Шифроването на устройство за BitLocker е функция за пълно кодиране на диска, включена в операционните системи Microsoft Windows 10, Windows 8, Windows 7 и Windows Vista и Windows Server 2008, предназначени да защитават данните, като осигуряват шифроване за цели томове. По подразбиране той използва алгоритъма за шифроване AES в режим CBC с 128-битов ключ, комбиниран с дифузер на Elephant за допълнителна защита, специфична за криптиране на диска, която не е предоставена от AES.
Microsoft BitLocker
BitLocker предотвратява крадецът, който зарежда друга операционна система или използва софтуер за хакерски инструмент, за да наруши защитата на файловите и системните системи на Windows или да извърши офлайн преглед на файловете, съхранявани на защитеното устройство. Функцията идеално използва a Модул за надеждна платформа (TPM 1.2), за да защити потребителските данни и да гарантира, че компютърът с Windows не е бил подправен, докато системата е офлайн.
BitLocker предоставя на работниците, работещи в областта на мобилните и офиса, информация за повишена защита на данните, ако техните системи бъдат загубени или откраднати и защитени данни, когато настъпи време за извеждане от експлоатация на тези активи.
За разлика от Encrypting File System (EFS), която ви позволява да шифровате отделни файлове, BitLocker криптира цялото системно устройство, включително системните файлове на Windows, необходими за стартиране и логване. Можете да влизате и работите нормално с файловете си, но BitLocker може да помогне на хакерите да блокират достъпа до системните файлове, на които разчитат, за да открият паролата ви или да имат достъп до твърдия ви диск, като го извадят от компютъра ви и го инсталират на друг компютър.
BitLocker може да помогне само за защита на файлове, които се съхраняват на устройството, на което е инсталиран Windows.
За достъп до BitLocker отворете Контролен панел> Сигурност> Шифроване на устройство BitLocker
Най-малко два тома. Ако създадете нов том след като вече сте инсталирали Windows, ще трябва да преинсталирате Windows, преди да включите BitLocker. Един обем е за дисковото устройство на операционната система (обикновено устройство C), което BitLocker ще шифрова, а едната е за активния обем, който трябва да остане некриптиран, за да стартира компютъра. Размерът на активния обем трябва да е поне 1,5 гигабайта (GB). И двата дяла трябва да бъдат форматирани с файловата система NTFS.
TPM конфигурация, налична в конкретни хардуерни конфигурации, е задължителна. Ако конфигурацията ви не позволява тази функция, ще получите дисплей като такъв:
Подгответе компютъра си за шифроване на устройства с BitLocker
За да шифровате дисковете и да проверявате целостта на зареждането, BitLocker изисква поне два дяла. Тези два дяла съставляват конфигурация за разделяне на товара. Конфигурация с разделен натоварване разделя главния дял на операционната система от активния системен дял, от който започва компютърът.
Инструментът за подготовка на устройства за BitLocker автоматизира процесите, за да направи компютъра готов за BitLocker. Създаване на втория том, който BitLocker изисква:
- Мигриране на зареждащите файлове към новия обем
- Настройване на силата на звука на активен обем
Когато инструментът приключи, трябва да рестартирате компютъра, за да промените силата на звука на системата до новосъздадения обем. След като рестартирате компютъра, устройството ще бъде конфигурирано правилно за BitLocker. Възможно е да е необходимо да инициализирате модула за надеждна платформа (TPM), преди да включите BitLocker.
Възстановяване на шифрованите данни от BitLocker от повреден дисков обем
Инструментът за поправяне на BitLocker може да помогне на администраторите да възстановят данни от повреден или повреден обем на диска, който е шифрован с BitLocker.
Този инструмент ви помага да получите достъп до данни, шифровани с BitLocker, ако твърдият диск е бил физически повреден. Този инструмент се опитва да възстанови критичните данни от устройството и да спаси всички възстановими данни. За декриптиране на данните е необходима парола за възстановяване или ключ за възстановяване. В някои случаи е необходимо и архивиране на ключовия пакет.
Използвайте този инструмент за команден ред, ако са налице следните условия:
- Силата на звука е шифрована, като се използва шифроване на устройства с BitLocker.
- Windows не стартира или не можете да стартирате конзолата за възстановяване на BitLocker.
- Нямате копие на данните, които се съдържат в кодирания обем.
Също така се чете:
- BitLocker да отиде в Windows 10/8/7
- Microsoft BitLocker администрация и мониторинг в Windows 10/8/7
- Възстановяване на файлове и данни от недостъпно за BitLocker криптирано устройство
- Шифровайте USB флаш устройства с BitLocker Go
- Използване на инструмента за подготовка на устройства за BitLocker чрез команден ред в Windows 10/8/7
- Ключът ви за възстановяване не можа да бъде запазен за грешка в тази локация за BitLocker.
