هل يمكن لشخص الوصول إلى ملفاتك إذا فُقد الكمبيوتر أو سُرق، حتى لو كانت هناك كلمة مرور لتسجيل الدخول؟ قد يعتقد كثيرون أن قفل شاشة Windows أو macOS يكفي لحماية الصور والمستندات وكلمات المرور المحفوظة، لكن حماية تسجيل الدخول تختلف عن حماية البيانات المخزنة على القرص نفسه. فعندما يتمكن شخص من إزالة وحدة التخزين أو الوصول إليها باستخدام أدوات خارجية، تصبح طريقة حماية محتوياتها عاملًا حاسمًا.
يوفر النظامان وسائل مدمجة لتشفير البيانات، لكن خطوات إعدادها تختلف بحسب إصدار Windows ونوع جهاز Mac. كذلك توجد تفاصيل لا ينبغي تجاهلها، مثل مفتاح الاسترداد، وحالة التشفير الفعلية، والفرق بين تشفير قرص النظام وتشفير الأقراص الإضافية. ومن المهم معرفة هذه التفاصيل قبل تغيير الإعدادات، خصوصًا إذا كان الكمبيوتر يحتوي على ملفات لا يمكن تعويضها أو يستخدم في العمل.
لتفعيل تشفير جهازك الكامل في Windows وmacOS، استخدم Device Encryption أو BitLocker في Windows، وFileVault في macOS، ثم احفظ وسيلة الاسترداد وتحقق من اكتمال التشفير وتفعيل الحماية.
قبل أن تبدأ
- أنشئ نسخة احتياطية مستقلة من الملفات المهمة قبل تعديل إعدادات التشفير.
- تأكد من امتلاك صلاحيات المسؤول على الكمبيوتر.
- استخدم مصدر طاقة مستقرًا، خصوصًا عند تشفير كمية كبيرة من البيانات.
- تحقق من إصدار Windows أو نوع جهاز Mac لتحديد الوسيلة المناسبة.
- جهّز مكانًا آمنًا لحفظ مفتاح الاسترداد بعيدًا عن الجهاز.
- لا تبدأ بتغييرات BIOS أو UEFI أو إعادة ضبط النظام قبل التأكد من إمكانية استعادة الملفات.
ما الذي ستحتاجه قبل البدء؟
تشفير القرص الكامل هو تقنية تحول البيانات المخزنة إلى معلومات غير قابلة للقراءة دون مفاتيح فك التشفير الصحيحة. وهو يختلف عن وضع كلمة مرور على مجلد أو ضغط الملفات داخل أرشيف محمي؛ لأنه يعمل على مستوى وحدة التخزين ويشمل ملفات النظام والبيانات الموجودة ضمن نطاق التشفير.
في Windows توجد وسيلتان رئيسيتان. الأولى Device Encryption، وهي ميزة قد تتوافر في أجهزة تعمل بإصدار Windows Home أيضًا، بشرط استيفاء متطلبات الجهاز. والثانية BitLocker Drive Encryption، التي توفر خيارات إدارة إضافية في إصدارات Pro وEnterprise وEducation.
أما macOS فيستخدم FileVault لحماية قرص بدء التشغيل. وتوضح وثائق Apple الرسمية حول FileVault أن أجهزة Mac المزودة بمعالجات Apple silicon أو شريحة T2 تشفّر البيانات تلقائيًا على مستوى التخزين، بينما يضيف FileVault حماية تمنع الوصول غير المصرح به دون بيانات اعتماد مناسبة. وفي أجهزة Mac الأقدم المدعومة، يؤدي تشغيل FileVault إلى تشفير بيانات قرص بدء التشغيل.
في Windows قد تعتمد حماية مفاتيح التشفير على وحدة TPM، وهي شريحة أو وظيفة أمنية تُستخدم لحفظ أسرار التشفير والتحقق من سلامة بيئة الإقلاع. يمكنك فحصها بالضغط على Windows + R ثم كتابة tpm.msc. ومع ذلك، لا يعني ظهور TPM وحده أن التشفير مفعّل أو أن جميع شروط التشفير التلقائي متحققة.
