Che cos'è BitLocker Drive Encryption?
BitLocker (ufficialmente BitLocker Drive Encryption) è una funzionalità di crittografia dell'intero volume disponibile in alcune versioni di Windows Vista e sistemi operativi successivi. BitLocker ci consente di crittografare facilmente qualsiasi volume del computer e di limitarne l'accesso con una password o una chiave di ripristino BitLocker. Dopo che una partizione è stata crittografata con BitLocker, un'icona a forma di lucchetto si sovrappone all'icona della partizione, come mostrato dall'unità G nella figura seguente:
L'abilitazione di BitLocker Drive Encryption su un volume richiede l'impostazione di una password di accesso, che deve essere inserita a ogni accesso al volume. Viene inoltre generata una chiave di ripristino BitLocker. Puoi usare la chiave di ripristino per riottenere l'accesso al volume quando dimentichi la password. Una volta abilitato BitLocker, i dati del volume diventano inaccessibili senza la password o la chiave di ripristino BitLocker. Ciò garantisce la sicurezza dei dati anche nei casi in cui il computer venga perso o rubato o il disco rigido venga trasferito su un altro computer.
Che cos'è BitLocker To Go?
BitLocker To Go applica la tecnologia BitLocker Drive Encryption per crittografare supporti di archiviazione rimovibili (ad es. unità flash USB). Analogamente a BitLocker, BitLocker To Go consente di crittografare le unità rimovibili (ad es. unità flash USB) con controllo dell'accesso tramite una password BitLocker o una chiave di ripristino BitLocker. Pertanto, anche se il dispositivo viene perso, i dati crittografati rimangono al sicuro. Il flusso di autenticazione di BitLocker To Go richiede l'inserimento della password quando si collega l'unità USB crittografata a un sistema Windows. L'accesso in lettura/scrittura viene concesso solo dopo l'autenticazione riuscita.
BitLocker To Go è disponibile e consigliato attivamente solo in Windows 7 e sistemi operativi successivi. Sebbene la crittografia BitLocker possa tecnicamente essere applicata alle unità USB in Windows Vista, essa non costituisce un vero BitLocker To Go e non dispone del supporto e della raccomandazione di Microsoft. Sebbene Windows XP/Vista non supporti BitLocker To Go in modo nativo, questi sistemi mantengono l'accesso in lettura alle unità USB crittografate con BitLocker. Durante il processo di crittografia, Windows installa un lettore speciale sull'unità USB. Quando colleghi l'unità USB crittografata a un computer con Windows XP/Vista, BitLocker To Go Reader prende il controllo, richiede la password e quindi rende sostanzialmente l'unità USB un dispositivo di sola lettura.
Domande frequenti
R: BitLocker è una funzionalità di crittografia dell'intero volume disponibile in Windows Vista e versioni successive. Crittografa intere unità per proteggere i dati, richiedendo una password o una chiave di ripristino per l'accesso. Una volta abilitati, i dati diventano inaccessibili senza un'autenticazione corretta.
R: BitLocker crittografa i dischi rigidi interni, mentre BitLocker To Go crittografa specificamente i supporti di archiviazione rimovibili come le unità flash USB. BitLocker To Go è progettato per i dispositivi portatili e supporta la protezione tramite password per la sicurezza dei dati.
R: BitLocker è completamente disponibile nelle edizioni Windows 10/11 Professional, Enterprise ed Education. In Windows 10 Home puoi usare BitLocker tramite strumenti di terze parti come Hasleo BitLocker Anywhere, che porta la crittografia BitLocker agli utenti Home.
R: Se hai dimenticato la password BitLocker, puoi usare la chiave di ripristino BitLocker generata quando hai abilitato la crittografia. La chiave di ripristino può essere trovata nel tuo account Microsoft, in una copia stampata su carta o memorizzata su un'altra unità, a seconda della scelta di backup effettuata.
R: Sebbene Windows XP e Vista non possano usare BitLocker To Go in modo nativo, possono leggere le unità crittografate usando BitLocker To Go Reader. L'unità USB crittografata diventa di sola lettura su questi sistemi più vecchi, consentendo l'accesso con la password corretta.
R: Sì, puoi crittografare i dischi esterni usando BitLocker To Go. Ciò fornisce una protezione portatile dei dati per i dispositivi di archiviazione esterni, garantendo che i tuoi dati rimangano al sicuro anche se l'unità esterna viene persa o rubata.
R: Se perdi la chiave di ripristino BitLocker e dimentichi la password, i dati crittografati non possono essere recuperati. È fondamentale conservare la chiave di ripristino in modo sicuro in più luoghi, ad esempio nel tuo account Microsoft, in una copia stampata o in un'archiviazione cloud sicura.
R: BitLocker ha un impatto minimo sulle prestazioni dei computer moderni con crittografia hardware (TPM). La crittografia e la decrittografia avvengono in modo trasparente durante le normali operazioni e la maggior parte degli utenti non nota alcuna differenza di prestazioni dopo aver abilitato BitLocker.