Il sistema operativo Windows include una funzione di crittografia del disco nota come BitLocker. Il processo di gestione di BitLocker su tutte le unità crittografate non è semplice. Questo articolo ti guiderà su come gestire l'unità BitLocker su Windows.
Il sistema operativo Windows include una funzionalità di crittografia del disco nota come BitLocker. Offre una crittografia completa del disco per proteggere i dati su un dispositivo, compresi quelli memorizzati sull'unità del sistema operativo e sulle altre unità dati. Se il dispositivo viene smarrito o rubato, BitLocker utilizza algoritmi di crittografia standard per proteggere i dati e prevenire l'accesso non autorizzato.
La gestione della crittografia BitLocker può rappresentare una sfida per le organizzazioni con un numero significativo di dispositivi, soprattutto quando questi sono mobili. La gestione centralizzata e il sistema di monitoraggio di BitLocker consentono alle organizzazioni di garantire che tutti i dispositivi siano correttamente crittografati e monitorati, indipendentemente dalla loro mobilità e posizione. Questo aiuta le organizzazioni a rispettare i requisiti normativi e a garantire la sicurezza dei propri dati.
È possibile gestire e monitorare BitLocker in modo centralizzato. Le organizzazioni possono gestire la crittografia BitLocker su tutti i loro dispositivi Windows da un'unica posizione implementando una soluzione di gestione centralizzata. Ciò consente loro di affrontare tempestivamente eventuali problemi, monitorare lo stato della crittografia di ciascun dispositivo e garantire che tutti i dispositivi siano adeguatamente crittografati. Le organizzazioni possono conformarsi più facilmente ai requisiti di conformità e migliorare la sicurezza dei dati implementando una soluzione centralizzata di gestione del disco.
La gestione della crittografia BitLocker in Windows comprende i seguenti aspetti: gestione corretta delle chiavi di crittografia, monitoraggio dello stato di crittografia di ciascun dispositivo e abilitazione della crittografia. Questo processo può risultare lungo e complesso per le organizzazioni con molti dispositivi.
Per abilitare la crittografia BitLocker su un dispositivo Windows, segui questi passaggi:
Passo 1. Vai su Pannello di controllo > Sistema e sicurezza > Crittografia unità BitLocker.
Passo 2. Seleziona l'unità che desideri crittografare e clicca su “Attiva BitLocker”.
Passo 3. Scegli il metodo di crittografia che desideri utilizzare.
Passo 4. Salva la chiave di ripristino e il pacchetto di chiavi in un luogo sicuro.
Passo 5. Seleziona “Avvia crittografia” per iniziare il processo di crittografia.
Passo 1. Apri il Pannello di controllo dal menu Start o utilizzando la casella di ricerca di Windows.
Passo 2. Nel Pannello di controllo, clicca su Sistema e sicurezza > Crittografia unità BitLocker.
Passo 3. Clicca sull'unità di cui desideri cambiare la password, quindi clicca su Cambia password.
Passo 4. Nella finestra pop-up, inserisci la vecchia password e la nuova password, quindi clicca su Cambia password. I passaggi sono gli stessi per cambiare la password di BitLocker in Esplora file.
Passo 1. Clicca su Start, vai su Pannello di controllo, clicca su Sistema e sicurezza, quindi clicca su Crittografia unità BitLocker.
Passo 2. Trova l'unità su cui vuoi disattivare BitLocker e clicca su Disattiva BitLocker.
Passo 3. Verrà visualizzato un messaggio che informa che l'unità verrà decrittografata e che la decrittografia potrebbe richiedere del tempo. Clicca su Disattiva BitLocker / Decrittografa l'unità per continuare e disattivare BitLocker sull'unità.
Passo 4. Riavvia il computer prima di procedere con la creazione dell'immagine. In questo modo, puoi disabilitare BitLocker usando il Prompt dei comandi.
Sebbene il Pannello di controllo sia uno strumento utile, se desideri modificare le dimensioni dell'unità, uno strumento di gestione BitLocker completo può risolvere più problemi per i tuoi dispositivi. AOMEI Partition Assistant è un tale strumento per tutti i computer Windows.
È un gestore di dischi e partizioni che consente di clonare, ridimensionare, pulire e crittografare unità con BitLocker. Anche gli utenti di Windows Home possono utilizzare la funzionalità BitLocker per proteggere la privacy.
Passo 1. Installa e avvia AOMEI Partition Assistant Professional. Vai alla sezione "Strumenti" e seleziona "BitLocker".
Passo 2. Scegli la partizione del disco che vuoi crittografare e clicca su "Attiva BitLocker".
Passo 3. Genera una password, confermala e clicca su "Avanti" per continuare.
Passo 4. Determina come eseguire il backup della tua chiave di recupero selezionando "Salva su un file" o "Stampa la chiave di recupero". Poi, procedi cliccando su Avanti per avviare la procedura di crittografia.