ستحتاج أيضًا إلى كلمة مرور قوية لحساب المستخدم، ونسخة احتياطية موثوقة، وطريقة استرداد يمكنك الوصول إليها عند تعذر تشغيل الجهاز بصورة طبيعية. وإذا كان الجهاز تابعًا لشركة أو مؤسسة تعليمية، فتحقق من سياسة الإدارة قبل إجراء أي تعديل.
الفكرة العملية: حدد إصدار النظام وإمكانات الجهاز ووسيلة الاسترداد المناسبة قبل الضغط على زر تشغيل التشفير.
ما الخطوات بالترتيب الصحيح؟
تختلف طريقة التشغيل بحسب النظام. اتبع المسار المناسب لجهازك، ولا تحاول تشغيل أكثر من طريقة لتشفير القرص نفسه دون التحقق من حالته الحالية. فقد يكون التشفير مفعّلًا بالفعل منذ إعداد الكمبيوتر لأول مرة.
تفعيل التشفير في Windows
تحقق من إصدار Windows: افتح الإعدادات، ثم النظام، ثم حول، وابحث عن قسم مواصفات Windows. إذا كان الإصدار Home فابدأ بالتحقق من Device Encryption، أما إذا كان Pro أو Enterprise أو Education فيمكنك أيضًا استخدام واجهة BitLocker.
تحقق من حالة التشفير الحالية: افتح الإعدادات ثم الخصوصية والأمان وابحث عن تشفير الجهاز. إذا كان مفعّلًا بالفعل فلا حاجة إلى إعادة تشغيله. ويمكن أيضًا البحث عن Manage BitLocker في قائمة ابدأ على الإصدارات الداعمة.
تشغيل Device Encryption: انتقل إلى الإعدادات، ثم الخصوصية والأمان، ثم تشفير الجهاز، وفعّل المفتاح إذا كان الخيار متاحًا. اتبع أي تعليمات إضافية تظهر على الشاشة، وتحقق من حساب حفظ مفتاح الاسترداد.
استخدم BitLocker عند الحاجة: في الإصدارات المدعومة، ابحث عن Manage BitLocker، وافتح لوحة الإدارة، ثم اختر Turn on BitLocker بجوار قرص النظام. تختلف خيارات إلغاء القفل المتاحة باختلاف إعدادات الجهاز وسياسات الحماية.
احفظ مفتاح الاسترداد: اتبع معالج BitLocker لإنشاء نسخة احتياطية من المفتاح. قد يتوفر حفظه في حساب Microsoft أو حساب العمل أو ملف أو نسخة مطبوعة، بحسب إعدادات الجهاز. لا تحفظ النسخة الوحيدة على القرص الذي تقوم بتشفيره.
اختر نطاق التشفير المناسب: قد يعرض معالج BitLocker خيار تشفير المساحة المستخدمة فقط أو القرص بالكامل. يكون تشفير المساحة المستخدمة أسرع عادةً، بينما يُفضّل التفكير في تشفير القرص بالكامل إذا كان الجهاز مستخدمًا سابقًا ويحتمل وجود آثار بيانات محذوفة. وقد تختلف الخيارات المتاحة بحسب نوع القرص والإعدادات.
ابدأ التنفيذ: أكد إعدادات BitLocker، واتبع تعليمات فحص النظام وإعادة التشغيل إذا طُلب ذلك. تجنب إيقاف الجهاز قسرًا أثناء العملية، وانتظر حتى يكتمل التشفير.
افحص الأقراص الإضافية: تأكد من أن أي وحدة تخزين داخلية تحتوي على بيانات مهمة مشمولة بالحماية. لا تفترض أن تشفير قرص النظام يعني تلقائيًا تشفير جميع الوسائط الخارجية.
