Usb Diski Güvenli Kullanmanın Yolları

[mephistooo2]

Arkadaşlar bu rehberimizde artık vazgeçilmezlerimizden olan USB flash belleklerimizi nasıl daha verimli ve güvenli bir şekilde kullanabiliriz, ondan bahsedeceğim.

Buradaki işlemleri yaptığınız takdirde USB flash diskinize, 2. kişilerin eline geçtiği takdirde yazma, değiştirme ve silme engeli koymuş olacaksınız. Ayrıca benim de en sevdiğim kısım olan USB flash diskimizde tamamen şifreyle korunan, sizden başka hiç kimsenin içeriğini göremeyeceği bir alan oluşturmuş olacaksınız. Ve bütün bunları 3. parti programların hiçbirisine ihtiyaç duymadan tamamen Windows’un bize sunduğu olanaklar sayesinde yapmış olacağız. Tabi ki şunu da unutmamak gerekir, flash diskinizi kaybettiğiniz takdirde bulan kişi sahiplenmeye niyetliyse flash diskinizi biçimlendirir ve kullanmaya başlar, buna şuan için yapacak bir şey yok, en azından flash diskleri biçimlendirmeyi engellemenin yollarını ben bilmiyorum. Ama dosyalarınızı tamamen güvenli hale getirmiş olacaksınız.

Başlayalım:

Öncelikle flash diskimizin boyutuna bağlı olarak en az Windows Vista yüklü bir bilgisayarda bir VHD dosyası oluşturmamız gerek. VHD dosyamızı oluşturmadan önce kısaca VHD dosyasının ne olduğundan bahsetmek istiyorum.

Hard Disk, bildiğimiz gibi en basitinden “Bilgisayarım” a girdiğinizde Yerel Disk (C:) Yerel Disk (D:) vs yazan yerdir. Yani bilgisayarımız için tutulan bütün veriler işletim sisteminden kişisel verilere kadar buradadır. Virtual Hard Disk (VHD) ise Hard Disk e benzer ama tek bir farkı vardır. Sanaldır. Yani gerçek bir Hard Disk değildir. Bu yöntem ile VHD dosyası üzerine yeniden bir işletim sistemi kurabilir ve kişisel bilgilerinizi tutabilirsiniz. Biz bu rehberimizde işletim sistemi kurmaktan ziyade şifreyle korunan ve taşınabilen bir VHD dosyası oluşturacağız.

Gelelim VHD kurulumuna:

Windows+R tuş kombinasyonu ile açılan çalıştır kısmına “diskmgmt.msc” yazıp enter a basıyor ve disk yönetimini açıyoruz.

Buradan bilgisayarımızda herhangi bir disk bölüntüsünü seçip Eylem sekmesinden SSD Oluştur a tıklıyoruz.

 

 

Buradaki önemli kısım oluşturacağımız VHD dosyasının geriye dönük işletim sistemleriyle uyumlu çalışabilmesi için VHDX olmaması gerekir. Diğer bir önemli kısım da disk türünün dinamik olarak genişletilen olması gerekir. Böylece VHD dosyamızın boyutu flash diskin içinde hem küçük olacak hem de bizim belirlediğimiz boyutta kullanma imkânımız olacak. Örneğin 2 GB’lık bir VHD dosyası flash diskin içinde 56 MB kadar yer kaplayacak, tabi biz içeriğini kullandıkça boyut da artacak sınır da bizim belirlediğimiz VHD disk boyutu olacak.

 

VHD dosyamızı istediğimiz boyutta bilgisayarımızda herhangi bir yerde oluşturduk. Şimdi ise diskimiz başlatmamız gerek bunun için yine Disk Yönetiminden devam ediyoruz.

3 numaralı kısımda yönergeleri takip ederek VHD dosyamızı NTFS formatında biçimlendiriyoruz.

 

Ve diskimiz artık hazır.

Şimdi de Denetim Masası\Tüm Denetim Masası Öğeleri\BitLocker Sürücü Şifrelemesi kısmından bu VHD dosyamızı şifrelememiz gerek.

Bu kısımda oluşturduğumuz şifreyi hatırlayamama ihtimaline karşın seçeneklerden birisini seçerek kurtarma anahtarımızı yedekliyoruz.

Bu kısımda flash diskimizi her ortamda kullanabileceğimizi göz önünde bulundurarak geriye dönük işletim sistemleriyle uyumlu çalışabilmesi için “Uyumluluk modu” nu seçmemiz gerek.

 

Ve artık şifreyle korunan bir VHD dosyamız hazır.

Artık VHD dosyası ile işimiz bitti. Sıra geldi flash diskimize.

Benim kendime göre oluşturduğum senaryo şu şekilde:

Flash diskimin bilgisayarda görünen adı, adım ve soyadım, flash diskin içinde de ismi, adım ve soyadım olan bir klasör mevcut ayrıca oluşturduğum şifreli VHD dosyası diski ve kaybettiğim takdirde eline geçen kişinin bana ulaştırabilmesi için iletişim bilgilerim olan bir vbscript mesaj kutusu.

