כיצד ליישם הצפנת דיסק עם BitLocker ב-Windows 10

BitLocker היא תכונת הצפנת דיסק מלאה ב-Windows 10, שנועדה להגן על נתונים על ידי הצפנת אמצעי אחסון שלמים. הוא מגן על מערכות מפני התקפות לא מקוונות, שבהן משתמשים לא מורשים מנסים לקבל גישה לנתונים רגישים על ידי אתחול למערכת הפעלה אחרת או שימוש בכלי שחזור.

תנאים הקשורים להצפנת BitLocker

• BitLocker: תכונת הצפנת נפח ב-Windows המגנה על נתונים על ידי הצפנת אמצעי האחסון כולו.
• TPM (Trusted Platform Module): שבב מיוחד במחשב המאחסן מפתחות הצפנה ספציפיים למערכת המארחת להגנה על חומרה.
• מפתח שחזור: סיסמה מספרית ייחודית בת 48 ספרות ניתנת כאשר BitLocker מופעל. זה מספק גישה למערכת אם הסיסמה נשכחה או TPM נכשל.
• כונן מערכת: הכונן שבו מותקן Windows, בדרך כלל כונן C:.

תנאים מוקדמים לשימוש ב-BitLocker

כדי ש-BitLocker יפעל, המחשב חייב להיות בעל שבב TPM גרסה 1.2 ואילך, וקושחת המערכת חייבת לתמוך באתחול מאובטח. הדיסק צריך להיות גם פורמט עם מערכת הקבצים NTFS.

שלבים להפעלת הצפנת BitLocker

1. בדוק זמינות TPM

   הקש על מקש Windows, הקלד "tpm.msc" והקש Enter. מסוף ניהול TPM יציין אם TPM זמין ופעיל.

2. פתח את הגדרות BitLocker

   הקש על מקש Windows, הקלד "BitLocker settings" ובחר את התוצאה המתאימה.

3. הפעל את BitLocker

   לצד כונן המערכת, בחר "Turn on BitLocker". עקוב אחר ההוראות שעל המסך.

4. בחר סיסמה או כרטיס חכם

   בחר כיצד לבטל את נעילת הכונן בעת ​​האתחול: באמצעות סיסמה או כרטיס חכם. הזן את השיטה המועדפת והמשך.

5. מפתח שחזור גיבוי

   שמור את מפתח השחזור בן 48 הספרות במקום בטוח. ניתן לשמור אותו בחשבון Microsoft, לכונן USB, קובץ או להדפיס.

6. בחר שיטת הצפנה

   בחר בין הצפנת שטח הדיסק המשמש בלבד (מהיר יותר) או הכונן כולו (איטי יותר אך מאובטח יותר).

7. התחל הצפנה

   סקור את האפשרויות ולחץ על "Start encrypting" כדי להתחיל בתהליך.

סיכום

BitLocker מספק שכבת אבטחה נוספת עבור נתונים רגישים, ומבטיחה שהנתונים שלו יישארו מוגנים גם אם מכשיר יאבד או נגנב. זכור תמיד לשמור את מפתח השחזור במקום מאובטח.