Introduzione

La crittografia è un ottimo modo per proteggere i dati sul tuo dispositivo. BitLocker è una funzione di sicurezza di Windows che fornisce la crittografia per interi volumi, affrontando le minacce di furto o esposizione dei dati da dispositivi smarriti, rubati o indebitamente messi fuori uso. Tuttavia, BitLocker non è disponibile nella versione Home di Windows 10 e nei sistemi Windows 11. Fortunatamente, esiste uno strumento BitLocker disponibile in Partition Assistant che ti consente di crittografare e gestire facilmente BitLocker nelle versioni Home e in altri sistemi Windows supportati.

Come Crittografare BitLocker in Partition Assistant

Prerequisiti per la Crittografia e la Gestione di BitLocker

• Scarica e installa AOMEI Partition Assistant sul computer su cui desideri crittografare e gestire BitLocker.
• Collega un'unità che desideri crittografare.

Si tratta di una funzione a pagamento crittografare e gestire BitLocker se il tuo sistema è una versione Home perché la funzione è molto utile ed importante, ma non è disponibile nelle versioni Home di Windows. Si prega di effettuare l'upgrade a AOMEI Partition Assistant Professional, Server o versioni superiori per utilizzare la funzione.

Come Crittografare BitLocker in Partition Assistant Passo dopo Passo

1. Installa e avvia AOMEI Partition Assistant. Clicca sulla scheda principale "Strumenti" e seleziona "BitLocker".

Oppure, fai clic con il pulsante destro sulla partizione che desideri crittografare e seleziona l'opzione "BitLocker" -> "Attiva BitLocker" nel menu contestuale.

2. Verranno visualizzate tutte le unità sul sistema, incluse le unità del sistema operativo, le unità dati fisse e le unità rimovibili. Trova la partizione che desideri crittografare con BitLocker e clicca sull'opzione "Attiva BitLocker". (Qui prendiamo l'unità D: come esempio.)

Suggerimenti: Supporta solo la crittografia delle partizioni NTFS. Altri sistemi di file delle partizioni, ad esempio FAT o FAT32, non possono essere crittografati.

3. Imposta e conferma una password per crittografare l'unità e clicca su "Avanti".

Nota:

• È richiesta una combinazione di password di 8-256 cifre, lettere e simboli, che può essere una combinazione puramente numerica/alfabetica (deve essere sensibile alle maiuscole/minuscole).
• Crittografa solo lo spazio su disco utilizzato (più veloce e migliore per nuovi PC e unità): Selezionato per impostazione predefinita. Se stai configurando BitLocker su un nuovo PC o un nuovo drive, è sufficiente crittografare la parte del drive attualmente in uso. BitLocker crittograferà automaticamente i dati appena aggiunti.
  Se stai abilitando BitLocker su un PC o drive già in uso, potresti considerare la crittografia dell'intero drive.
  La crittografia dell'intero drive assicura che tutti i dati siano protetti. Anche i dati eliminati che potrebbero ancora contenere informazioni rilevabili sono protetti.
• Modalità compatibile con crittografia del disco (adatta per drive dati rimovibili): Selezionato per impostazione predefinita. Windows 10 (versione 1511) introduce una nuova modalità di crittografia del disco (XTS-AES). Questa modalità fornisce un forte supporto all'integrità ma non è compatibile con le versioni precedenti di Windows.
  Se questo è un drive rimovibile da utilizzare su una versione precedente di Windows, dovresti selezionare la modalità Compatibile.
  Se si tratta di un drive fisso o se questo drive verrà utilizzato solo su dispositivi con almeno Windows 10 (versione 1511) o successivo, seleziona la nuova modalità di crittografia.
• Crittografia a 256 bit: Non selezionato per impostazione predefinita. Dopo la selezione, a seconda che si scelga la crittografia in modalità compatibile, utilizzare la modalità AES_256_DIFFUSER, AES_256_NO_DIFFUSER o AES_XTS_256 per la crittografia.

4. Seleziona un modo per eseguire il backup della tua chiave di ripristino. Puoi selezionare "Salva in un file" o "Stampa la chiave di ripristino".

Selezionando "Salva in un file", scegli una posizione sul tuo PC per salvare la chiave di recupero.

Suggerimenti: Non salvare la chiave di recupero nel percorso del disco cifrato. Ad esempio, non è possibile cifrare D: e salvare la chiave di recupero nello stesso disco D:.

Verrà generato un file TXT con il nome: Bitlocker Recovery Key + 45-bit Key. Il file di recupero verrà salvato nel file TXT. Puoi aprire il file per visualizzare la chiave di recupero. Conserva il file.

Se selezioni "Stampa la chiave di recupero", abiliterai la funzione di stampa sul tuo PC per stampare la chiave di recupero.

Successivamente, clicca sul pulsante "Avanti" per avviare il processo di cifratura.

Importante: Se desideri cifrare l'attuale unità di sistema, sarà necessario riavviare il PC per entrare nell'ambiente Windows PE. Clicca "OK" per continuare.

Il programma creerà automaticamente un ambiente Windows PE sul tuo PC.

