Exlade

Exlade RamDisk: RAM disk pro Windows 11, macOS a Linux

Wed, 28 Oct 2026 00:00:00 +0300

Vydali jsme Exlade RamDisk, bezplatný program, který vytváří disky v paměti ve Windows 11 a 10, macOS a Linuxu. Sestavení, mezipaměti a dočasné soubory se na takovém disku čtou a zapisují rychlostí paměti a neopotřebovávají váš SSD, a soubory, které potřebujete, se zachovají i po restartu.

Co mít na RAM disku

RAM disk funguje jako běžný disk, jen své soubory uchovává v paměti. Když se vysune nebo se počítač vypne, jeho soubory zmizí, pokud to není disk vytvářený při spuštění, který své soubory zachovává. RAM disk je proto místo pro věci, které se často mění a o které vám nevadí přijít.

Dejte na RAM disk

Složku TEMP
Mezipaměť prohlížeče
Mezipaměti npm, pip, Cargo a Gradle
Složku sestavení vašeho projektu a DerivedData z Xcode

Ponechte na SSD

Dokumenty a fotky
Cokoli, co máte jen v jedné kopii

Co aplikace umí

RAM disky NTFS, exFAT nebo FAT32 ve Windows, APFS, HFS+, exFAT nebo FAT32 na Macu. Paměť se zabírá podle zapisovaných souborů (v macOS 15 celá velikost hned) a velikost disku můžete změnit bez ztráty souborů (ve Windows u disku NTFS).

Disky při spuštění Disk se po restartu vrátí i se svými soubory: ukládají se podle plánu, před uspáním a před vypnutím.

Přesun složek Šablony přesunou mezipaměti prohlížečů a balíčků na disk: na původním místě zůstane odkaz a na Macu dostanou Xcode a npm novou cestu ve svém nastavení. Ve Windows se TEMP přepne pro aplikace spuštěné potom.

Paměť a historie Kolik paměti disky využívají za 24 hodin, jaká velikost by každému stačila a ve Windows a na Macu i to, kolik zápisů ušetřily SSD.

Šifrování V paměti je uložen jen šifrovaný text, s náhodným klíčem pro každý disk. Ve Windows a na Macu.

Nástroj eramdisk Stejné příkazy ve všech třech systémech a výstup JSON pro skripty a servery.

Začínáme

Stáhněte a nainstalujte

Aplikaci najdete na stránce ke stažení. Ve Windows instalační program přidá ovladač a službu a jednou požádá o oprávnění správce.

Vytvořte disk

Zadejte název a velikost nebo vyberte šablonu. Browsers přesune mezipaměti prohlížečů, Developer přesune mezipaměti npm, pip, Cargo a dalších správců balíčků. Nejdřív zavřete prohlížeč: složku s otevřenými soubory přesunout nejde.

Nechte disk vytvářet při spuštění

Ve druhém kroku zapněte „Create when Windows starts“ (vytvořit při spuštění Windows), a pokud soubory potřebujete i po restartu, také „Keep files“ (zachovat soubory). Mezipaměti balíčků se vyplatí zachovat, mezipaměť prohlížeče obvykle ne.

Po dni zkontrolujte historii

„Usage History“ (historie využití) ukazuje, kolik paměti každý disk využil a jaká velikost by mu stačila. Velikost disku můžete změnit a jeho soubory zůstanou na místě (ve Windows u disku NTFS).

Windows, macOS a Linux

Verze pro všechny tři systémy umějí totéž: disky při spuštění, zachování souborů, šablony, historii a nástroj eramdisk. Liší se jen tam, kde se liší samotné systémy.

Windows

macOS

Linux

	Windows	macOS	Linux
Verze	1.3.1	1.2.1	1.0.1
Systémy	Windows 10 1607 a novější, 11, Server 2016-2025 na x64, Windows 11 na ARM64	macOS 15 a novější, Apple Silicon a Intel	Ubuntu 24.04, Debian 13, Fedora 40 a novější, x64 a ARM64
Systém souborů	NTFS, exFAT, FAT32	APFS, HFS+, exFAT, FAT32	tmpfs
Kde se disk zobrazí	písmeno jednotky nebo složka na NTFS	v /Volumes nebo u disků „Only me“ (jen já) v ~/Library/RamDisks/<název>	v /media nebo /run/media, jako USB disky, nebo ve složce podle vašeho výběru
Šifrování disku	ano	ano	ne
Oprávnění správce	jen pro instalaci	nejsou potřeba	jen pro instalaci

Zdarma pro domácnost i práci. Na libovolném počtu počítačů, virtuálních počítačů a serverů, bez registrace, licenčního klíče a zkušební doby.

Časté dotazy

Přijdu o soubory, když vypnu počítač?

Na běžném disku ano. Disk vytvářený při spuštění, který zachovává soubory, je při příštím spuštění vrátí. Po náhlém výpadku napájení přijdete jen o to, co se změnilo od posledního uložení.

Kolik paměti dát RAM disku?

Začněte velikostí šablony: 2 GB pro TEMP, prohlížeč a npm, 8 GB pro mezipaměti pro vývojáře a DerivedData. Disk 8 GB nezabere 8 GB hned: paměť zabírají jen soubory na něj zapsané (kromě macOS 15, kde si disk rezervuje celou velikost hned). Na počítači s 8 GB paměti začne RAM disk brzy brát paměť aplikacím.

Potřebuji oprávnění správce?

Ve Windows jednou, pro instalaci ovladače a služby. Na Macu ne. V Linuxu instalační program požádá o vaše heslo pro sudo.

Stáhněte si Exlade RamDisk zdarma

Windows 10 a 11, macOS 15 a novější, Ubuntu, Debian a Fedora. Bez registrace a bez zkušební doby.

Stáhnout zdarma Funkce

RAM disk na Macu: příkaz v Terminálu a bezplatná aplikace

Tue, 27 Oct 2026 00:00:00 +0300

Disková utilita nemá tlačítko „Nový RAM disk“, ale macOS ho vytvořit umí: dva vestavěné příkazy Terminálu, hdiutil a diskutil, vytvoří disk v paměti jedním řádkem. Níže najdete příkazy, výpočet velikosti, jak disk vysunout, co tento způsob neumí a kdy je aplikace jednodušší.

Ve zkratce

RAM disk 2 GB: diskutil erasevolume APFS RAMDisk $(hdiutil attach -nomount ram://4194304)
Velikost se zadává v sektorech po 512 bajtech: gigabajty × 2097152.
Vysuňte ho ve Finderu nebo příkazem hdiutil detach: soubory zmizí, paměť se vrátí.
Po restartu zmizí i disk. Exlade RamDisk, bezplatná aplikace, ho obnoví i se soubory.

Vytvoření RAM disku v Terminálu

Otevřete Terminál (Aplikace → Utility) a spusťte jeden řádek. Tento vytvoří disk 2 GB s názvem RAMDisk:

diskutil erasevolume APFS RAMDisk $(hdiutil attach -nomount ram://4194304)

hdiutil attach -nomount ram://4194304 vytvoří blokové zařízení v paměti a vypíše jeho název, například /dev/disk4.
diskutil erasevolume APFS RAMDisk ... toto zařízení naformátuje a připojí jako /Volumes/RAMDisk. Ve Finderu se objeví jako USB flash disk.
Pro Mac OS rozšířený napište místo APFS hodnotu HFS+. Pro dočasný disk fungují obě.

Není potřeba sudo ani heslo správce.

Kolik sektorů

Číslo za ram:// udává počet sektorů po 512 bajtech, ne megabajty. Jeden gigabajt je 1024 × 1024 × 1024 / 512 = 2097152 sektorů, jeden megabajt je 2048.

Velikost disku	Sektory	Co napsat
512 MB	1048576	`ram://1048576`
1 GB	2097152	`ram://2097152`
2 GB	4194304	`ram://4194304`
4 GB	8388608	`ram://8388608`
8 GB	16777216	`ram://16777216`

diskutil erasevolume smaže jakékoli zařízení, které mu zadáte. Ponechte tvar $(...), aby dostal RAM zařízení z hdiutil, a nikdy nepište číslo disku ručně, pokud jste ho neověřili v diskutil list.

Která verze macOS: tyto příkazy jsou v macOS mnoho let a stále fungují v macOS 15 Sequoia i macOS 26 Tahoe, na Apple Silicon i Intelu. Manuálová stránka hdiutil stále obsahuje příklad s ram://. APFS vyžaduje macOS 10.13 High Sierra nebo novější; HFS+ funguje všude.

Vysunutí RAM disku

Klikněte ve Finderu na tlačítko vysunutí vedle disku, nebo spusťte jeden z těchto příkazů s názvem zařízení, který vypsal hdiutil:

hdiutil detach /dev/disk4
diskutil eject disk4

Pokud jste název ztratili, znovu ho ukáže hdiutil info nebo diskutil list. Vše na disku se smaže a macOS dostane paměť zpět.

Co způsob přes Terminál neumí

Silné stránky

Součást macOS, nic se neinstaluje
Bez oprávnění správce
Disk na jednu relaci nebo jedno velké sestavení

Omezení

Po restartu zmizí i se všemi soubory
Pevná velikost: pro změnu ho vysuňte a vytvořte znovu
Paměť se vrátí, jen když disk vysunete
Při přihlášení se nevytvoří, pokud to nenaskriptujete
Mezipaměti jako DerivedData je nutné přesunout ručně

Chcete-li disk při každém přihlášení, vložte příkaz do skriptu shellu a spouštějte ho přes LaunchAgent: soubor .plist v ~/Library/LaunchAgents s RunAtLoad. Disk se i tak vrátí prázdný: ukládání a obnovu souborů musí zajistit váš skript.

Způsob s aplikací: Exlade RamDisk pro Mac

Exlade RamDisk je bezplatná aplikace pro RAM disk pro macOS 15 a novější, na Apple Silicon i Intelu. Sídlí v řádku nabídek, nepotřebuje oprávnění správce a je zdarma pro domácnost i práci. Běží také ve Windows a Linuxu: viz článek o vydání.

	Terminál	Exlade RamDisk
Po restartu	zmizí	vytvoří se znovu, soubory zachová, pokud chcete
Změna velikosti	vysunout a vytvořit znovu	kdykoli, soubory zůstanou
DerivedData, mezipaměť npm	přesunout ručně	přesunou je šablony
Šifrování	další příkazy diskutil apfs	šifrování APFS, náhodný klíč
Málo paměti	hlídáte sami	uloží soubory, nabídne vysunutí nepoužívaných disků

Instalace

Stáhněte ji ze stránky ke stažení a přetáhněte do složky Aplikace, nebo ji nainstalujte přes Homebrew spolu s nástrojem eramdisk:

brew install --cask exlade-ci/tap/exlade-ramdisk

Vytvoření disku

Klikněte na „New RAM Disk“ (nový RAM disk) a nastavte název a velikost, nebo vyberte šablonu: „Xcode“ vytvoří disk 8 GB pro DerivedData, „npm“ disk 2 GB pro mezipaměť npm. Přesunout lze i mezipaměti Swift Package Manager, CocoaPods, Homebrew a Chrome a také TMPDIR. Xcode a npm dostanou nové umístění ve svém nastavení (restartujte Xcode), TMPDIR platí pro aplikace spuštěné potom a ostatní složky se nahradí odkazem, takže aplikace si ponechají své cesty.

Zachování po restartu

Zapněte „Create when RamDisk starts“ (vytvořit při spuštění RamDisku) a, pokud na souborech záleží, „Keep files between launches“ (zachovat soubory mezi spuštěními): ukládají se každých 5, 10 nebo 30 minut a před uspáním. Pak v nastavení zapněte „Open at login“ (otevřít při přihlášení).

Nechte ji hlídat paměť

V Settings → Behavior (nastavení → chování) volba „Act when memory is short“ (jednat při nedostatku paměti) uloží zachovávané soubory a nabídne vysunutí disků, které 10 minut nic nepoužilo. Plný disk lze zvětšit.

Pro vývojáře: složky, které šablony přesouvají, popisuje stránka složky a šablony v Exlade RamDisk.

Časté dotazy

Jak na Macu vytvořit RAM disk při spuštění?

macOS to samo neudělá. Buď spusťte příkaz Terminálu přes LaunchAgent při přihlášení, nebo použijte aplikaci: v Exlade RamDisk zapněte u disku „Create when RamDisk starts“ a v nastavení „Open at login“.

Kolik sektorů je 8 GB?

16777216: 8 × 1024 × 1024 × 1024 bajtů děleno 512. Pro jakoukoli velikost vynásobte gigabajty číslem 2097152 nebo megabajty číslem 2048.

APFS, nebo HFS+?

Fungují obě. HFS+ (Mac OS rozšířený) pro dočasný disk stačí. Pokud chcete šifrovaný RAM disk, musí to být APFS: Exlade RamDisk pro šifrované disky vždy používá APFS.

Funguje RAM disk na Apple Silicon?

Ano. Příkazy Terminálu jsou na Macích s čipy řady M i Intel stejné a Exlade RamDisk je univerzální aplikace. Na Apple Silicon se paměť sdílí s GPU, takže na Macu s 8 GB nechte disk malý. Viz také správa paměti v Exlade RamDisk.

Stáhněte si Exlade RamDisk zdarma

Windows 10 a 11, macOS 15 a novější, Ubuntu, Debian a Fedora. Bez registrace a bez zkušební doby.

Stáhnout zdarma Funkce

Jak vytvořit RAM disk ve Windows 11 a 10

Tue, 27 Oct 2026 00:00:00 +0300

Windows 11 a 10 samy RAM disk vytvořit neumí: ve Správě disků ani v Nastavení taková možnost není, takže potřebujete malý program s ovladačem. Níže najdete postup v bezplatném programu Exlade RamDisk, jaký systém souborů zvolit a co se vyplatí na disk přesunout.

Ve zkratce

Vestavěný: ve Windows 10 a 11 RAM disk není, potřebujete program.
Postup: New RAM Disk, název a velikost, systém souborů, písmeno jednotky, Create.
Systém souborů: exFAT pro TEMP a mezipaměť prohlížeče, NTFS pro mezipaměti balíčků, složky sestavení a disky, jejichž velikost možná změníte, FAT32 jen pro staré programy.
Po restartu: zapněte „Create when Windows starts“ (vytvořit při spuštění Windows) a „Keep files“ (zachovat soubory).

Mají Windows vestavěný RAM disk?

Desktopové edice ne. Správa disků ve Windows 10 a 11 vytváří virtuální disky (VHD a VHDX), ale to jsou soubory na vašem SSD, ne paměť.

Windows Server umí vytvořit RAM disk pomocí role iSCSI Target Server: v PowerShellu vytvoříte virtuální disk s cestou ramdisk: a připojíte ho přes iniciátor iSCSI. Trvá to tucet kroků a po restartu se disk musí vytvořit znovu, prázdný.

Na běžném počítači potřebujete program. Exlade RamDisk je zdarma pro domácnost i práci, bez registrace a bez klíče. Běží ve Windows 10 1607 a novějších, Windows 11 a Windows Server 2016-2025 na x64 a ve Windows 11 na ARM64. Pokud jste dřív používali ImDisk, podívejte se na funkce Exlade RamDisk.

Vytvoření RAM disku krok za krokem

Nainstalujte Exlade RamDisk

Instalační program najdete na stránce ke stažení. Nainstaluje ovladač a službu a jednou požádá o oprávnění správce. Potom už disky vytváříte bez nich.

Zvolte název a velikost

Klikněte na „New RAM Disk“ (nový RAM disk). Název je to, co Průzkumník u jednotky zobrazí. Velikost zvolte posuvníkem nebo tlačítkem, nebo začněte ze šablony: Temp, Browsers, Developer nebo npm nastaví velikost a přesunou správné složky za vás.

Disk zabírá paměť jen pro soubory, které na něm jsou, až do své velikosti: disk o velikosti 4 GB s 300 MB dat zabírá 300 MB.

Vyberte systém souborů a písmeno jednotky

Klikněte na „Next“ (další). V části „File system“ (systém souborů) zvolte NTFS, exFAT nebo FAT32 (viz tabulka níže). V části „Where it appears“ (kde se zobrazí) ponechte „Drive letter“ (písmeno jednotky) s volbou „First free letter“ (první volné písmeno), nebo nějaké vyberte, například R:. „Empty folder“ (prázdná složka) místo toho připojí disk do prázdné složky na jednotce NTFS.

Nechte disk vytvářet při spuštění

Ve stejném okně zapněte „Create when Windows starts“: služba vytvoří disk při každém spuštění Windows, ještě než se kdokoli přihlásí. Pokud soubory potřebujete i po restartu, zapněte také „Keep files“. Ukládají se při vysunutí disku, ve výchozím nastavení každých 10 minut (nebo 5 či 30, případně vůbec), pokud se něco změnilo, a před vypnutím nebo uspáním Windows.

Z běžného disku můžete později v jeho nabídce udělat disk vytvářený při spuštění.

Vytvořte ho a po dni zkontrolujte velikost

Klikněte na „Create“ (vytvořit): disk se objeví v Průzkumníku pod svým písmenem. Po dni práce otevřete „Usage History“ (historie využití). Ukazuje, kolik paměti každý disk zabral a jaká velikost by stačila. Velikost disku NTFS lze kdykoli změnit bez ztráty souborů; disk exFAT nebo FAT32 je nutné vytvořit znovu.

