ሚስጥራዊነት ያላቸው ሰነዶችዎን በዊንዶውስ ውስጥ በ BitLocker ምስጠራ እንዴት እንደሚጠብቁ

La የውሂብ ጥበቃ መሳሪያዎች ከእኛ ጋር በሚጓዙበት እና በቀላሉ በተሳሳተ እጆች ውስጥ ሊወድቁ በሚችሉበት በዲጂታል ዘመን ውስጥ ከመቼውም ጊዜ የበለጠ ጠቃሚ ነው። Bitlocker እሱ ነው ይህ ባህሪ ላፕቶፕ ብቻ በማጣት እና በእሱ ላይ ያሉትን ሁሉንም ስሱ መረጃዎች በማጣት መካከል ያለውን ልዩነት ይፈጥራል። ግን በትክክል BitLocker ምንድን ነው ፣ ለምንድ ነው ፣ እና እሱን እንዴት ማንቃት እችላለሁ?

ዊንዶውስ ለስራ፣ ለትምህርት ቤት ወይም ለዕለት ተዕለት አጠቃቀም ብቻ የቢትሎከር ምስጠራን እንዴት መጠቀም እንዳለቦት ማወቅ ብዙ ችግርን ያድናል። እንዴት እንደሚሰራ፣ እሱን ለማግበር ምን እንደሚያስፈልግ እና እንዴት እንደሚያስተዳድር በዝርዝር እንገልፃለን።

BitLocker ምንድን ነው እና እሱን ለማንቃት ለምን ማሰብ አለብዎት?

BitLocker ነው። የዲስክ ምስጠራ መፍትሄ በማይክሮሶፍት የተገነባ እና በብዙ የዊንዶውስ ስርዓቶች ውስጥ የተዋሃደ ነው። ዋናው ተግባሩ በሃርድ ድራይቭ ላይ ያልተፈቀደ የውሂብ መዳረሻን መከላከል ነው, የሲስተም አንፃፊ, ሁለተኛ ድራይቮች, ወይም ውጫዊ መሳሪያዎችም ይሁኑ.

La idea es simple: በአሽከርካሪው ላይ ያለው መረጃ ሁሉ ኃይለኛ ስልተ ቀመር በመጠቀም የተመሰጠረ ነው፣ ብዙ ጊዜ AES (Advanced Encryption Standard), እና ትክክለኛ ቁልፍ ያለው ወይም የተቀመጡትን የማረጋገጫ መስፈርቶች ባሟላ ሰው ብቻ ዲክሪፕት ሊደረግ ይችላል። አንድ ሰው ዲስኩን ከሌላ ኮምፒዩተር ለማግኘት ወይም መረጃውን በቀጥታ ለማውጣት ከሞከረ ሊታለፍ የማይችል መሰናክል ያጋጥመዋል።

ለምን BitLocker ተጠቀሙ? ጉዳዮችን እና የተወገዱ አደጋዎችን ይጠቀሙ

BitLocker በተለይ ከሁለት በጣም የተለመዱ አደጋዎች ይከላከላል፡- ኮምፒውተርህን መስረቅ ወይም ማጣት፣ እና የማከማቻ ድራይቮች አላግባብ መጣል ወይም እንደገና ጥቅም ላይ ማዋል የእርስዎ ላፕቶፕ በመጓዝ ላይ እያለ ከጠፋ፣በስራ ቦታ ከተሰረቀ ወይም ድራይቭን ሳይሰርዝ ከተወገደ ቢትሎከር ገቢር እስካለ ድረስ እና ቁልፎችዎን በትክክል እስካስተዳድሩ ድረስ ፋይሎችዎ ደህንነቱ እንደተጠበቀ ይቆያሉ።

