Drive eksternal yang hilang atau berpindah tangan tanpa enkripsi bisa dibuka di komputer mana pun dalam hitungan detik. Pada Windows, Anda bisa menutup celah itu lewat BitLocker bawaan atau VeraCrypt untuk opsi perangkat lunak yang lebih luas. Panduan berikut membahas keduanya secara berurutan, dari persiapan hingga pengujian akhir.
Siapkan sebelum mulai: cek drive dan cadangkan data
Enkripsi menulis ulang seluruh isi drive. Kalau proses terhenti karena kabel longgar atau listrik putus, data yang belum tercadang bisa sulit dipulihkan. Salin dulu isi penting ke drive lain, lalu pastikan SSD terhubung langsung ke port USB tanpa hub.
Cek juga format partisi. BitLocker hanya berjalan di NTFS, sedangkan VeraCrypt bisa menangani NTFS, exFAT, dan FAT32. Kalau drive Anda masih exFAT untuk kompatibilitas dengan Mac, VeraCrypt pilihan yang lebih praktis. Format partisi ini juga dibahas di cara mempartisi SSD untuk pemula.
Untuk drive baru atau yang menampung lebih dari 1 TB, pastikan kecepatan baca-tulisnya stabil. Enkripsi awal pada drive yang lambat bisa memakan hampir satu jam. Hasil ukur bisa Anda bandingkan lewat cara cek kecepatan SSD dengan alat gratis sebelum memulai.
Langkah mengenkripsi SSD dengan BitLocker di Windows
1. Aktifkan BitLocker dari File Explorer
Klik kanan pada drive SSD di File Explorer, pilih Turn on BitLocker. Pada Windows 11, opsi ini kadang tidak muncul di edisi Home. Jika demikian, lewati bagian ini dan gunakan VeraCrypt di bawah.
2. Pilih cara membuka kunci
Masukkan kata sandi yang kuat, minimal 12 karakter campuran. Hindari pola tanggal lahir atau nama proyek, karena drive kerja sering dinamai sesuai isinya. Simpan kata sandi di pengelola kata sandi, bukan di sticky note atau file teks di drive yang sama.
3. Simpan kunci pemulihan
Windows akan menawarkan untuk menyimpan kunci pemulihan 48 digit. Simpan ke akun Microsoft, cetak, atau simpan sebagai file di drive lain. Kunci ini satu-satunya cara membuka data jika kata sandi terlupa, jadi jangan menyimpannya di SSD yang sedang dienkripsi.
4. Pilih mode enkripsi
Untuk drive yang hanya dipakai di komputer ini, pilih New encryption mode. Mode ini lebih efisien untuk drive tetap. Jika SSD sering berpindah antar komputer, pilih Compatible mode agar drive lain dengan versi Windows lama masih bisa membaca.
5. Jalankan enkripsi dan tunggu
Pilih Encrypt entire drive jika drive masih baru atau datanya sudah Anda cadangkan. Jika drive sudah berisi data dan ingin menghemat waktu, pilih Encrypt used disk space only. Proses berjalan di latar belakang; tahan laptop tetap menyala dan jangan cabut kabel sampai selesai.
Langkah mengenkripsi SSD dengan VeraCrypt
1. Unduh dan pasang VeraCrypt
VeraCrypt tersedia gratis untuk Windows, macOS, dan Linux. Setelah dipasang, buka aplikasi dan pilih Create Volume.
2. Pilih jenis volume
Untuk mengenkripsi seluruh partisi SSD, pilih Encrypt a non-system partition/drive. Pilihan Standard VeraCrypt volume cukup untuk penggunaan sehari-hari; opsi hidden volume hanya diperlukan bila Anda menghadapi risiko pemeriksaan paksa.
