Il disco esterno con i backup di solito sta accanto al portatile, in un cassetto o nella borsa. Contiene tutto insieme: documenti, foto, progetti di lavoro, scansioni dei documenti d’identità, spesso di anni, e senza alcuna protezione. Se il disco viene perso o rubato, un estraneo si ritrova l’intero archivio.
Vediamo come crittografare un hard disk esterno o un SSD su Windows con Cryptic Disk, come salvarci i backup e come verificare che la copia cifrata funzioni quando serve.
Perché la password di Windows non basta
La password di accesso a Windows protegge solo il computer. Il disco esterno si può collegare a qualsiasi altro PC e leggere per intero.
Con la crittografia, invece, senza password il contenuto appare come dati casuali su qualunque computer. Dopo aver inserito la password, il disco funziona come uno normale: i file vengono cifrati in scrittura e decifrati in lettura.
Disco intero o contenitore?
Crittografare tutto il disco
È la scelta giusta se il disco serve solo per i backup e si collega solo a PC Windows. Tutto ciò che contiene è cifrato, compresi i file di servizio del programma di backup, e non bisogna pensare alle dimensioni.
Lo svantaggio: gli altri dispositivi non lo leggono. Un televisore, un media player o un Mac vedranno un disco non formattato e potrebbero proporre di formattarlo, e lo stesso può fare Windows su un PC senza Cryptic Disk. Rispondete di no, altrimenti i backup sono persi.
Creare un contenitore criptato sul disco
Se sul disco ci sono anche film per la TV o lo usano più dispositivi, lasciatelo normale e create al suo interno un contenitore criptato per i backup. È un file che Cryptic Disk, con la password, monta come un’unità separata con una propria lettera. Gli altri dispositivi vedono i loro file e non toccano il contenitore, mentre tutto ciò che c’è dentro resta cifrato.
Qualche consiglio pratico:
- la dimensione del contenitore si decide alla creazione, quindi lasciate spazio per i backup futuri;
- con il file system FAT32 un file non può superare i 4 GB, perciò un contenitore grande richiede un disco in NTFS o exFAT;
- il contenitore si copia su un altro disco come qualsiasi file, comodo per una seconda copia.
Come crittografare un disco esterno con Cryptic Disk
Cryptic Disk cripta dischi e partizioni, comprese chiavette USB e dischi esterni HDD e SSD. La guida completa con tutte le schermate della procedura guidata è in «Come criptare il disco». In breve:
- Scaricate Cryptic Disk e installatelo. Funziona solo su Windows (11, 10, 8.1, 8, 7, Vista, XP).
- Collegate il disco esterno. Nella finestra principale fate clic destro sulla sua partizione e avviate dal menu contestuale la cifratura del volume.
- Scegliete il metodo:
- «Cifrare il volume senza la perdita dell’informazione»: i file restano al loro posto, ma ci vuole molto tempo perché vengono elaborati tutti i settori, anche quelli vuoti. Sono supportati NTFS e FAT32;
- «Non salvare l’informazione alla cifrazione del volume»: molto più veloce, ma cancella tutto il contenuto del disco. Adatto a un disco nuovo o se poi rifate un backup completo.
- Con il secondo metodo impostate la formattazione. Per un disco di backup su Windows NTFS è una buona scelta.
- Le impostazioni di crittografia si possono lasciare predefinite. AES usa l’accelerazione hardware (AES-NI) dei processori moderni.
- Impostate la password, meglio una lunga frase di più parole casuali (vedi quanto deve essere lunga una password). Potete aggiungere anche dei file chiave, ma poi vanno conservati e copiati separatamente dal disco.
- Controllate i parametri e avviate la cifratura. Alla fine la procedura propone di salvare una copia di backup dell’intestazione: fatelo subito, più avanti spieghiamo perché.
Fare i backup sul disco cifrato
Una volta montato con la password, il disco compare in Esplora file come una normale unità con lettera. Qualsiasi programma di backup in grado di scrivere su una normale unità con lettera può quindi salvare anche su questo disco cifrato.
- Controllate nel vostro programma di backup che l’unità montata sia visibile e selezionatela come destinazione.
- Avviate i backup solo mentre il disco è montato.
- I programmi di backup ricordano la lettera dell’unità. Perché non cambi, aprite le «Proprietà del volume cifrato», attivate «Salvare le impostazioni del montaggio per questo volume» e scegliete una lettera fissa.
- Nella scheda «Azioni» della stessa finestra potete avviare un programma o uno script dopo il montaggio, per esempio far partire subito il backup. Per i vostri script c’è anche la riga di comando.
