Mettre un mot de passe sur un disque dur externe est une excellente manière de protéger ses fichiers sensibles, que ce soit des documents professionnels, des photos personnelles, ou des archives confidentielles. En cas de vol ou de perte du disque, cela permet de rendre son contenu inaccessible à toute personne non autorisée. Il existe plusieurs méthodes pour verrouiller un disque dur externe, selon que vous utilisiez Windows, macOS ou même Linux.
Sur Windows : activer BitLocker (version Pro, Enterprise ou Éducation)
BitLocker est un outil de chiffrement intégré à certaines versions de Windows, notamment les éditions Pro, Enterprise et Éducation. Il permet de protéger un disque externe contre l’accès non autorisé en imposant la saisie d’un mot de passe à chaque connexion. Pour l’utiliser, il suffit de connecter le disque dur à l’ordinateur, d’ouvrir l’explorateur de fichiers, puis de faire un clic droit sur le lecteur en question pour activer BitLocker.
Une fois lancé, l’assistant vous propose de sécuriser l’accès avec un mot de passe. Ce dernier doit être assez robuste pour résister à des tentatives de déchiffrage. Le système vous demande ensuite de sauvegarder une clé de récupération, qui permet d’accéder au disque en cas d’oubli du mot de passe. Cette clé peut être stockée sur une clé USB, dans un fichier ou sur un compte Microsoft, selon ce qui vous semble le plus sûr.
Vous aurez également le choix entre deux types de chiffrement : un chiffrement rapide, qui ne traite que l’espace utilisé, ou un chiffrement complet, qui inclut tout le disque, y compris les zones vides, ce qui est recommandé si des données sensibles ont pu être supprimées auparavant. Une fois la configuration terminée, le chiffrement se lance et peut prendre un certain temps selon la taille du disque et sa vitesse. Par la suite, chaque fois que vous brancherez ce disque, Windows vous demandera le mot de passe pour y accéder.
Il est important de noter que BitLocker n’est pas disponible sur Windows Home. Si vous utilisez cette version, vous devrez vous tourner vers un logiciel tiers comme VeraCrypt, qui offre des fonctionnalités similaires de chiffrement avec mot de passe.
Sur macOS : chiffrer un disque dur externe depuis le Finder
Sur Mac, le système permet également de protéger un disque dur externe sans logiciel supplémentaire. En branchant le disque et en effectuant un clic droit dans le Finder, vous accédez à l’option “Chiffrer [Nom du disque]”. Une fenêtre vous invite à définir un mot de passe ainsi qu’un indice qui pourra vous aider à le retrouver en cas d’oubli. Ce mot de passe devra être saisi à chaque fois que vous connecterez le disque à un Mac.
Le processus de chiffrement peut durer plusieurs minutes voire plus, en fonction de la capacité du disque et du nombre de fichiers qu’il contient. Pendant ce temps, le disque peut rester connecté et utilisé dans certaines limites. Ce chiffrement repose sur les mêmes standards de sécurité que FileVault, utilisé pour protéger le disque interne du Mac.
Le disque ainsi sécurisé ne pourra être utilisé que sur un système Apple, sauf si des logiciels tiers sont installés sur un autre système pour en permettre l’accès. À noter également qu’en cas de perte du mot de passe, les données ne pourront pas être récupérées, sauf si vous aviez noté l’indice ou utilisé une solution de sauvegarde.
Utiliser VeraCrypt : une solution gratuite, puissante et compatible tous systèmes
Si vous recherchez un moyen flexible et hautement sécurisé pour protéger un disque dur externe avec un mot de passe, VeraCrypt est une excellente alternative. Ce logiciel open-source fonctionne sur Windows, macOS et Linux, ce qui en fait un outil particulièrement utile si vous utilisez plusieurs systèmes d’exploitation.
Le principe est simple, bien qu’un peu plus technique que les solutions intégrées comme BitLocker ou le chiffrement du Finder. Une fois installé, VeraCrypt vous permet de créer un volume chiffré à l’intérieur du disque ou de chiffrer entièrement le disque lui-même. Dans les deux cas, l’accès aux données nécessite un mot de passe que vous seul connaîtrez.
L’interface du logiciel propose un assistant qui vous guide pas à pas : vous choisissez si vous souhaitez chiffrer l’ensemble du disque ou simplement créer un “coffre-fort” virtuel. Ensuite, vous configurez votre mot de passe ainsi que les algorithmes de chiffrement que vous souhaitez utiliser (par exemple AES, Serpent ou Twofish). Une fois le disque préparé, il apparaît vide et illisible sans mot de passe. Il faudra le “monter” dans VeraCrypt à chaque utilisation pour accéder aux données.
L’un des grands avantages de VeraCrypt est qu’il ne dépend pas d’un système d’exploitation particulier. Vous pouvez donc transporter votre disque et le déverrouiller sur n’importe quelle machine équipée du logiciel. En revanche, ce niveau de sécurité implique que la configuration initiale prend un peu plus de temps, et qu’une mauvaise manipulation ou un mot de passe oublié peut rendre les données inaccessibles.
Autres options : logiciels du constructeur ou matériel de sécurité intégré
Certains disques durs externes sont livrés avec un logiciel propriétaire développé par le fabricant lui-même. Des marques comme Western Digital ou Seagate proposent des outils comme WD Security ou Seagate Toolkit, qui offrent des fonctions de chiffrement plus simples à mettre en place. Ces logiciels permettent souvent de définir un mot de passe pour verrouiller l’accès, d’activer un verrouillage automatique après une période d’inactivité, ou encore de chiffrer le disque de manière matérielle sans que l’utilisateur n’ait à gérer les paramètres de chiffrement manuellement.
Pour ceux qui recherchent un niveau de sécurité encore plus élevé, il existe également des disques durs avec des dispositifs physiques de protection. Certains modèles incluent un clavier numérique intégré, où il faut taper un code PIN pour déverrouiller le disque, ou encore un lecteur d’empreinte digitale. Ces solutions ne nécessitent aucun logiciel sur l’ordinateur, car le déverrouillage se fait directement sur le boîtier du disque. Elles sont idéales dans un cadre professionnel ou pour la protection de données particulièrement sensibles, bien qu’elles soient généralement plus coûteuses que les solutions logicielles.