ከዚህም በተጨማሪ፣ በአውሮፓ ደረጃ (እንደ GDPR ያሉ) እና ቁጥጥር በሚደረግባቸው ዘርፎች (የጤና አጠባበቅ፣ ትምህርት፣ ወዘተ) የውሂብ ጥበቃ ደንቦችን ለማክበር ምስጠራ አስፈላጊ ነው። ሚስጥራዊነት ወሳኝ በሆነበት. እና ለንግድ ስራ ብቻ አይደለም፡ የግል ፎቶዎችን፣ የባንክ ሰነዶችን ወይም ሚስጥራዊነት ያላቸውን ፋይሎች ለመጠበቅ የሚፈልግ ማንኛውም ተጠቃሚ ይህን ተጨማሪ የደህንነት ሽፋን ግምት ውስጥ ማስገባት አለበት።

BitLocker እንዴት እንደሚሰራ፡ ቴክኖሎጂ፣ ሁነታዎች እና ማረጋገጫ

BitLocker ይጠቀማል cifrado AES በኤክስቲኤስ ወይም በሲቢሲ ሁነታ፣ ከ ጋር እንደ አወቃቀሩ ላይ በመመስረት 128 ወይም 256-ቢት ቁልፎችይህ መመዘኛ በጣም ደህንነቱ የተጠበቀ እና በአለም አቀፍ ድርጅቶች የተደገፈ ነው, ይህም መረጃን ያለ ትክክለኛው ቁልፍ ማንበብ አይቻልም, አጥቂው ወደ ዲስክ አካላዊ መዳረሻ ቢኖረውም.

ምስጠራውን ለመክፈት ብዙ ዘዴዎች አሉ-

• TPM (Trusted Platform Module): ኢንክሪፕሽን ቁልፎችን በአስተማማኝ ሁኔታ የሚያከማች እና ስርዓቱ ያልተነካካ መሆኑን የሚያረጋግጥ አካላዊ ቺፕ በኮምፒዩተር ውስጥ የተካተተ።
• ሲጀመር ፒን፡- ኮምፒዩተሩ በተጀመረ ቁጥር ተጠቃሚው ማስገባት ያለበት የይለፍ ቃል ታክሏል።
• የዩኤስቢ መሣሪያ እንደ ማስነሻ ቁልፍ፡- ስርዓቱ የሚከፈተው አስፈላጊ ቁልፍ ያለው ዩኤስቢ ቀደም ሲል ከተገናኘ ብቻ ነው።
• Contraseña tradicional: ለውጫዊ አንጻፊዎች ወይም ሁለተኛ ዲስኮች, ጠንካራ የይለፍ ቃል መጠቀም ይቻላል.

ቢትሎከርን ከ TPM ጋር መጠቀም ትልቅ ጥቅም፣ ከምቾት በተጨማሪ፣ በተጨማሪም የቡት ጥቃቶችን እና አካላዊ መጠቀሚያዎችን ይከላከላል. ነገር ግን፣ TPM በሌላቸው ኮምፒውተሮች ላይ፣ BitLocker አሁንም መስራት ይችላል፣ ነገር ግን ተጨማሪ ውቅረትን ይፈልጋል እና ከቡት ማሻሻያዎች ላይ ተመሳሳይ ጥበቃ አይሰጥም።

BitLocker ለመጠቀም የሚያስፈልጉ መስፈርቶች፡ ሃርድዌር፣ የዊንዶውስ እትም እና ክፍልፋዮች

ቢትሎከርን ሙሉ በሙሉ ለመጠቀም፣ ኮምፒዩተሩ እንደ ዊንዶውስ ኢንክሪፕሽን አይነት እና ስሪት የሚለያዩ የተወሰኑ መስፈርቶችን ማሟላት አለበት።.

