휴대전화와 컴퓨터는 PIN , 비밀번호 또는 생체 인증(biometric authentication) 으로 보호될 가능성이 큽니다. 맞죠? 특히 기밀 또는 개인 파일이 포함된 경우 저장 장치를 보호(protect your storage device) 하는 것도 좋은 방법 입니다. 그렇게 하면 드라이브를 분실하거나 도난당한 경우에도 파일에 대한 무단 액세스를 방지할 수 있습니다.
하드 드라이브를 보호하는 데 필요한 것은 개인용 컴퓨터나 노트북뿐입니다. Windows 및 Mac 에는 저장 장치에 암호를 설정할 수 있는 암호화 도구가 내장되어 있습니다. 컴퓨터의 외장 하드 드라이브에 암호를 설정하는 방법을 알아보려면 아래 섹션을 진행하십시오.
(Encrypt)Windows 10 에서 외장 드라이브 (External Drive)암호화
Windows 10 컴퓨터 에서 외부 저장 장치를 암호화하려면 암호화 방법, 암호화 모드를 수동으로 선택하고 복구 키를 백업하고 완벽한(읽기: 보안) 암호를 만들어야 합니다. 많은 작업처럼 보일 수 있지만 매우 쉽습니다. 처음부터 끝까지 전체 과정을 안내해 드립니다.
먼저 컴퓨터에서 Windows 내장 암호화 도구인 BitLocker 를 활성화해야 합니다. 하드 드라이브를 PC에 연결하고 아래 단계를 따르십시오.
참고: 운영 체제가 (Note:)BitLocker 를 지원하지 않기 때문에 Windows 10 Home 에디션 을 실행하는 PC에서는 드라이브를 암호화할 수 없습니다 . BitLocker 를 사용하려면 (BitLocker)Windows 10 Pro , Enterprise 또는 Education으로 업그레이드하세요 .
1. BitLocker 활성화(1. Enable BitLocker)
파일 탐색기(File Explorer) 를 시작하고 외장 드라이브를 마우스 오른쪽 버튼으로 클릭한 다음 BitLocker 켜기를(Turn on BitLocker) 선택 합니다.
Windows 가 BitLocker 암호화 창 을 시작하는 동안 PC에서 드라이브를 분리하거나 제거하지 마십시오 .
2. 비밀번호 생성(2. Create a Password)
"암호를 사용하여 드라이브 잠금 해제" 확인란을 선택하고 원하는 암호를 입력합니다. 제공된 대화 상자에 암호를 다시 입력 하고 (Re-enter)다음(Next) 을 선택하여 계속 진행합니다.
비밀번호는 아래 나열된 기준을 충족해야 합니다. 그렇지 않으면 오류 메시지가 표시됩니다.
- 8자 이상이어야 합니다.
- 하나 이상의 대문자가 있어야 합니다.
- 하나 이상의 소문자가 있어야 합니다.
- 하나 이상의 숫자, 기호 또는 공백이 있어야 합니다.
3. 복구 키 저장(3. Save Your Recovery Key)
Windows는 외장 드라이브에 대한 복구 키를 자동으로 생성합니다. 복구 키는 암호를 잊어버린 경우 암호화된 드라이브의 잠금을 해제하는 예비 키입니다.
" 복구 키 인쇄(Print) " 옵션을 선택하면 종이에 복구 키를 인쇄할 수 있는 새 창이 열립니다. " 파일에 저장 " 옵션을 선택하면 (Save)Windows 가 복구 키를 텍스트 파일로 인코딩합니다. 파일을 PC의 원하는 폴더/위치에 저장하고 저장 을 선택 (Save)합니다(Save) .
"복구 키가 저장되었습니다." 또는 "복구 키가 인쇄되었습니다."라는 성공 메시지가 표시되면 다음(Next) 을 선택하여 계속 진행합니다.