NTFS, exFAT, nebo FAT32?

Systém souborů	Kdy ho zvolit	Na co pamatovat
exFAT	TEMP, mezipaměť prohlížeče	jednoduchý, bez oprávnění k souborům; pro změnu velikosti je nutné disk vytvořit znovu
NTFS	mezipaměti balíčků a složky sestavení (mnoho malých souborů), přístupová práva, komprese	jediný, jehož velikost se mění na místě; nejspolehlivější
FAT32	jen staré programy	soubory do 4 GB, disky do 32 GB

Vestavěné šablony zvolí za vás: Temp a Browsers vytvářejí disky exFAT, Developer a npm disky NTFS, protože NTFS lépe zvládá mnoho malých souborů. U vlastního disku zvolte NTFS, pokud ho možná budete chtít později zvětšit.

Co dát na RAM disk

Když se disk vysune nebo se počítač vypne, jeho soubory zmizí, pokud je disk nezachovává. Přesuňte proto to, co se často mění a o co vám nevadí přijít.

Na RAM disk

složky TEMP a TMP
mezipaměť Chrome, Edge a Firefox
mezipaměti npm, pip, Cargo a Gradle
složka sestavení vašeho projektu

Ponechte na SSD

dokumenty a fotky
cokoli, co máte jen v jedné kopii

Mezipaměť prohlížeče Šablona Browsers přesune mezipaměti Chrome, Edge a Firefox. Nejdřív zavřete prohlížeč: složku s otevřenými soubory přesunout nejde.

Mezipaměti pro vývojáře Šablona Developer (8 GB) přesune mezipaměti npm, Yarn, pip, Cargo, Gradle, Maven, Go a NuGet a zachová je mezi restarty.

TEMP a vlastní složky Šablona Temp (2 GB) přesune TEMP a TMP. „Add Folder…“ (přidat složku) přesune jakoukoli jinou složku; na původním místě zůstane odkaz, takže programy používají stejné cesty.

RAM disk bere paměť programům. Na počítači s 8 GB brzy začne překážet, a pokud Windows už odkládají paměť na disk, není co získat. Více o správě paměti v Exlade RamDisk.

Časté dotazy

Mají Windows 11 vestavěný RAM disk?

Ne. Windows 10 a 11 nemají nástroj pro disk v paměti. Windows Server ho umí vytvořit pomocí role iSCSI Target Server, ale musí se nastavit v PowerShellu a po restartu zmizí. Na stolním počítači použijte program, například Exlade RamDisk.

Kolik paměti dát RAM disku?

Začněte velikostí šablony: 2 GB pro TEMP, prohlížeč nebo npm, 8 GB pro mezipaměti pro vývojáře. Disk zabírá paměť jen pro soubory na něj zapsané. Po dni ukáže „Usage History“ velikost, která by stačila.

Přežijí moje soubory restart?

Jen na disku vytvářeném při spuštění se zapnutou volbou „Keep files“. Po náhlém výpadku napájení přijdete jen o to, co se změnilo od posledního uložení.

Může se RAM disk zobrazit jako složka místo písmene jednotky?

Ano. V části „Where it appears“ zvolte „Empty folder“ a vyberte prázdnou složku na jednotce NTFS.

Stáhněte si Exlade RamDisk zdarma

Windows 10 a 11, macOS 15 a novější, Ubuntu, Debian a Fedora. Bez registrace a bez zkušební doby.

Stáhnout zdarma Funkce

Alternativa k VeraCryptu pro Windows: BitLocker, nebo Cryptic Disk?

Sun, 25 Oct 2026 00:00:00 +0300

VeraCrypt je zdarma, s otevřeným zdrojovým kódem a velmi schopný. Je to ale také program, o kterém lidé nejčastěji říkají, že je „příliš složitý“. Pokud jste jeho průvodce v půlce vzdali nebo vám chybí něco, co nenabízí, je tento článek pro vás.

Ve zkratce

VeraCrypt je bezpečný: lidé odcházejí kvůli ovládání, platformám a podpoře.
Hlavně systémový disk: BitLocker (Pro) nebo Šifrování zařízení (Home) bývá jednodušší.
Kontejnery, datové disky, USB flash disky: Cryptic Disk: skryté svazky až do 3 úrovní, podpora TrueCryptu. Jen Windows, bez systémového disku.
Přechod: žádný převod, soubory zkopírujete mezi dvěma připojenými svazky.

Cryptic Disk je náš program, proto říkáme i to, kdy zůstat u VeraCryptu. Všechny nástroje přehledně: srovnání šifrovacích programů pro Windows.

Co VeraCrypt umí dobře

Silné stránky

Zdarma a s otevřeným zdrojovým kódem; komerční verze podle vývojářů nikdy nebude
Šifrování systémového disku s heslem před spuštěním Windows
Skryté svazky (jiné heslo) a skrytý operační systém
AES, Serpent, Twofish, Camellia, Kuznyechik a kaskády
Stejný kontejner se otevře ve Windows, macOS i Linuxu

Omezení

Mnoho voleb v průvodci a k tomu PIM
Záchranný disk (Rescue Disk) pro šifrování systému
Oficiálně Windows 10 a novější
Žádný režim TrueCrypt, žádná placená podpora

Kde se uživatelé VeraCryptu zasekávají

Jde o snadnost používání a vhodnost, ne o to, zda je VeraCrypt bezpečný.

Vytvoření svazku 12 kroků v oficiálním návodu pro začátečníky, od typu svazku a algoritmů po pohyb myší kvůli náhodnosti. Nováčci často nevědí, na kterých volbách záleží.

PIM Volitelné číslo, které mění počet iterací odvozování klíče. Nechte ho prázdné pro výchozí hodnoty; nastavíte-li vlastní, zadáváte ho pokaždé s heslem; zapomenete-li ho, máte zamčeno.

Šifrování systému Nejdřív záchranný disk (USB na UEFI, CD/DVD na starším BIOSu, kde USB vyžaduje další nástroje). Heslo před spuštěním používá americké rozložení klávesnice. Velké aktualizace Windows vyžadují aktuální VeraCrypt.

Verze Windows Oficiálně Windows 10 (verze 1809) a novější. Starší počítače potřebují starší vydání.

Staré svazky TrueCrypt Verze 1.26.7 odstranila režim TrueCrypt; poznámky k vydání odkazují na verzi 1.25.9, kterou je lze otevřít nebo převést.

Podpora Dokumentace, komunitní fórum a kontaktní adresa. Žádná placená podpora.

Alternativa 1: BitLocker, pokud vám jde hlavně o systémový disk

Pokud je cílem „ukradený notebook nesmí prozradit moje soubory“, bývá BitLocker jednodušší než šifrování systému ve VeraCryptu: je vestavěný ve Windows Pro, Enterprise a Education, funguje s čipem TPM a obnovovací klíč lze uložit do účtu Microsoft. Ve verzi Home to zvládne Šifrování zařízení, pokud ho hardware podporuje; pokud ne, podívejte se na Windows 11 Home bez BitLockeru.

Co BitLocker nenabízí: skryté svazky, macOS ani Linux; kontejnery jen jako soubory VHD/VHDX. Dokud jste přihlášeni do Windows, jsou všechny soubory na disku čitelné.

Alternativa 2: Cryptic Disk, pokud pracujete s kontejnery a datovými disky

Cryptic Disk pokrývá to, k čemu většina lidí VeraCrypt denně používá: kontejnery, datové oddíly, externí disky a USB flash disky.

	VeraCrypt	Cryptic Disk
Cena	zdarma, open source	jednorázově placený, 30denní zkušební verze zdarma
Systémový oddíl	ano, heslo před spuštěním	ne
Kontejnery, datové oddíly, USB	ano	ano
Skryté svazky	1 na svazek, plus skrytý OS	vnořené až do 3 úrovní
Kaskády	až 3 algoritmy	AES, Serpent, Twofish, Blowfish, CAST6; klíč až 2 944 bitů
Svazky TrueCrypt	jen před verzí 1.26.7	ano, kontejnery i disky
Svazky VeraCrypt	ano	ne
Platformy	Windows 10 a novější, macOS, Linux	Windows 11, 10, 8.1, 8, 7, Vista, XP
Podpora	dokumentace, komunitní fórum	vývojář, 1 rok v ceně

Co získáte

Větší popiratelnost: 3 úrovně skrytých svazků, ve výchozím nastavení žádné značky, takže bez hesla nikdo nedokáže, že tam jsou šifrovaná data (věrohodná popiratelnost)
TrueCrypt bez starého softwaru, formát se rozpozná automaticky (kompatibilita s TrueCryptem)
Pohodlí: klávesové zkratky, automatické odpojení, programy nebo skripty při připojení a odpojení, přenosný režim

Čeho se vzdáte

Systémový disk: chraňte ho BitLockerem nebo Šifrováním zařízení, citlivé soubory mějte na datovém oddílu nebo v kontejneru
macOS a Linux: sdílení kontejnerů s uživateli Macu nebo Linuxu znamená zůstat u VeraCryptu

Licence: 84 € na uživatele, jednorázově, s rokem aktualizací a podpory. 30denní zkušební verze nemá žádná omezení, takže ji nejdřív vyzkoušejte na kopii svých dat.

Kdy zůstat u VeraCryptu

Zůstaňte, pokud potřebujete šifrování systému a BitLocker ani Šifrování zařízení nejsou k dispozici, chcete skrytý operační systém, otevíráte stejné kontejnery v macOS nebo Linuxu, nebo je pro vás či vaši organizaci podmínkou bezplatný software s otevřeným zdrojovým kódem. Nebo prostě pokud vaše řešení funguje a vyhovuje vám: změna nástroje sama o sobě bezpečnosti nepřinese nic.

Přenos kontejneru VeraCrypt do Cryptic Disk

Převod na místě neexistuje: soubory zkopírujete z jednoho připojeného svazku do druhého.

Připravte oba programy

Nainstalujte Cryptic Disk a VeraCrypt si zatím ponechte. Připojte kontejner VeraCrypt jako obvykle a poznamenejte si jeho písmeno jednotky.

Vytvořte nový kontejner

Větší než přenášená data, s novým dlouhým heslem. Viz jak vytvořit šifrovaný kontejner.

Připojte ho pod jiným písmenem jednotky

Zkopírujte a zkontrolujte

Zkopírujte všechny soubory v Průzkumníku souborů, několik z nich otevřete a porovnejte počet a velikost souborů a složek.

Zálohujte hlavičku

Uložte zálohu hlavičky nového kontejneru a uchovávejte ji mimo kontejner.

Odpojte oba svazky

Starý kontejner si ponechte, dokud si nejste jisti, že nic nechybí, a pak ho smažte.

USB disk nebo oddíl VeraCrypt Uložte soubory dočasně do kontejneru Cryptic Disk na jiném disku (ne do nešifrované složky), zašifrujte disk s formátováním a zkopírujte je zpět (návod k šifrování disku).

Svazek TrueCrypt Kopírování není potřeba: Cryptic Disk ho připojí tak, jak je.

Časté dotazy

Existuje bezplatná alternativa k VeraCryptu?

Ano: BitLocker (Pro) a Šifrování zařízení (Home) pro systémový disk, archivy 7-Zip s AES-256 pro jednotlivé soubory. Cryptic Disk je placený, s 30denní zkušební verzí.

Otevře Cryptic Disk můj kontejner VeraCrypt?

Ne, jen svazky TrueCrypt a Cryptic Disk. Připojte kontejner ve VeraCryptu a zkopírujte soubory do kontejneru Cryptic Disk.

Umí Cryptic Disk zašifrovat systémový disk jako VeraCrypt?

Ne. Pro oddíl s Windows použijte BitLocker, Šifrování zařízení nebo VeraCrypt, Cryptic Disk pro datové oddíly, externí disky a kontejnery.

Je VeraCrypt nebezpečný?

Ne. Lidé přecházejí kvůli ovládání, platformám a podpoře, ne kvůli slabému šifrování.

Co když zapomenu heslo k novému kontejneru?

Data nejde obnovit, stejně jako u VeraCryptu. Záloha hlavičky pomůže, jen pokud si pamatujete heslo platné v době uložení. Zvolte dlouhou heslovou frázi, kterou si zapamatujete.

Vyzkoušejte Cryptic Disk 30 dní zdarma

Během zkušební doby bez omezení. Windows 11, 10, 8.1, 8, 7, Vista a XP.

Zkušební verze zdarma Ceny a nákup

Šifrovací programy pro Windows: srovnání 6 nástrojů (2026)

Sun, 25 Oct 2026 00:00:00 +0300

Windows už šifrování vestavěné mají, tak proč instalovat další? Protože vestavěné nástroje závisejí na edici Windows a hardwaru a žádný z nich nezvládne všechno: systémový disk notebooku, USB flash disk, soubor poslaný e-mailem a složka, kterou chcete skrýt, jsou čtyři různé úkoly.

Ve zkratce

Systémový disk: BitLocker ve Windows Pro, Šifrování zařízení ve verzi Home, jinak VeraCrypt.
USB flash disky, externí disky, kontejnery: BitLocker To Go, VeraCrypt nebo Cryptic Disk.
Odeslání souboru: archiv 7-Zip s AES-256.
Data, která musí zůstat skrytá: skryté svazky ve VeraCryptu nebo Cryptic Disk.

Cryptic Disk je náš vlastní program, proto otevřeně říkáme, co neumí.

Srovnávací tabulka

Nástroj	Cena	Systémový disk	Datové disky, USB	Kontejnery	Skryté svazky	Windows
BitLocker	v ceně	ano	ano (USB: To Go)	přes VHD/VHDX	ne	Pro, Enterprise, Education
Šifrování zařízení	v ceně	ano	jen interní disky	ne	ne	Home a další, podporovaný hardware
EFS	v ceně	ne	jednotlivé soubory na NTFS	ne	ne	Pro, Enterprise, Education
VeraCrypt	zdarma	ano	ano	ano	jeden na svazek	10 a novější; také macOS, Linux
7-Zip	zdarma	ne	ne (archivy)	ne	ne	od 11 až po XP
Cryptic Disk	placený, 30denní zkušební verze	ne	ano	ano	až 3 úrovně	od 11 až po XP

BitLocker

Šifrování celých svazků vestavěné ve Windows Pro, Enterprise a Education. Šifruje systémový disk, interní datové disky a jako BitLocker To Go i vyměnitelné jednotky.

Silné stránky

Systémový disk s čipem TPM, volitelně PIN
Zdarma s Windows Pro
48místný obnovovací klíč, když odemknutí selže

Omezení

Ve Windows Home ho nelze zapnout
Žádné skryté svazky; kontejnery jen jako soubory VHD/VHDX
Jakmile se přihlásíte, jsou soubory otevřené každému u vašeho počítače i malwaru

Bez čipu TPM žádá BitLocker při spuštění heslo nebo spouštěcí klíč na USB flash disku, jakmile je zapnuta zásada skupiny, která to povoluje. Obnovovací klíč uchovávejte mimo počítač: bez něj zamčený disk obnovit nejde.

Šifrování zařízení (Windows Home)

Zjednodušený BitLocker pro více zařízení, včetně Windows 10 a 11 Home. Šifruje systémový disk a interní pevné disky, ne USB ani externí disky.

Potřebuje TPM, Zabezpečené spouštění a prostředí Windows Recovery Environment. Od Windows 11 24H2 už není vyžadován Moderní pohotovostní režim (Modern Standby), takže vyhovuje víc počítačů.
Zapne se, když se přihlásíte účtem Microsoft (nebo pracovním či školním účtem), a obnovovací klíč se uloží do tohoto účtu. S místním účtem se automaticky nezapne.
Podporu ověříte tak, že jako správce spustíte Informace o systému (msinfo32) a podíváte se na řádek „Podpora šifrování zařízení“.

Pokud váš počítač s Home nevyhovuje, podívejte se, co dělat, když Windows 11 Home nemají BitLocker.

EFS (Encrypting File System)

EFS šifruje jednotlivé soubory a složky na jednotkách NTFS z vlastností souboru. Ve Windows Home není k dispozici.

EFS je vázané na váš účet Windows. Kdokoli, kdo se přihlásí jako vy, vidí soubory dešifrované, a po přeinstalaci Windows soubory nejde otevřít, pokud jste neexportovali certifikát s jeho soukromým klíčem. Berte EFS jako další vrstvu na sdíleném počítači, ne jako ochranu notebooku, který může být ukraden.

VeraCrypt

Bezplatný program s otevřeným zdrojovým kódem založený na TrueCryptu 7.1a, pro Windows, macOS a Linux. Nejschopnější bezplatný nástroj v tomto seznamu.

Silné stránky

Systémový disk s heslem před spuštěním Windows
Oddíly, externí disky, USB flash disky, kontejnery
Skryté svazky a skrytý operační systém
AES, Serpent, Twofish, Camellia, Kuznyechik a kaskády

Omezení

Dlouhý průvodce, PIM, záchranný disk pro šifrování systému
Oficiálně Windows 10 a novější
Už nepřipojuje svazky TrueCrypt (od verze 1.26.7)
Pomoc jen z dokumentace a fóra

Více v našem srovnání alternativa k VeraCryptu.