- Un backup pianificato funziona solo se in quel momento il disco è collegato e montato. Se una copia manca, controllate prima questo.
Scollegare il disco nel modo giusto
- Finito il backup, smontate il disco in Cryptic Disk (finestra principale, icona nell’area di notifica o tasto di scelta rapida) e poi rimuovetelo in sicurezza.
- Se il disco viene staccato senza smontarlo, Cryptic Disk chiude automaticamente l’accesso. Ma i file in scrittura in quel momento possono danneggiarsi, quindi meglio smontarlo prima.
- Anche allo spegnimento del PC o in caso di mancanza di corrente l’accesso ai dischi cifrati si chiude automaticamente.
- Non lasciate il disco di backup sempre collegato. Un ransomware sul PC può danneggiare tutto ciò che raggiunge, compreso un disco di backup collegato.
Alternativa: BitLocker To Go
Windows Pro, Enterprise ed Education includono BitLocker To Go, che cripta chiavette USB e dischi esterni con gli strumenti di sistema. Con Windows Home non si può crittografare un disco in questo modo, solo sbloccarne uno già cifrato. Salvate sempre la chiave di ripristino di BitLocker: senza di essa, dopo un guasto, potreste perdere l’accesso al disco.
Cryptic Disk funziona su qualsiasi edizione di Windows, Home compresa, e offre in più contenitori, volumi nascosti, file chiave e token. Non esistono versioni per macOS o Linux.
Alcuni programmi di backup sanno anche cifrare da soli il proprio archivio con una password. Questo protegge l’archivio, ma i file copiati a mano sul disco restano in chiaro.
La regola 3-2-1 e il backup della chiave
La crittografia tiene lontani gli estranei, ma non aiuta se il disco si guasta o sparisce. Per i dati importanti vale la regola 3-2-1:
- 3 copie dei dati: quella di lavoro e due backup;
- 2 supporti diversi, per esempio due dischi esterni oppure un disco e il cloud;
- 1 copia in un altro luogo: in ufficio, da un parente o cifrata nel cloud.
Pensate anche alla chiave. Cryptic Disk può salvare in un file una copia di backup dell’intestazione del volume, che contiene la chiave di crittografia. Con essa potete ripristinare l’accesso se l’intestazione sul disco si danneggia o se in seguito cambiate la password e dimenticate quella nuova. La copia resta però protetta dalla password valida al momento del salvataggio: ricordatela o conservatela in un posto sicuro. Tenete il file in un luogo sicuro e separato dal disco: non sul disco stesso e non nella stessa borsa. Senza password i dati non si possono recuperare: non esiste una porta di servizio.
Provate il ripristino
Un backup da cui non avete mai ripristinato nulla è solo una speranza. Ogni qualche mese:
- Montate il disco in sola lettura: nella finestra di montaggio fate clic su «Altro…» e attivate l’opzione «Montare come “solo per lettura”». Così durante la prova non cambia nulla per errore.
- Ripristinate alcuni file in una cartella separata e apriteli.
- Verificate di ricordare la password, di sapere dove si trova il backup della chiave e quale password era valida quando l’avete salvato.
- Se il backup vi serve su un altro PC, anche lì deve esserci Cryptic Disk, installato o in modalità portatile.
Domande frequenti
Si può proteggere un hard disk esterno con password senza crittografia?
Con Windows da solo no. I programmi che si limitano a nascondere o bloccare il disco non proteggono i dati: i software di recupero li trovano comunque. Disk Password Protection, per esempio, nasconde le partizioni anche sui dischi esterni, ma non le cripta. Per i backup serve una vera crittografia.
La crittografia rallenta il backup?
Di solito in modo poco percettibile. Cryptic Disk cifra i dati in memoria e usa l’accelerazione hardware di AES. Con un disco esterno il limite è più spesso il disco stesso o la connessione USB.
Posso aprire il disco cifrato su un Mac o su una TV?
No. Cryptic Disk funziona solo su Windows, non esistono versioni per macOS, Linux, Android o iOS. Se il disco serve anche ad altri dispositivi, tenete i backup in un contenitore criptato su un disco normale.
Si può crittografare un disco esterno che contiene già dei file?
Sì, con il metodo senza perdita di dati (per NTFS e FAT32). Richiede parecchio tempo, quindi è meglio avere comunque una copia dei file importanti altrove.
Cosa faccio se dimentico la password del disco cifrato?
La password non si può aggirare. Il backup dell’intestazione aiuta solo se ricordate la password valida al momento del salvataggio, per esempio se in seguito avete cambiato password e dimenticato quella nuova. Se avete dimenticato l’unica password, il disco non si può più aprire.