4. 암호화 방법 선택(4. Choose Encryption Method)
BitLocker 에는 사용된 디스크 공간 암호화(Used Disk Space Encryption) 및 전체 디스크 암호화(Full Disk Encryption) 의 두 가지 암호화 방법이 있습니다.
외장 드라이브가 새 것이고 다른 컴퓨터에서 사용한 적이 없는 경우 "사용된 디스크 공간만 암호화"를 선택하십시오. BitLocker 는 향후 드라이브에 복사되는 새 데이터가 자동으로 암호화되도록 드라이브의 섹터를 암호화합니다. 그러나 이 방법을 사용하여 이전에 사용한 드라이브를 암호화하면(비어 있더라도) 누군가가 삭제되거나 이동된 데이터에 액세스할 수 있습니다.
BitLocker 암호화 엔진은 삭제된 데이터가 포함된 섹터를 사용된 디스크 공간으로 인식하지 않기 때문 입니다. 따라서(Hence) 이러한 섹터를 암호화하지 않습니다.
이미 사용 중인 외장 드라이브에 암호를 설정하려면 전체 드라이브 암호화(Encrypt entire drive) 를 선택 합니다. 그러면 BitLocker 가 드라이브의 모든 섹터와 데이터(삭제한 파일 포함)를 암호화하라는 메시지를 표시합니다.
사용된 디스크 공간(Disk Space) 암호화는 일반적으로 더 빠릅니다. 드라이브에 있는 데이터의 양에 따라 몇 초 또는 몇 분이 걸립니다. 반면에 전체 디스크 암호화 는 완료되기 전에 몇 시간 동안 실행될 수 있습니다.(Full Disk Encryption)
5. 암호화 모드 선택(5. Choose Encryption Mode)
컴퓨터 또는 Windows 10 (버전 1511 이상) 을 실행하는 장치에서만 외장 드라이브를 사용하려는 경우 새 암호화 모드(New encryption mode) 를 선택 합니다.
확실하지 않거나 이전 Windows 버전을 실행하는 장치의 드라이브에 액세스해야 한다고 생각되면 호환 모드(Compatible mode) 를 선택 하고 계속하십시오.
6. 암호화 시작(6. Start Encrypting)
(BitLocker)암호화 시작(Start encrypting) 버튼 을 선택하면 BitLocker 가 드라이브 암호화를 시작 합니다.
앞서 언급한 바와 같이, 이 작업은 드라이브의 크기와 드라이브에 포함된 데이터에 따라 몇 분 또는 몇 시간이 소요될 수 있습니다.
암호화를 일시 중지하지 않고 PC에서 드라이브를 제거하지 마십시오. 드라이브가 손상될 수 있습니다 . (Doing)암호화 프로세스 중에 드라이브를 긴급하게 사용해야 하는 경우 일시 중지(Pause) 를 선택 하고 드라이브의 플러그를 뽑습니다.
암호화가 완료될 때까지 파일과 드라이브가 보호되지 않습니다. 아래와 같은 " 암호화(Encryption) 완료" 성공 메시지가 나타날 때 까지 기다 립니다.(Wait)
암호화된 드라이브를 PC에서 꺼내거나 다른 PC에서 액세스를 시도 하면 드라이브의 암호를 입력하라는 BitLocker 창이 화면에 나타납니다.(BitLocker)
macOS에서 외장 드라이브 암호화
macOS의 외장 드라이브에 암호를 설정하는 것은 가장 쉬운 일입니다. 드라이브를 Mac 에 연결 하고 다음 단계를 따르십시오.
1. 드라이브를 마우스 오른쪽 버튼으로 클릭하고( 위치(Locations) 섹션 확인) Encrypt <Drive Name>암호화(Encrypt) 또는 암호화를 선택 합니다.
참고:(Note:) 외장 드라이브가 Mac 에 표시되지 않거나 암호화 옵션이 없으면 (Encrypt)macOS가 지원(file system that macOS supports) 하는 파일 시스템으로 드라이브를 포맷해야 할 수 있습니다 . 자세한 내용은 이 외장 하드 드라이브 문제 해결 가이드(external hard drive troubleshooting guide) 를 참조하십시오.