7-Zip s AES-256

Bezplatný archivátor, který chrání archivy 7z a ZIP šifrováním AES-256 a heslem. Nejjednodušší způsob, jak poslat pár souborů e-mailem nebo odkazem: příjemce potřebuje archivátor s podporou AES a heslo mu pošlete jiným kanálem.

Není pro každodenní ukládání: abyste mohli se soubory pracovat, rozbalíte je a kopie zůstanou na disku nešifrované, dokud je nesmažete.

Cryptic Disk

Cryptic Disk je náš program pro data, která zůstávají zamčená, dokud je nepotřebujete.

Disky a kontejnery Datové oddíly, externí disky, USB flash disky a soubory kontejnerů, které se připojují jako písmeno jednotky.

Silná kryptografie AES, Serpent, Twofish, Blowfish a CAST6 v režimu XTS, kaskády s klíči až 2 944 bitů, pomalé odvozování klíče proti hádání.

Skryté svazky Ve výchozím nastavení žádné značky, takže nikdo nedokáže, že tam data jsou. Skryté svazky lze vnořit až do 3 úrovní.

Staré svazky TrueCrypt Otevírá kontejnery a disky TrueCrypt a formát rozpozná automaticky.

Co neumí: Cryptic Disk nedokáže zašifrovat systémový oddíl, na kterém jsou nainstalovány Windows. Citlivé soubory mějte na datovém oddílu nebo v kontejneru. Běží jen ve Windows (od 11 až po XP), bez verzí pro macOS, Linux, mobilní zařízení nebo ARM. Licence stojí 84 € na uživatele, jednorázově, s rokem aktualizací a podpory.

Jaký šifrovací program zvolit

Systémový disk notebooku BitLocker na Pro, Šifrování zařízení na Home, pokud je podporováno, jinak VeraCrypt.

USB flash disk nebo externí disk BitLocker To Go na Pro; v jakékoli edici Cryptic Disk nebo VeraCrypt. Návody pro USB flash disky a disky se zálohami.

Odeslání souboru Archiv 7-Zip s AES-256 a dlouhým heslem poslaným zvlášť.

Cloudové úložiště Šifrovaný kontejner ve složce OneDrive, Google Drive nebo Dropbox. Viz šifrování souborů před nahráním.

Data, která musí zůstat skrytá Skrytý svazek: jeden na svazek ve VeraCryptu, až tři úrovně v Cryptic Disk. Jak to funguje.

Windows Home Systémový disk: Šifrování zařízení nebo VeraCrypt. Data, USB a kontejnery: Cryptic Disk nebo VeraCrypt.

Praktická kombinace: BitLocker nebo Šifrování zařízení pro systémový disk a k tomu šifrovaný kontejner pro nejcitlivější soubory. Systémový disk se otevře při spuštění Windows; kontejner zůstane zavřený, dokud ho nepřipojíte, a umí se automaticky odpojit.

Zdarma, nebo placený?

Bezplatné nástroje jsou výborné: BitLocker a Šifrování zařízení jsou součástí Windows, VeraCrypt a 7-Zip jsou zdarma a s otevřeným zdrojovým kódem. Pokud jeden z nich umí vše, co potřebujete, použijte ho.

Placený program dává smysl, když chcete to, co nenabízejí: skryté svazky vnořené do tří úrovní, starší verze Windows, staré svazky TrueCrypt bez zastaralého programu a podporu od vývojáře. Ať zvolíte cokoli, heslo je důležitější než algoritmus: použijte dlouhou heslovou frázi a zálohujte.

Časté dotazy

Jaký je nejlepší bezplatný šifrovací program pro Windows?

Pro systémový disk BitLocker nebo Šifrování zařízení, pokud je vaše edice a hardware podporují, jinak VeraCrypt. Pro odesílání souborů 7-Zip s AES-256. VeraCrypt je nejúplnější bezplatný nástroj, ale naučit se ho trvá déle.

Stačí BitLocker?

Pro ukradený notebook ano, pokud je obnovovací klíč bezpečně uložen. Nechrání soubory, když jste přihlášeni, a neskrývá, že data existují. K tomu přidejte šifrovaný kontejner nebo skrytý svazek.

Umí Cryptic Disk zašifrovat disk, na kterém jsou nainstalovány Windows?

Ne. Šifruje datové oddíly, externí disky, USB flash disky a kontejnery. Pro systémový disk použijte BitLocker, Šifrování zařízení nebo VeraCrypt.

Co se stane, když zapomenu heslo?

U jakéhokoli řádného šifrování jsou data pryč. BitLocker má pro tento případ obnovovací klíč. Cryptic Disk umí zálohovat hlavičku svazku, ale záloha je chráněna heslem platným v době uložení, takže nepomůže, pokud zapomenete své jediné heslo.

Umí Cryptic Disk otevřít svazky VeraCrypt?

Ne. Otevírá kontejnery a disky TrueCrypt, ale ne svazky VeraCrypt. Chcete-li přenést data, připojte oba a zkopírujte soubory.

Vyzkoušejte Cryptic Disk 30 dní zdarma

Během zkušební doby bez omezení. Windows 11, 10, 8.1, 8, 7, Vista a XP.

Zkušební verze zdarma Ceny a nákup

BitLocker ve Windows 11 Home: jak zašifrovat disk bez verze Pro

Sun, 25 Oct 2026 00:00:00 +0300

V Průzkumníku souborů kliknete pravým tlačítkem na disk, hledáte příkaz BitLocker a on tam není. To je normální: BitLocker je součástí Windows 11 Pro, Enterprise a Education, ne Home. Verze Home ale má Šifrování zařízení a zbytek pokryjí jiné nástroje.

Ve zkratce

Plný BitLocker: jen v Pro, Enterprise a Education.
Home má Šifrování zařízení: systémový a interní disky, na podporovaném hardwaru, jen s vypínačem zapnuto/vypnuto.
Systémový disk bez něj: VeraCrypt nebo upgrade na Pro.
Datové oddíly, USB flash disky, externí disky: Cryptic Disk, v jakékoli edici.
Heslo před spuštěním Windows: Disk Password Protection, spolu se šifrováním.

Co mají Windows 11 Home: Šifrování zařízení

Šifrování zařízení je zjednodušený BitLocker. Podle dokumentace Microsoftu používá technologii BitLocker k šifrování systémového disku a interních pevných disků ve všech edicích Windows, včetně Home. Externí disky ani USB flash disky nešifruje.

Potřebuje použitelný čip TPM, Zabezpečené spouštění a nakonfigurované prostředí Windows Recovery Environment. Před Windows 11 24H2 vyžadovalo také Moderní pohotovostní režim (Modern Standby) nebo HSTI a žádné nechráněné externí porty DMA, což vylučovalo mnoho stolních počítačů a starších notebooků; verze 24H2 tyto dva požadavky zrušila, takže vyhovuje víc zařízení.

Účet Microsoft (nebo pracovní či školní) Na vyhovujícím novém počítači nebo po čisté instalaci se šifrování spustí během nastavení. Jakmile se správce přihlásí účtem Microsoft, uloží se do něj obnovovací klíč a ochrana je aktivní.

Jen místní účet Nezapne se automaticky. Microsoft upozorňuje, že data mohou být zašifrovaná, a přesto nechráněná, dokud není klíč zabezpečen. Zapněte ho ručně v Nastavení.

Jak ověřit, zda je Šifrování zařízení zapnuté

Otevřete nastavení

Nastavení > Ochrana osobních údajů a zabezpečení > Šifrování zařízení. Přepínač je zapnutý: systémový disk je zašifrovaný. Položka chybí: počítač nesplňuje požadavky nebo používáte standardní účet (ne správce).

Zjistěte, co chybí

Spusťte Informace o systému (msinfo32) jako správce. Řádek o podpoře šifrování zařízení uvádí, že požadavky jsou splněny, nebo vypíše, co chybí, například nepoužitelný TPM nebo vypnuté Zabezpečené spouštění.

Uložte obnovovací klíč

Pokud byl zálohován do vašeho účtu Microsoft, najdete ho na aka.ms/myrecoverykey. Zapište si ho nebo vytiskněte a kopii uchovávejte mimo notebook.

Po aktualizaci firmwaru, změně hardwaru nebo změně nastavení UEFI mohou Windows při spuštění požádat o obnovovací klíč. Bez něj ztratíte přístup ke svým vlastním souborům.

Co Windows 11 Home neumí

Home má

Šifrování zařízení pro C: a interní disky
Stejnou šifrovací technologii jako BitLocker
Obvykle odemkne disk BitLocker To Go z počítače s Pro, jeho heslem nebo obnovovacím klíčem

Home neumí

Žádná nastavení BitLockeru: žádný PIN před spuštěním, žádná volba síly šifrování
Žádný BitLocker To Go: nezašifruje USB flash disky ani externí disky
Jen automatické odemknutí: TPM odemkne systémový disk, Windows naběhnou na přihlašovací obrazovku

Automatické odemknutí chrání vypnutý notebook, jehož disk někdo vyjme a přečte v jiném počítači. U běžícího počítače vše závisí na vašem hesle k Windows.

Vaše možnosti ve Windows 11 Home

Ponechat Šifrování zařízení Zdarma a vestavěné, pokud váš počítač vyhovuje. Pokrývá C: a interní disky.

Upgrade na Windows 11 Pro Plný BitLocker: PIN před spuštěním, jakýkoli interní disk, BitLocker To Go. Přes oddíl Aktivace v Nastavení do Microsoft Storu; cena podle země. Nejlepší, pokud chcete mít vše vestavěné a disky používáte jen na počítačích s Windows.

VeraCrypt Zdarma, open source, běží na Home. Zašifruje disk s Windows s heslem před spuštěním Windows. Pro počítač bez Šifrování zařízení, pokud nechcete platit za Pro.

Cryptic Disk Datové oddíly, externí disky, USB flash disky a kontejnery, ve všech edicích Windows.

Disk Password Protection Heslo před spuštěním Windows, na počítačích s BIOS i UEFI. Nešifruje.

VeraCrypt: nejdřív si přečtěte dokumentaci, šifrování systému mění proces spouštění. Vytvořte záchranný disk (Rescue Disk) a dobře ho uschovejte: obnoví počítač, pokud se poškodí zavaděč.

Cryptic Disk pro data, USB flash disky a externí disky

Cryptic Disk šifruje:

datový oddíl, například D:, abyste měli dokumenty, fotky a projekty odděleně od Windows;
externí disk se zálohami: zašifrujte externí disk pro zálohy;
USB flash disk: zaheslujte USB flash disk;
soubor kontejneru, který se s heslem připojí jako písmeno jednotky, pokud nechcete měnit rozdělení disku.

Existující oddíl se šifruje s formátováním (rychle, smaže data) nebo bez ztráty informací (FAT32 a NTFS, pomaleji). AES, Serpent, Twofish a další v režimu XTS, kaskády, heslo a/nebo soubory klíčů. Ve výchozím nastavení bez značky: bez hesla nikdo nedokáže, že disk obsahuje šifrovaná data.

Co neumí: zašifrovat systémový oddíl. C: nechte na Šifrování zařízení nebo VeraCryptu, citlivé soubory mějte na šifrovaném datovém oddílu nebo v kontejneru. Výhoda navíc: C: se odemkne při spuštění Windows, disk Cryptic Disk zůstane zavřený, dokud ho nepřipojíte jeho vlastním heslem. Placený: 30denní zkušební verze, pak jednorázová licence na uživatele.

Heslo před spuštěním s Disk Password Protection

Disk Password Protection zacelí mezeru automatického odemknutí: kdo zapne váš notebook, uvidí výzvu k zadání hesla, ne spouštění Windows. Návod: jak nastavit heslo při spuštění počítače.

DPP nic nešifruje. Nezabrání spuštění z USB flash disku ani čtení disku v jiném počítači. Používejte ho se šifrováním, ne místo něj.

Která možnost odpovídá vaší situaci

Situace	Co použít ve Windows 11 Home
Šifrování zařízení je zapnuté	Ponechte ho, uložte klíč; citlivé soubory v kontejneru Cryptic Disk nebo na šifrovaném oddílu
Šifrování zařízení není k dispozici	VeraCrypt nebo Pro pro C:; Cryptic Disk pro data
USB flash disk nebo externí disk	Cryptic Disk (disk nebo kontejner), nebo BitLocker To Go na Pro
Heslo před spuštěním Windows	DPP se šifrováním, BitLocker s PIN na Pro, nebo VeraCrypt
Notebook sdílený s rodinou	Šifrování zařízení pro C: a kontejner Cryptic Disk, který otevíráte jen vy
Jen vestavěné nástroje	Upgrade na Pro

Širší srovnání: srovnání šifrovacích programů pro Windows.

Několik pravidel pro jakoukoli volbu

Klíče uchovávejte odděleně Obnovovací klíč BitLocker, záchranný disk VeraCrypt, záloha hlavičky Cryptic Disk: ne na zašifrovaném počítači. Záloha hlavičky používá heslo platné v době uložení, takže nepomůže, pokud zapomenete své jediné heslo.

Dlouhé heslo Několik náhodných slov se píše snáz a hádá hůř než krátké složité heslo.

Zálohy Šifrování chrání před cizími lidmi, ne před odešlým diskem. Důležité soubory kopírujte na jiný disk, ideálně šifrovaný.

Časté dotazy

Lze ve Windows 11 Home zapnout BitLocker?

Plný BitLocker ne, ten je jen v Pro, Enterprise a Education. Home má Šifrování zařízení: BitLocker pro systémový a interní disky na podporovaném hardwaru, jen s vypínačem zapnuto/vypnuto.

Je Šifrování zařízení stejně bezpečné jako BitLocker?

Stejná šifrovací technologie, méně kontroly: žádný PIN před spuštěním, žádný BitLocker To Go, žádná nastavení a disk se při spuštění odemkne automaticky.

Otevřou Windows 11 Home USB disk zašifrovaný BitLockerem?

Obvykle ano: u disku zašifrovaného nástrojem BitLocker To Go na počítači s Pro požádá Home o jeho heslo nebo obnovovací klíč. Nový disk BitLockerem zašifrovat neumí.

Funguje Cryptic Disk ve Windows 11 Home?

Ano, ve všech edicích Windows 11 a 10 a ve starších verzích až po XP. Datové oddíly, externí disky, USB flash disky a kontejnery, ne systémový oddíl.

Kde najdu obnovovací klíč Šifrování zařízení?

Obvykle ve vašem účtu Microsoft: na jiném zařízení otevřete aka.ms/myrecoverykey. Pokud počítač nastavoval někdo jiný, může být v jeho účtu. Ověřte si to dřív, než ho budete potřebovat.

Vyzkoušejte Cryptic Disk 30 dní zdarma

Během zkušební doby bez omezení. Všechny edice Windows 11 a 10, včetně Home, a starší verze až po XP.

Zkušební verze zdarma Ceny a nákup

Jak zaheslovat USB flash disk ve Windows

Thu, 08 Oct 2026 00:00:00 +0300

USB flash disk je věc, kterou z tašky ztratíte nejsnáz: v notebooku kolegy, v kancelářské tiskárně, na stole v hotelu. Pokud jsou na něm smlouvy, naskenované doklady nebo pracovní databáze, nálezci stačí ho zapojit. Heslo pomůže, ale jen se skutečným šifrováním.

Ve zkratce

Windows neumí USB disk jen tak „zamknout“. Chrání ho jen šifrování.
Windows Pro: BitLocker To Go. Verze Home takový disk umí odemknout, ne zašifrovat.
Jakákoli edice: Cryptic Disk zašifruje celý disk nebo soubor kontejneru na něm.
Uložte zálohu hlavičky. Zapomenuté jediné heslo nejde obnovit.

Proč Windows nemohou USB disk jednoduše „zaheslovat“

Průzkumník souborů nemá příkaz, který by jednotku zamkl heslem. Atribut „Skrytý“ zruší jedno nastavení Průzkumníka na libovolném počítači a heslo k účtu Windows chrání jen přihlášení, ne flash disk zapojený do jiného počítače. Funguje jen šifrování: bez hesla data dešifrovat nejde. Existují tři způsoby.

BitLocker To Go Je součástí Windows Pro, Enterprise a Education. Windows 10 a 11 Home takový disk umí jen odemknout. Uložte si obnovovací klíč: bez něj znamená zapomenuté heslo ztracená data. Vhodné pro Windows Pro a používání jen ve Windows.

USB disky s hardwarovým šifrováním Šifruje řadič uvnitř; PIN zadáváte na klávesnici disku nebo v aplikaci výrobce. Modely s klávesnicí fungují v jakémkoli operačním systému. Stojí ale víc a důvěřujete implementaci, kterou nemůžete ověřit.

Šifrovací program Vytvoří na disku šifrovaný svazek nebo soubor kontejneru, v jakékoli edici Windows včetně Home. Program musí běžet na počítači, kde disk otevíráte. Níže jsou dva způsoby s Cryptic Disk.

Způsob 1: zašifrujte celý USB disk

Pro disk, na kterém jsou jen vaše data a který otevíráte na počítačích s Windows. Nic na něm omylem nezůstane nešifrované.