1. Trova l'unità crittografata di cui desideri eseguire il backup della chiave di recupero e clicca sull'opzione "Backup della chiave di ripristino".
2. Ti verrà richiesto di inserire la password che hai impostato. Inserisci la password corretta e clicca sul pulsante "Avanti".
3. Dopo aver inserito la password corretta, ci sono 2 modi disponibili per eseguire il backup della chiave di recupero: "Salva su un file" e "Stampa la chiave di recupero". Seleziona il metodo preferito e clicca sul pulsante "Avanti".
Se scegli "Salva su un file", devi selezionare una posizione sul tuo PC per salvare la chiave di recupero. Verrà generato un file TXT con il nome: Chiave di Recupero BitLocker + Chiave a 45 bit.
Consigli: Non eseguire il backup della chiave di recupero nel percorso dell'unità crittografata. Ad esempio, non è possibile crittografare D: e salvare la chiave di recupero sulla stessa unità D:.
Nel file TXT generato, la chiave di recupero viene salvata. La chiave di recupero è importante per gestire BitLocker. Conserva il file TXT e la chiave di recupero contenuta nel file. Se selezioni "Stampa la chiave di recupero", si attiverà la funzione di stampa sul tuo PC per stampare la chiave di recupero.
1. Trova l'unità crittografata per cui desideri cambiare la password e clicca sull'opzione "Cambia password".
2. Sono disponibili 2 modalità per cambiare la password: Utilizza password per cambiare la password dell'unità e Usa chiave di recupero per cambiare la password dell'unità. Seleziona la modalità che preferisci.
Se scegli "Utilizza la password per modificare la password dell'unità", inserisci prima la vecchia password corretta, digita una nuova password e confermala. Dopo aver impostato tutto, clicca sul pulsante "Modifica".
Se scegli "Utilizza la chiave di ripristino per modificare la password dell'unità", inserisci prima la chiave di recupero salvata nel file TXT o stampata al momento della crittografia dell'unità, digita una nuova password e confermala. Dopo aver impostato tutto, clicca sul pulsante "Modifica".
3. Se la modifica è avvenuta con successo, apparirà una finestra con il messaggio "Password cambiata con successo".
Se un'unità non è bloccata, puoi cliccare sull'opzione "Blocca l'unità" per bloccarla direttamente.
Se un'unità è già stata bloccata, "Sblocca l'unità" sarà l'unica opzione disponibile per gestire BitLocker. Dovrai prima sbloccare l'unità prima di poter gestire BitLocker sull'unità.
1. Per sbloccare l'unità, clicca sull'opzione "Sblocca l'unità".
2. Sono disponibili 2 modalità per sbloccare l'unità: Usa una password per sbloccare l'unità e Usa una chiave di recupero per sbloccare l'unità. Seleziona il metodo che preferisci.
Se scegli "Utilizza una password per sbloccare l'unità", inserisci la password corretta e clicca sul pulsante "Sblocca".
Note:
Se scegli "Utilizza una chiave di ripristino per sbloccare l'unità", inserisci la chiave di recupero salvata nel file TXT o stampata al momento della crittografia dell'unità, quindi clicca sul pulsante "Sblocca".
3. Se la password/chiave di recupero inserita è corretta, l'unità verrà sbloccata.
1. Trova l'unità crittografata che desideri decrittografare e clicca sull'opzione "Disattiva BitLocker".
2. Sono disponibili 2 modalità per decrittografare l'unità: Usa password per decrittografare l'unità e Usa chiave di recupero per decrittografare l'unità. Seleziona la modalità che preferisci.
Se scegli "Usa una password per decrittografare l'unità", inserisci la password corretta e clicca sul pulsante "Decrittografa".
Se scegli "Utiliiza una chiave di ripristino per sbloccare l'unità", inserisci la chiave di recupero salvata nel file TXT o stampata al momento della crittografia dell'unità, quindi clicca sul pulsante "Utiliizza".
Note:
3. Il processo di decrittografia inizierà e potrebbe richiedere tempo. Prima che il processo sia terminato, non chiudere il programma, non rimuovere l'unità e non spegnere il computer.
Una volta completato il processo di decrittografia, clicca su "Finito". Infine, BitLocker sull'unità sarà stato decrittografato.
Un modo importante per mantenere i dati aziendali al sicuro è gestire e monitorare la crittografia BitLocker sui dispositivi Windows da un unico posto. I responsabili IT possono gestire facilmente la crittografia BitLocker sui dispositivi Windows utilizzando i suggerimenti e le migliori pratiche di questa guida. Questo contribuirà a mantenere sicuri e protetti i dati sensibili dell'azienda. Per proteggere i dati riservati e ridurre il rischio di violazioni, è importante dare priorità al controllo e al monitoraggio di BitLocker.
