Come Abilitare BitLocker su Windows Server 2025/2022/2019?

Cos’è BitLocker su Windows Server 2016/2019?

BitLocker è una funzionalità di crittografia completa del disco inclusa nelle versioni di Microsoft Windows a partire da Windows Vista. Il suo scopo principale è proteggere i dati crittografando interi volumi, rendendo quasi impossibile per utenti non autorizzati accedere alle tue informazioni senza le credenziali corrette. Questa tecnologia di crittografia è essenziale per la protezione dei dati sensibili, soprattutto in ambienti dove la sicurezza dei dati è una priorità.

Con ogni nuova versione di Windows, Microsoft ha migliorato le funzionalità di BitLocker, rendendolo più intuitivo e sicuro. L'introduzione di BitLocker su Windows Server ha portato funzionalità di crittografia di livello aziendale negli ambienti server, offrendo agli amministratori un modo efficiente per proteggere i dati inattivi.

Per questo motivo, molti utenti di Server chiedono come abilitare BitLocker su Windows Server. Ma prima di procedere con la guida passo-passo, vediamo alcuni requisiti per crittografare i volumi su Server.

Requisiti di sistema per BitLocker su Windows Server 2016/2019

Requisiti hardware

━ Per utilizzare BitLocker su Windows Server, devono essere soddisfatti alcuni requisiti hardware:

━ Un TPM versione 1.2 o successiva per funzionalità di sicurezza avanzate.

━ Un server con firmware UEFI per tecniche di crittografia moderne.

━ Spazio su disco sufficiente per supportare il processo di crittografia.

Compatibilità software

BitLocker è completamente compatibile con Windows Server. Tuttavia, è essenziale assicurarsi che tutti i driver e il software sul server siano aggiornati per evitare problemi di compatibilità.

Come abilitare BitLocker su Windows Server

Abilitare BitLocker su Windows Server protegge i tuoi dati crittografando l'intero volume. Ecco una guida completa, passo per passo, per abilitare BitLocker:

Tuttavia, BitLocker Drive Encryption non è installato di default su Windows Server. Pertanto, il primo passo è installarlo sul computer Windows Server.

Parte 1. Installare BitLocker Drive Encryption

In Server Manager, seleziona Aggiungi Ruoli e Funzionalità. Procedi cliccando su Avanti nella schermata Prima di iniziare e nuovamente sul tipo di installazione, mantenendo come opzione predefinita l'installazione basata sui ruoli o basata sulle funzionalità. Scegli il tuo server e clicca su Avanti. Supera la sezione Ruoli del server cliccando su Avanti.

Nella finestra Funzionalità, seleziona la casella per BitLocker Drive Encryption.

Se richiesto, seleziona la casella per Includi strumenti di gestione (se applicabile) e fai clic su Aggiungi funzionalità.

Essendo reindirizzati alla finestra Seleziona Funzionalità, clicca su Avanti. Poiché l'installazione richiede un riavvio, seleziona l'opzione per Riavviare automaticamente il server di destinazione se richiesto e procedi con Installa. Conferma l'avviso di riavvio selezionando Sì, quindi clicca su Installa ancora una volta per iniziare il processo.

Parte 2. Abilitare BitLocker Drive Encryption

Per crittografare un'unità (Qui l'unità di sistema C) in Windows Server, apri il Pannello di controllo, cambia la visualizzazione in Icone grandi o piccole e vai su BitLocker Drive Encryption. Nella sezione per l'unità di destinazione, clicca su Attiva BitLocker.

Avrai quindi bisogno di scegliere tra Crittografa solo lo spazio su disco utilizzato o Crittografa intera unità. Se stai configurando un nuovo server, la crittografia solo dello spazio su disco utilizzato sarà molto più veloce. Tuttavia, se il server è già stato in uso, è meglio crittografare l'intera unità per garantire che tutti i dati, incluso lo spazio libero, siano protetti. Dopo aver fatto la tua scelta, clicca su Avanti.

Nella schermata finale, puoi scegliere di eseguire un controllo del sistema hardware selezionando la casella Esegui controllo del sistema BitLocker. Se lo fai, sarà necessario un riavvio. Per avviare il processo di crittografia, clicca su Avvia crittografia.

Un metodo più semplice per abilitare BitLocker su Windows Server 2016/2019

Come puoi vedere, è un po' complicato attivare BitLocker su Windows Server con la funzione integrata. E non tutti gli utenti possono soddisfare i requisiti per BitLocker Drive Encryption. Fortunatamente, un gestore di partizioni affidabile e uno strumento BitLocker chiamato AOMEI Partition Assistant può superare perfettamente questi ostacoli.

Permette di abilitare facilmente e rapidamente la crittografia dell'unità BitLocker in tutte le edizioni di Windows Server 2025/2022/2019/2016/2012. Ecco una versione demo di questo software; scaricala e scopri come utilizzarla per abilitare BitLocker su Windows Server:

Passo 1. Installa e avvia AOMEI Partition Assistant. Fai clic sulla scheda principale "Strumenti" e seleziona "BitLocker".

Passo 2. Tutte le unità del sistema verranno visualizzate, comprese le unità del sistema operativo, le unità dati fisse e le unità rimovibili. Trova la partizione che desideri crittografare con BitLocker e fai clic sull'opzione "Attiva BitLocker". (Qui prendiamo come esempio l'unità D:.)

Consiglio: Supporta solo la crittografia delle partizioni NTFS. Altri sistemi di file delle partizioni, ad esempio FAT o FAT32, non possono essere crittografati.

Passo 3. Imposta e conferma una password per crittografare l'unità e fai clic su "Avanti".

Passo 4. Seleziona un metodo per salvare la chiave di ripristino. Puoi scegliere di selezionare "Salva in un file" o "Stampa la chiave di ripristino".

Passo 5. Se scegli "Salva in un file", seleziona un percorso sul tuo PC per salvare la chiave di ripristino.

Quindi, fai clic sul pulsante "Avanti" per avviare il processo di crittografia.

Passo 5. Il processo di crittografia potrebbe richiedere del tempo per crittografare l'unità. Prima che il processo sia terminato, non terminare il programma, non rimuovere l'unità o non spegnere il computer. Una volta terminato il processo di crittografia, fai clic su "Completato". Infine, l'unità è crittografata con BitLocker.

Conclusione

Questo è tutto su come abilitare BitLocker su Windows Server. Se hai bisogno di crittografare le unità del tuo server, puoi seguire i due metodi sopra per farlo. Come puoi vedere, AOMEI Partition Assistant Server risulta più compatibile e completo. Se lo installi sul tuo PC Server, può anche aiutarti a gestire meglio i dischi rigidi e le partizioni. Ad esempio, può estendere il tuo drive C, eliminare la partizione di ripristino, clonare Windows su SSD/HDD e altro ancora.