Instalace a záloha

Nainstalujte Cryptic Disk ze stránky ke stažení. Zkopírujte vše z flash disku do počítače: zálohu potřebujete tak jako tak a umožní vám rychlejší způsob.

Otevřete průvodce

V hlavním okně klikněte pravým tlačítkem na oddíl USB disku a zvolte „Encrypt Volume“ (zašifrovat svazek).

Zvolte způsob

„Don't save information during encryption of the volume“ (neuchovávat informace při šifrování svazku): rychlé, smaže vše na disku.
„Encrypt the volume without information loss“ (zašifrovat svazek bez ztráty informací): soubory zachová, ale zpracuje každý sektor, i prázdné, takže trvá dlouho. Jen FAT32 a NTFS. Disk mezitím neodpojujte.

Volbu „Write a marker in the encrypted volume header“ (zapsat značku do hlavičky šifrovaného svazku) nechte vypnutou: bez hesla nikdo nedokáže, že disk obsahuje šifrovaná data, vypadá jako náhodné bajty (jak to funguje).

Systém souborů, heslo, spuštění

Při formátování zvolte exFAT (Windows 7 a novější): na rozdíl od FAT32 ukládá soubory větší než 4 GB. Nastavte heslo a případně soubory klíčů, zkontrolujte nastavení a spusťte.

Uložte zálohu hlavičky

Průvodce ji nabídne na konci. Udělejte to (viz tipy níže).

Připojte disk

Zadejte heslo a vyberte volné písmeno jednotky. Disk se objeví v Průzkumníku souborů; zkopírujte soubory zpět.

Všechny stránky průvodce se snímky obrazovky: návod krok za krokem k zašifrování disku.

Windows nabízejí disk naformátovat? Odmítněte. Šifrovaný systém souborů nerozpoznají a formátování data zničí.

Způsob 2: šifrovaný kontejner na USB disku

Kontejner je soubor, který Cryptic Disk s heslem připojí jako samostatnou jednotku v Průzkumníku souborů; vše v něm se šifruje za běhu. Zbytek flash disku zůstane obyčejný: televize, autorádio nebo Mac používají otevřenou část a vedle kontejneru může ležet přenosná kopie Cryptic Disk.

Spusťte průvodce kontejnerem

V hlavním okně klikněte na „Create Encrypted Container...“ (vytvořit šifrovaný kontejner).

Cesta a velikost

Zvolte cestu na USB disku a velikost. „Expandable file size“ (rozšiřitelná velikost souboru) nechá soubor růst s vašimi daty, ale funguje jen na NTFS; nechte na flash disku volné místo, jinak se systém souborů kontejneru může poškodit, když nemůže růst.

Dokončení a připojení

Zvolte systém souborů, nastavte heslo a nechte průvodce dokončit. Připojte kontejner a používejte ho jako běžnou jednotku.

Limit FAT32: žádný soubor nad 4 GB, ani kontejner. Pro větší zálohujte flash disk a přeformátujte ho na exFAT nebo NTFS.

Kontejner je obyčejný soubor a dá se omylem smazat: kopii důležitých dat uchovávejte jinde. Celý postup: jak vytvořit šifrovaný kontejner.

Co zvolit

Celý disk Chráněno je vše, ale na zařízeních bez Cryptic Disk je flash disk k ničemu.

Kontejner Část flash disku zůstane otevřená pro jakékoli zařízení a program může cestovat na stejném flash disku.

Používání šifrovaného disku na jiném počítači

Cryptic Disk tam musí běžet Nainstalovaný, nebo rozbalený do libovolné složky či na USB disk volbou „Extract“ (rozbalit) v průvodci instalací. Viz přenosný režim a další funkce.

Celý zašifrovaný disk ho nepřenese Zůstává zamčený, dokud není připojen. Přineste si program na jiném disku nebo použijte kontejner.

Jen Windows Windows 11, 10, 8.1, 8, 7, Vista a XP. Žádný macOS, Linux, Android ani iOS.

Před vytažením odpojte Vytažený disk se odpojí automaticky, ale zapisované soubory se mohou poškodit. Zavřete programy, odpojte disk (hlavní okno, nabídka ikony v oznamovací oblasti nebo klávesová zkratka) a pak ho vytáhněte.

Pozor na cizí počítače Malware může vaše heslo zachytit. Vestavěná virtuální klávesnice snižuje riziko keyloggeru, ale citlivá data na počítači, kterému nedůvěřujete, neotevírejte.

Režim „Extract“ (rozbalit): Cryptic Disk bez instalace

Tipy, jak o data nepřijít

Zálohujte šifrovací klíč. Je uložen v hlavičce svazku; pokud se hlavička poškodí, data jsou bez kopie nečitelná. Uložte a obnovte ho příkazem „Encrypted Volume Header“ (hlavička šifrovaného svazku) v místní nabídce; kopii uchovávejte mimo flash disk. Kopie se otevře jen s heslem platným v době uložení, takže si uchovejte i toto heslo.

Použijte dlouhou heslovou frázi: několik náhodných slov, nejméně 15 znaků, pokud je to vaše jediná ochrana. Soubor klíče přidá druhý faktor: potřebujete obojí.

Nikdy nemějte jedinou kopii na flash disku. Disky selhávají a ztrácejí se a šifrování s tím nepomůže. Pravidelně zálohujte, ideálně na šifrovaný disk.

Časté dotazy

Lze USB disk zaheslovat bez programu?

Jen nástrojem BitLocker To Go ve Windows Pro, Enterprise nebo Education. Windows Home takový disk umí jen odemknout. Jinak použijte disk s hardwarovým šifrováním nebo šifrovací program.

Co se stane, když heslo zapomenu?

Nijak to obejít nejde. Záloha klíče pomůže jen s heslem platným v době uložení, například pokud jste heslo změnili a nové zapomněli. Zapomenete-li jediné heslo, data jsou nenávratně ztracena: můžete jen disk naformátovat.

Bude šifrovaný USB disk fungovat na Macu?

Ne, Cryptic Disk běží jen ve Windows. Pro jiná zařízení použijte kontejner: otevřená část funguje všude, kontejner se otevře na počítači s Windows.

Lze USB disk zašifrovat bez smazání souborů na něm?

Ano: způsobem bez ztráty informací (FAT32 a NTFS). Trvá déle, proto stejně nejdřív zálohujte.

Vyzkoušejte Cryptic Disk 30 dní zdarma

Během zkušební doby bez omezení. Windows 11, 10, 8.1, 8, 7, Vista a XP.

Zkušební verze zdarma Ceny a nákup

Jak zaheslovat složku ve Windows 11 a 10

Thu, 08 Oct 2026 00:00:00 +0300

Rodinný počítač sdílejí děti, partneři i hosté a pracovní notebook se občas ocitne v rukou kolegy. Obvykle chcete zamknout jen jednu složku s naskenovanými dokumenty, soukromými fotkami nebo pracovními soubory, jenže Windows 10 ani 11 na to žádné tlačítko nemají.

Ve zkratce

Windows nemají heslo pro jednu složku, ani verze 11, ani 10.
Vestavěné možnosti nestačí: skrytí není ochrana, EFS a BitLocker jsou otevřené každému, kdo je přihlášen k vašemu účtu, ZIP zanechává nešifrované kopie.
Co funguje: šifrovaný kontejner v Cryptic Disk připojený do prázdné složky. Bez hesla zůstane složka prázdná.
Když odcházíte, zavřete ji: klávesovou zkratkou nebo automaticky po Win+L.

Co nabízejí samotné Windows

Windows chrání data heslem k účtu a šifrováním jednotky, ne heslem pro jednu složku. Samostatné účty Windows pro každou osobu pomohou, ale ne proti správci nebo někomu u vašeho odemčeného počítače.

Skrytá složka

Ve vlastnostech složky zaškrtněte „Skrytý“ a složka zmizí z Průzkumníka souborů.

Výhody

Zdarma, hotovo za pár sekund

Omezení

Není to ochrana: zapněte v Průzkumníku souborů zobrazení skrytých položek a složka je zpět
Soubory nejsou šifrované

Šifrování EFS

Ve Windows Pro, Enterprise a Education mají upřesňující atributy složky volbu „Šifrovat obsah a zabezpečit tak data“: vestavěný systém šifrování souborů EFS (Encrypting File System).

Výhody

Je vestavěné, soubory se otevírají jako obvykle

Omezení

Není ve Windows Home
Je vázané na váš účet, žádné samostatné heslo: kdokoli přihlášený jako vy soubory vidí
Zálohujte certifikát a soukromý klíč, jinak se soubory po přeinstalaci Windows nemusí otevřít

Archiv ZIP nebo 7z s heslem

Průzkumník souborů neumí přidat heslo do souboru ZIP, ale 7-Zip nebo WinRAR ano. Zvolte AES-256; u 7z zašifrujte i názvy souborů.

Výhody

Zdarma, snadno se ukládá i posílá
S dlouhým heslem se těžko otevírá

Omezení

Chcete-li soubor upravit, rozbalíte ho a tato kopie leží na disku nešifrovaná
Na rozbalené kopie ve Stažených souborech se zapomíná
Vhodné pro staré dokumenty, nepohodlné pro každodenní práci

BitLocker

BitLocker šifruje celé jednotky ve Windows Pro, Enterprise a Education. Windows Home mají jen zjednodušené „Šifrování zařízení“, a to na kompatibilním hardwaru.

Výhody

Chrání data, pokud je notebook nebo disk ukraden

Omezení

Jakmile se přihlásíte, je jednotka otevřená každému, kdo používá váš účet
Žádné heslo pro jednu složku; virtuální disk BitLocker ze Správy disků je pracný a ve verzi Home nemožný

Programy, které složku „zamknou“ bez šifrování, nejsou o moc lepší: spusťte počítač z USB flash disku nebo připojte disk k jinému počítači a soubory jdou přečíst.

Potřebujete ochránit jen jeden soubor? Podívejte se na funkce Cryptic Disk.

Složka s heslem postavená na šifrovaném kontejneru

Šifrovaný kontejner je obyčejný soubor, který obsahuje šifrovanou virtuální jednotku. Cryptic Disk ho připojí s vaším heslem; soubory se při zápisu šifrují a při čtení dešifrují, pro vaše programy nepozorovaně.

Připojený do složky Nejen jako písmeno jednotky, ale i do prázdné složky, například D:\Private. Bez hesla je složka prázdná.

Žádné značky Ve výchozím nastavení nikdo bez hesla nedokáže, že jde o kontejner: vypadá jako náhodná data.

Zavře se sám Přístup se zavře, když se počítač vypne nebo ztratí napájení.

Krok 1. Nainstalujte program

Stáhněte Cryptic Disk ze stránky ke stažení. Funguje ve Windows 11, 10 i starších verzích.

Krok 2. Vytvořte šifrovaný kontejner

Průvodce se zeptá na umístění souboru, velikost a heslo (návod se snímky obrazovky). Dokumenty se vejdou do několika gigabajtů, fotky a videa potřebují víc. Nechcete hádat? Zaškrtněte „Expandable file size“ (rozšiřitelná velikost souboru):

Rozšiřitelná velikost souboru

Soubor roste, jak přidáváte data

Nevýhody

Jen na jednotkách NTFS, pomalejší
Cizí člověk pozná, která část je nevyužitá
Uvnitř nemůže být skrytý svazek
Pokud na jednotce dojde místo, může se poškodit systém souborů kontejneru

Zvolte dlouhé heslo, které si zapamatujete.

Krok 3. Připojte kontejner do složky

Vytvořte prázdnou složku

Tam, kde chcete vidět chráněné soubory, například D:\Private.

Spusťte připojení

V Cryptic Disk vyberte kontejner a spusťte jeho připojení.

Vyberte složku

Zadejte heslo, zvolte „Mount to folder“ (připojit do složky) a vyberte složku. Ta teď zobrazuje šifrovanou jednotku.

Uložte možnosti připojení do vlastností kontejneru (ukládají se v jeho šifrované hlavičce) a nebudete muset složku vybírat pokaždé. Chcete raději jednotku v okně Tento počítač? Zvolte místo toho písmeno jednotky. Viz rozšířené funkce.

Krok 4. Přesuňte do ní soubory

Zkopírujte dovnitř své dokumenty, ověřte, že se otevírají, pak originály smažte a vysypte Koš.

Smazané soubory jde někdy obnovit nástroji pro obnovu dat. Nové citlivé dokumenty vytvářejte rovnou v chráněné složce.

Krok 5. Když odcházíte, složku zavřete

Dokud je připojená, vidí soubory každý, kdo sedí u počítače. Zavřete ji z hlavního okna, z ikony v oznamovací oblasti nebo klávesovou zkratkou.

Klávesové zkratky Pro každý kontejner na připojení a odpojení a navíc jedna na odpojení všech. Zkratka pro připojení se ukládá v otevřené podobě, proto Cryptic Disk upozorní, že to není bezpečné.

Odpojení při uzamčení Settings (nastavení), „Auto-Unmount“ (automatické odpojení), „User session is locked“ (relace uživatele je uzamčena): Win+L uzamkne obrazovku a zavře složku. Také při odhlášení, úspoře energie nebo nečinnosti.

Tipy, jak udržet data v bezpečí

Zálohujte kontejner Zkopírujte soubor, když není připojený, na externí disk nebo do cloudu: bez hesla ho nikdo nepřečte.

Uložte klíč Cryptic Disk uloží klíč (hlavičku) do souboru a umí ho obnovit; průvodce to nabídne po vytvoření. Kopie používá heslo platné v době uložení: zapamatujte si ho a kopii uchovávejte odděleně.

Použijte heslovou frázi Čtyři nebo pět náhodných slov, 15 a více znaků: snadno se pamatuje, těžko se uhodne.

Berete soubory s sebou? Podívejte se, jak zaheslovat USB flash disk.

Časté dotazy

Lze složku zaheslovat bez programu?

Vlastně ne. Windows umí složku skrýt (to není ochrana), zašifrovat ji pomocí EFS ve verzi Pro (kdokoli přihlášený k vašemu účtu soubory vidí) nebo zašifrovat celou jednotku nástrojem BitLocker. Heslo pro jednu složku vyžaduje program třetí strany.

Lze zaheslovat složku ve Windows 11?

Ani tady žádná vestavěná možnost není. Platí stejné metody jako ve Windows 10: EFS, archiv s heslem nebo šifrovaný kontejner připojený do složky.

Co když heslo ke složce zapomenu?

Pokud jste ho změnili a nové zapomněli, pomůže záloha hlavičky uložená před změnou: obnovte ji a otevřete kontejner starým heslem. Pokud zapomenete jediné heslo, data dešifrovat nejde: žádná zadní vrátka neexistují.

Mohu chráněnou složku otevřít na jiném počítači?

Ano. Zkopírujte kontejner na jiný počítač nebo USB flash disk a spusťte tam Cryptic Disk, nainstalovaný nebo přenosný. Funguje jen ve Windows.

Vyzkoušejte Cryptic Disk 30 dní zdarma

Během zkušební doby bez omezení. Windows 11, 10, 8.1, 8, 7, Vista a XP.

Zkušební verze zdarma Ceny a nákup

Jak zašifrovat externí pevný disk pro zálohy ve Windows

Thu, 08 Oct 2026 00:00:00 +0300

Zálohovací disk leží vedle notebooku, v šuplíku nebo v tašce, s dokumenty, fotkami, pracovními projekty a naskenovanými doklady za celé roky, a to vše bez ochrany. Když ho ztratíte, cizí člověk získá celý váš archiv.

Zde je návod, jak ve Windows zašifrovat externí pevný disk nebo SSD pomocí Cryptic Disk, zálohovat na něj a ověřit, že záloha funguje.

Ve zkratce

Celý disk pro disk jen na zálohy, používaný s počítači s Windows; kontejner, pokud disk používá i televize nebo Mac.
Po připojení má disk běžné písmeno, takže na něj může zapisovat jakýkoli zálohovací program.
Po každé záloze disk odpojte a vytáhněte: připojený disk je v dosahu ransomwaru.
Pravidlo 3-2-1, záloha hlavičky a testy obnovení udrží zálohu použitelnou.

Proč heslo do Windows disk nechrání

Heslo do Windows chrání počítač, ne externí disk: po připojení k jinému počítači lze přečíst každý soubor na něm. Zašifrovaný disk vypadá jako náhodná data, dokud nezadáte heslo, a pak funguje jako obvykle: soubory při zápisu šifruje a při čtení dešifruje.

Celý disk, nebo šifrovaný kontejner?

Zašifrujte celý disk Pro disk, který slouží jen k zálohám a jen s počítači s Windows. Zašifrované je všechno, včetně vlastních souborů zálohovacího programu, ale jiná zařízení ho nepřečtou.

Vytvořte na disku šifrovaný kontejner Disk zůstane nešifrovaný, zálohy jdou do souboru, který Cryptic Disk připojí jako samostatné písmeno jednotky. Jiná zařízení vidí své obvyklé soubory.

Televize, multimediální přehrávač, Mac nebo Windows bez Cryptic Disk vidí šifrovaný disk jako nenaformátovaný a mohou nabídnout jeho naformátování. Odmítněte, jinak o zálohy přijdete.