• የዊንዶው እትም; ቢትሎከር በዊንዶውስ 11 እና 10 ፕሮ፣ ኢንተርፕራይዝ እና የትምህርት ስሪቶች እንዲሁም ፕሮ እና ከፍተኛ የዊንዶውስ 8.1 እና ዊንዶውስ 7 እትሞች ይገኛሉ። የቤት እትሞች የሚያካትቱት “የመሳሪያ ምስጠራ” የሚባሉትን ብቻ ነው ፣ ይህ ደግሞ በጣም ውስን ነው።
• TPM ስሪት 1.2 ወይም ከዚያ በላይ፡ ለራስ-ሰር ምስጠራ እና የስርዓት ታማኝነት ማረጋገጥ ያስፈልጋል። TPM በሌላቸው ኮምፒተሮች ላይ የዩኤስቢ ማስጀመሪያ ቁልፍ ወይም የይለፍ ቃል መጠቀም ይቻላል፣ ምንም እንኳን ይህ ደህንነቱ የተጠበቀ ባይሆንም።
• የሚደገፍ Firmware፡ UEFI ወይም BIOS TCGን መደገፍ አለባቸው እና በ TPM 2.0 ሁኔታ የUEFI ማስነሻ ሁነታን ይፈልጋሉ እና CSM ተሰናክለዋል።
• Particiones de disco: ዲስኩ ቢያንስ አንድ የስርዓት አንፃፊ (ዊንዶውስ በሚነሳበት) እና በአንድ ኦፕሬቲንግ ሲስተም ድራይቭ መከፋፈል አለበት። የመጀመሪያው በተለምዶ FAT32 በ UEFI እና NTFS በ BIOS ውስጥ ነው።

BitLockerን ከማንቃትዎ በፊት ኮምፒውተርዎ እነዚህን መስፈርቶች ማሟላቱን ማረጋገጥ አስፈላጊ ነው። ይህንን በዊንዶውስ ውስጥ "የስርዓት መረጃን" በመፈለግ እና "የመሳሪያ ምስጠራ ድጋፍ" ክፍልን በመፈተሽ ማድረግ ይችላሉ.

BitLockerን ደረጃ በደረጃ እንዴት ማንቃት እንደሚቻል

Desde la interfaz gráfica

1. ወደ “የቁጥጥር ፓነል” ይሂዱ እና ወደ “ስርዓት እና ደህንነት” ይሂዱ።
2. "BitLocker Drive ምስጠራ" ን ጠቅ ያድርጉ።
3. ለማመስጠር የሚፈልጉትን ድራይቭ ይምረጡ እና “BitLockerን ያብሩ” ን ይምረጡ።
4. የመክፈቻ ዘዴውን ይምረጡ፡ TPM፣ የይለፍ ቃል፣ ፒን ወይም ዩኤስቢ እንደ ማስጀመሪያ ቁልፍ ይጠቀሙ።
5. የመልሶ ማግኛ ቁልፍዎን የት እንደሚቀመጡ ይምረጡ፡ ወደ ማይክሮሶፍት መለያዎ፣ በዩኤስቢ ዱላ፣ በውጫዊ ፋይል ወይም በወረቀት ላይ የታተመ።
6. በጥቅም ላይ ያለውን ቦታ ወይም ሙሉውን ዲስክ ማመስጠር ይፈልጉ እንደሆነ ይወስኑ። የኋለኛው አማራጭ ቀርፋፋ ነገር ግን በጥቅም ላይ ባሉ ዲስኮች ላይ ደህንነቱ የተጠበቀ ነው።
7. የምስጠራውን አይነት ይምረጡ፡ አዲስ (XTS-AES) ለአሁኑ ኮምፒውተሮች የሚመከር፣ ወይም ድራይቭን ወደ አሮጌ ኮምፒውተሮች እየወሰዱ ከሆነ ተኳኋኝ (CBC)።
8. ሁሉም ነገር ትክክል መሆኑን ለማረጋገጥ "BitLocker System ቼክ" በሚለው ሳጥን ላይ ምልክት ያድርጉ.
9. ኮምፒተርዎን እንደገና ያስጀምሩ; ምስጠራ እንደገና ከተጀመረ በኋላ ይጀምራል።

እባክዎን ያስታውሱ ሂደቱ እንደ ክፍሉ መጠን እና አጠቃቀሙ ከ20 ደቂቃ እስከ ብዙ ሰአታት ሊወስድ ይችላል። ኮምፒውተሩን መጠቀም መቀጠል ትችላለህ ነገርግን እስክትጨርስ ድረስ ወሳኝ ስራዎችን ላለመፈጸም ይመከራል።

Desde la línea de comandos

ለላቁ ተጠቃሚዎች ቢትሎከርን ማንቃት እና ትዕዛዙን በመጠቀም አማራጮቹን ከትዕዛዝ መጠየቂያው ማስተዳደር ይቻላል። manage-bdeለምሳሌ፡