تشرح Microsoft خطوات تشغيل Device Encryption ومتطلبات توفرها، بينما توضح تعليمات BitLocker الرسمية كيفية إدارة تشفير الأقراص يدويًا في إصدارات Windows المدعومة.
تفعيل FileVault في macOS
افتح إعدادات النظام: انقر على قائمة Apple، ثم اختر System Settings أو إعدادات النظام. في الإصدارات الحديثة من macOS، انتقل إلى Privacy & Security أو الخصوصية والأمان.
افحص حالة FileVault: مرر إلى قسم FileVault. إذا ظهر أنه يعمل بالفعل، فتحقق من وسيلة الاسترداد المتاحة بدلًا من إيقافه وإعادة تشغيله.
شغّل FileVault: اضغط Turn On، ثم أكد العملية باستخدام صلاحيات المسؤول إذا طلب النظام ذلك. قد تختلف صياغة الأزرار وترتيب النوافذ بين إصدارات macOS.
حدد طريقة الاسترداد: بحسب إصدار macOS وإعدادات الجهاز، قد يُتاح استخدام حساب iCloud أو إنشاء مفتاح استرداد شخصي. اختر الطريقة التي تستطيع الاعتماد عليها عند فقدان كلمة المرور.
احتفظ بالمفتاح بأمان: إذا اخترت مفتاحًا شخصيًا، انسخه بدقة إلى مكان آمن مستقل عن جهاز Mac. لا تعتمد على صورة محفوظة داخل القرص المشفر وحده.
أكمل العملية: اتبع تعليمات النظام وانتظر اكتمال أي تشفير مطلوب. قد تكون البيانات مشفرة مسبقًا على أجهزة Apple الحديثة، لكن تفعيل FileVault يضيف حماية الوصول إلى مفاتيح فك التشفير.
راجع الحالة النهائية: عد إلى إعدادات FileVault وتأكد من أنه مفعّل، ثم راجع إعدادات تسجيل الدخول وقفل الشاشة قبل اعتبار إعداد الحماية مكتملًا.
يمكن الرجوع إلى دليل Apple لإعداد FileVault وإدارته عند اختلاف الخيارات الظاهرة في جهازك.
الفكرة العملية: شغّل أداة التشفير المدمجة في نظامك، ثم تأكد من حفظ مفتاح الاسترداد واكتمال الحماية قبل الانتقال إلى أي إعدادات أخرى.
ما الأخطاء الشائعة التي يجب تجنبها؟
أكثر الأخطاء خطورة هو تفعيل التشفير دون التأكد من امتلاك وسيلة استرداد. ففي Windows قد يُطلب مفتاح BitLocker عند اكتشاف تغيير مهم في بيئة الإقلاع أو تعذر إلغاء قفل القرص بالطريقة المعتادة. وإذا تعذر العثور عليه فقد تصبح البيانات غير قابلة للاستعادة.
من الأخطاء أيضًا الاعتقاد أن تشفير الجهاز يغني عن النسخ الاحتياطي. فالتشفير يحمي سرية المعلومات، لكنه لا يعيد الملفات المحذوفة، ولا يصلح قرصًا تالفًا، ولا يمنع بالضرورة برامج الفدية من تعديل الملفات بعد تسجيل دخول المستخدم.
كذلك يجب عدم الخلط بين تشفير قرص النظام وتشفير الأقراص الخارجية. فذاكرة USB أو وحدة SSD محمولة قد تحتاج إلى إعداد منفصل، مثل BitLocker To Go على Windows أو خيار التشفير المناسب لنظام الملفات في macOS.
ومن الأخطاء المهمة تغيير إعدادات TPM أو Secure Boot أو تحديث بعض مكونات البرنامج الثابت دون تجهيز مفتاح الاسترداد. لا تُعطّل TPM أو تمسح محتوياته عشوائيًا لمحاولة إصلاح مشكلة في التشفير، لأن ذلك قد يجعل الوصول إلى البيانات أكثر صعوبة.