Yapacağımız işlemler sonucunda USB diskimizin ana dizinini kendimiz dâhil hiç kimse kullanamayacak, ana dizin içindeki dosyaları silemeyecek, isimlerini değiştiremeyecek veya yeni bir dosya ekleyemeyecektir.

Diskin içinde oluşturduğumuz klasörün içeriği ise hem silinebilir hem de yazılabilir olacaktır.

Bu klasörü hem kendimiz hem de diski emanet ettiğimiz kişiler kullanabilecek ancak önemli ve kimsenin görmesini istemediğimiz dosyaları ise oluşturduğumuz şifreli VHD dosyasından sadece biz kullanabileceğiz.

Piyasada USB diskler için birçok güvenlik programı var ancak o programlar USB diski sadece o programın kurulu olduğu bilgisayarda kullanmanıza izin veriyor, başka bir bilgisayarda USB diskinizi kullanmak istediğinizde kullanamıyorsunuz… İşte bu kısıtlamalardan dolayı flash diskimizin kullanım izinlerini de yine Windows sayesinde yapacağız. Ancak yukarıda da yazdığım gibi yine belirtmek istiyorum; bütün bu güvenlik önlemleri biçimlendirme sonucu veri kaybına mani değil.

Şifreli VHD dosyasının USB disk içinden çalışabilmesi için diskin mutlaka NTFS formatında olması gerek, aksi takdirde VHD dosyasını kullanamazsınız. İşte bundan dolayı ilk önce USB diskimizi NTFS formatında biçimlendiriyoruz. Biçimlendirme işleminden sonra daha önceden oluşturduğumuz şifreli VHD dosyasını USB diske kopyalıyoruz ve kullanılabilir alan olacak klasörümüzü de diskin içinde oluşturuyoruz. Ayrıca isterseniz benim de yaptığım gibi diskin kaybolma ihtimaline karşın iletişim bilgileri olan bir vbscript mesaj kutusu da oluşturabilirsiniz

VBScript Mesaj Kutusu Kodu:

msgbox "Eğer bu flash diski bir yerde bulduysanız lütfen bana ulaştırın."  & vbcrlf & "" & vbcrlf & "İrtibat" & vbcrlf & "" & vbcrlf & "İsim SOYİSİM" & vbcrlf & "Cep Tel : 0 123 456 7889" & vbcrlf & "E-Posta : [email protected]" ,64, "..:: İsim SOYİSİM ::.."

Daha sonra Bilgisayarımı açıp USB diskimiz üzerinde sağa tıklayarak açılan pencereden Güvenlik sekmesine geliyoruz ve resimde görüldüğü gibi USB diskin izinlerini düzenliyoruz.

Artık USB diskimizin ana dizininde yazma, silme ve değiştirme gibi işlemleri yapılamayacaktır. Ayrıca kullanım iznini bu şekilde ayarlama işlemi sayesinde autorun.inf tarzı virüslerinde USB diske bulaşmasını engellemiş oluyoruz.

Şimdi de şifreli VHD dosyamızın iznini ayarlamamız gerek eğer bu izni ayarlamazsak VHD dosyamızı USB diskin içinden kullanamayız.

Şimdi de USB diskin içinde kullanılabilir alan olacak klasörümüzün izinlerini de resimde gösterildiği gibi ayarlayacağız.

Bu izin ayarından sonra klasörümüz içinde dosya oluşturabilir ama silemeyiz. Silme işlemini de yapabilmek için USB diskimiz üzerinde sağa tıklayarak açılan pencereden Güvenlik sekmesinin alt kısmında yer alan Gelişmiş e tıklıyoruz ve resimde gösterildiği üzere silme işlemini yapabilmek için izin işlemini yapıyoruz.

Artık USB flash diskimiz her ortamda kullanıma hazırdır.

USB ana dizin üzerinde kendimiz dâhil hiç kimse herhangi bir dosya kopyalama, yapıştırma, silme vb. eylemleri yapamayacaktır.

Ayrıca bilmeyenler için hatırlatmak isterim, VHD desteği 3. parti uygulamaların desteği ile XP, Linux ve Macintosh işletim sistemlerinde de mevcuttur.

Windows 8 ve üstü işletim sistemlerinde VHD dosyasına çift tıklandığında otomatik olarak Windows Explorer üzerinden bağlanabiliyor ancak Windows 7 ve altı sürümlerde maalesef çift tıklama çalışmıyor. Windows 7 ve altı sürümlerde VHD dosyasını bağlayabilmek için disk yönetimine girip Eylem sekmesinden işlem yapmanız gerekmektedir ya da piyasada VHD dosyalarını otomatik bağlama işlemi yapan uygulamaları kullanabilirsiniz.

Ayrıca bu rehbere her an ulaşabilmek isteyenler için anlatımın PDF versiyonunu indirebilirsiniz

https://drive.google.com/file/d/0Bym_oCI0eodYNHRxcE5ORGp6bFk/view 

USB flash diskinizi iyi günlerde kullanın

Not: Bu rehber çalıntı/alıntı sonucu değil merak sonucu ortaya çıkmıştır.

Edited May 4, 2017 by mephistooo2