Cum să implementați criptarea discului cu BitLocker în Windows 10

BitLocker este o funcție de criptare completă a discului în Windows 10, concepută pentru a proteja datele prin criptarea unor volume întregi. Protejează sistemele împotriva atacurilor offline, în care utilizatorii neautorizați încearcă să obțină acces la date sensibile pornind într-un alt sistem de operare sau folosind instrumente de recuperare.

Termeni legați de criptarea BitLocker

  • BitLocker: O funcție de criptare a volumului în Windows care protejează datele prin criptarea întregului volum.
  • TPM (Trusted Platform Module): Un cip specializat pe un computer care stochează chei de criptare specifice sistemului gazdă pentru protecția hardware.
  • Cheie de recuperare: O parolă numerică unică de 48 de cifre este dată când BitLocker este pornit. Oferă acces la sistem dacă parola este uitată sau TPM eșuează.
  • Unitate de sistem: Unitatea pe care este instalat Windows, de obicei unitatea C:.

Cerințe preliminare pentru utilizarea BitLocker

Pentru ca BitLocker să funcționeze, computerul trebuie să aibă un cip TPM versiunea 1.2 sau o versiune ulterioară, iar firmware-ul sistemului trebuie să accepte Secure Boot. Discul ar trebui să fie, de asemenea, formatat cu sistemul de fișiere NTFS.

Pași pentru a activa criptarea BitLocker

  1. Verificați disponibilitatea TPM

    Apăsați tasta Windows, tastați "tpm.msc" și apăsați Enter. Consola de gestionare a TPM va indica dacă TPM este disponibil și activ.

  2. Deschideți Setări BitLocker

    Apăsați tasta Windows, tastați "BitLocker settings" și selectați rezultatul potrivit.

  3. Activați BitLocker

    Lângă unitatea de sistem, selectați "Turn on BitLocker". Urmați instrucțiunile de pe ecran.

  4. Alegeți o parolă sau un card inteligent

    Alegeți cum să deblocați unitatea la pornire: folosind o parolă sau un smart card. Introduceți metoda preferată și continuați.

  5. Cheie de recuperare de rezervă

    Salvați cheia de recuperare din 48 de cifre într-o locație sigură. Poate fi salvat într-un cont Microsoft, pe o unitate USB, într-un fișier sau imprimat.

  6. Alegeți Metoda de criptare

    Alegeți între criptarea doar a spațiului folosit pe disc (mai rapidă) sau a întregii unități (mai lentă, dar mai sigură).

  7. Porniți criptarea

    Examinați opțiunile și faceți clic pe "Start encrypting" pentru a începe procesul.

Concluzie

BitLocker oferă un nivel suplimentar de securitate pentru datele sensibile, asigurând că datele sale rămân protejate chiar dacă un dispozitiv este pierdut sau furat. Nu uitați întotdeauna să păstrați cheia de recuperare într-o locație sigură.