وأخيرًا، لا تفترض أن التشفير يحمي الملفات من كل تهديد أثناء استخدام الجهاز. فعندما يكون النظام مفتوحًا والمستخدم مسجل الدخول، يمكن للتطبيقات أو البرمجيات الضارة التي تمتلك الصلاحيات المناسبة التعامل مع الملفات بصورة طبيعية.
الفكرة العملية: احمِ مفاتيح الاسترداد واحتفظ بنسخة احتياطية، وتجنب تعديل إعدادات الإقلاع أو الأمان دون معرفة تأثيرها.
كيف تتحقق من نجاح كل خطوة؟
في Windows لا يكفي ظهور رسالة تفيد ببدء التشفير. يجب التأكد من اكتمال العملية وأن الحماية نشطة، وليس مجرد وجود بيانات مشفرة في حالة تعليق مؤقت.
يمكنك فتح موجه الأوامر بصلاحيات المسؤول وكتابة الأمر التالي لفحص قرص النظام:
manage-bde -status C:ابحث في النتيجة عن Percentage Encrypted للتأكد من اكتمال التشفير، وعن Protection Status للتأكد من أن الحماية تعمل. عادةً تشير القيمة 100% إلى اكتمال تشفير القرص، بينما تشير Protection On إلى نشاط وسائل الحماية. ويجب التحقق من الحالتين معًا.
توضح وثائق Microsoft Learn لإدارة BitLocker كيفية التحقق من حالة الأقراص باستخدام لوحة التحكم والأوامر المدمجة.
في macOS افتح إعدادات النظام، ثم الخصوصية والأمان، ثم FileVault. يفترض أن تعرض الواجهة حالة التشغيل، وقد تشير إلى تقدم التشفير إذا كانت العملية لم تكتمل بعد.
يمكن إجراء فحص إضافي باستخدام Terminal عبر الأمر التالي:
fdesetup statusإذا ظهرت الرسالة FileVault is On. فهذا يشير إلى تشغيل FileVault. وإذا أظهر الأمر حالة تقدم أو خطأ، فتحقق من إعدادات النظام قبل اتخاذ إجراء جديد.
احرص أيضًا على التحقق من أن وسيلة الاسترداد محفوظة في المكان المتوقع. لا تحتاج إلى إجبار الكمبيوتر على الدخول في وضع الاسترداد لإثبات ذلك؛ يكفي التحقق من النسخة المحفوظة ومن حالتها باستخدام وسائل الإدارة الرسمية.
الفكرة العملية: نجاح التشفير يعني اكتمال العملية ونشاط الحماية وتوفر وسيلة استرداد موثوقة، وليس مجرد تشغيل المفتاح من الإعدادات.
ماذا تفعل إذا فشلت خطوة معينة؟
إذا لم يظهر خيار Device Encryption في Windows، فتحقق أولًا من صلاحيات الحساب ومواصفات الجهاز. افتح معلومات النظام بصلاحيات المسؤول وابحث عن حالة دعم تشفير الجهاز. قد توضح النتيجة مشكلة في TPM أو بيئة الاسترداد أو متطلبات الأمان الأخرى. لا يعني غياب هذا الخيار دائمًا أن BitLocker غير متاح في جميع إصدارات Windows.
إذا تعذر تشغيل BitLocker، تحقق من إصدار Windows ورسائل الخطأ قبل محاولة تغيير إعدادات BIOS أو UEFI. وفي الأجهزة التابعة للعمل قد تكون هناك سياسة مفروضة تمنع تغيير الإعدادات محليًا.
إذا طلب Windows مفتاح الاسترداد بعد إعادة التشغيل، فلا تحاول التخمين أو إعادة تهيئة القرص مباشرة. راجع حساب Microsoft المرتبط بالجهاز أو النسخة المطبوعة أو وسيلة التخزين التي استخدمتها لحفظ المفتاح. وتشرح Microsoft طريقة العثور على مفتاح استرداد BitLocker ومطابقة معرّف المفتاح الظاهر على شاشة الاسترداد.