2. 암호를 입력하고 암호를 다시 입력한 다음 암호 힌트를 입력합니다.
전문가 팁: (Pro Tip:) Encryption password 대화 상자 옆에 있는 키 아이콘을 클릭 하여 (Click)Encryption Password Assistant 를 시작하십시오 . 이 도구는 임의의 암호를 제안하거나 강력한 사용자 지정 암호를 만드는 데 도움을 줍니다.
3. 디스크 암호화(Encrypt Disk) 를 선택 합니다.
macOS 암호화 엔진이 드라이브에서 암호화를 시작합니다. 이 작업은 드라이브의 내용과 크기에 따라 몇 초 또는 몇 분이 소요될 수 있습니다.
암호화가 완료되면 암호화된 드라이브를 꺼냈다가 다시 삽입하거나 다른 Mac 에 연결하십시오 . 비밀번호 입력 창이 화면에 나타납니다. 암호를 입력하고 잠금 해제(Unlock) 를 선택 하여 액세스합니다.
암호화 암호(Encryption Password) 를 잊어버리면 어떻게 되나요?
강력한 암호(Strong passwords) 는 매우 안전하지만 종종 잊어버리기 쉽습니다. 암호화된 드라이브의 암호가 기억나지 않는 경우에도 콘텐츠에 계속 액세스할 수 있습니다. Windows 및 macOS 에서 이 문제를 해결하는 방법을 알려 드리겠습니다 .
Windows: 복구 키 사용(On Windows: Use the Recovery Key)
드라이브를 암호화하는 동안 인쇄하거나 PC에 저장한 복구 키를 기억하십니까? 암호화 암호를 잊어버린 경우 드라이브에 액세스하는 데 필요한 모든 것입니다.
복구 파일을 저장한 위치로 이동하여 텍스트 파일을 두 번 클릭하여 내용에 액세스하고 복구 키(Recovery Key) 섹션의 숫자를 복사합니다.
드라이브를 PC에 연결하고 BitLocker 암호 입력 창이 화면에 나타날 때까지 기다립니다. 추가 옵션(More options) 을 선택하고 복구 키 입력(Enter recovery key) 을 선택합니다 .
마지막으로 대화 상자에 복구 키를 붙여넣고 잠금 해제(Unlock) 를 선택 합니다. 복구 키를 인쇄한 경우 인쇄물을 검색하고 복구 키를 입력한 다음 잠금 해제(Unlock) 를 선택 합니다.
이제 파일 탐색기(File Explorer) 에서 드라이브에 액세스할 수 있습니다 . 그래도 암호가 기억나지 않으면 새 암호를 만들어야 합니다. 드라이브를 마우스 오른쪽 버튼으로 클릭하고 BitLocker 관리(Manage BitLocker) 를 선택 합니다.
[19-bitlocker-windows-10.png 관리]
"이동식 데이터 드라이브" 섹션에서 외부 드라이브를 찾아 BitLocker 끄기(Turn off BitLocker) 를 선택 합니다.
그런(Afterward) 다음 처음부터 드라이브를 암호화하고 새 암호를 사용하십시오.
Mac: FileVault 비활성화(On Mac: Disable FileVault)
Windows 와 달리 macOS에서는 복구 키로 암호화된 드라이브에 접근할 수 없습니다. 유일한 해결 방법은 macOS 암호화 엔진 인 FileVault(FileVault—the) 를 끄는 것 입니다. 시스템 환경 설정(System Preferences) > 보안 및 개인 정보 보호(Security & Privacy) > FileVault 로 이동하고 FileVault 끄기(Turn Off FileVault) 를 선택 합니다.
