Introduction

VeraCrypt est un logiciel open source qui permet de chiffrer des partitions ou des disques entiers. Contrairement à BitLocker, il est disponible gratuitement et multiplateforme. Voici un tutoriel détaillé pour mettre en place un chiffrement complet de son ordinateur Windows avec VeraCrypt, en reprenant les différentes étapes et précautions nécessaires.

Préparer son ordinateur

Avant toute opération de chiffrement, il est essentiel de :

• sauvegarder ses données importantes sur un support externe,
• brancher le chargeur si vous êtes sur un ordinateur portable,
• désactiver l’hibernation et le démarrage rapide, qui peuvent interférer avec VeraCrypt.

Ces étapes réduisent les risques de perte de données en cas de problème.

Installation de VeraCrypt

1. Rendez-vous sur le site officiel : https://www.veracrypt.fr/en/Downloads.html.
2. Téléchargez la version Windows et installez-la avec les options par défaut.

Lancer le chiffrement du disque système

1. Ouvrez VeraCrypt.
2. Cliquez sur System → Encrypt System Partition/Drive.
3. Sélectionnez Normal (le mode caché est réservé à des usages particuliers).
4. Choisissez Encrypt the Windows system partition or entire system drive.
   • Si vous n’avez qu’un seul système installé, optez pour entire drive.
   • En cas de multi-boot, sélectionnez seulement la partition Windows.

Options de chiffrement

• Algorithme : AES (rapide et sûr).
• Hash : SHA-512.
• Mot de passe : utilisez une phrase robuste (20 caractères minimum). Pour éviter les problèmes de disposition clavier au démarrage, un mot de passe uniquement numérique, saisi au pavé numérique, est le plus fiable.
• Keyfile (optionnel) : possibilité d’utiliser une clé USB comme deuxième facteur.

Création du Rescue Disk

VeraCrypt génère un fichier ISO appelé Rescue Disk. Ce dernier est indispensable pour restaurer le bootloader ou déchiffrer le disque en cas de problème. Il doit être :

• gravé sur un DVD ou copié sur une clé USB,
• conservé précieusement hors ligne.

Test de pré-chiffrement

Avant de lancer le chiffrement complet, VeraCrypt effectue un test :

• Le chargeur de démarrage est installé.
• Au redémarrage, le mot de passe est demandé.
• Si tout se passe bien, Windows redémarre normalement.

En cas d’échec, il est fréquent que le problème vienne de la disposition clavier (QWERTY forcé au boot). Vérifiez bien la saisie de votre mot de passe.

Lancement du chiffrement

Une fois le test validé, VeraCrypt chiffre l’intégralité du disque. Cette étape peut durer plusieurs heures selon la taille et la vitesse du support, mais vous pouvez continuer à utiliser votre ordinateur.

Utilisation quotidienne

Après chiffrement :

• À chaque démarrage, VeraCrypt demandera le mot de passe avant de lancer Windows.
• Si le chargeur est corrompu, démarrez sur le Rescue Disk pour restaurer ou déchiffrer.

Conclusion

VeraCrypt offre une solution fiable et transparente pour sécuriser un disque Windows, mais elle exige rigueur et préparation. Mot de passe solide, sauvegardes, et conservation du Rescue Disk sont indispensables pour éviter les mauvaises surprises.

Pour toute mise en place ou dépannage lié à VeraCrypt, vous pouvez nous contacter afin d’obtenir un accompagnement adapté.