Tipy ke kontejneru: jeho velikost se určuje při vytvoření, proto nechte místo pro budoucí zálohy; FAT32 neudrží soubory větší než 4 GB, proto použijte disk s NTFS nebo exFAT; kontejner zkopírujte jako jakýkoli soubor a máte druhou zálohu.

Jak zašifrovat externí disk pomocí Cryptic Disk

Cryptic Disk šifruje disky a oddíly, včetně flash disků a externích HDD a SSD. Všechny obrazovky průvodce: Jak zašifrovat svazek. Ve zkratce:

Nainstalujte Cryptic Disk

Stáhněte a nainstalujte ho. Běží jen ve Windows (11, 10, 8.1, 8, 7, Vista, XP).

Spusťte průvodce

Připojte disk, v hlavním okně klikněte pravým tlačítkem myši na jeho oddíl a zvolte „Encrypt Volume...“ (zašifrovat svazek).

Zvolte metodu

„Encrypt the volume without information loss“ (zašifrovat svazek bez ztráty informací) zachová vaše soubory (NTFS, FAT32), ale trvá dlouho: zpracuje se každý sektor, i prázdný.
„Don't save information during encryption of the volume“ (neukládat informace během šifrování svazku) je mnohem rychlejší, ale disk vymaže. Pro nový disk, nebo pokud spustíte novou úplnou zálohu.

Možnosti formátování

Jen pro druhou metodu. Pro zálohovací disk s Windows se hodí NTFS.

„Quick format“ (rychlé formátování) zapíše jen nový systém souborů, takže skončí mnohem rychleji, ale stará data zůstanou čitelná v nepoužitých sektorech disku. Na disku, na kterém už dřív byly soubory, rychlé formátování vypněte.

Nastavení šifrování a heslo

Výchozí hodnoty jsou v pořádku: AES na moderních procesorech využívá hardwarovou akceleraci (AES-NI). Použijte dlouhou frázi z několika náhodných slov (kryptografie v Cryptic Disk). Volitelné soubory klíčů je třeba uchovávat a zálohovat odděleně od disku.

Spusťte a uložte zálohu hlavičky

Zkontrolujte nastavení a spusťte šifrování. Na konci klikněte na „Save a backup of the header now“ (uložit zálohu hlavičky hned; proč, viz níže).

Zálohování na šifrovaný disk

Po připojení vaším heslem se disk objeví v Průzkumníkovi souborů s běžným písmenem, takže poslouží jakýkoli zálohovací program; šifrování probíhá na pozadí.

Zvolte disk jako cíl

Zkontrolujte, že zálohovací program připojený disk vidí, a zálohujte jen tehdy, když je připojený.

Zachovejte stejné písmeno jednotky

Zálohovací programy si ho pamatují. V okně „Encrypted Volume Properties“ (vlastnosti šifrovaného svazku) zapněte „Save mount settings for this volume“ (uložit nastavení připojení pro tento svazek) a zvolte trvalé písmeno.

Spuštění zálohy po připojení (volitelné)

Karta „Actions“ (akce) ve stejném okně spustí po připojení program nebo skript, například vaši zálohu. K dispozici je také příkazový řádek pro vlastní skripty.

Naplánovaná záloha proběhne, jen když je disk v tu chvíli zapojený a připojený. Pokud některá neproběhla, zkontrolujte nejdřív toto.

Bezpečné odpojení disku

Odpojte, pak vysuňte V hlavním okně Cryptic Disk, přes ikonu v oznamovací oblasti nebo klávesovou zkratkou.

Vytaženo bez odpojení? Přístup se uzavře automaticky, ale zapisované soubory se mohou poškodit.

Vypnutí nebo výpadek proudu Přístup k šifrovaným diskům se uzavře automaticky.

Zálohovací disk nenechávejte připojený. Ransomware ve vašem počítači může poškodit vše, na co dosáhne, včetně připojeného zálohovacího disku.

Alternativa: BitLocker To Go

BitLocker To Go Ve Windows Pro, Enterprise a Education; Home takový disk umí jen odemknout, ne zašifrovat. Uložte si klíč pro obnovení, jinak se při poruše k datům nemusíte dostat.

Cryptic Disk Jakákoli edice Windows, včetně Home, navíc kontejnery, skryté svazky, soubory klíčů a tokeny. Verze pro macOS ani Linux neexistuje.

Váš zálohovací program Některé šifrují své archivy heslem, ale soubory, které na disk zkopírujete ručně, zůstanou nešifrované.

Pravidlo 3-2-1 a záloha klíče

Šifrování nepomůže, když disk selže nebo zmizí. U důležitých dat dodržujte pravidlo 3-2-1:

3 kopie Pracovní kopie a dvě zálohy.

2 různá média Dva externí disky, nebo disk a cloud.

1 kopie jinde V kanceláři, u rodiny, nebo zašifrovaná v cloudu.

Zálohujte i klíč: Cryptic Disk uloží šifrovací klíč (hlavičku svazku) do souboru a obnoví ho („Encrypted Volume Header“, hlavička šifrovaného svazku, v místní nabídce). Soubor je chráněný heslem, které platilo v době uložení.

Záloha hlavičky pomůže

Když se hlavička na disku poškodí
Když jste změnili heslo a nové zapomněli: obnovte starou hlavičku a otevřete disk starým heslem

Nepomůže

Když zapomenete své jediné heslo: žádná zadní vrátka neexistují
Bez hesla, které platilo v době uložení: pamatujte si ho nebo ho bezpečně uložte

Zálohu hlavičky mějte daleko od disku: ne na něm a ne ve stejné tašce.

Otestujte obnovení

Záloha, ze které jste nikdy nic neobnovili, je jen naděje. Každých pár měsíců:

Připojte disk jen pro čtení

V okně připojení klikněte na „More...“ (další) a zaškrtněte „Mount as read only“ (připojit jen pro čtení), aby se nic omylem nezměnilo.

Obnovte několik souborů

Obnovte je do samostatné složky a otevřete je.

Ověřte heslo a zálohu klíče

Pamatujete si heslo a víte, kde je záloha klíče?

Obnovení na jiném počítači vyžaduje Cryptic Disk i tam, nainstalovaný nebo v přenosném režimu.

Časté dotazy

Lze dát heslo na externí pevný disk bez šifrování?

Samotnými Windows ne a nástroje, které disk jen skryjí nebo zamknou, nechávají data čitelná pro programy na obnovu dat. Například Disk Password Protection skrývá oddíly na externích discích, ale nešifruje je. Zálohy potřebují skutečné šifrování.

Zpomalí šifrování moje zálohy?

Obvykle ne znatelně: Cryptic Disk využívá hardwarovou akceleraci AES a úzkým hrdlem bývá disk a připojení USB.

Mohu šifrovaný disk otevřít na Macu nebo v televizi?

Ne, Cryptic Disk je jen pro Windows (žádný macOS, Linux, Android ani iOS). Pro sdílený disk použijte šifrovaný kontejner.

Mohu zašifrovat externí disk, na kterém už jsou soubory?

Ano, metodou bez ztráty informací (NTFS, FAT32). Trvá to dlouho, proto mějte kopii důležitých souborů jinde.

Co když zapomenu heslo k šifrovanému zálohovacímu disku?

Záloha hlavičky uložená před změnou hesla otevře disk se starým heslem. Pokud zapomenete jediné heslo, disk nikdo neotevře.

Vyzkoušejte Cryptic Disk 30 dní zdarma

Během zkušební doby bez omezení. Windows 11, 10, 8.1, 8, 7, Vista a XP.

Zkušební verze zdarma Ceny a nákup

Jak zašifrovat soubory před nahráním na OneDrive nebo Disk Google

Thu, 08 Oct 2026 00:00:00 +0300

OneDrive i Disk Google vaše soubory šifrují, ale klíče si nechávají u sebe. Chcete-li mít v cloudu dokumenty, které přečtete jen vy, zašifrujte je dřív, než se nahrají.

Ve zkratce

Šifrování poskytovatele nepomůže proti napadenému účtu, sdíleným odkazům ani proti samotnému poskytovateli.
Osobní trezor OneDrive je zámek navíc, ne end-to-end šifrování. Osobní Disk Google nemá složky chráněné heslem.
Šifrujte na svém počítači: kontejner Cryptic Disk v synchronizované složce. Do cloudu jdou jen šifrovaná data.
Pravidla: kontejner mějte na počítači, jeden počítač najednou, před přechodem odpojte.

Co šifrování v cloudu chrání a co ne

Cloudové služby šifrují data při přenosu a obvykle i na svých serverech, klíči, které spravuje poskytovatel. To chrání před odposlechem provozu a chrání data na ukradených discích z datového centra, ale ne před tímto:

Převzetí účtu Uniklé nebo vylákané heslo, nebo relace ponechaná otevřená na cizím počítači: kdo se přihlásí, uvidí všechny vaše soubory dešifrované.

Sdílené odkazy Kdo má odkaz, má soubor. Odkazy se přeposílají, zůstávají v chatech a zapomínají se.

Poskytovatel a úřední žádosti S klíči může poskytovatel vaše soubory technicky dešifrovat, například aby vyhověl zákonné žádosti.

Kopie na vašem počítači Synchronizovaná složka leží na disku nešifrovaná, pokud není zašifrovaný samotný disk.

Na fotky z dovolené to stačí. Skeny pasů, smlouvy, lékařské záznamy, daňové doklady a archivy klientů zašifrujte sami.

Co nabízí OneDrive a Disk Google

Osobní trezor OneDrive

Co získáte

Chráněnou složku, která se otevře po dalším ověření totožnosti
Po určité době nečinnosti se znovu zamkne
S Microsoft 365 bez omezení počtu souborů

Omezení

Není to end-to-end šifrování: klíče má Microsoft
V bezplatných plánech omezený počet souborů

Disk Google

Osobní účet nemá složky chráněné heslem. Šifrování na straně klienta existuje jen v některých edicích Google Workspace pro organizace a nastavuje ho správce.

A Dropbox?

Dropbox má odkazy chráněné heslem a end-to-end šifrování týmových složek v některých firemních plánech. Dropbox Vault byl ukončen v březnu 2025. Více, včetně dvou způsobů šifrování, v článku Jak zašifrovat složku Dropbox.

Šifrování na straně klienta: kontejner Cryptic Disk v synchronizované složce

Citlivé soubory mějte v šifrovaném kontejneru, jednom souboru uvnitř synchronizované složky. Cryptic Disk ho po zadání hesla připojí jako disk v Průzkumníkovi souborů a soubory šifruje za běhu. Do cloudu jde jen soubor, který vypadá jako náhodná data, ve výchozím stavu bez značek, takže nikdo nedokáže ani prokázat, že jde o kontejner (funkce). Funguje s každou aplikací, která synchronizuje složku: OneDrive, Disk Google, iCloud pro Windows, Dropbox a další.

Jak to nastavit

Nainstalujte Cryptic Disk na každý počítač

Stáhněte Cryptic Disk na každý počítač s Windows, kde soubory potřebujete; funguje i přenosná verze. V hlavním okně klikněte na „Create Encrypted Container...“ (vytvořit šifrovaný kontejner).

Kontejner uložte do cloudové složky

Například C:\Users\Name\OneDrive\Documents\Private.dat. Velikost: dost pro vaše soubory s určitou rezervou, víc ne (viz pravidla níže).

Nastavte dlouhé heslo

Dobře funguje heslová fráze z několika náhodných slov. Jak Cryptic Disk odvozuje klíč z hesla: kryptografie.

Zálohu hlavičky uložte mimo cloud

Uložte zálohu šifrovacího klíče (hlavičky), kterou průvodce nabídne, například na flash disk. Je chráněná heslem, které platilo v době uložení: pomůže, když se hlavička poškodí nebo zapomenete pozdější nové heslo, ne když zapomenete jediné heslo.

Přesuňte do něj soubory

Připojte kontejner, přesuňte do něj citlivé soubory a nešifrované kopie z cloudové složky odstraňte. Vysypte i koš cloudu na webu, jinak tam kopie zůstanou.

Po skončení odpojte

Cloudová aplikace pak nahraje změněný soubor.

Všechny stránky průvodce: Jak vytvořit šifrovaný kontejner.

Pravidla pro kontejner v cloudu

Kontejner mějte na počítači Cloudové aplikace mohou zobrazovat soubory, které jsou jen online. Ve OneDrive klikněte na kontejner pravým tlačítkem myši a zvolte „Vždy ponechat na tomto zařízení“. V aplikaci Disk Google pro počítač přepněte Můj disk na zrcadlení, nebo kontejner zpřístupněte offline.

Ať cloud změnu uvidí Ve vlastnostech kontejneru vypněte obnovování posledního času změny souboru kontejneru, jinak si synchronizační aplikace změny nemusí všimnout. Po první práci zkontrolujte, že se soubor nahrál.

Jeden počítač najednou Pokud kontejner změní dva počítače, služba změny nesloučí a uloží kopii s konfliktem.

Před přechodem na jiný počítač odpojte Odpojte, počkejte na dokončení synchronizace a pak kontejner otevřete na druhém počítači.

Nedělejte ho obrovský Pro cloud je to jeden velký soubor: změna může znamenat, že se znovu nahraje velká část nebo celý. Několik kontejnerů podle projektů je praktičtější.

Bez přístupu z telefonu a prohlížeče Cryptic Disk funguje jen ve Windows. Soubory, které potřebujete v telefonu, mějte mimo kontejner.

Nikdy nepřipojujte kontejner do složky uvnitř cloudové složky. Cryptic Disk umí připojit kontejner do prázdné složky místo písmena jednotky; uvnitř synchronizované složky by cloud nahrál dešifrované soubory.

Historie verzí funguje dál, ale pro celý kontejner: celý kontejner můžete obnovit na dřívější verzi.

Další možnosti, upřímně

Archiv chráněný heslem Pro jednorázové sdílení: 7-Zip s AES-256 (ve formátu 7z zaškrtněte „Šifrovat názvy souborů“, aby se skryly i ony), heslo pošlete jinou cestou. Pro každodenní práci nepohodlné a dešifrované kopie zůstávají ve Stažených souborech. Vyhněte se slabému starému ZipCrypto.

Osobní trezor OneDrive Ověření při otevření. Hodí se, pokud potřebujete přístup z telefonu a poskytovateli důvěřujete.

BitLocker nebo Šifrování zařízení Chrání kopii na vypnutém počítači, ne soubory na serverech poskytovatele.

Tipy

Zapněte dvoufaktorové ověřování: chrání i soubory, které nešifrujete.
Heslo ke kontejneru neukládejte do stejného cloudu. Pro webové účty používejte správce hesel a pro kontejner dlouhou heslovou frázi, která se snadno píše.
Odstraňte sdílené odkazy, které už nepotřebujete.

Synchronizace není záloha. Pokud se kontejner poškodí nebo smaže, synchronizace to přenese na všechny počítače. Důležité soubory mějte i v samostatné kopii.

Časté dotazy

Šifruje OneDrive nebo Disk Google moje soubory?

Ano, při přenosu a na svých serverech. Klíče ale má poskytovatel, takže kdokoli, kdo se přihlásí do vašeho účtu, je přečte.

Lze na Disku Google dát heslo na složku?

V osobním účtu ne. Soubory místo toho mějte v šifrovaném kontejneru uvnitř složky Disku Google.

Má Osobní trezor OneDrive end-to-end šifrování?

Ne. Při otevření vyžaduje ověření navíc, ale klíče si nechává Microsoft.

Mohu šifrované soubory otevřít v telefonu?

Ne. Kontejner Cryptic Disk se otevře jen na počítači s Windows, kde běží program, nainstalovaný nebo přenosný. Cloud a mobilní aplikace ukazují jen jeden soubor kontejneru.

Co se stane, když mi někdo napadne cloudový účet?

Útočník uvidí vaše běžné soubory, ale kontejner je bez hesla nečitelný. Hned změňte heslo k účtu a zapněte dvoufaktorové ověřování.

Vyzkoušejte Cryptic Disk 30 dní zdarma

Během zkušební doby bez omezení. Windows 11, 10, 8.1, 8, 7, Vista a XP.

Zkušební verze zdarma Ceny a nákup

Jak skrýt disk nebo oddíl ve Windows 10 a 11: 4 způsoby

Sat, 14 Nov 2015 00:00:00 +0300

Windows 10 a 11 umí vestavěnými nástroji skrýt disk nebo oddíl za pár minut, ale jen z dohledu: kdokoli s právy správce ho stejně rychle vrátí. Zde jsou tři vestavěné metody a čtvrtá, která skryje oddíl heslem, i na jiném počítači.

Ve zkratce

Vestavěné nástroje (písmeno jednotky, diskpart, Zásady skupiny nebo registr) skryjí disk jen v Průzkumníkovi souborů.
Disk Password Protection ho skryje před Windows i na jiných počítačích, dokud nezadáte heslo.
Oddíl s Windows (C:) nelze skrýt žádnou metodou.
Skrytí není šifrování. Důvěrná data zašifrujte.

Jak skrýt oddíl vestavěnými nástroji Windows

Metoda 1. Odeberte písmeno jednotky ve Správě disků

Průzkumník souborů zobrazuje jen oddíly, které mají písmeno jednotky.