그러면 모든 내부 및 외부 드라이브의 암호화가 일시적으로 비활성화됩니다. Finder 를 실행 하면 암호를 입력하지 않고도 드라이브에 액세스할 수 있습니다. 그러나 이전 암호 없이는 암호를 해독하거나 새 암호화 암호를 생성할 수 없습니다. FileVault 를 다시 활성화 하면 잊어버린 암호로 드라이브가 자동으로 다시 암호화됩니다.
타사 소프트웨어(Software) 및 하드웨어 대안(Hardware Alternatives)
이러한 기본 제공 도구를 사용하는 데 문제가 있는 경우 VeraCrypt(VeraCrypt) 와 같은 안정적인 타사 솔루션을 사용 하세요 . 또는 하드웨어로 암호화된 저장 장치나 지문 판독기가 있는 외장 드라이브를(external drives with fingerprint readers) 구입할 수 있습니다 . 이 드라이브는 훨씬 더 쉽게 사용하고 설정할 수 있는 동일한 보안 형태의 암호 없는 생체 인식 암호화를 제공합니다.
How to Set a Password for an External Hard Drive
Your phone and cоmputer are most likely seсured with a PIN, passwоrd, or biometric authentication, right? It’s also good practice to protect your storage device, especially if it contains confidential or private files. That way, you can prevent unauthorized access to your files—even when you lose the drive or it gets stolen.
All you need to protect your hard drive is your personal computer or laptop. Windows and Mac have built-in encryption tools that let you set a password on your storage devices. Proceed to the sections below to learn how to set a password on an external hard drive on your computer.
Encrypt an External Drive on Windows 10
Encrypting an external storage device on a Windows 10 computer requires you to manually choose an encryption method, encryption mode, backup a recovery key, and create a perfect (read: secure) password. It may seem like a lot of work, but it’s very easy. We’ll walk you through the entire process from start to finish.
First, you need to enable BitLocker—Windows built-in encryption tool—on your computer. Plug the hard drive into your PC and follow the steps below.
Note: You can’t encrypt a drive on PCs running Windows 10 Home edition because the operating system doesn’t support BitLocker. Upgrade to Windows 10 Pro, Enterprise, or Education to use BitLocker.
1. Enable BitLocker
Launch the File Explorer, right-click the external drive, and select Turn on BitLocker.
Do not unplug or remove the drive from your PC while Windows starts the BitLocker encryption window.
2. Create a Password
Check the box that reads “Use a password to unlock the drive” and enter your preferred password. Re-enter the password in the provided dialog box and select Next to proceed.
Your password must fulfill the criteria listed below, or else you’ll get an error message:
- Should contain at least 8 characters.
- Must have at least one uppercase letter.
- Must have at least one lowercase letter.
- Must have at least one number, symbol, or space.
3. Save Your Recovery Key
Windows will automatically generate a recovery key for the external drive. The recovery key is a spare key that unlocks your encrypted drive if you ever forget the password.
The “Print the recovery key” option will launch a new window where you’ll be able to print the recovery key on paper. If you choose the “Save to a file” option, Windows will encode the recovery key in a text file. Save the file in your preferred folder/location on your PC and select Save.
When you get a success message that “Your recovery key has been saved” or “Your recovery key was printed,” select Next to proceed.
4. Choose Encryption Method
BitLocker has two encryption methods: Used Disk Space Encryption and Full Disk Encryption.
Select “Encrypt used disk space only” if your external drive is new and has never been used on another computer. BitLocker will encrypt a sector on the drive such that new data copied to the drive in the future is automatically encrypted. However, if you encrypt a previously-used drive (even if it’s empty) using this method, someone could gain access to deleted or moved data.
That’s because the BitLocker encryption engine doesn’t recognize sectors containing deleted data as used disk space. Hence, it wouldn’t encrypt such sectors.
If you want to set a password on an external drive that’s already in use, select Encrypt entire drive. That’ll prompt BitLocker to encrypt all the sectors and data on the drive—even files that you deleted.