• manage-bde -on C: -RecoveryPassword በ Drive C ላይ BitLocker ን ለማብራት እና የመልሶ ማግኛ ቁልፍን ለማዘጋጀት.
• manage-bde -status በሁሉም ድራይቮች ላይ የምስጠራ ሁኔታን ለማረጋገጥ።

ይህ በብዙ ኮምፒውተሮች ላይ ውቅረትን በራስ-ሰር ለመስራት ይጠቅማል፣ በድርጅት አካባቢ ተስማሚ።

የመልሶ ማግኛ ቁልፍ አስተዳደር፡ ማወቅ ያለብዎት በጣም አስፈላጊ ነገሮች

በ BitLocker ምስጠራ ውስጥ በጣም ወሳኝ አገናኝ የመልሶ ማግኛ ቁልፍ ነው። ያለሱ፣ የይለፍ ቃልዎን ከረሱ፣ ፒንዎ ከጠፋብዎት፣ ወይም ስርዓቱ አጠራጣሪ ለውጦችን ካገኘ (ለምሳሌ ከሀርድዌር ጉልህ ለውጥ በኋላ) ውሂብዎን መልሰው ማግኘት የሚችሉበት ምንም መንገድ የለም። ማዋቀሩን ከማጠናቀቅዎ በፊት ዊንዶውስ ይህንን የመልሶ ማግኛ ቁልፍ እንዲያስቀምጡ ይፈልጋል። ብዙ አማራጮች አሉዎት፡-

• የማይክሮሶፍት መለያ፡ ከየትኛውም መሳሪያ ወደ ውስጥ በመግባት መልሶ ለማግኘት የሚያስችል በራስ-ሰር ወይም በእጅ የተገናኘ ነው።
• ያትሙት ወይም ወደ ዩኤስቢ/ውጫዊ ፋይል ያስቀምጡት፡- መሣሪያውን የሚጠቀም ማንኛውም ሰው ቁልፉን እንዳይሰርቅ በእይታ ወይም በኮምፒዩተሩ ላይ እንዳትተዉት እርግጠኛ ይሁኑ።
• Active Directory ወይም MDM መፍትሄዎች፡- በኩባንያዎች ውስጥ ሁሉንም የይለፍ ቃሎች በተማከለ ማውጫ ውስጥ ማከማቸት የተለመደ ነው፣ ይህም የአይቲ ዲፓርትመንቶችን መልሰው ለማግኘት ቀላል ያደርገዋል።

ቁልፉን የሚያስፈልግዎ ከሆነ፣ የተወሰነውን ፋይል ለማግኘት እንዲረዳዎ ዊንዶውስ ልዩ መለያ ያሳየዎታል።

BitLockerን እንዴት ማሰናከል ወይም ማገድ እንደሚቻል

ቢትሎከርን ማገድ እና ማሰናከል ባዮስ ዝማኔዎች፣ የሃርድዌር ለውጦች ወይም ምስጠራን መጠቀም ለማቆም ከወሰኑ ጠቃሚ አማራጮች ናቸው።

• አቁም፦ ዲስኩን ኢንክሪፕት አድርጎ ያቆያል፣ ግን እስከሚቀጥለው ዳግም ማስነሳት ድረስ የቢትሎከር ጥበቃን ለጊዜው ያሰናክላል። ይህ firmware ን ከማዘመንዎ በፊት ይመከራል ፣ አለበለዚያ መዳረሻ ሊያጡ ይችላሉ።
• Desactivar: ድራይቭን ሙሉ በሙሉ ዲክሪፕት ያደርጋል፣ ይህ ሂደት በርካታ ሰዓታትን ይወስዳል። ከዚያ በኋላ ዲስኩ ያለይለፍ ቃል እና ጥበቃ ሳይደረግለት ተደራሽ ይሆናል.

ሁለቱም አማራጮች በመቆጣጠሪያ ፓኔል ውስጥ ወይም በትእዛዝ መስመር ውስጥ ከ "BitLocker አስተዳደር" ውስጥ ሊተዳደሩ ይችላሉ.

