⁦B.⁩ Создание копий

Шифрование копии

Зачем

Диск с копией может потеряться или попасть в чужие руки. Зашифрованную копию никто не прочитает без пароля: каждый файл лежит в ней как зашифрованный файл с расширением .cvlt (AES-256-GCM, ключ получается из пароля с помощью Argon2id).

Перед началом

  • О шифровании решают при первой копии. Для уже существующей копии шифрование нельзя ни включить, ни отключить. Чтобы это изменить, нужно сделать новую полную копию в новой пустой папке.
  • Придумайте пароль не короче 8 символов и запишите его в надёжном месте, отдельно от диска с копией. Пароль нельзя ни восстановить, ни сбросить. Без него файлы из копии не прочитает никто, даже программа.
  • Шифрование защищает содержимое файлов. Имена файлов и папок и их примерные размеры в копии видны.

Пошагово

В мастере на шаге 3 выберите «История и шифрование» (см. «Создание первой копии с помощью мастера»). На странице «Резервная копия»:

  1. В разделе «Куда записываем» укажите новую пустую папку копии или папку, в которой ещё нет копии этих папок.
  2. В разделе «Защита данных» отметьте «Шифровать копию (AES-256-GCM)».
  3. Введите пароль в поле «Пароль копии» и ещё раз в поле «Повторите пароль».
  4. Если копия должна запускаться сама, отметьте «Запомнить пароль в Диспетчере учётных данных Windows». Пароль попадёт в хранилище Windows, связанное с вашей учётной записью, и никогда не попадёт в файлы программы или в шаблон.
  5. Нажмите «Запустить копирование». Если копия должна повторяться, сохраните её как шаблон (см. «Сохранение настроек в виде шаблона»).

Пароль для плановых копий

Плановая копия запускается без человека у компьютера, поэтому пароль должен быть запомнен. Для существующего шаблона:

  1. На странице «Шаблоны» выделите шаблон и нажмите «Загрузить в форму».
  2. Введите пароль копии в обоих полях и отметьте «Запомнить пароль в Диспетчере учётных данных Windows».
  3. Нажмите «Сохранить как шаблон», оставьте то же имя и на вопрос «Заменить шаблон?» ответьте «Да».

Перед каждой копией программа проверяет, подходит ли пароль к ранее записанным файлам. Если не подходит, копирование не запустится: в одной копии не окажутся файлы под двумя паролями.

Что должно появиться

  • Файлы в папке копии имеют расширение .cvlt. Без пароля их не открыть.
  • В описании шаблона на странице «Шаблоны» указано «Шифрование: да».
  • При восстановлении, просмотре и записи дисков программа просит пароль копии (см. «Восстановление файлов из зашифрованной копии»).

Что дальше

Если что-то не работает

  • «Введите пароль», «Пароли в двух полях не совпадают.» или «Пароль должен содержать не менее 8 символов.»: сообщение под полями пароля говорит, что исправить. После исправления «Запустить копирование» заработает.
  • «Копия этих папок в … не зашифрована. Для существующей копии шифрование включить нельзя…»: в этой папке копии у этих папок уже есть незашифрованная копия. Ранее записанные файлы остались бы открытыми, поэтому программа отказывается. В разделе «Куда записываем» укажите новую пустую папку: в ней будет создана полная зашифрованная копия. Новая копия начинает историю версий заново, а прежние версии остаются только в старой копии, по-прежнему незашифрованными. Удаляйте старую копию только тогда, когда новая проверена, а прежние версии вам больше не нужны.
  • «Копия этих папок в … зашифрована. Для существующей копии шифрование отключить нельзя.»: так же: укажите новую пустую папку, и в ней будет создана полная незашифрованная копия.
  • «Введённый пароль не подходит к файлам, ранее записанным в эту копию.»: введите пароль, который использовался при прежних копиях. Если эту ошибку выдаёт плановая копия, запомненный пароль устарел: запомните правильный (см. «Пароль для плановых копий» выше).
  • Поле «Запомнить пароль в Диспетчере учётных данных Windows» неактивно: сначала отметьте «Шифровать копию (AES-256-GCM)».
  • Уведомление о том, что копирование не запустилось, потому что пароль не запомнен: см. «Пароль для плановых копий» выше.
  • Пароль утерян: см. «Я не помню пароль от копии или диска».