Note that Used Disk Space encryption is generally faster; it takes a couple of seconds or minutes, depending on how much data is on the drive. Full Disk Encryption, on the other hand, could run for hours before completion.
5. Choose Encryption Mode
Select New encryption mode if you’ll be using the external drive only on your computer, or on devices running Windows 10 (version 1511 or later).
If you’re unsure, or you think you may need to access the drive on devices running older Windows versions, select Compatible mode and proceed.
6. Start Encrypting
BitLocker will start the encryption of the drive when you select the Start encrypting button.
As mentioned earlier, the operation could run into minutes or hours, depending on the size of the drive and data it holds.
Do not remove the drive from your PC without pausing the encryption. Doing so could damage the drive. If you need to urgently use the drive during the encryption process, select Pause and unplug the drive.
Note that your files and the drive aren’t protected until the encryption is complete. Wait until you get an “Encryption complete” success message like the one below.
When you eject the encrypted drive on your PC or try to access it on another PC, a BitLocker window prompting you to enter the drive’s password will appear on the screen.
Encrypt an External Drive on macOS
Setting a password on an external drive on macOS is the easiest thing you may ever have to do. Plug the drive into your Mac and follow these steps:
1. Right-click the drive (check the Locations section) and select Encrypt or Encrypt <Drive Name>.
Note: If the external drive isn’t showing up on your Mac, or the Encrypt option is missing, you may need to format the drive to a file system that macOS supports. Refer to this external hard drive troubleshooting guide to learn more.
2. Enter a password, re-enter the password, and type in a password hint.
Pro Tip: Click the key icon next to the Encryption password dialog box to launch the Encryption Password Assistant. The tool will suggest random passwords or help you create a strong custom password.
3. Select Encrypt Disk.
The macOS encryption engine will start encryption on the drive. This operation may take a couple of seconds or minutes, depending on the drive’s content and size.
When the encryption is complete, eject and reinsert the encrypted drive, or plug it into another Mac. A password entry window will pop up on the screen; enter the password and select Unlock to gain access.
What Happens When You Forget The Encryption Password
Strong passwords are pretty secure but often easy to forget. If you can’t remember the password to your encrypted drive, you can still very much access the content. We’ll show you how to go about it on Windows and macOS.
On Windows: Use the Recovery Key
Remember the recovery key that you printed or saved to your PC while encrypting the drive? That’s all you need to access the drive if you forget the encryption password.
Head to the location where you saved the recovery file, double-click the text file to access its content, and copy the numbers in the Recovery Key section.
Plug the drive into your PC and wait for the BitLocker password entry window to appear on the screen. Select More options and select Enter recovery key.
Finally, paste the recovery key in the dialog box and select Unlock. If you printed the recovery key, retrieve the printout, type the recovery key, and select Unlock.
You should now be able to access the drive in File Explorer. If you still can’t remember the password, you’ll have to create a new one. Right-click the drive and select Manage BitLocker.
[19-manage-bitlocker-windows-10.png]
Locate the external drive in the “Removable data drives” section and select Turn off BitLocker.
Afterward, encrypt the drive from scratch and use a new password.
On Mac: Disable FileVault
Unlike Windows, you can’t access an encrypted drive on macOS with a recovery key. The only workaround is to turn off FileVault—the macOS encryption engine. Head to System Preferences > Security & Privacy > FileVault and select Turn Off FileVault.
That temporarily disables any encryption on all internal and external drives. Launch Finder and you’ll have access to the drive without entering a password. But you won’t be able to decrypt or create a new encryption password without the old password. Re-enabling FileVault will automatically re-encrypt the drive with the forgotten password.
Third-Party Software and Hardware Alternatives
If you’re having difficulties using these built-in tools, resort to reliable third-party solutions like VeraCrypt. Alternatively, you could buy hardware-encrypted storage devices or external drives with fingerprint readers. These drives offer an equally secure form of password-free biometric encryption that’s way easier to use and set up.