Otevřete Správu disků

Klikněte pravým tlačítkem myši na tlačítko Start a zvolte Správa disků.

Otevřete nastavení písmene

Klikněte na oddíl pravým tlačítkem myši a zvolte „Změnit písmeno jednotky a cesty...“.

Odeberte písmeno

Vyberte písmeno, klikněte na „Odebrat“ a potvrďte. Upozornění na programy, které toto písmeno používají, je u datového oddílu v pořádku. Oddíl s Windows (obvykle C:) si své písmeno ponechá.

Co to udělá

Zmizí z Průzkumníka souborů a z okna Tento počítač
Soubory zůstanou na místě

Omezení

Stále je vidět ve Správě disků: kterýkoli správce písmeno za minutu přidá zpět
Na jiném počítači oddíl dostane písmeno a otevře se jako obvykle
Diskové nástroje a nástroje pro obnovu dat oddíl i jeho soubory vidí

Metoda 2. diskpart: odeberte písmeno, nebo nastavte atribut „hidden“

Otevřete Příkazový řádek nebo Terminál jako správce a spusťte příkazy jeden po druhém:

diskpart
list volume
select volume 3
remove letter=E
exit

Číslo svazku (3) a písmeno (E) zjistěte z výpisu list volume a zkontrolujte jmenovku a velikost: chybné číslo zasáhne jiný oddíl. Chcete-li písmeno vrátit, vyberte stejný svazek a spusťte assign letter=E.

Svazek má také atribut „hidden“ (skrytý):

select volume 3
attributes volume set hidden

Windows pak svazek nepřipojí: žádné písmeno, žádná ikona v Průzkumníkovi souborů (někdy až po restartu nebo opětovném připojení disku). Není to ochrana: Správa disků a diskpart ho stále zobrazují a příkaz attributes volume clear hidden atribut odstraní.

Na discích MBR platí atribut pro všechny svazky na disku. Používejte ho jen na samostatném datovém disku GPT (hvězdička ve sloupci GPT ve výpisu list disk), nikdy na disku s Windows. Pokud si nejste jisti, jen odeberte písmeno.

Metoda 3. Skryjte disk v Průzkumníkovi souborů pomocí Zásad skupiny nebo registru

Disk zůstane, jak je, jen Průzkumník souborů přestane zobrazovat jeho ikonu: běžný způsob, jak ve Windows 11 skrýt disk, aby bylo okno Tento počítač přehlednější.

Ve Windows 10 a 11 Pro existuje zásada „Skrýt tyto zadané jednotky v okně Tento počítač“ (Hide these specified drives in My Computer; Win+R, gpedit.msc, Konfigurace uživatele > Šablony pro správu > Součásti systému Windows > Průzkumník souborů), ale nabízí jen jednotky A až D nebo všechny jednotky. Registr zvládne jakékoli písmeno a funguje i ve Windows Home, kde Editor místních zásad skupiny není:

Otevřete Editor registru

Stiskněte Win+R a napište regedit.

Najděte klíč Explorer

Otevřete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer (pokud klíč Explorer neexistuje, vytvořte ho).

Vytvořte NoDrives

Vytvořte hodnotu DWORD (32bitová) NoDrives s desítkovou hodnotou písmene: A = 1, B = 2, C = 4, D = 8, E = 16, F = 32, G = 64 (každé další písmeno je dvojnásobek). Pro více disků hodnoty sečtěte: E a F = 48.

Restartujte Průzkumníka souborů

Nebo se odhlaste a znovu přihlaste. Chcete-li disk znovu zobrazit, odstraňte NoDrives.

Skrytá je jen ikona: E:\ v adresním řádku disk otevře a programy, příkazový řádek i Správa disků ho stále vidí. Nastavení platí jen pro aktuálního uživatele na tomto počítači.

Jak skrýt oddíl heslem

Vestavěné metody oddíl neskryjí před správcem ani na jiném počítači. Disk Password Protection pracuje na úrovni tabulky oddílů:

Zmizí z tabulky oddílů Windows ani běžné programy ho nevidí, Správa disků ukazuje nepřidělené místo.

Skrytý všude Po restartu, po odinstalování programu i na jiném počítači.

Zpět jen s heslem A jen v Disk Password Protection.

Interní i externí disky MBR i GPT, Windows 11, 10, 8.1, 8 a 7 SP1.

Skrytí oddílu

Nainstalujte a spusťte program

Stáhněte Disk Password Protection, nainstalujte ho a spusťte.

Zvolte oddíl

V hlavním okně klikněte na oddíl pravým tlačítkem myši a zvolte příkaz pro zapnutí ochrany oddílu, nebo použijte průvodce ochranou oddílu v levém panelu.

Nastavte heslo

Zadejte ho dvakrát a potvrďte. Přidejte nápovědu: program ji zobrazí při vypínání ochrany.

Hotovo

Za pár sekund je ochrana zapnutá: oddíl zmizí z Průzkumníka souborů i z jakéhokoli správce souborů nebo disků.

Ve Správě disků to vypadá takto:

Před: běžný oddíl (G:)

Po: místo oddílu nepřidělené místo

V tomto nepřiděleném místě nevytvářejte nové oddíly: mohlo by to poškodit skrytá data.

Zobrazení oddílu

Vypněte ochranu

Klikněte pravým tlačítkem myši na chráněný oddíl a zvolte příkaz pro vypnutí ochrany oddílu. Ve stejné nabídce se mění i heslo.

Zadejte heslo

Potvrďte a za pár sekund je oddíl zpět se všemi soubory.

Co byste měli vědět

Oddíl s Windows skrýt nelze Systémové a spouštěcí oddíly chránit nelze. Ostatní oddíly, i na stejném disku, ano.

Odděleně od hesla při spuštění Heslo při spuštění počítače je jiná funkce programu. Jeho zadání skrytý oddíl nezobrazí.

Skrytí není šifrování. Proto trvá jen sekundy a nástroje pro obnovu dat mohou oddíl najít a soubory přečíst. Pro důvěrná data přidejte šifrování: Cryptic Disk zašifruje oddíl, externí disk nebo kontejner (viz jak zašifrovat svazek).

Hlavní heslo neexistuje. Při zapomenutém hesle zbývají jen nástroje pro obnovu dat, proto si nastavte nápovědu.

Srovnání metod

Metoda	Skryto před	Jak ho vrátit	Na jiném počítači
Odebrání písmene (Správa disků, diskpart)	Průzkumník souborů	Kterýkoli správce přiřadí písmeno	Viditelný, dostane písmeno
Atribut „hidden“ (diskpart)	Průzkumník souborů, nepřipojí se	Kterýkoli správce, jeden příkaz	Viditelný ve Správě disků
Zásady skupiny nebo `NoDrives`	Jen ikona v Průzkumníkovi souborů	Zadejte `E:\` nebo odstraňte hodnotu	Viditelný jako obvykle
Disk Password Protection	Windows a všechny programy	Jen v programu, s heslem	Zůstane skrytý

Kterou metodu zvolit

Přehlednější Průzkumník souborů Aby tam nikdo omylem neukládal soubory: odeberte písmeno.

Skrýt před ostatními Před jinými uživateli i na jiných počítačích: Disk Password Protection.

Ochrana důvěrných dat Zašifrujte je pomocí Cryptic Disk a pokud chcete, oddíl navíc skryjte jako další vrstvu.

Chcete zabezpečit celý notebook? Začněte heslem při spuštění počítače a šifrováním pomocí Cryptic Disk.

Časté dotazy

Jak skrýt oddíl ve Windows 10 nebo 11 bez dalšího softwaru?

Ve Správě disků klikněte na oddíl pravým tlačítkem myši, zvolte „Změnit písmeno jednotky a cesty…“ a písmeno odeberte. Kterýkoli správce ho může vrátit.

Jak skrytý oddíl znovu zobrazit?

Přiřaďte písmeno znovu ve Správě disků („Přidat…“) nebo příkazem assign letter=E v diskpart, spusťte attributes volume clear hidden, nebo odstraňte NoDrives. U Disk Password Protection vypněte ochranu heslem.

Mohu skrýt disk C:?

Ne, ani nástroji Windows, ani pomocí Disk Password Protection. Pro systémový disk nastavte heslo při spuštění a zapněte BitLocker (nebo Šifrování zařízení ve Windows Home s kompatibilním hardwarem).

Je skrytý oddíl vidět na jiném počítači?

Po odebrání písmene nebo nastavení NoDrives ano. Skrytý pomocí Disk Password Protection ne, ale data nejsou zašifrovaná a nástroje pro obnovu dat ho mohou najít.

Vyzkoušejte Disk Password Protection 30 dní zdarma

Během zkušební doby bez omezení. Windows 11, 10, 8.1, 8 a 7 SP1.

Zkušební verze zdarma Ceny a nákup

Jak nastavit heslo při spuštění počítače ve Windows

Thu, 12 Nov 2015 00:00:00 +0300

Heslo do Windows se kontroluje až po načtení systému a chrání jen vaše přihlášení. Chcete-li, aby počítač nebo notebook bez hesla Windows nespustil, potřebujete heslo při spuštění počítače: v UEFI (BIOS), v BitLockeru nebo pomocí programu na ochranu spouštění, jako je Disk Password Protection.

Ve zkratce

Heslo nebo PIN do Windows: chrání přihlášení, ne soubory.
Heslo BIOS/UEFI: zdarma, ale je uložené v počítači, ne na disku.
PIN pro BitLocker při spuštění: šifruje systémový disk, jen ve Windows Pro, Enterprise a Education.
Disk Password Protection: heslo při spuštění přímo na disku, v jakékoli edici, i v Home. Nešifruje.

Srovnání možností hesla při spuštění

Metoda	Kdy se ptá	Disk v jiném počítači	Dostupnost
Heslo nebo PIN do Windows	při přihlášení, po načtení Windows	soubory jsou čitelné, pokud nejsou zašifrované	každá edice
Heslo BIOS/UEFI	po zapnutí	heslo se nevyžaduje	jakýkoli OS, zdarma
Heslo pevného disku (HDD)	po zapnutí	disk zůstane zamčený	některé notebooky a disky
PIN pro BitLocker při spuštění	před spuštěním Windows	data zůstanou zašifrovaná	Pro, Enterprise, Education
Disk Password Protection	po BIOS/UEFI, před Windows	vyžaduje se, když počítač bootuje z tohoto disku	každá edice, i Home

Heslo nebo PIN do Windows (Windows Hello) Nastavuje se v Nastavení > Účty > Možnosti přihlášení. Windows se načte jako první, takže soubory na nešifrovaném disku zůstanou čitelné z flash disku nebo z jiného počítače.

Heslo BIOS/UEFI Heslo správce (supervisor) zamyká nastavení (pořadí bootování, bootování z USB, Secure Boot), heslo při zapnutí (power-on) se vyžaduje při každém startu. Stolní počítače: často se resetuje baterií CMOS nebo propojkou; notebooky: obtížněji.

Heslo pevného disku (HDD) Firmware některých notebooků ho nastaví přímo na disku. Podpora závisí na modelu a zapomenuté heslo se obnovuje velmi obtížně.

BitLocker s PINem při spuštění PIN musí být povolený v Zásadách skupiny a přidaný zvlášť; klíč pro obnovení uložte na bezpečné místo. Windows Home mají jen Šifrování zařízení, obvykle bez PINu.

Heslo při spuštění s Disk Password Protection

Disk Password Protection zapíše heslo při spuštění přímo na disk a vyžaduje ho po startu BIOS/UEFI, před načtením Windows.

Silné stránky

Jakákoli edice Windows, včetně Home; BIOS i UEFI, MBR i GPT
Vyžaduje se i tehdy, když disk bootuje v jiném počítači, a po odinstalování programu
Skrytý režim: žádná obrazovka s heslem, počítač vypadá zamrzle
Zapnutí a vypnutí za pár sekund, bez přeinstalace Windows

Omezení

Disk nešifruje
Bootování z flash disku heslo přeskočí
Žádné hlavní heslo, jen vaše nápověda

Toto není šifrování. Po nabootování z flash disku nebo po připojení k jinému počítači jako druhý disk je disk čitelný bez hesla. Zablokujte bootování z USB a data zašifrujte, jak je uvedeno níže.

Heslo BIOS, nebo heslo do Windows: které potřebujete?

Nepustit ostatní do vašeho účtu Stačí heslo nebo PIN do Windows.

Žádné spuštění bez hesla Heslo UEFI při zapnutí, nebo Disk Password Protection, když má heslo zůstat s diskem nebo máte Windows Home.

Ochrana souborů Šifrování: BitLocker, Šifrování zařízení nebo Cryptic Disk pro datové oddíly a externí disky.

Pro důležitá data metody kombinujte: podívejte se na funkce Disk Password Protection a na šifrování pomocí Cryptic Disk.

Jak nastavit heslo při spuštění počítače s Disk Password Protection

Nainstalujte ochranu spouštění

Nainstalujte a spusťte program

Stáhněte ho na stránce ke stažení, projděte standardním průvodcem instalací a spusťte program z nabídky Start.

Vyberte spouštěcí disk

V části „Drives and partitions“ (disky a oddíly) je disk, ze kterého se spouští Windows, označený jako „Bootable drive“ (spouštěcí disk). Vyberte ho a na panelu „Basic Tasks“ (základní úlohy) klikněte na „Install boot protection...“ (nainstalovat ochranu spouštění), nebo klikněte na disk pravým tlačítkem myši a příkaz zvolte tam.

Nastavte heslo

Zadejte ho do polí „Enter password“ (zadejte heslo) a „Repeat password“ (zopakujte heslo). Budete ho psát při každém startu, proto zvolte heslovou frázi, kterou si snadno zapamatujete.

Volitelná „Password hint“ (nápověda k heslu) se zobrazí jen při odstraňování ochrany, ne při spuštění. „Edit welcome message“ (upravit uvítací zprávu) změní text výzvy (jen znaky latinky).

Klikněte na „OK“

Program ochranu nainstaluje a oznámí výsledek.

Pokud se Windows nebo jiný operační systém spouští z vyměnitelného disku, nainstalujte ochranu na ten disk.

Program umí také skrýt oddíly za heslo: Jak skrýt oddíl disku.

Ověřte, že to funguje

Restartujte počítač. Hned po startu BIOS (nebo UEFI) se zobrazí výzva k zadání hesla. Zadejte heslo a stiskněte Enter, Windows se spustí. Výzva se objeví při každém spuštění, dokud ochranu neodstraníte.

Výzva k zadání hesla při spuštění

Skrytý režim

Zaškrtněte v průvodci „Enable hidden protection mode“ (zapnout skrytý režim ochrany) a obrazovka při psaní zůstane prázdná: počítač vypadá zamrzle, takže nikdo nepozná, že je chráněný. Správné heslo a Enter Windows i tak spustí.

Možnost skrytého režimu ochrany

Odstranění ochrany spouštění

Zvolte příkaz

V Disk Password Protection klikněte pravým tlačítkem myši na chráněný disk a zvolte příkaz k odstranění ochrany spouštění. Ve stejné nabídce se mění i heslo při spuštění.

Zadejte heslo

Zadejte heslo a potvrďte. Windows se teď spustí bez hesla.

Jak ochranu posílit

U citlivých dat přidejte k heslu při spuštění dva kroky:

Zamkněte UEFI (BIOS) Nastavte heslo správce a zakažte bootování z USB a dalších externích zařízení (nebo dejte interní disk na první místo v pořadí bootování).

Zašifrujte data Systémový disk pomocí BitLockeru nebo Šifrování zařízení; datové oddíly, externí disky a kontejnery pomocí Cryptic Disk.

Na počítačích s UEFI funguje ochrana spouštění v Disk Password Protection 5.6 společně s BitLockerem.

Časté dotazy

Jak nastavit heslo při spuštění počítače bez dalšího softwaru?

V UEFI (BIOS): otevřete nastavení klávesou, která se zobrazí po zapnutí (často Del nebo F2), přejděte do části Security a nastavte heslo při zapnutí (uživatelské, power-on) a heslo správce (supervisor). Názvy nabídek se u výrobců liší. Ve Windows Pro funguje také BitLocker s PINem při spuštění.

Co když zapomenu heslo při spuštění?

BitLocker: použijte klíč pro obnovení. Heslo BIOS: u stolního počítače se obvykle vymaže baterií CMOS, notebook může vyžadovat servis. Disk Password Protection nemá hlavní heslo, proto si předem nastavte nápovědu.

Lze heslo při spuštění resetovat nebo obejít?

Heslo při spuštění z Disk Password Protection přežije reset BIOS, odinstalování programu i přesun disku do jiného počítače, ale bootování z USB ho přeskočí: zablokujte to heslem UEFI. Heslo BIOS se u stolních počítačů často resetuje. Bez hesla nebo klíče pro obnovení zůstanou nečitelná jen zašifrovaná data.

Funguje heslo při spuštění s Windows 11, UEFI a Secure Boot?

