BitLocker biasanya mengenkripsi seluruh drive dan partisi, tetapi Anda juga dapat membuat file kontainer yang dienkripsi dengan alat yang dibangun ke Windows. File VHD terenkripsi seperti itu dapat dipindahkan dengan mudah antar sistem, dicadangkan, dan disembunyikan saat tidak digunakan.
Trik ini memungkinkan Anda untuk membuat volume terenkripsi TrueCrypt-style sebagai file di komputer Anda. Seperti fitur BitLocker lainnya, memerlukan edisi Professional atau Enterprise Windows, atau Ultimate untuk Windows 7.
Pertama, kita perlu membuat file VHD (virtual hard drive) - ini juga bisa disebut disk image. File ini disimpan pada drive fisik, dan dapat digunakan sebagai drive virtual. Misalnya, file VHD 2 GB membutuhkan ruang 2 GB pada drive fisik dan muncul sebagai drive 2 GB terpisah di Windows.
Alat Manajemen Disk di Windows menyediakan semua yang Anda butuhkan untuk membuat file VHD dan bekerja dengan mereka. Untuk mengaksesnya, tekan Windows Key + R untuk membuka dialog Run, ketik diskmgmt.msc ke dalamnya, dan tekan Enter. Pada Windows 8 atau 8.1, Anda juga dapat mengeklik kanan di sudut kiri bawah layar Anda atau menekan Windows Key + X dan klik Manajemen Disk.
Klik Tindakan> Buat VHD di jendela Manajemen Disk untuk mulai membuat file VHD.
Masukkan ukuran dan lokasi yang diinginkan untuk file VHD. File akan disimpan di lokasi yang Anda pilih, dan itu akan menjadi sebesar ukuran yang Anda masukkan di sini.
Anda mungkin harus menggunakan opsi Ukuran Tetap standar, karena ini akan menghemat waktu saat menulis file ke file VHD terenkripsi dan mengurangi kemungkinan fragmentasi. Jika Anda ingin memperbesar file VHD nanti, Anda dapat menggunakan perintah expand vdisk di diskpart dan kemudian memperbesar partisi di atasnya. Ini akan memakan waktu beberapa menit, tetapi itu mungkin.
File penampung Anda harus berukuran setidaknya 64 MB. Anda dapat membuat file VHD sekecil 3 MB, tetapi BitLocker tidak akan berfungsi kecuali 64 MB atau lebih besar.
Gambar disk akan muncul sebagai disk lain di jendela Manajemen Disk - klik kanan dan pilih Initialize Disk.
Pilih opsi GPT (GUID Partition Table) jika Anda menggunakan Windows 8 atau 8.1. Ini adalah tipe skema partisi yang lebih baru, tetapi lebih tahan terhadap korupsi karena menyimpan banyak salinan tabel partisi pada disk.
Jika Anda menggunakan Windows 7 atau ingin dapat memasang dan mengakses file VHD pada sistem Windows 7, pilih MBR (Master Boot Record) sebagai gantinya.
Selanjutnya, buat partisi pada file VHD. Klik kanan ruang yang tidak teralokasi pada drive di jendela Manajemen Disk dan pilih New Simple Volume.
Pergi melalui wizard untuk membuat partisi dengan sistem file NTFS dan ukuran maksimum - Anda dapat membiarkan opsi default dipilih. Satu-satunya opsi yang mungkin ingin Anda ubah adalah opsi label Volume. Berikan drive Anda nama yang berarti, seperti VHD Terenkripsi.
File VHD yang Anda buat sekarang akan muncul sebagai drive baru di File Explorer atau Windows Explorer. Anda dapat mengklik kanan drive baru dan memilih Aktifkan BitLocker untuk mengaktifkan BitLocker untuk drive.
Buka proses penyiapan BitLocker yang biasa, atur kata sandi yang kuat untuk membuka kunci drive dan membuat cadangan kunci pemulihan jika Anda membutuhkannya.
Hindari memilih metode buka kunci yang memerlukan TPM - seperti "Secara otomatis membuka kunci drive ini di komputer ini" - atau Anda tidak akan dapat mengakses file VHD terenkripsi di komputer lain kecuali Anda memberikan kunci pemulihan Anda.
BitLocker akan segera mengenkripsi drive tanpa perlu reboot. Ini harus hampir seketika jika Anda memulai dengan drive kosong. File yang Anda simpan di drive akan dienkripsi dan disimpan di dalam file VHD.
Setelah selesai menggunakan drive terenkripsi, Anda dapat mengklik kanan di File Explorer atau Windows Explorer dan pilih Keluarkan untuk mengunci partisi dan mengeluarkan file VHD dari komputer Anda. Ini menghapus drive virtual dari daftar drive di My Computer dan jendela Manajemen Disk, menyembunyikannya. Drive juga akan dikunci - tetapi tidak dikeluarkan - jika Anda mematikan komputer Anda.
Untuk mengakses file VHD terenkripsi di masa depan, Anda dapat membuka jendela Manajemen Disk dan pilih Action> Attach VHD. Jelajahi file VHD di sistem Anda, dan lampirkan ke sistem Anda.
Anda harus membuka kunci drive yang dienkripsi dengan kata sandi Anda setelah memasang kembali atau memulai ulang komputer Anda.
File VHD dapat disimpan atau dicadangkan di mana pun Anda menginginkannya. Pastikan untuk mengeluarkan volume sebelum menyalin file VHD atau mencadangkannya. Anda mungkin berakhir dengan file VHD yang rusak jika Anda membuat salinan saat sedang digunakan dan sedang ditulis. Cukup lampirkan file VHD ke sistem Windows Professional atau Enterprise lain dan buka kunci dengan kata sandi BitLocker Anda untuk mengakses file Anda.