أما في macOS، فإذا تعذر تشغيل FileVault فتحقق من استخدام حساب مسؤول ومن تحديث النظام ووجود مساحة تخزين كافية للعمل بصورة طبيعية. وفي الأجهزة المُدارة قد تحتاج إلى مساعدة مسؤول التقنية، خصوصًا إذا كانت مفاتيح الاسترداد تخضع لإدارة المؤسسة.
إذا نسيت كلمة مرور Mac، فاستخدم خيارات الاسترداد التي يوفرها الجهاز وفق إعدادات FileVault. لكن فقدان كلمة المرور ووسيلة الاسترداد معًا قد يؤدي إلى فقدان الوصول إلى الملفات نهائيًا.
وفي حال توقف التشفير أو ظهور خطأ في وحدة التخزين، لا تتسرع في تهيئة القرص. افحص حالته وراجع النسخة الاحتياطية، ثم استخدم أدوات التشخيص الرسمية أو اطلب دعمًا متخصصًا إذا كانت البيانات مهمة.
الفكرة العملية: تعامل مع رسالة الخطأ وفق سببها المحدد، ولا تستخدم إعادة التهيئة أو مسح مفاتيح الأمان كحل أول لمشكلة التشفير.
نصائح متقدمة لتحسين النتيجة
بعد تشغيل التشفير، يمكنك تحسين مستوى الأمان بالجمع بين حماية القرص وحماية الحساب والجهاز. ابدأ باستخدام كلمة مرور قوية وفريدة، مع تفعيل وسائل المصادقة الإضافية للحسابات المرتبطة بخدمات الاسترداد كلما كانت متاحة.
في Windows، قد تسمح بعض الأجهزة والإصدارات المدعومة بإضافة رقم PIN قبل الإقلاع إلى حماية TPM في BitLocker. توفر هذه الطريقة عامل تحقق إضافيًا، لكنها تحتاج إلى إعداد صحيح وتخطيط مناسب للاسترداد، ولا تُعد ضرورية لجميع المستخدمين.
من المفيد أيضًا مراجعة إعدادات السكون والإغلاق. فإذا كنت تحتاج إلى أعلى مستوى عملي من الحماية عند نقل الجهاز أو تركه دون مراقبة فترة طويلة، فقد يكون إيقاف تشغيله بالكامل أفضل من ترك جلسة العمل مفتوحة، مع مراعاة اختلاف سلوك الأجهزة وإعداداتها الأمنية.
راجع الأقراص الخارجية التي تستخدمها لنقل المستندات الحساسة، وفعّل لها التشفير الملائم. وانتبه إلى أن التوافق بين Windows وmacOS عند مشاركة الأقراص المشفرة ليس مضمونًا بصورة تلقائية؛ فقد تحتاج إلى وسيلة تبادل مختلفة أو أداة مناسبة تدعم النظامين.
احتفظ بنسخ احتياطية مشفرة ومستقلة، واختبر إمكانية استعادة بعض الملفات منها دوريًا. ويفضل عدم وضع مفتاح استرداد القرص ونسخته الاحتياطية الوحيدة في الحقيبة نفسها التي تحتوي على الكمبيوتر.
وأخيرًا، راجع إعدادات التشفير قبل بيع الجهاز أو نقله إلى مستخدم آخر. فالتشفير إجراء لحماية سرية البيانات، لكنه لا يحل وحده محل خطوات مسح الجهاز وإزالة الحسابات وإعادة ضبط النظام بصورة صحيحة.
الفكرة العملية: اجعل التشفير جزءًا من منظومة تشمل قفل الحساب، والنسخ الاحتياطي، وإدارة المفاتيح، وتحديث النظام، والتخلص الآمن من الأجهزة.