Ano. Disk Password Protection 5.6 podporuje Windows 11, 10, 8.1, 8 a 7 SP1 (i Home), Windows on ARM (64bitové), BIOS i UEFI, MBR i GPT. Jeho moduly UEFI jsou podepsané certifikátem Microsoft UEFI CA 2023 a fungují se zapnutým Secure Boot. Na některých počítačích Secured-core (jsou jimi mnohé počítače Copilot+) nejdřív v nastavení UEFI povolte Microsoft third-party UEFI CA a Secure Boot nechte zapnutý. Mějte po ruce klíč pro obnovení BitLockeru: změna nastavení UEFI může spustit obnovení. Více na stránce o ochraně spouštění.

Vyzkoušejte Disk Password Protection 30 dní zdarma

Během zkušební doby bez omezení. Windows 11, 10, 8.1, 8 a 7 SP1.

Zkušební verze zdarma Ceny a nákup

Jak zašifrovat složku Dropbox šifrováním na straně klienta

Wed, 27 May 2015 00:00:00 +0300

Na běžnou složku v Dropboxu heslo dát nelze. Dropbox vaše soubory na svých serverech šifruje, ale klíče má u sebe, takže kdo se dostane do vašeho účtu, uvidí všechno. Chcete-li složku, kterou otevřete jen vy, zašifrujte soubory na svém počítači dřív, než je Dropbox nahraje.

Ve zkratce

Žádná hesla pro složky: Dropbox chrání heslem sdílené odkazy, ne složky ve vašem účtu.
Dropbox Vault skončil 4. března 2025. End-to-end šifrování existuje jen pro týmové složky v plánech Advanced, Business Plus a Enterprise.
Metoda 1, jakýkoli plán: šifrovaný kontejner Cryptic Disk ve vaší složce Dropbox. Dropbox ukládá jen šifrovaná data.
Metoda 2: celá složka Dropbox na šifrovaném disku. Chrání kopii na vašem počítači, ne soubory na serverech Dropboxu.

Co nabízí samotný Dropbox: odkazy s heslem, Vault a šifrované týmové složky

Stav k říjnu 2026:

Standardní šifrování na serverech Dropboxu Všechny plány: TLS při přenosu, 256bitový AES při uložení. Klíče má Dropbox: chrání to data na ukradených discích z datového centra, ne před někým ve vašem účtu, před samotným Dropboxem nebo před úřední žádostí, kterou Dropbox dostane.

Sdílené odkazy chráněné heslem Podle centra nápovědy Dropboxu: Professional, Essentials a všechny týmové plány (Standard, Business, Advanced, Business Plus, Enterprise), ne Basic ani Plus. Heslo, datum vypršení, zákaz stahování. Chrání odkaz, ne vaši složku.

Dropbox Vault: ukončen v roce 2025 Složka zamčená PINem v plánech Plus, Family a Professional, bez end-to-end šifrování (klíče měl Dropbox). Ukončen 4. března 2025: složky Vault se staly běžnými složkami bez PINu.

Týmové složky s end-to-end šifrováním Od roku 2024 v plánech Advanced (Business Plus) a Enterprise. Zapne ho správce a uloží si klíč pro obnovení, Dropbox soubory přečíst nemůže. Jen týmové složky, bez sdílených odkazů, žádostí o soubory, náhledů a hledání v obsahu.

Používali jste Vault? Zkontrolujte tu složku: její soubory jsou teď stejně otevřené jako všechno ostatní ve vašem účtu.

Pro osobní účty a ostatní týmové plány je jedinou spolehlivou cestou k šifrované složce Dropbox šifrování na straně klienta, které máte pod kontrolou vy.

End-to-end šifrování Dropboxu a šifrování na straně klienta s Cryptic Disk

	Šifrované týmové složky Dropboxu	Kontejner Cryptic Disk
Plány	Advanced / Business Plus, Enterprise	Jakýkoli, včetně bezplatného Basic
Kdo nastavuje	Správce týmu	Vy
Názvy souborů	Dropbox je vidí	Skryté v kontejneru
Kopie na vašem počítači	Nešifrovaná	Šifrovaná, dokud není připojená
Přístup	Desktopová aplikace, web, mobilní prohlížeč; ne mobilní aplikace	Počítače s Windows a Cryptic Disk
Spolupráce	Tým se správou členů	Sdílíte soubor a heslo; jeden počítač najednou
Ztracené heslo	Klíč pro obnovení u správce	Žádná zadní vrátka: data jsou ztracená

Týmu v plánu Advanced nebo Enterprise, který šifrované soubory upravuje společně, poslouží lépe týmové složky Dropboxu. Pro osobní účet, menší plán nebo soubory, které otevíráte jen vy, je kontejner jednodušší a navíc skryje názvy souborů a chrání místní kopii.

Metoda 1: šifrování na straně klienta s kontejnerem ve složce Dropbox

Šifrovaný kontejner je jeden soubor, který Cryptic Disk po zadání hesla připojí jako virtuální disk. Vše na tomto disku se šifruje za běhu. Dropbox synchronizuje soubor, který vypadá jako náhodná data.

Nainstalujte Cryptic Disk

Na každý počítač s Windows, kde soubory potřebujete. Instalátor umí také rozbalit přenosnou verzi do složky nebo na flash disk.

Vytvořte kontejner uvnitř Dropboxu

Klikněte na „Create an encrypted container“ (vytvořit šifrovaný kontejner). Na první stránce průvodce zadejte cestu ve složce Dropbox, například C:\Users\Name\Dropbox\Private.dat, a velikost s určitou rezervou.

Nastavte dlouhé heslo

Ponechte výchozí nastavení šifrování. Heslová fráze z několika náhodných slov se snadno píše a těžko uhádne.

Zálohu hlavičky uložte mimo Dropbox

Například na flash disk doma. Pomůže, když se hlavička poškodí nebo zapomenete pozdější heslo, ale zůstává chráněná heslem, které platilo v době uložení: pamatujte si i to.

Připojte, pracujte, odpojte

Zadejte heslo, zvolte písmeno jednotky a pracujte jako obvykle. Pak disk odpojte v hlavním okně nebo přes ikonu v oznamovací oblasti a Dropbox nahraje změněný kontejner.

Ve vlastnostech kontejneru na každém počítači vypněte obnovování posledního času změny souboru kontejneru: jinak si Dropbox změny nemusí všimnout. Po první práci v Dropboxu zkontrolujte, že se soubor nahrál.

Všechny stránky průvodce vysvětluje návod Jak vytvořit šifrovaný kontejner.

Praktické poznámky

Jeden počítač najednou Pokud kontejner změní dva počítače, Dropbox změny nesloučí a uloží kopii s konfliktem.

Před přechodem odpojte Počkejte, až Dropbox ukáže, že je vše aktuální, a pak kontejner připojte na druhém počítači.

Rozumná velikost Obrovský kontejner se pomalu nahrává a synchronizuje. Jeden na projekt nebo téma stačí.

Dostupný offline Pokud používáte soubory jen online, nechte kontejner jako běžný soubor na disku.

Jen Windows Soubory uvnitř se neotevřou v mobilní aplikaci Dropbox ani na dropbox.com.

Historie verzí funguje Pro celý kontejner: v případě potřeby ho vrátíte k dřívější verzi.

Nikdy ho nepřipojujte do složky uvnitř Dropboxu. Pokud kontejner připojujete do prázdné složky místo písmena jednotky, mějte tu složku mimo Dropbox, jinak Dropbox nahraje dešifrované soubory.

Metoda 2: přesuňte celou složku Dropbox na šifrovaný disk

Původní metoda tohoto návodu: Dropbox má svou složku na šifrovaném kontejneru nebo disku. Kdo ukradne notebook, ani jiný uživatel tohoto počítače soubory nepřečte, dokud disk není připojený, a soubory zůstanou dostupné v telefonu i na webu.

Dropbox stále nahrává běžné, nešifrované soubory. Na jeho serverech mají jen vlastní šifrování Dropboxu.

Než začnete: vytvořte šifrovaný kontejner nebo zašifrujte svazek se systémem NTFS a s místem pro vše, co Dropbox synchronizuje, a nechte Dropbox dokončit synchronizaci. Snímky obrazovky Dropboxu jsou ze starší verze: novější verze mají umístění složky v části předvoleb o synchronizaci.

Připojte šifrovaný kontejner

V Cryptic Disk klikněte na kontejner pravým tlačítkem myši, zvolte „Mount Container...“ (připojit kontejner), zadejte heslo a vyberte volné písmeno, zde „P:“. Dropbox tam bude svou složku hledat.

Přesuňte složku Dropbox na disk P:

Ikona Dropboxu v oznamovací oblasti, ikona ozubeného kola, „Preferences...“ (předvolby). U umístění složky klikněte na „Move...“ (přesunout), vyberte „P:“, klikněte na „OK“ a potvrďte. Dropbox tam vytvoří složku Dropbox a přesune všechny soubory.

Vypněte automatické spuštění Dropboxu

Dropbox se nesmí spustit dřív, než je disk připojený. Zrušte zaškrtnutí „Start Dropbox on system startup“ (spouštět Dropbox při startu systému) a klikněte na „OK“.

Připojujte vždy ke stejnému písmenu

Klikněte na připojený kontejner pravým tlačítkem myši, „Properties...“ (vlastnosti), zadejte heslo. Na kartě „Basic“ (základní) zapněte „Save mount settings for this volume“ (uložit nastavení připojení pro tento svazek) a vyberte „P:“. Zde lze nastavit i klávesové zkratky.

Přidejte akci po připojení

Karta „Actions“ (akce), podkarta „After mounting“ (po připojení), „Add“ (přidat), „Run program...“ (spustit program).

Zadejte cestu k Dropbox.exe

Zde je ve složce AppData, novější verze bývají obvykle v Program Files (podívejte se na cíl zástupce Dropboxu). Pro test ukončete Dropbox a klikněte na „Run“ (spustit). Pak „OK“ v obou oknech.

Každý den: připojte disk svým heslem a Dropbox se spustí a synchronizuje. Chcete-li přístup uzavřít, ukončete Dropbox z jeho nabídky v oznamovací oblasti a disk odpojte. Pokud se Dropbox někdy spustí dřív, svou složku nenajde: ukončete ho, připojte disk a spusťte ho znovu.

Kterou metodu zvolit

Metoda 1: kontejner v Dropboxu Soubory nemá číst Dropbox ani nikdo ve vašem účtu: váš počítač opouštějí jen šifrovaná data. Nebo kombinujte: běžné soubory jako obvykle, citlivé v kontejneru.

Metoda 2: složka na šifrovaném disku Chráníte místní kopii v notebooku a soubory potřebujete v telefonu a na webu. Pokud systémový disk vypnutého počítače už chrání BitLocker nebo Šifrování zařízení ve Windows, metoda 2 přidá samostatné heslo.

Totéž funguje pro OneDrive, Google Drive a další cloudy: Jak zašifrovat soubory před nahráním do cloudu.

Časté dotazy

Lze v Dropboxu dát heslo na složku?

Na běžnou složku ne. Plány Professional, Essentials a týmové plány umí chránit heslem sdílené odkazy a Dropbox Vault s PINem byl v březnu 2025 ukončen. Pro složku, která se otevře jen vaším heslem, použijte šifrovaný kontejner (metoda 1).

Má Dropbox end-to-end šifrování?

Ve výchozím stavu ne: klíče má Dropbox, takže kdo se přihlásí do vašeho účtu, vidí vaše soubory. End-to-end šifrování existuje jen pro týmové složky v plánech Advanced, Business Plus a Enterprise. Jinde dává srovnatelnou ochranu, když soubory před nahráním zašifrujete sami.

Co se stalo s Dropbox Vault?

Dropbox ukončil Vault 4. března 2025 a složky Vault se staly běžnými složkami bez PINu. Vault nikdy neměl end-to-end šifrování.

Co když zapomenu heslo ke kontejneru?

Dropbox nepomůže: má jen šifrovaný soubor. Záloha hlavičky pomůže jen s heslem, které platilo v době jejího uložení. Pokud zapomenete jediné heslo, data jsou ztracená: žádná zadní vrátka neexistují.

Mohu šifrované soubory otevřít v telefonu?

Ne. Soubory kontejneru se otevřou jen na počítači s Windows a Cryptic Disk, nainstalovaným nebo přenosným. U metody 2 zůstávají soubory na serverech Dropboxu nešifrované, takže je mobilní aplikace stále zobrazí.

Vyzkoušejte Cryptic Disk 30 dní zdarma

Během zkušební doby bez omezení. Funguje s jakýmkoli plánem Dropboxu, včetně bezplatného Basic.

Zkušební verze zdarma Ceny a nákup

Jak zašifrovat pevný disk nebo oddíl ve Windows 11 a 10

Sat, 23 May 2015 00:00:00 +0300

Notebook vám ukradnou, externí disk zůstane v autě, starý disk skončí v servisu nebo v koši. Pokud data nejsou zašifrovaná, kdokoli, kdo disk připojí k jinému počítači, přečte všechny soubory. Heslo do Windows chrání přihlášení, ne disk.

Ve zkratce

Systémový oddíl (C:): BitLocker, Šifrování zařízení nebo VeraCrypt. Cryptic Disk ho zašifrovat neumí.
Datové oddíly, externí disky, flash disky: Cryptic Disk je zašifruje v průvodci o 8 krocích.
Dvě metody: rychlá s formátováním (vymaže oddíl), nebo bez ztráty informací (zachová soubory, trvá hodiny).
Uložte zálohu hlavičky. Zapomenuté jediné heslo nelze obnovit.

Proč šifrovat disk

Zašifrovaný oddíl nelze bez hesla přečíst. Po připojení funguje jako jakýkoli jiný disk: soubory se při zápisu šifrují a při čtení dešifrují.

Chrání, když se disk dostane mimo vaši kontrolu

Ztráta nebo krádež
Zabavený notebook nebo notebook v opravě
Prodaný nebo vyhozený disk

Nechrání

Před malwarem, který běží, když je disk připojený
Nenahrazuje zálohy

Systémový oddíl, datový oddíl, nebo externí disk

Nejdřív se rozhodněte, co chcete šifrovat: nástroje se liší.

Systémový oddíl (obvykle C:) Kde je nainstalovaný Windows. Cryptic Disk ho zašifrovat neumí. Použijte nástroj, který funguje před spuštěním Windows: BitLocker (Pro, Enterprise, Education), Šifrování zařízení (podporovaný hardware, i mnoho počítačů s edicí Home) nebo bezplatný open-source VeraCrypt. Srovnání.

Datový oddíl (D:, E: a další) Ty Cryptic Disk zašifruje. Osvědčený postup: dokumenty, fotky a pracovní soubory mějte na samostatném datovém oddílu a ten zašifrujte.

Externí disk, SSD nebo flash disk Cryptic Disk zašifruje celý disk. Nebo na něm mějte šifrovaný kontejner: soubor, který se připojí jako samostatný disk.

Cryptic Disk běží ve Windows 11, 10, 8.1, 8, 7, Vista a XP. Verze pro macOS, Linux, Android ani iOS neexistují.

Příprava: vytvořte zálohu

Zkopírujte vše důležité na jiný disk: ochrání vás to při výpadku proudu nebo poruše hardwaru během šifrování a můžete použít rychlou metodu s formátováním. Zavřete programy, které používají soubory na oddílu.

Dvě metody: s formátováním, nebo bez ztráty informací

„Don't save information during encryption of the volume“ (neukládat informace během šifrování svazku) Rychlá. Oddíl se naformátuje a vše na něm se vymaže. Pro nový disk, nebo když máte soubory zálohované a zkopírujete je zpět.

„Encrypt the volume without information loss“ (zašifrovat svazek bez ztráty informací) Soubory zůstanou na místě. Funguje s FAT32 a NTFS, ale zpracuje se každý sektor, i prázdný: na velkém disku to trvá mnoho hodin.

Během práce průvodce nevypínejte počítač a neodpojujte disk. Zálohu si udělejte i tak.

Krok za krokem: zašifrujte oddíl pomocí Cryptic Disk

Spusťte Cryptic Disk

Stáhněte Cryptic Disk, nainstalujte ho a spusťte. Hlavní okno zobrazí vaše disky a oddíly.

Otevřete průvodce

Klikněte na oddíl pravým tlačítkem myši a v místní nabídce zvolte „Encrypt Volume...“ (zašifrovat svazek).

Zvolte metodu

Vyberte jednu ze dvou metod popsaných výše. Možnost se značkou dole nechte vypnutou (viz níže).

Možnosti formátování

Jen pro metodu s formátováním (jinak se tato stránka přeskočí): systém souborů, velikost clusteru a jmenovka svazku, tedy název v Průzkumníkovi souborů.

„Quick format“ (rychlé formátování) zapíše jen nový systém souborů, takže skončí mnohem rychleji, ale stará data zůstanou čitelná v nepoužitých sektorech disku. Na disku, na kterém už dřív byly soubory, rychlé formátování vypněte.
NTFS pro interní oddíl, exFAT pro disk, který připojujete i k jiným počítačům.

Nastavení šifrování

Ponechte výchozí hodnoty a klikněte na „Next“ (další), nebo klikněte na „Change ...“ (změnit) a zvolte jiný algoritmus nebo kaskádu: AES, Serpent, Twofish, Blowfish a CAST6 v režimu XTS (podrobnosti o kryptografii).