Suggerimenti: AOMEI Partition Assistant rileverà automaticamente se nel tuo sistema è installato Windows AIK/ADK o meno. In caso affermativo, avvierà la creazione di Windows PE e successivamente entrerà in WinPE per cifrare l'unità. In caso contrario, scarica e installa prima Windows AIK/ADK.

Dopo che è stato creato con successo, il PC si riavvierà in modalità Windows PE per cifrare l'unità. Dopo il completamento della cifratura, comparirà una finestra di completamento della cifratura e potrai cliccare su "OK" per riavviare il PC.

5. Il processo di cifratura potrebbe richiedere del tempo. Prima che il processo sia completato, non interrompere il programma, rimuovere l'unità o spegnere l'alimentazione.

Una volta completato il processo di cifratura, clicca su "Completato". Infine, l'unità sarà cifrata con BitLocker.

Note:

• Durante la cifratura, la partizione cifrata potrebbe avere programmi in esecuzione o file occupati. In questo caso, il processo di cifratura potrebbe fallire. È necessario completare la cifratura in modalità riavvio. AOMEI Partition Assistant rileverà automaticamente se nel tuo sistema è presente un ambiente di ripristino o meno. In caso affermativo, entrerà in modalità riavvio per cifrare l'unità. In caso contrario, scarica e installa prima Windows AIK/ADK.
• Una volta attivato BitLocker sull'unità, l'unità verrà bloccata automaticamente. Se l'unità è bloccata, lo spazio utilizzato sull'unità non verrà visualizzato e l'unità non sarà accessibile in Esplora file di Windows.

Come Gestire BitLocker in Partition Assistant

Dopo aver attivato BitLocker sull'unità seguendo i passaggi sopra descritti, puoi gestire facilmente BitLocker cifrato sul tuo PC. Una volta che un'unità è cifrata con BitLocker, verrà bloccata automaticamente. Poiché l'unità è bloccata, le altre opzioni disponibili per gestire BitLocker non saranno visualizzate. Per gestire l'unità BitLocker, sblocca prima l'unità.

Per gestire BitLocker, clicca prima sulla scheda principale "Strumenti" e seleziona "BitLocker" per trovare l'unità cifrata. (Oppure, fai clic con il pulsante destro sull'unità cifrata che desideri gestire, seleziona l'opzione "BitLocker" e poi scegli l'opzione che desideri gestire.)

In genere, ci sono 4 opzioni disponibili per gestire la cifratura BitLocker: eseguire il backup della chiave di recupero, cambiare la password, bloccare l'unità e disattivare BitLocker.

Come eseguire il backup della chiave di recupero

1. Trova l'unità cifrata di cui desideri eseguire il backup della chiave di recupero e clicca sull'opzione "Esegui backup chiave di recupero".

2. Ti verrà chiesto di inserire la password che hai impostato. Inserisci la password corretta e clicca sul pulsante "Avanti".

3. Dopo aver inserito la password corretta, ci sono due modi disponibili per eseguire il backup della chiave di recupero: "Salva su un file" e "Stampa la chiave di recupero". Scegli il modo che preferisci e poi clicca sul pulsante "Avanti".

Se selezioni "Salva su un file", dovrai scegliere una posizione sul tuo PC per salvare la chiave di recupero. Verrà generato un file TXT con il nome: Bitlocker Recovery Key + 45-bit Key.

Suggerimenti: Non eseguire il backup della chiave di recupero nel percorso dell'unità cifrata. Ad esempio, non è possibile cifrare D: e salvare la chiave di recupero nello stesso disco D:.

Nel file TXT generato, è salvata la chiave di recupero. La chiave di recupero è importante per gestire BitLocker. Conserva il file TXT e la chiave di recupero nel file.

Se selezioni "Stampa la chiave di ripristino", abiliterai la funzione di stampa sul tuo PC per stampare la chiave di recupero.

Come Cambiare la Password

1. Trova l'unità cifrata di cui desideri cambiare la password e clicca sull'opzione "Cambia password".

2. Ci sono due modi disponibili per cambiare la password: Usa la password per cambiare la password dell'unità e Usa la chiave di recupero per cambiare la password dell'unità. Scegli il modo che preferisci.

Se selezioni "Usa la password per cambiare la password dell'unità", inserisci prima la vecchia password corretta, digita una nuova password e conferma la nuova password. Dopo aver impostato tutto, clicca sul pulsante "Modifica".

Se selezioni "Usa la chiave di recupero per cambiare la password dell'unità", inserisci prima la chiave di recupero salvata nel file TXT o stampata quando hai cifrato l'unità, digita una nuova password e conferma la nuova password. Dopo aver impostato tutto, clicca sul pulsante "Modifica".

3. Se la modifica è riuscita, comparirà una finestra con "Password cambiata con successo".

Come Bloccare/Sbloccare l'Unità

Se un'unità non è bloccata, puoi cliccare sull'opzione "Blocca l'unità" per bloccare direttamente l'unità.

Se un'unità è già bloccata, "Sblocca l'unità" sarà l'unica opzione disponibile per gestire BitLocker. È necessario sbloccare prima l'unità prima di gestire BitLocker dell'unità.

