Qu'est-ce que le chiffrement de lecteur BitLocker ?
BitLocker (officiellement BitLocker Drive Encryption) est une fonctionnalité de chiffrement de volume complet disponible dans certaines versions de Windows Vista et des systèmes d'exploitation ultérieurs. BitLocker nous permet de chiffrer facilement n'importe quel volume de notre ordinateur et d'en restreindre l'accès par mot de passe ou par clé de récupération BitLocker. Une fois une partition chiffrée avec BitLocker, une icône de cadenas se superpose à l'icône de la partition, comme le montre le lecteur G dans la figure ci-dessous :
L'activation du chiffrement de lecteur BitLocker sur un volume nécessite la définition d'un mot de passe d'accès, qui doit être saisi à chaque accès au volume. Une clé de récupération BitLocker est également générée. Vous pouvez utiliser la clé de récupération pour retrouver l'accès au volume lorsque vous avez oublié votre mot de passe. Une fois BitLocker activé, les données du volume deviennent inaccessibles sans le mot de passe BitLocker ou la clé de récupération. Cela garantit la sécurité des données même en cas de perte/vol de l'ordinateur ou de transfert du disque dur vers un autre ordinateur.
Qu'est-ce que BitLocker To Go ?
BitLocker To Go applique la technologie de chiffrement de lecteur BitLocker pour chiffrer les supports de stockage amovibles (par exemple, les clés USB). Semblable à BitLocker, BitLocker To Go permet de chiffrer des lecteurs amovibles (par exemple, des clés USB) avec un contrôle d'accès par mot de passe BitLocker ou par clé de récupération BitLocker. Ainsi, même si l'appareil est perdu, les données chiffrées restent sécurisées. Le processus d'authentification BitLocker To Go exige la saisie du mot de passe lors de la connexion de la clé USB chiffrée à un système Windows. L'accès en lecture/écriture n'est accordé qu'après une authentification réussie.
BitLocker To Go n'est disponible et activement recommandé que dans Windows 7 et les systèmes d'exploitation ultérieurs. Bien que le chiffrement BitLocker puisse techniquement être appliqué aux lecteurs USB dans Windows Vista, il ne constitue pas un véritable BitLocker To Go et ne bénéficie pas du support ni de la recommandation de Microsoft. Bien que Windows XP/Vista ne prenne pas en charge BitLocker To Go nativement, ces systèmes conservent un accès en lecture aux lecteurs USB chiffrés avec BitLocker. Pendant le processus de chiffrement, Windows installe un lecteur spécial sur le lecteur USB. Lorsque vous connectez le lecteur USB chiffré à un ordinateur exécutant Windows XP/Vista, BitLocker To Go Reader prend le relais, demande le mot de passe, puis transforme essentiellement le lecteur USB en périphérique en lecture seule.
Questions fréquemment posées
R : BitLocker est une fonctionnalité de chiffrement de volume complet disponible dans Windows Vista et les versions ultérieures. Elle chiffre des lecteurs entiers pour protéger les données, en exigeant un mot de passe ou une clé de récupération pour y accéder. Une fois activée, les données deviennent inaccessibles sans authentification appropriée.
R : BitLocker chiffre les disques durs internes, tandis que BitLocker To Go chiffre spécifiquement les supports de stockage amovibles comme les clés USB. BitLocker To Go est conçu pour les périphériques portables et prend en charge la protection par mot de passe pour la sécurité des données.
R : BitLocker est entièrement disponible dans les éditions Professionnel, Entreprise et Éducation de Windows 10/11. Dans Windows 10 Famille, vous pouvez utiliser BitLocker via des outils tiers comme Hasleo BitLocker Anywhere, qui apporte le chiffrement BitLocker aux utilisateurs de l'édition Famille.
R : Si vous avez oublié votre mot de passe BitLocker, vous pouvez utiliser la clé de récupération BitLocker générée lors de l'activation du chiffrement. La clé de récupération peut être trouvée dans votre compte Microsoft, sur une copie imprimée ou stockée sur un autre lecteur, selon votre choix de sauvegarde.
R : Bien que Windows XP et Vista ne puissent pas utiliser nativement BitLocker To Go, ils peuvent lire les lecteurs chiffrés à l'aide de BitLocker To Go Reader. Le lecteur USB chiffré devient en lecture seule sur ces systèmes plus anciens, permettant l'accès avec le mot de passe approprié.
R : Oui, vous pouvez chiffrer des disques durs externes à l'aide de BitLocker To Go. Cela offre une protection portable des données pour les périphériques de stockage externes, garantissant que vos données restent sécurisées même si le lecteur externe est perdu ou volé.
R : Si vous perdez votre clé de récupération BitLocker et oubliez votre mot de passe, les données chiffrées ne peuvent pas être récupérées. Il est crucial de conserver la clé de récupération en lieu sûr à plusieurs endroits, comme votre compte Microsoft, une copie imprimée ou un stockage cloud sécurisé.
R : BitLocker a un impact minimal sur les performances des ordinateurs modernes dotés d'un chiffrement matériel (TPM). Le chiffrement et le déchiffrement s'effectuent de manière transparente pendant les opérations normales, et la plupart des utilisateurs ne remarquent aucune différence de performance après avoir activé BitLocker.