3. Tentukan kata sandi dan algoritma
VeraCrypt memakai AES, Serpent, atau Twofish. AES sudah cukup kuat untuk keperluan umum, dan drive eksternal dengan enkripsi AES biasanya lebih cepat dibaca. Gunakan kata sandi panjang; VeraCrypt tidak membatasi panjangnya.
4. Lewati format dan enkripsi
Selama proses, VeraCrypt bisa meminta Anda menggerakkan kursor untuk mengumpulkan entropi. Ini normal. Di akhir wizard, tekan Encrypt dan tunggu hingga selesai. Jangan menutup jendela sebelum status menampilkan 100%.
Membuka dan mengunci drive setelah enkripsi
Pada BitLocker, drive otomatis meminta kata sandi saat dicolok. Di VeraCrypt, Anda perlu membuka aplikasi, memilih mount letter, lalu menekan Mount dan memasukkan kata sandi. Selalu unmount lewat VeraCrypt sebelum mencabut kabel, bukan sekadar lewat ikon eject Windows, agar cache enkripsi tidak tertinggal.
Kebiasaan yang paling sering bocor bukan algoritma enkripsinya, melainkan kata sandi yang tersimpan di file teks atau password manager tanpa master password.
Tips menjaga keamanan data di SSD terenkripsi
- Simpan kunci pemulihan di tempat terpisah, minimal dua salinan: satu cetak, satu di penyimpanan lain.
- Perbarui kata sandi setiap kali drive berpindah tangan atau selesai dipakai proyek besar.
- Nonaktifkan autoplay Windows agar drive tidak otomatis terbuka di komputer asing.
- Untuk drive yang benar-benar berisi data sensitif, pertimbangkan mencadangkan isinya ke layanan yang mengenkripsi data di sisi klien.
- Jangan memformat drive sebagai FAT32 untuk mengakali kompatibilitas antar sistem operasi; gunakan exFAT plus VeraCrypt.
Selain enkripsi, jadwal backup rutin tetap penting. Panduan cara mengatur jadwal backup otomatis ke SSD eksternal membantu Anda menyiapkan cadangan yang berjalan tanpa perlu diingat. Kalau perlu mencetak dokumentasi kata sandi atau label drive, printer foto mini bisa dipakai, dan langkah koneksinya ada di cara menghubungkan printer foto mini ke HP. Saat menyiapkan meja kerja dengan banyak perangkat dan colokan, pastikan juga instalasi listriknya aman lewat panduan cara menguji kabel dan sambungan listrik untuk pemula agar drive tidak rusak akibat arus tidak stabil.
Secara ringkas, BitLocker cocok untuk pengguna Windows yang ingin enkripsi cepat tanpa aplikasi tambahan. VeraCrypt lebih fleksibel bila SSD dipakai bergantian dengan Mac atau Linux. Pada keduanya, kekuatan sebenarnya terletak pada disiplin menyimpan kata sandi dan kunci pemulihan, bukan pada pilihan algoritmanya.
Pertanyaan yang Sering Diajukan
Apakah enkripsi membuat SSD eksternal lebih lambat?
Ada penurunan kecepatan, terutama saat menulis data dalam jumlah besar, karena proses enkripsi memakai CPU. Pada USB 3.0 ke atas, selisihnya biasanya tidak terasa untuk pemakaian sehari-hari seperti menyalin dokumen atau foto.
Bisakah data di SSD terenkripsi dibuka jika kata sandi lupa?
Hanya dengan kunci pemulihan (BitLocker) atau recovery disk dan kata sandi yang masih tersimpan. Tanpa keduanya, isi drive praktis tidak bisa dipulihkan, termasuk oleh layanan pemulihan data.
Apa yang terjadi jika SSD terenkripsi rusak?
Kerusakan fisik tetap bisa ditangani layanan pemulihan, tetapi mereka hanya mendapatkan data terenkripsi. Selama kunci dan kata sandi tersimpan di tempat lain, data masih bisa dibuka setelah drive diperbaiki atau dipindahkan ke cangkang yang sama.