مواضيع قد تهمك:
- علامات وجود تطبيق تجسس على الهاتف رغم سلامة البطارية
- عمليات شراء غير معروفة في Apple أو Google Play: الحل
- كيف تمنع تطبيقات الهاتف من تتبع موقعك في الخلفية؟
- كيف تحمي حسابك قبل بيع هاتف أو كمبيوتر قديم؟
الفكرة العملية: استكمل حماية البيانات المخزنة على جهازك بحماية الحسابات والخصوصية، خصوصًا قبل نقل ملكية أي جهاز.
أسئلة متكررة
هل يتوفر تشفير الجهاز في Windows Home؟
نعم، يمكن أن تتوفر ميزة Device Encryption في Windows Home إذا كان الجهاز يستوفي متطلباتها. أما إدارة BitLocker الكاملة من واجهته المخصصة فتتوفر في إصدارات Pro وEnterprise وEducation.
هل يؤدي تفعيل BitLocker أو FileVault إلى حذف الملفات؟
لا، لا يُفترض أن يؤدي تشغيل التشفير بالطريقة الرسمية إلى حذف الملفات الموجودة. ومع ذلك، يُنصح بإنشاء نسخة احتياطية قبل البدء تحسبًا للأخطاء أو أعطال التخزين.
هل يكون جهاز Mac مشفرًا تلقائيًا دون FileVault؟
أجهزة Mac المزودة بمعالجات Apple silicon أو شريحة T2 تشفّر البيانات تلقائيًا على مستوى التخزين، لكن تفعيل FileVault يضيف حماية تعتمد على بيانات اعتماد المستخدم لمنع الوصول غير المصرح به.
ماذا يحدث إذا فقدت مفتاح الاسترداد؟
قد تفقد الوصول إلى الملفات إذا أصبحت وسيلة الاسترداد مطلوبة ولم تتوفر طريقة أخرى صالحة لفك التشفير. لذلك يجب الاحتفاظ بالمفتاح أو وسيلة الاسترداد المعتمدة في مكان آمن.
هل يحمي التشفير الملفات من الفيروسات وبرامج الفدية؟
لا يحمي التشفير وحده من البرمجيات الضارة التي تعمل بعد تسجيل دخول المستخدم. وظيفته الأساسية حماية سرية البيانات المخزنة، خاصةً عند فقدان الجهاز أو الوصول غير المصرح به إلى وحدة التخزين.
هل يؤدي تشفير الجهاز الكامل إلى بطء الكمبيوتر؟
قد تستهلك عملية التشفير الأولية موارد إضافية، لكن تأثير التشفير بعد اكتماله يكون محدودًا غالبًا على الأجهزة الحديثة التي تدعم تسريع عمليات التشفير. ويختلف الأداء بحسب الجهاز ونوع وحدة التخزين.
الفكرة العملية: قبل تشغيل التشفير، تأكد من توافق الجهاز، وافهم حدود الحماية، واحفظ وسيلة الاسترداد التي ستحتاج إليها عند الطوارئ.
ماذا تفعل الآن
- افتح إعدادات Windows أو macOS وتحقق مما إذا كان تشفير قرص النظام مفعّلًا بالفعل.
- إذا كان غير مفعّل، أنشئ نسخة احتياطية وشغّل BitLocker أو Device Encryption أو FileVault بحسب جهازك.
- احفظ مفتاح الاسترداد وتحقق من اكتمال التشفير ونشاط الحماية، ثم راجع حالة الأقراص الإضافية.
لا يحتاج تأمين ملفات الكمبيوتر إلى تثبيت برنامج خارجي عندما يوفر النظام وسيلة تشفير مدمجة مناسبة. لكن فعالية الحماية تعتمد على صحة إعدادها، وعلى قدرتك على استعادة البيانات عند حدوث مشكلة.
ابدأ الآن بفحص حالة تشفير قرص النظام، ثم تأكد من وجود نسخة احتياطية آمنة لمفتاح الاسترداد قبل إجراء أي تغييرات إضافية.