O HD externo com os backups costuma ficar ao lado do notebook, numa gaveta ou na mochila. Nele está tudo de uma vez: documentos, fotos, projetos de trabalho, cópias digitalizadas de RG e CPF, muitas vezes de vários anos, e sem nenhuma proteção. Se o disco for perdido ou roubado, um estranho fica com o seu arquivo inteiro.
Veja como criptografar um HD externo ou SSD no Windows com o Cryptic Disk, como fazer os backups nele e como garantir que a cópia criptografada funcione quando você precisar.
Por que a senha do Windows não basta
A senha de login do Windows protege só o computador. O HD externo pode ser ligado a qualquer outro PC e lido por completo.
Com criptografia, sem a senha o conteúdo parece um monte de dados aleatórios em qualquer computador. Depois de digitar a senha, o disco funciona como um disco comum: os arquivos são criptografados na gravação e descriptografados na leitura.
Disco inteiro ou contêiner?
Criptografar o disco inteiro
É a escolha certa se o HD serve só para backups e só é ligado a PCs com Windows. Tudo nele fica criptografado, inclusive os arquivos internos do programa de backup, e você não precisa se preocupar com tamanho.
A desvantagem: outros aparelhos não conseguem ler o disco. Uma TV, um media player ou um Mac verão um disco não formatado e podem sugerir formatá-lo, e o Windows num PC sem o Cryptic Disk também pode. Diga não, senão os backups se perdem.
Criar um contêiner criptografado no disco
Se o HD também guarda filmes para a TV ou é usado em vários aparelhos, deixe o disco normal e crie nele um contêiner criptografado para os backups. É um arquivo que o Cryptic Disk monta, com a senha, como uma unidade separada com letra própria. Os outros aparelhos veem os arquivos de sempre e não mexem no contêiner, e tudo o que está dentro dele fica criptografado.
Alguns pontos práticos:
- o tamanho do contêiner é definido na criação, então deixe espaço para os próximos backups;
- no sistema de arquivos FAT32 um arquivo não pode passar de 4 GB, por isso um contêiner grande precisa de um disco em NTFS ou exFAT;
- o contêiner pode ser copiado para outro disco como qualquer arquivo, o que ajuda a ter uma segunda cópia.
Como criptografar um HD externo com o Cryptic Disk
O Cryptic Disk criptografa discos e partições, incluindo pendrives e HDs e SSDs externos. O passo a passo completo, com todas as telas do assistente, está em “Como criptografar um volume”. Em resumo:
- Baixe o Cryptic Disk e instale. O programa funciona só no Windows (11, 10, 8.1, 8, 7, Vista, XP) e não tem interface em português, por isso os comandos abaixo aparecem em inglês.
- Conecte o HD externo. Na janela principal, clique com o botão direito na partição dele e escolha “Encrypt Volume…”.
- Escolha o método:
- “Encrypt the volume without information loss” mantém os arquivos, mas demora bastante, porque todos os setores são processados, até os vazios. Funciona com NTFS e FAT32;
- “Don’t save information during encryption of the volume” é bem mais rápido, mas apaga tudo o que está no disco. Bom para um HD novo ou se você vai fazer um backup completo de novo.
- Se escolheu o segundo método, defina a formatação. Para um disco de backup no Windows, NTFS é uma boa escolha.
- As configurações de criptografia podem ficar no padrão. O AES usa aceleração por hardware (AES-NI) nos processadores atuais.
- Defina a senha, de preferência uma frase longa com várias palavras aleatórias (veja qual o tamanho ideal de uma senha). Também dá para adicionar arquivos-chave, mas aí eles precisam ser guardados e copiados separados do disco.
- Confira os parâmetros e inicie. No final, clique em “Save a backup of the header now” (mais abaixo explicamos por quê).
Fazendo backup no disco criptografado
Depois de montado com a senha, o disco aparece no Explorador de Arquivos como uma unidade comum, com letra. O programa de backup trata essa unidade como qualquer outra, e a criptografia acontece sem que ele perceba.
- Escolha essa unidade como destino no programa de backup. Serve qualquer programa que consiga gravar numa unidade comum com letra. Confira nas configurações dele que a unidade montada aparece, e rode os backups só enquanto ela estiver montada.
- Programas de backup memorizam a letra da unidade. Para que ela não mude, abra “Encrypted Volume Properties”, ative “Save mount settings for this volume” e escolha uma letra fixa.
- Na aba “Actions” da mesma janela dá para rodar um programa ou script depois da montagem, por exemplo para iniciar o backup na hora. Para scripts próprios existe também a linha de comando.