1. Per sbloccare l'unità, clicca sull'opzione "Sblocca l'unità".

2. Ci sono ancora due modi disponibili per sbloccare l'unità: Utilizza una password per sbloccare l'unità e Utilizza una chiave di ripristino per sbloccare l'unità. Scegli il modo in base alle tue esigenze.

Se selezioni "Utiliiza una password per sbloccare l'unità", inserisci la password corretta e clicca sul pulsante "Sblocca".

Note:

• Sblocca automaticamente l'unità sul PC corrente: Non spuntato per impostazione predefinita. Dopo la verifica, se l'unità corrente è nel dispositivo corrente, non è necessario sbloccarla manualmente dopo il riavvio, verrà sbloccata automaticamente per impostazione predefinita.
• Salva credenziali nel Gestore delle credenziali: Non spuntato per impostazione predefinita. Dopo la verifica, salverà le credenziali di sblocco nel Gestore delle credenziali. La prossima volta che sblocchi la porta, la password dell'ultima volta viene scritta per impostazione predefinita.

Selezionando "Utilizza una chiave di ripristino per sbloccare l'unità", inserisci la chiave di recupero salvata nel file TXT o stampata quando hai cifrato l'unità, e poi clicca sul pulsante "Sblocca".

3. Se la password/chiave di recupero inserita è corretta, l'unità verrà sbloccata.

Come Disattivare BitLocker

1. Trova l'unità cifrata che desideri decifrare e clicca sull'opzione "Disattiva BitLocker".

2. Ci sono ancora 2 modi disponibili per decifrare l'unità: Utilizza la password per sbloccare l'unità e Utilizza la chiave di ripristino per sbloccare l'unità. Scegli il modo in base alle tue esigenze.

Se selezioni "Utilizza la password per sbloccare l'unità", inserisci la password corretta e clicca sul pulsante "Sblocca".

Se selezioni "Utilizza la chiave di ripristino per sbloccare l'unità", inserisci la chiave di recupero salvata nel file TXT o stampata quando hai cifrato l'unità, e poi clicca sul pulsante "Sblocca".

Note:

• Sblocca solo lo spazio disco utilizzato: Se selezionato, verrà decifrato solo lo spazio disco utilizzato; se deselezionato, verrà decifrato l'intero disco.

3. Quindi, il processo di decifratura inizierà e potrebbe richiedere del tempo per completare la decifratura dell'unità. Prima che il processo sia terminato, non interrompere il programma, rimuovere l'unità o spegnere l'alimentazione.

Una volta completato il processo di decifratura, clicca su "Finito". Infine, BitLocker sull'unità sarà decifrato.

Conclusione

Seguendo il processo descritto sopra, puoi utilizzare in modo rapido e facile AOMEI Partition Assistant per crittografare BitLocker e gestire la crittografia BitLocker sui tuoi dischi del computer. Sarà più veloce crittografare e gestire BitLocker rispetto a Windows. Una volta che il disco è crittografato con BitLocker, i dati presenti sono ben protetti, offrendo un modo efficace per salvaguardare le informazioni da perdite, esposizioni e furto.

AOMEI Partition Assistant offre anche altri strumenti utili, come il recupero dati e il ripristino delle partizioni, che ti aiuteranno a recuperare dati e partizioni importanti.

Note:

- La crittografia BitLocker non è supportata per i volumi dinamici. - Prima che il processo di crittografia o decrittografia sia completato, non interrompere il programma, rimuovere il disco o spegnere l'alimentazione. - Per la crittografia del sistema operativo: quando si seleziona un sistema operativo per la crittografia, BitLocker Drive Encryption (inclusa in Windows 10 Professional o Windows 10 Enterprise) richiede un Trusted Platform Module (TPM) versione 1.2 o superiore e un BIOS o UEFI compatibile con il Trusted Computing Group (TCG). BIOS o UEFI compatibili con il gruppo (TCG). BitLocker può essere utilizzato su un dispositivo senza un TPM, ma è necessario conservare la chiave di avvio su un dispositivo rimovibile, come un disco USB. Quando si aggiunge un dispositivo a Azure Active Directory (AAD), TPM 2.0 e InstantGo devono essere supportati se si desidera crittografare automaticamente un disco locale. Verifica con il produttore del tuo computer per confermare che il tuo dispositivo supporti la versione corretta di TPM e InstantGo per gli scenari che desideri abilitare.

FAQ:

Q: Se un disco è stato crittografato in Windows, posso comunque gestire BitLocker in Partition Assistant?

A: Sì, è ancora possibile gestire la crittografia BitLocker in Partition Assistant.

Q: Posso crittografare una partizione FAT 32?

A: No, è possibile solo crittografare la partizione NTFS. Le partizioni con altri sistemi di file non sono supportate.

Q: Perché fallisce la creazione di Windows PE durante la crittografia?

A: Il possibile problema è che non c'è un ambiente di ripristino sul computer o l'ambiente è corrotto. Per risolvere questo problema, puoi creare un supporto avviabile e avviare manualmente il tuo PC in WinPE per crittografare il disco.