የ BitLocker ገደቦች እና ሊሆኑ የሚችሉ ድክመቶች

• በሁሉም የዊንዶውስ እትሞች ላይ አይገኝም፡- የቤት ስሪቶች ቀለል ያለ የመሣሪያ ምስጠራን ብቻ ይደግፋሉ እና ሁሉንም የ BitLocker አማራጮችን አያቀርቡም።
• ተስማሚ ሃርድዌር ያስፈልገዋል፡- ከፍተኛው የጥበቃ ደረጃ የሚገኘው በተመጣጣኝ TPM እና ባዮስ/UEFI ብቻ ነው። እነዚህ ከሌሉ ምስጠራ የሚሰራ ነው ነገር ግን በአካላዊ ጥቃቶች ላይ ጠንካራ ጥንካሬ የለውም።
• የጠፋ ቁልፍ = የውሂብ መጥፋት የመልሶ ማግኛ ቁልፉን ደህንነቱ በተጠበቀ ሁኔታ ካላስቀመጡ፣ የተመሰጠሩ ፋይሎችዎን እስከመጨረሻው ያጣሉ።
• Compatibilidad con otros sistemas: ኢንክሪፕትድድድድድድድድድድድድድድድድድድድ ካልሆነ ኦፕሬቲንግ ሲስተሞች።
• የሃርድዌር ለውጦች ወይም ማሻሻያዎች፡- አንዳንድ ጊዜ፣ ባዮስ (BIOS) ካዘመኑ በኋላ ወይም አካላትን ካሻሻሉ በኋላ፣ BitLocker የውሂብዎን መዳረሻ መልሶ ለማግኘት የመልሶ ማግኛ ቁልፉን ሊፈልግ ይችላል።

BitLockerን ማን ማብራት አለበት?

ግላዊ፣ ሙያዊ ወይም ሚስጥራዊ መረጃዎችን ካከማቻሉ፣ በዚህ ዘመን የዲስክ ምስጠራ የግድ የግድ ነው። በተለይም በሚከተሉት ውስጥ ይመከራል.

• ሚስጥራዊ መረጃዎችን (ጤና፣ ትምህርት፣ ህጋዊ፣ ወዘተ) የሚያስተዳድሩ ኩባንያዎች እና ድርጅቶች
• ብዙ የሚጓዙ ወይም በርቀት የሚሰሩ ተጠቃሚዎች፣ ይህም የመሣሪያ መጥፋት ወይም የስርቆት አደጋን ይጨምራል።
• ማንኛውም ሰው የግል ውሂብን፣ ፎቶዎችን፣ ሰነዶችን ወይም ምስክርነቶችን ባልተፈቀደላቸው እጅ ውስጥ እንዳይገቡ መከላከል ይፈልጋል።

ዲስኮችን በዊንዶውስ እና ሊኑክስ መካከል በተደጋጋሚ ማንቀሳቀስ ከፈለጉ ወይም ሙሉ ለሙሉ ኦዲት የሚደረጉ የክፍት ምንጭ መፍትሄዎችን የሚፈልጉ ከሆነ አይመከርም።

አስፈላጊ ነው የሚለው በዊንዶውስ ውስጥ የቢትሎከር ምስጠራን ማንቃት መሣሪያው በተሳሳተ እጅ ውስጥ ከገባ የእርስዎን የግል እና ሙያዊ መረጃ ካልተፈቀደ መዳረሻ ለመጠበቅ በጣም ውጤታማ ከሆኑ እርምጃዎች ውስጥ አንዱ ነው። በዚህ መመሪያ ውስጥ ያሉትን ደረጃዎች በመከተል እና ለመልሶ ማግኛ ቁልፍ አስተዳደር ትኩረት በመስጠት፣ ውሂብዎ ለዘመናዊ የዊንዶውስ ሲስተሞች በተመቻቸ በጠንካራ እና በተቀናጀ ቴክኖሎጂ የተጠበቀ መሆኑን በማወቅ የአእምሮ ሰላም ማግኘት ይችላሉ።