Šifrovanie jednotiek BitLocker je funkcia šifrovania celého disku, ktorá je súčasťou operačných systémov Microsoft Windows 10, Windows 8, Windows 7 a Windows Vista a Windows Server 2008 a je určená na ochranu údajov tým, že poskytuje šifrovanie pre celé zväzky. V predvolenom nastavení používa šifrovací algoritmus AES v režime CBC s 128-bitovým kľúčom v kombinácii s difúzormi Slonov pre ďalšie bezpečnostné šifrovanie špecifické pre disk, ktoré neposkytuje AES.
Microsoft BitLocker
BitLocker zabraňuje tomu, aby zlodej, ktorý zavádza iný operačný systém alebo spustil softvérový hackovací nástroj, porušil ochranu súborov a systémov systému Windows alebo vykonával offline prezeranie súborov uložených na chránenom disku. Táto funkcia ideálne používa a Modul dôveryhodnej platformy (TPM 1.2) na ochranu používateľských údajov a na zabezpečenie toho, aby počítač s operačným systémom Windows nebol manipulovaný, zatiaľ čo systém bol v režime offline.
Spoločnosť BitLocker poskytuje pracovníkom v oblasti mobilných aj kancelárskych informačných technológií vylepšenú ochranu údajov v prípade straty alebo ukradnutia ich systémov a zabezpečenie vymazania údajov, keď príde čas na vyradenie týchto zariadení z prevádzky.
Na rozdiel od systému šifrovania súborov (EFS), ktorý umožňuje šifrovanie jednotlivých súborov, BitLocker šifruje celú systémovú jednotku vrátane systémových súborov systému Windows potrebných na spustenie a prihlásenie. Môžete sa prihlásiť a pracovať so svojimi súbormi zvyčajne, ale nástroj BitLocker môže pomôcť zabrániť hackerom v prístupe k systémovým súborom, na ktoré sa spoliehajú, aby mohli zistiť vaše heslo alebo pristupovať k vášmu pevnému disku tak, že ho odstránite z počítača a inštalujete ho do iného počítača.
Program BitLocker môže pomôcť chrániť iba súbory, ktoré sú uložené na jednotke, na ktorej je systém Windows nainštalovaný.
Ak chcete získať prístup k nástrojom Bitlocker, otvorte položku Ovládací panel> Zabezpečenie> Šifrovanie jednotiek BitLocker
Najmenej dva zväzky. Ak po nainštalovaní systému Windows vytvoríte nový zväzok, budete musieť pred zapnutím nástroja BitLocker preinštalovať systém Windows. Jeden zväzok je pre jednotku operačného systému (zvyčajne jednotka C), ktorú BitLocker šifruje, a jeden je pre aktívny zväzok, ktorý musí zostať nešifrovaný na spustenie počítača. Veľkosť aktívneho zväzku musí byť aspoň 1,5 gigabajtov (GB). Obe oblasti musia byť naformátované systémom súborov NTFS.
Konfigurácia modulu TPM dostupná v špecifických konfiguráciách hardvéru je nevyhnutná. Ak vaša konfigurácia túto funkciu neumožňuje, zobrazí sa ako taká:
Pripravte počítač na šifrovanie jednotiek BitLocker
Ak chcete šifrovať jednotky a overiť integritu zavádzania, BitLocker vyžaduje aspoň dve oddiely. Tieto dva oddiely tvoria konfiguráciu rozdeleného zaťaženia. Konfigurácia rozdeleného zaťaženia oddeľuje hlavný oddiel operačného systému od aktívneho oddielu systému, z ktorého sa počítač spúšťa.
Nástroj na prípravu diskov BitLocker automatizuje procesy, aby bol počítač pripravený na BitLocker. Vytvorenie druhého zväzku, ktorý vyžaduje nástroj BitLocker:
- Migrácia spúšťacích súborov do nového zväzku
- Nastavenie hlasitosti na aktívnu hlasitosť
Po dokončení nástroja musíte reštartovať počítač, aby ste zmenili hlasitosť systému na novo vytvorený zväzok. Po reštartovaní počítača bude jednotka nakonfigurovaná správne pre nástroj BitLocker. Možno budete musieť inicializovať modul Trusted Platform Module (TPM) pred zapnutím funkcie BitLocker.
Obnovte šifrované údaje nástroja BitLocker z poškodeného disku
Nástroj na opravu nástroja BitLocker môže pomôcť správcom obnoviť dáta z poškodeného alebo poškodeného zväzku diskov, ktorý bol šifrovaný pomocou nástroja BitLocker.
Tento nástroj pomáha pri prístupe k údajom zašifrovaným pomocou služby BitLocker, ak bol pevný disk fyzicky poškodený. Tento nástroj sa pokúša rekonštruovať kritické dáta z jednotky a zachrániť všetky obnoviteľné dáta. Ak chcete dešifrovať údaje, vyžaduje sa heslo na obnovenie alebo kľúč na obnovenie. V niektorých prípadoch je potrebné aj zálohovanie kľúčového balíka.
Použite tento nástroj príkazového riadku, ak sú splnené nasledujúce podmienky:
- Hlasitosť bola šifrovaná pomocou šifrovania jednotiek BitLocker.
- Systém Windows sa nespustí, alebo nie je možné spustiť konzolu na obnovenie nástroja BitLocker.
- Nemáte kópiu údajov, ktoré sú obsiahnuté v šifrovanom zväzku.
Tiež si prečítajte:
- BitLocker, ktorý má ísť do systému Windows 10/8/7
- Správa a monitorovanie systému Microsoft BitLocker v systéme Windows 10/8/7
- Obnova súborov a údajov z neprístupnej šifrovanej jednotky BitLocker
- Šifrovanie USB Flash diskov s BitLocker ísť
- Použitie nástroja na prípravu diskov nástroja BitLocker prostredníctvom príkazového riadka v systéme Windows 10/8/7
- Váš kľúč na obnovenie sa nedá uložiť do tejto chyby polohy pre službu BitLocker.