Heslo a soubory klíčů

Nastavte heslo a volitelně soubory klíčů: disk se pak otevře jen s obojím. Proti keyloggerům použijte vestavěnou virtuální klávesnici. Heslo budete zadávat při každém připojení.

Kontrola a spuštění

Zkontrolujte souhrn a klikněte na „Start“ (spustit).

Uložte zálohu hlavičky

Klikněte na „Save a backup of the header now“ (uložit zálohu hlavičky hned) a soubor uložte mimo tento disk (viz níže). Nechte zaškrtnuté „Mount the encrypted volume after closing the wizard“ (po zavření průvodce připojit šifrovaný svazek) a průvodce zavřete.

Možnost se značkou: nechte ji vypnutou

Možnost „Write a marker in the encrypted volume header“ (zapsat značku do hlavičky šifrovaného svazku) na první stránce průvodce je ve výchozím stavu vypnutá. Nechte ji vypnutou: bez značky nikdo bez hesla nedokáže prokázat, že oddíl obsahuje šifrovaná data, vypadá jako náhodné bajty. I Cryptic Disk ho zobrazuje jako nezašifrovaný, dokud ho nepřipojíte se správným heslem. Značka jen umožňuje programu zobrazit oddíl jako zašifrovaný, na ochraně nic nemění.

Více na stránce o šifrování disků. Chcete-li data skrýt i pod nátlakem, podívejte se na skryté svazky.

Šifrovaný oddíl se značkou a oddíl bez ní

Připojení a odpojení

Připojte disk

V hlavním okně vyberte oddíl, připojte ho, zadejte heslo, zvolte volné písmeno jednotky a klikněte na „OK“.

Pracujte jako obvykle

Disk se objeví v Průzkumníkovi souborů pod tímto písmenem. Soubory kopírujte, upravujte a mažte jako obvykle, na disku data zůstávají zašifrovaná.

Po skončení odpojte

V hlavním okně, z nabídky ikony v oznamovací oblasti nebo klávesovou zkratkou. Při vypnutí Windows se disky odpojí automaticky.

Nastavení programu: automatické odpojení při odhlášení, v úsporném režimu nebo po nečinnosti.
„Properties...“ (vlastnosti) svazku: klávesové zkratky, programy nebo skripty při připojení a odpojení.

Windows nabízí naformátovat disk? Vždy odmítněte. Windows na nepřipojeném šifrovaném oddílu nerozpozná systém souborů a formátování zničí šifrovaná data.

Zálohujte hlavičku svazku

Šifrovací klíč je v hlavičce svazku. Pokud ji poškodí chyba disku, data bez kopie nelze přečíst. Kopii uložte na konci průvodce nebo později: položka „Encrypted Volume Header“ (hlavička šifrovaného svazku) v místní nabídce svazku ji uloží nebo obnoví.

Záloha pomůže

Když je hlavička poškozená
Když jste změnili heslo a nové zapomněli: obnovte starou hlavičku a otevřete disk starým heslem

Nepomůže

Když zapomenete své jediné heslo: data jsou ztracená, žádná zadní vrátka neexistují
Bez hesla, které platilo v době uložení zálohy: pamatujte si i to

Soubor se zálohou mějte na jiném disku, ne na tom šifrovaném.

Volba hesla

Heslo je nejslabší místo každého šifrování. Cryptic Disk záměrně zpomaluje odvození klíče (PBKDF2), aby každý pokus trval nějakou dobu, ale krátké nebo běžné heslo se uhodnout dá i tak. Použijte několik náhodných slov, alespoň 15 znaků, pokud je to vaše jediná ochrana, a heslo nepoužívejte jinde. Podívejte se na algoritmy a odvození klíče v Cryptic Disk.

Časté dotazy

Zpomaluje šifrování disk?

Obvykle ne znatelně: data se šifrují v paměti za běhu a moderní procesory AES hardwarově urychlují. Dlouho trvá jen počáteční šifrování bez ztráty informací, a to jednou.

Mohu pomocí Cryptic Disk zašifrovat disk C:?

Ne. Pro systémový oddíl použijte BitLocker, Šifrování zařízení nebo VeraCrypt, pro datové oddíly a externí disky Cryptic Disk. Podívejte se na šifrovací programy pro Windows.

Co když zapomenu heslo?

Pokud jste heslo změnili a nové zapomněli, starší záloha hlavičky otevře disk se starým heslem. Pokud zapomenete jediné heslo, data nikdo neobnoví, ani my.

Jak zašifrovat externí pevný disk nebo flash disk?

Stejně: vyberte jeho oddíl a spusťte průvodce. Podívejte se na šifrování externího disku pro zálohy a ochranu flash disku heslem.

Vyzkoušejte to na vlastním disku

30denní bezplatná zkušební verze bez omezení. Začněte s testovacím oddílem nebo s externím diskem, který máte zálohovaný.

Zkušební verze zdarma Ceny a nákup

Jak vytvořit šifrovaný kontejner (virtuální disk) ve Windows

Fri, 22 May 2015 00:00:00 +0300

Šifrovaný kontejner je jeden soubor, který se po zadání hesla změní v samostatný disk s vlastním písmenem. S tímto diskem pracujete jako s jakýmkoli jiným a vše, co na něj uložíte, je uvnitř souboru uložené zašifrovaně. Po odpojení zůstane jen nečitelný soubor.

Ve zkratce

Připojený kontejner je disk, odpojený jen bajty, které vypadají náhodně.
Lepší než celý šifrovaný disk pro pár složek a pro data, která cestují.
Samotné Windows: VHD + BitLocker, jen v edicích Pro, Enterprise a Education.
Cryptic Disk: šest kroků průvodce, dobré výchozí hodnoty. Uložte zálohu hlavičky.

Co je šifrovaný kontejner

Kontejner neboli šifrovaný virtuální disk je obyčejný soubor, který v sobě má celý systém souborů. Může ležet na jakémkoli disku, flash disku nebo v synchronizované cloudové složce.

Připojený Po zadání hesla je to disk v Průzkumníkovi souborů, například M:. Soubory se šifrují a dešifrují za běhu a programy si ničeho nevšimnou.

Odpojený Zůstanou jen bajty, které vypadají náhodně. Bez značky (výchozí stav) nikdo nedokáže prokázat, že jde o kontejner.

Kopírujte ho nebo zálohujte jako jakýkoli soubor; můžete mít několik kontejnerů s různými hesly.

Kontejner, nebo celý šifrovaný disk?

Cryptic Disk umí šifrovat i celé oddíly, externí disky a flash disky.

Kontejner je lepší, když

Jde jen o pár složek, bez formátování
Data cestují: flash disk, zálohy, cloud
Otevřenou část disku používají i ostatní

Celý disk je lepší, když

Vše je citlivé a nic nesmí zůstat nešifrované
Soubor kontejneru jde smazat i s celým obsahem
Šifrovaný disk je o něco rychlejší

Cryptic Disk neumí zašifrovat oddíl s Windows, ale kontejner na něm být může (programy na něm mohou nechávat dočasné kopie otevřených souborů). Celé disky: viz návod k šifrování disku.

Nezvládnou to Windows samy?

Částečně: ve Správě disků (Akce > Vytvořit virtuální pevný disk) vytvořte soubor VHD nebo VHDX, připojte ho a zapněte BitLocker (Microsoft ho pro datové VHD podporuje).

	VHD + BitLocker	Kontejner Cryptic Disk
Cena	zdarma	jednorázová platba; 30denní zkušební verze
Windows	Pro, Enterprise, Education (ne Home)	všechny edice, včetně Home
Zapomenuté heslo	přístup obnoví obnovovací klíč	data jsou ztracena
Otevření	připojení (práva správce), odemknutí; obvykle po každém restartu	heslo, písmeno jednotky, hotovo
Zavření	otevřený do restartu, odpojení nebo manage-bde -lock	klávesové zkratky, automatické odpojení při uzamčení

Bezplatný VeraCrypt s otevřeným zdrojovým kódem také vytváří kontejnery: viz naše srovnání alternativa k VeraCryptu.

Jak vytvořit šifrovaný kontejner v Cryptic Disk

Spusťte průvodce

Nainstalujte Cryptic Disk a v hlavním okně klikněte na „Create Encrypted Container...“ (vytvořit šifrovaný kontejner). Všech šest kroků má dobré výchozí hodnoty.

Cesta a velikost souboru

Zvolte umístění a velikost souboru: na dokumenty několik GB, na fotky a videa mnohem víc. Celá velikost se zabere hned, proto počítejte s rezervou.

„Write a marker in the encrypted container header“ (zapsat značku do hlavičky šifrovaného kontejneru): vypnuto, nikdo nedokáže prokázat, že soubor je kontejner; zapnuto, Cryptic Disk ho rozpozná. Síla šifrování je stejná.

„Expandable file size“ (rozšiřitelná velikost souboru): soubor roste s vašimi daty (kontejner 2 TB, na disku 640 KB). Ale: jen NTFS, pomalejší, cizí člověk vidí nevyužitou část, žádný skrytý svazek a plný disk může poškodit systém souborů kontejneru.

Limit FAT32: FAT32 (mnoho flash disků) neudrží soubor větší než 4 GB. Pro větší kontejner použijte NTFS nebo exFAT.

Formátování

NTFS je dobrá výchozí volba; exFAT také umožňuje soubory nad 4 GB, FAT32 ne. Jmenovka svazku je název v Průzkumníkovi souborů.

Šifrování

Ponechte výchozí hodnotu nebo klikněte na „Change“ (změnit): AES, Serpent, Twofish, Blowfish, CAST6 nebo kaskáda (podrobnosti). Pohyb myši nad oknem přidává do klíče náhodnost.

Heslo

Použijte heslovou frázi z náhodných slov, alespoň 15 znaků (kryptografie v Cryptic Disk). Přidáte-li soubory klíčů, bude potřeba obojí; virtuální klávesnice pomáhá proti keyloggerům. Pomalé odvození klíče znamená, že připojení chvíli trvá a hádání hesla je drahé.

Kontrola a spuštění

Klikněte na „Start“ (spustit). Na poslední stránce klikněte na „Save a backup of the header now“ (uložit zálohu hlavičky hned) a nechte zapnuté „Mount the encrypted volume after closing the wizard“ (po zavření průvodce připojit šifrovaný svazek).

Připojení a odpojení

Připojení

Vyberte kontejner nebo použijte „Mount from File...“ (připojit ze souboru), zadejte heslo, zvolte volné písmeno a klikněte na „OK“. Funguje i prázdná složka, například D:\Private: složka chráněná heslem.

Práce s diskem

Disk se zobrazí v okně Tento počítač.

Odpojení

Zavřete otevřené soubory a pak kontejner odpojte v hlavním okně nebo z ikony v oznamovací oblasti. Vypnutí Windows odpojí všechny.

Klávesové zkratky a automatické odpojení

Klávesové zkratky Zkratky pro připojení a odpojení v okně „Properties...“ (vlastnosti) kontejneru a navíc globální zkratka pro odpojení všech. Zkratka pro připojení se ukládá v otevřené podobě; Cryptic Disk upozorní, že to není bezpečné.

Automatické odpojení Nastavení „Auto-Unmount“ (automatické odpojení): všechny disky při odhlášení, úspoře energie, spořiči obrazovky nebo Win+L, nebo jeden disk po nečinnosti.

Nastavení automatického odpojení

Kontejner v Dropboxu, OneDrive nebo na Disku Google

Cloud dostane jen šifrovaný soubor. Čtyři pravidla:

Mějte ho na počítači Nejen v cloudu. Ve OneDrive: „Vždy ponechat na tomto zařízení“.

Jeden počítač najednou Před přechodem na jiný počítač kontejner odpojte a nechte synchronizaci doběhnout. Vypněte obnovování času změny kontejneru, aby se změna nahrála.

Středně velké kontejnery Několik menších se synchronizuje snáz než jeden obrovský.

Nikdy nepřipojujte do synchronizované složky Jinak se nahrají dešifrované soubory.

Postup krok za krokem: složka Dropboxu a OneDrive nebo Disk Google.

Skrytý svazek uvnitř kontejneru

Pokud vás někdo může donutit prozradit heslo, přidejte skrytý svazek. Kontejner pak má dvě hesla:

Vnější disk Jedno heslo ukáže neškodné soubory.

Skrytý svazek Druhé otevře skrytý svazek; jeho existenci nelze prokázat. Až tři úrovně vnoření.

Vytvořte ho v odpojeném kontejneru, který není rozšiřitelný. Při zápisu na vnější disk zapněte v možnostech připojení ochranu skrytého svazku, jinak ho nové soubory mohou přepsat.

Nedovolte nikomu porovnávat verze kontejneru: historie verzí v cloudu, synchronizované kopie nebo staré zálohy ukážou, které „volné“ oblasti se změnily, a mohou skrytý svazek prozradit. Kontejner se skrytým svazkem nemějte v synchronizovaných složkách.

Více: skryté svazky a věrohodná popiratelnost.

Záloha hlavičky: co dělá a co ne

Klíč je uložený v hlavičce kontejneru. Pokud se poškodí, data zachrání jen kopie. Cryptic Disk uloží hlavičku do souboru a umí ji z něj obnovit; kopie je chráněná heslem, které platilo v době uložení.

Pomůže

Po poškození hlavičky
Pokud jste změnili heslo a nové zapomněli

Nepomůže

Pokud zapomenete jediné heslo: data jsou nenávratně ztracena

Kopii hlavičky uchovávejte jinde než kontejner a odpojený soubor kontejneru zálohujte na jiný disk.

Časté dotazy

Mohu kontejner otevřít na jiném počítači?

Ano, ve Windows, kde je Cryptic Disk nainstalovaný nebo rozbalený do složky či na flash disk režimem „Extract“ (rozbalit). Verze pro macOS, Linux, Android ani iOS neexistují.

Funguje to ve Windows 11 Home?

Ano, ve všech edicích Windows 11, 10, 8.1, 8, 7, Vista a XP.

Otevře Cryptic Disk moje staré kontejnery TrueCrypt?

Ano, otevírá souborové kontejnery TrueCrypt a formát sám rozpozná. Některé další možnosti vyžadují formát Cryptic Disk. Viz kompatibilita s TrueCryptem.

Pozná někdo, že soubor je šifrovaný kontejner?

Ne, pokud je značka vypnutá: soubor vypadá jako náhodná data. Velký soubor neznámého formátu ale může vzbudit otázky; v tom pomůže skrytý svazek.

Vyzkoušejte Cryptic Disk 30 dní zdarma

Během zkušební doby bez omezení. Jednorázová licence, Windows 11 až po XP.

Zkušební verze zdarma Ceny a nákup

Jak nainstalovat Cryptic Disk ve Windows: návod krok za krokem

Thu, 21 May 2015 00:00:00 +0300

Instalace Cryptic Disk zabere pár minut: spusťte instalátor a postupujte podle průvodce. Stejný instalátor umí také rozbalit přenosnou verzi.

Ve zkratce

Spusťte instalátor jako správce, pokud chcete program nainstalovat.
Nechte zapnutou kontrolu aktualizací: průvodce sám stáhne nejnovější verzi.
„Install“ nebo „Extract“: instalace nebo přenosná verze.

Postup instalace

Spusťte instalátor jako správce

Stáhněte ho na stránce ke stažení, klikněte na soubor pravým tlačítkem myši a vyberte „Spustit jako správce“. Pro přenosnou verzi to není potřeba.

Nechte zapnutou kontrolu aktualizací

Průvodce se otevře v jazyce vašeho systému. Nechte zaškrtnuté „Check the Web for Updates“ (zkontrolovat aktualizace na webu): pokud existuje novější verze, průvodce ji stáhne a spustí. Klikněte na „Next“ (další).

Přijměte licenční smlouvu

Přijměte ji a klikněte na „Next“.

Zvolte „Install“

Nechte vybranou možnost „Install“ (nainstalovat). „Extract“ (rozbalit) slouží k vytvoření přenosné verze (viz níže).

Instalační složka

Ponechte navrženou složku, nebo zvolte jinou.

Složka v nabídce Start

Vyberte složku pro zástupce programu a dokumentace, nebo je vypněte.

Ikona na ploše a uživatelé

Rozhodněte, zda vytvořit ikonu na ploše, a nainstalujte program pro všechny uživatele, nebo „For current user only“ (jen pro aktuálního uživatele). Druhá možnost nastaví zástupce a automatické spuštění po přihlášení jen pro vás.

Kontrola a instalace

Zkontrolujte souhrn a klikněte na „Install“.

Spusťte Cryptic Disk

Průvodce nabídne spuštění programu. Klikněte na „Finish“ (dokončit).

Přenosná verze

Bez instalace: zvolte „Extract“ a instalátor jen zkopíruje soubory programu do libovolné složky nebo na flash disk. Odtud spusťte CrypticDisk.exe. Více o přenosném režimu a dalších funkcích.

„Extract“ vytvoří přenosnou verzi

Dále: vytvořte šifrovaný kontejner nebo zašifrujte disk.

Vyzkoušejte Cryptic Disk 30 dní zdarma

Během zkušební doby bez omezení. Windows 11, 10, 8.1, 8, 7, Vista a XP.

Zkušební verze zdarma Ceny a nákup