Шифрование диска BitLocker представляет собой полную функцию шифрования диска, включенную в операционные системы Microsoft Windows 10, Windows 8, Windows 7 и Windows Vista и Windows Server 2008, предназначенные для защиты данных путем обеспечения шифрования для всех томов. По умолчанию он использует алгоритм шифрования AES в режиме CBC с 128-битным ключом в сочетании с рассеивателем Elephant для дополнительной защиты от шифрования диска, не предоставленной AES.
Microsoft BitLocker
BitLocker предотвращает вора, который загружает другую операционную систему или запускает инструмент взлома программного обеспечения, из-за нарушения файловой системы Windows и защиты системы или выполнения автономного просмотра файлов, хранящихся на защищенном диске. Функция идеально использует Модуль надежной платформы (TPM 1.2) для защиты пользовательских данных и обеспечения того, чтобы ПК, работающий под управлением Windows, не был подделан, а система была отключена.
BitLocker обеспечивает как работников мобильной, так и офисной информации предприятия с улучшенной защитой данных, если их системы будут потеряны или украдены и обеспечат удаление данных, когда придет время для вывода из эксплуатации этих активов.
В отличие от Encrypting File System (EFS), которая позволяет шифровать отдельные файлы, BitLocker шифрует весь системный диск, включая системные файлы Windows, необходимые для запуска и входа в систему. Вы можете входить в систему и работать с вашими файлами в обычном режиме, но BitLocker может помочь заблокировать хакеров от доступа к системным файлам, на которые они полагаются, для обнаружения вашего пароля или доступа к вашему жесткому диску, удалив его с вашего компьютера и установив на другой компьютер.
BitLocker может только защитить файлы, которые хранятся на диске, на котором установлена Windows.
Чтобы получить доступ к Bitlocker, откройте «Панель управления»> «Безопасность»> «Шифрование диска BitLocker»
По крайней мере, два тома. Если вы создадите новый том после того, как вы уже установили Windows, вам придется переустановить Windows перед включением BitLocker. Один том для диска операционной системы (обычно диск C), который BitLocker будет шифровать, и один для активного тома, который должен оставаться незашифрованным для запуска компьютера. Размер активного тома должен составлять не менее 1,5 гигабайт (ГБ). Оба раздела должны быть отформатированы файловой системой NTFS.
Конфигурация TPM, доступная в определенных конфигурациях оборудования, является обязательной. Если ваша конфигурация не позволяет эту функцию, вы получите дисплей как таковой:
Подготовьте свой компьютер для шифрования диска BitLocker
Для шифрования дисков и проверки целостности загрузки BitLocker требует как минимум двух разделов. Эти два раздела составляют конфигурацию с разделенной нагрузкой. Конфигурация с разделенной нагрузкой отделяет основной раздел операционной системы от активного системного раздела, с которого начинается компьютер.
Средство подготовки диска BitLocker автоматизирует процессы для обеспечения готовности компьютера к BitLocker. Создание второго тома, который требует BitLocker:
- Перенос загрузочных файлов на новый том
- Увеличение громкости
Когда инструмент завершается, вы должны перезагрузить компьютер, чтобы изменить системный том на вновь созданный том. После перезагрузки компьютера диск будет правильно настроен для BitLocker. Возможно, вам придется инициализировать доверенный платформенный модуль (TPM), прежде чем включать BitLocker.
Восстановление зашифрованных данных BitLocker с поврежденного тома диска
Средство восстановления BitLocker может помочь администраторам в восстановлении данных с поврежденного или поврежденного тома диска, который был зашифрован с помощью BitLocker.
Этот инструмент помогает получить доступ к данным, зашифрованным с помощью BitLocker, если жесткий диск физически поврежден. Этот инструмент пытается восстановить критические данные с диска и спасти любые восстанавливаемые данные. Для дешифрования данных требуется пароль восстановления или ключ восстановления. В некоторых случаях также требуется резервное копирование пакета ключей.
Используйте этот инструмент командной строки, если выполняются следующие условия:
- Том был зашифрован с использованием шифрования диска BitLocker.
- Windows не запускается, или вы не можете запустить консоль восстановления BitLocker.
- У вас нет копии данных, которые содержатся в зашифрованном томе.
Также читайте:
- BitLocker для перехода в Windows 10/8/7
- Администрирование и мониторинг Microsoft BitLocker в Windows 10/8/7
- Восстановление файлов и данных с недоступного зашифрованного диска BitLocker
- Шифрование флэш-накопителей USB с помощью BitLocker To Go
- Использование инструмента подготовки диска BitLocker с помощью командной строки в Windows 10/8/7
- Ваш ключ восстановления не может быть сохранен для этой ошибки местоположения для BitLocker.
