at skabe unikt kryptografisk materiale. Pas på det lige så meget som på adgangskoden.

Monter og brug din krypterede diskenhed

For at få adgang til indholdet skal du monter lydstyrken (VeraCrypt kalder dette montering eller integration.) Det er en hurtig proces:

1. I hovedvinduet skal du klikke på "Arkiv…" og vælg USB-containeren.
2. Vælg én enhedsbogstav tilgængelig på listen.
3. Trykke "Bjerg" (eller “Integrer”), indtast adgangskoden, tilføj nøglefilen og PIM, hvis du bruger dem, og bekræft.
4. Lydstyrken vil fremstå som nyt album på dit system. Du kan nu kopiere, læse og redigere filer normalt.
5. For at lukke, tryk "Afmonter" (eller "Afmonter alle"). Du kan også "Log ud" fra selve VeraCrypt-knappen.

Husk, at mens dit USB-drev er monteret med VeraCrypt, administreres indholdet "on-fart": kryptering/dekryptering i realtid uden yderligere trin.

Krypter hele USB-flashdrevet

Hvis du foretrækker, at hele pendriven krypteres (ingen containere), giver VeraCrypt dig mulighed for at konvertere drevet til et fuldt beskyttet enhedHusk, at operativsystemet vil se USB-nøglen som uformateret, indtil du monterer den med VeraCrypt.

1. Indsæt USB-stikket og åbn det "Opret volumen".
2. Vælge «Krypter sekundær partition/drev».
3. Vælge Fælles VeraCrypt-volumen (eller den skjulte, hvis du har brug for det ekstra lag).
4. Marker partitionen på USB-drevet (f.eks. E:) og accepter.
5. Guiden tilbyder to muligheder:
   • Opret krypteret volumen og formater den: sletter drevet og er hurtigere.
   • Krypter partitionen, mens data bevares: gemmer oplysningerne, men tager meget længere tid.
6. Konfigurer kryptering (AES er et godt valg) og hashing (standard SHA-512 eller, hvis du foretrækker større fleksibilitet, SHA-256 (Den er også fremragende).
7. Definer din adgangskode (og, hvis du ønsker, en nøgle- og PIM-fil). Jo mere kompleks, jo bedre.
8. Flyt musen for at øge entropien, og tryk på "Format" (eller start kryptering på stedet, hvis du vælger at bevare data).

Når det er færdigt, vil Windows stadig vise det originale bogstav (f.eks. E:), men det vil ikke kunne åbnes. For at bruge det skal du gå til VeraCrypt > "Vælg enheder", vælg partitionen, monter med din nøgle, og du vil se et andet bogstav (for eksempel, F:) som er det krypterede drev, der er klar til brug.

Skjulte mængder: Beskyttelse mod tvang

Kryptering af et USB-drev med VeraCrypt giver dig mulighed for at oprette et skjult volumen inden for et andet volumen. Dette er nyttigt, hvis nogen tvinger dig til at afsløre en adgangskode: du kan give adgangskoden til det ydre volumen, som vil have "fyld"-data, mens intern volumen med dine kritiske filer forbliver usynlig.

Opsummeringsproces: først opretter du ekstern lydstyrke (kryptering, hash, størrelse, format, adgangskode). Derefter opretter du i den samme guide skjult volumen (med sin egen adgangskode, kryptering og størrelse), hvilket optager plads inde i den eksterne.

Vigtigt: forlad mellemrumsmargenHvis du fylder det eksterne volumen for meget, kan du overskrive det interne. VeraCrypt advarer, men det er bedst at være forsigtig.

Du kan montere den ene eller den anden ved at indsætte tilsvarende adgangskodeMed den eksterne nøgle monteres den eksterne enhed; med den interne nøgle monteres den skjulte enhed. Det er umuligt for en angriber at bevise, at denne anden enhed eksisterer.

Krypter fuld Windows med preboot

Udover USB-drev krypterer VeraCrypt partitionen eller komplet systemenhedDet er en delikat proces: lav først en fuld sikkerhedskopi.

1. Gå til “Opret volumen” > «Krypter hele systempartitionen/drevet».
2. Vælg tilstand Normal (o Skjult hvis du har brug for et skjult system) og beslut, om du kun vil kryptere Windows-partitionen eller hele disken.
3. Hvis du bruger multiboot, skal du vælge den relevante indstilling; ellers, Enkel start.
4. Konfigurer kryptering (AES anbefales), hash (SHA-512 eller SHA-256) og din godkendelsesmetode.
5. Opret redningsskive efter troldmanden.
6. Valgfrit: definer politik sikker sletning for slettede filer.
7. Test, bekræft og genstart: Systemet vil bede om nøglen før start.

Hvis du glemmer din adgangskode, eller den er beskadiget, kan redningsdisken redde dig. Alligevel, glem ikke dine sikkerhedskopier.

Hvornår er det værd at kryptere?

Hvis du deler dokumenter i skyen, kan et sikkerhedsbrud gøre dig udsat. Før du uploader, kryptér med VeraCrypt og du vil have et ekstra lag mod uautoriseret adgang.

På delte computere, uanset om det er derhjemme eller på arbejdet, har du ikke altid kontrol over, hvem der ser hvad. Gem dine projekter og personoplysninger under lås og slå med krypterede volumener.

I lyset af malware eller indtrængen (trojanske heste, ransomware, uautoriseret adgang), tilføjer kryptering et forsvarslag: selv hvis de kommer ind, de vil ikke læse indholdet uden nøglerne.

Hvis dine konti er kompromitteret, og nogen får fat i dine filer, skal du sørge for at få dem kryptering reducerer effektenAdgangskodehygiejne og håndtering af kryptografisk materiale er nøglen.

I professionelle miljøer kræver regler beskyttelse af følsomme oplysninger. LOPD og andre rammer etablerer krav til kryptering og nøglehåndtering, især når det drejer sig om personoplysninger på højt niveau, forretningshemmeligheder eller forebyggelse af hvidvaskning af penge.

Fordele og ulemper at overveje

Kryptering af et USB-drev med VeraCrypt er gratis. Processen udføres ved hjælp af robuste algoritmer til flere platforme. Den kombinerer sikkerhed og gennemsigtighed, og dens bærbare tilstand er yderst praktisk til USB-flashdrev.

Til gengæld kræver det en minimumsindlæring, og kryptering/dekryptering er ressourcekrævende (endnu mere hvis din CPU ikke har AES-NI). Til enkeltfiler kan du finde 7-Zip mere praktisk.

Derudover skal vi tænke over kompatibilitet Mellem systemer: En container åbnes, hvor VeraCrypt er til stede; en fuldt krypteret enhed vil fremstå ulæselig, indtil den er monteret med værktøjet.

Den største risiko er miste adgangskoden (eller nøglen/PIM-filen): uden den er det slut. Hold sikkerhedskopier og en seriøs politik for dine legitimationsoplysninger.

Som enhver anden beholder kan beskadigelse påvirke alt indholdet. Minimer risici med kopier, korrekte lukninger og pålidelig hardware.

Med alt ovenstående har du den perfekte plan til at beskytte dine USB-drev: krypter et USB-flashdrev med VeraCrypt, fra en simpel og hurtig krypteret container til fuld enhedskryptering, inklusive skjulte volumener, kombinerede nøgler og avancerede muligheder for Windows, macOS, Linux og Ubuntu. Hvis du tilføjer et par gode fremgangsmåder og en god adgangskodestrategi, Dit VeraCrypt-pendrev vil være sikkert for nysgerrige øjne..