Bitlocker, Başlatılmamışlar İçin Bir Kılavuz
- Kategori: Güvenlik
İlk olarak Windows Vista ile tanıtılan BitLocker, Güvenilir Platform Modülü (TPM yongası) olarak bilinen uyumlu bilgisayarlarda donanımla çalışan tam sürücü şifreleme teknolojisidir. Kurumsal düzeyde veri şifreleme sunar ve bazı devlet kurumlarının Microsoft'u kendilerine bir arka kapı bırakmaya çağırmasıyla ilk ortaya çıktığında bazı tartışmalara neden oldu, Microsoft bunu kesinlikle reddetti.
TPM yongasına sahip bir dizüstü bilgisayarınız varsa, sabit diskinizin içeriğini şifrelemek için BitLocker kullanmak, özellikle personel veya müşteriler üzerinde hassas kişisel veriler taşıdığınız veya bulunduğunuz herhangi bir verinin bulunduğu iş bilgisayarları için çok değerli bir etkinliktir. taşıma, yine de yerel veri koruma düzenlemelerine tabi olacaktır.
Bitlocker'ın kullanımı da kolaydır, Windows Denetim Masasında BitLocker seçeneğine gidin, şifrelemek istediğiniz sabit disklerinizi seçin ve bilgisayarınızda TPM yongası varsa açın. Ancak BitLocker'ı kullanmanın sorunları ve tuzakları nelerdir?
Bitlocker arka planda çok etkili ve sessiz bir şekilde çalışacak ve orada olduğunu bile fark etmeyeceksiniz. Bu, Windows'ta bir şeyler ters gittiğinde sorunlara neden olabilir ve onu bir yedekten geri yüklemeniz veya tamamen yeniden yüklemeniz gerekir.
Diskinizi BitLocker ile şifrelediğinizde, Windows sizden şifreleme anahtarınızın bir kopyasını bir USB kalem Sürücüde saklamanızı isteyecektir. Bunun için iyi nedenler var ve şifreleme anahtarının bir kopyasını o Pen Drive'da saklamak ve sürücüyü güvenli ancak kullanışlı bir yerde tutmak akıllıca olacaktır. Açıkçası, eğer bir dizüstü bilgisayarı çıkarıyorsanız ve Pen Drive'ı dizüstü bilgisayarla çalınabileceği her zaman yanınızda bulundurmamalısınız, bu neredeyse hiç şifrelemenin olmaması kadar kötüdür.
Windows'u bir yedek imajdan geri yüklemeniz gerekiyorsa, ancak Windows'ta Tam Sistem Geri Yükleme, sabit disklerinizle çalışmadan önce şifreleme anahtarının bir kopyasını isteyecektir. Memnuniyetle Kalem Sürücülere bakacak ve uygun anahtarları bulacaktır. Bu anahtarlar olmadan geri yükleme işlemi hiç çalışmaz, Windows 7'deki başlangıç onarım seçenekleri de çalışmaz.
Windows'u yeniden yüklemeye geldiğinizde sorunlar daha da kötüleşecektir. Bunu yapmadan önce, BitLocker korumalı sürücülerinizin şifresini tamamen çözmek son derece akıllıca olacaktır; muhtemelen en iyi gece boyunca çalıştırılan bir süreç. Windows 7'yi zaten şifrelenmiş bir bölümün üzerine yeniden yüklemeye çalışırsanız veya orijinal bölümü silip yeniden oluşturup dosyalar için ikinci bir bölüm veya diskiniz varsa, kendinize her türden güvenlik sorunu yaratabilirsiniz.
BitLocker şifreli bir disk, bir Windows kurulumunun önyükleme yükleyicisine bağlanır ve TPM yongası şifre çözme anahtarını bırakmadan önce değiştirilip değiştirilmediğini kontrol etmek için aradığı şey budur. Windows'u yeniden yüklemek ve ardından dosyalarınıza ve verilerinize artık erişiminizin olmadığını fark etmek çok kolay olacaktır çünkü bunlar şifrelenmiş ve güvenli bir yerde şifrelenmemiş bir biçimde yedeklenmemişlerdir.
Herhangi bir dosya veya disk şifreleme biçimiyle uğraşırken yedeklemeler önemlidir, hatta kişisel olarak nefret ettiğim Windows EFS (Şifreli Dosya Sistemi), mantıklı olmayan nedenlerle dosyaları sıkıştırdığında yararlı meta verileri dosyalardan çıkarır. Güvenli bir konumda depolanan dosyalarınızın en az bir tamamen şifrelenmemiş yedek kopyasının bulunduğundan her zaman emin olmalısınız.
Ayrıca şifreleme anahtarınızın bir kopyasını güvenli bir yerde, belki de Microsoft'un SkyDrive hizmetinde tutmanızı tavsiye ederim. Bilgisayar korsanlarının hesabınıza erişim sağlamaları ve anahtarları indirmeleri burada önemli değildir, çünkü ilgili oldukları bilgisayara fiziksel erişim olmadan, anahtarlar onlar için tamamen faydasızdır.
Bu yüzden, BitLocker harika bir fikir ve kendi dizüstü bilgisayarımda parmak izi tarayıcısı ile birlikte kullandığım bir fikir olsa da, onu uygulamaya koyarken çok dikkatli olmalısınız.