- Um backup agendado só acontece se o disco estiver conectado e montado naquele momento. Se uma cópia não foi feita, verifique isso primeiro.
Desconectando o disco do jeito certo
- Terminou o backup: desmonte o disco no Cryptic Disk (janela principal, ícone na área de notificação ou tecla de atalho) e depois remova-o com segurança.
- Se o disco for desconectado sem desmontar, o Cryptic Disk fecha o acesso automaticamente. Mas arquivos sendo gravados naquele momento podem ser danificados, então desmonte antes.
- Ao desligar o PC ou numa queda de energia, o acesso aos discos criptografados também é fechado automaticamente.
- Não deixe o HD de backup conectado o tempo todo. Um ransomware no PC pode danificar tudo o que alcança, inclusive um disco de backup conectado.
Alternativa: BitLocker To Go
O Windows Pro, Enterprise e Education trazem o BitLocker To Go, que criptografa pendrives e discos externos com recursos do próprio sistema. No Windows Home não é possível criptografar um disco assim, apenas desbloquear um que já esteja criptografado. Guarde a chave de recuperação do BitLocker: sem ela, após uma falha, você pode perder o acesso ao disco.
O Cryptic Disk funciona em qualquer edição do Windows, inclusive a Home, e oferece também contêineres, volumes ocultos, arquivos-chave e tokens. Não há versões para macOS ou Linux.
Alguns programas de backup também conseguem criptografar o próprio arquivo de backup com senha. Isso protege esse arquivo, mas o que você copiar para o disco manualmente fica sem proteção.
A regra 3-2-1 e o backup da chave
A criptografia mantém estranhos longe, mas não ajuda se o disco quebrar ou sumir. Para dados importantes, siga a regra 3-2-1:
- 3 cópias dos dados: a de trabalho e dois backups;
- 2 mídias diferentes, por exemplo dois HDs externos, ou um HD e a nuvem;
- 1 cópia em outro lugar: no escritório, na casa de um parente ou criptografada na nuvem.
Cuide também da chave. O Cryptic Disk pode salvar em arquivo uma cópia de segurança da chave de criptografia (o cabeçalho do volume) e restaurá-la depois (“Encrypted Volume Header” no menu de contexto). A cópia continua protegida pela senha que valia quando foi salva. Ela ajuda se o cabeçalho no disco for danificado ou se você trocou a senha depois e esqueceu a nova: você restaura o cabeçalho antigo e abre o disco com a senha antiga. Se você esquecer a única senha, a cópia não ajuda. Guarde esse arquivo longe do disco (nem no próprio HD, nem na mesma mochila) e lembre ou guarde em lugar seguro a senha que valia quando ele foi salvo. Sem a senha, os dados não podem ser recuperados: não existe porta dos fundos.
Teste a restauração
Um backup do qual você nunca restaurou nada é só uma esperança. A cada poucos meses:
- Monte o disco somente para leitura: na janela de montagem, clique em “More…” e marque “Mount as read only”. Assim nada muda por engano durante o teste.
- Restaure alguns arquivos numa pasta separada e abra-os.
- Confirme que você lembra a senha e sabe onde está o backup da chave.
- Se precisar restaurar em outro PC, ele também precisa do Cryptic Disk, instalado ou no modo portátil.
Perguntas frequentes
Dá para colocar senha no HD externo sem criptografia?
Só com o Windows, não. Programas que apenas escondem ou bloqueiam o disco não protegem os dados: programas de recuperação os encontram mesmo assim. O Disk Password Protection, por exemplo, oculta partições também em discos externos, mas não as criptografa. Para backups, você precisa de criptografia de verdade.
A criptografia deixa o backup mais lento?
Normalmente quase não se nota. O Cryptic Disk criptografa os dados na memória e usa aceleração por hardware do AES. Com HD externo, o limite costuma ser o próprio disco ou a conexão USB.
Consigo abrir o HD criptografado num Mac ou numa TV?
Não. O Cryptic Disk funciona só no Windows, não há versões para macOS, Linux, Android ou iOS. Se outros aparelhos precisam do disco, guarde os backups num contêiner criptografado em um disco comum.
Dá para criptografar um HD externo que já tem arquivos?
Sim, com o método sem perda de dados (para NTFS e FAT32). Leva bastante tempo, então é melhor ter uma cópia dos arquivos importantes em outro lugar, por precaução.
E se eu esquecer a senha do HD criptografado?
Se você trocou a senha e esqueceu a nova, um backup do cabeçalho salvo antes da troca resolve: restaure-o e abra o disco com a senha antiga. Se você esquecer a única senha, o disco não pode ser aberto: não existe porta dos fundos.