Harici Diski Şifre ile Koru

Geçen yıl bir konferans dönüşü çantamdaki 1 TB'lık taşınabilir diski otobüste unuttum. İçinde müşteri sözleşmeleri, fatura taramaları, aile fotoğrafları vardı. Disk geri gelmedi. O günden beri elime aldığım her harici diski, içine tek bir dosya kopyalamadan önce şifreliyorum. İyi haber şu: usb disk şifrelemesi sandığından çok daha kolay ve çoğu durumda ekstra program bile gerekmiyor.

Aşağıda kendi kullandığım yöntemleri, hangi platformda neyi tercih ettiğimi ve yolda düştüğüm çukurları anlatıyorum.

Başlamadan önce: iki karar

1. Yedek al. Şifreleme işlemi bazı yöntemlerde diski baştan biçimlendirir, bazılarında ise mevcut veriyi yerinde şifreler. İkinci durumda bile işlem ortasında kablo çıkarsa veri kaybı yaşanır. Diskteki her şeyi geçici olarak bilgisayara ya da buluta kopyala. Bulut tarafında hangi hizmetin sana uyduğuna karar vermediysen, depolama seçimi konusundaki rehberimize göz atmanı öneririm.

2. Diski kimlerle paylaşacağını belirle. Sadece Windows makinelerinde mi kullanacaksın, yoksa Mac'e de takacak mısın? Bu cevap, hangi yöntemi seçeceğini belirliyor:

Windows: BitLocker To Go ile şifreleme

1. Diski tak, Dosya Gezgini'nde sürücüye sağ tıkla ve "BitLocker'ı aç" seçeneğini bul. Bu seçenek yoksa Windows sürümün Home'dur; doğrudan VeraCrypt bölümüne geç.
2. "Sürücünün kilidini açmak için parola kullan" kutusunu işaretle ve parolanı gir. Ben en az 14 karakterli, üç kelimeden oluşan cümlecikler kullanıyorum: hatırlaması kolay, kırması zor.
3. Kurtarma anahtarını kaydetmen istenecek. Bunu aynı diske kaydetme. Microsoft hesabına yükle veya yazdırıp fiziksel olarak sakla. Parolayı unuttuğunda tek çıkış kapın bu anahtar.
4. "Yalnızca kullanılan alanı şifrele" ile "tüm sürücüyü şifrele" arasında seçim yapacaksın. Disk yepyeniyse ilki, daha önce dosya barındırmışsa ikincisi doğru tercih. Eski silinmiş dosyaların izleri ancak tam şifrelemede temizlenir.
5. Şifreleme modunda "uyumlu mod"u seç; diski farklı Windows sürümlerine takacaksan bu önemli.
6. İşlem 1 TB'lık bir disk için saatler sürebilir. Dizüstünü prize tak, uyku moduna geçmesini engelle.

macOS: Disk İzlencesi yeterli

1. Diski tak, Uygulamalar > İzlenceler > Disk İzlencesi'ni aç.
2. Sol üstteki görünüm menüsünden "Tüm aygıtları göster" de. Bölümü değil, en üstteki fiziksel aygıtı seç.
3. "Sil" düğmesine bas. Biçim olarak APFS (Şifrelenmiş), şema olarak GUID Bölüm Eşlemi seç.
4. Parola ve ipucu iste­necek. İpucu alanına parolanın kendisini yazma; ekrandan okunabiliyor.
5. Sil'e bastığında disk sıfırlanır ve şifreli olarak gelir. Bundan sonra her taktığında parola sorulur.

Zaten dolu bir diski silmeden şifrelemek istersen, Finder'da sürücüye sağ tıklayıp "Şifrele" seçeneğini kullanabilirsin; ancak bunun için diskin GUID şemasıyla biçimlendirilmiş olması gerekiyor.

Linux: LUKS

1. "Diskler" (GNOME Disks) uygulamasını aç, harici diski seç.
2. Dişli menüsünden "Bölümü Biçimlendir" de, tür olarak "Ext4 + LUKS şifrelemesi" seçeneğini işaretle.
3. Parolayı belirle ve biçimlendir. Terminal sevenler için cryptsetup luksFormat /dev/sdX aynı işi görür.

LUKS'un tek dezavantajı Windows ve macOS'ta doğrudan açılamaması. Diski sadece Linux makinelerde kullanacaksan en temiz çözüm bu.

Her yerde çalışsın istiyorsan: VeraCrypt

1. VeraCrypt'i resmi sitesinden indir ve kur.
2. "Create Volume" > "Encrypt a non-system partition/drive" yolunu izle.
3. Standart birim seç, harici diski göster, şifreleme algoritması olarak varsayılan AES'te kal.
4. Dosya sistemi olarak exFAT seç; hem Windows hem macOS okuyabiliyor.
5. Rastgelelik toplama ekranında fareyi bir süre gezdir, sonra "Format" de.
6. Diski açmak için her makinede VeraCrypt kurulu olmalı; birimi seçip "Mount" diyorsun.

Sık yapılan hatalar

• Kurtarma anahtarını şifreli diskin içine koymak. Klasik ama gerçek. Anahtar diskin dışında durmalı.
• Parolayı tarayıcının not defterine yazmak. Bir parola yöneticisi kullan. E-posta hesabı güvenliğini gözden geçirirken bu alışkanlığı da beraberinde kazanmakta fayda var.
• Şifreleme sırasında kabloyu çekmek. Yarım kalan işlem diski okunamaz hale getirebiliyor. USB hub yerine doğrudan bilgisayara bağla.
© 2026 Kablo İpucu