تكمن أهميّة استخدام برنامج BitLocker في إمكانيّة تشفير البيانات المخزّنة على الأقراص الصلبة والتي يتم حمايتها في حال ضياع الجهاز أو سرقته، فيمكن لأطرافٍ خارجيّة استرجاع البيانات التي يتم تخزينها مسبقاً على الجهاز عن طريق برامج معيّنة. بمعنى آخر، استخدام BitLocker يقلّل إمكانيّة إعادة استرجاع البيانات من قبل الأفراد غير المعنيين. من الممكن أيضاً – عند الحصول على جهاز ما – وصل القرص الصلب إلى جهاز آخر ونقل البيانات المخزّنة عليه، ولكن إذا كانت البيانات مشفّرة، يصعب الوصول إليها من غير استخدام مفتاح التشفير.
يدعم نظام التشغيل ويندوز بنسخه الاحترافية، سواء نسخة ويندوز برو Windows Pro أو نسخة ويندوز للشركات Windows Enterprise، تشفير القرص الصلب باستخدام برنامج BitLocker الذي يأتي مدمجا مع نظام التشغيل. فإذا كنتم من مستخدمي نسخ ويندوز أخرى، مثل Windows Home، فلا يدعم نظام التشغيل الخاص بكم هذا النوع من التشفير.
في هذا الدليل، سوف نتعلم كيفيّة تفعيل تشفير القرص الصلب باستخدام برنامج BitLocker:
يمكنكم أوّلاً البحث عن كلمة BitLocker في قائمة ابدأ ثم اختيار Manage BitLocker.
١. تظهر لكم النافذة أدناه، يمكنكم النقر على Turn on BitLocker لبدء عمليّة التشفير
٢. تقدّم لنا الخدمة ثلاث خيارات لحفظ مفتاح استرجاع البيانات:
- الحفظ باستخدام الخدمات السحابيّة
- الحفظ كملف على جهاز الكمبيوتر
- طباعة مفتاح الاسترجاع
يجدر بالذكر أنّه يجب على المستخدمين الحفاظ على هذا المفتاح بمكانٍ آمن، فهو الطريقة الوحيدة لاسترداد البيانات في حالاتٍ مثل تلف نظام التشغيل أو فقدان كلمة مرور نظام التشغيل. كما لا يستطيع المستخدمين من تخزين مفتاح التشفير على القرص المشفّر، ويجب اختيار التخزين على قرص آخر، الخدمة السحابيّة أو طباعة المفتاح على ورقة والحفاظ عليها.
في هذه الحالة سوف نختار الحفظ كملف، وننقر على Save to a file
٣. يمكنكم اختيار المكان الآمن لحفظ الملف والنقر على حفظ Save
٤. ثم ننقر على Activate BitLocker لتفعيل عمليّة التشفير والتي قد تستغرق بضع دقائق
٥. بعد إنهاء العمليّة، تظهر لنا خيارات جديدة بجانب القرص الذي تمّ تشفيره. منها فك تشفير القرص وهي Turn Off BitLocker
ويجدر بالذكر أنّه يمكن تشفير أي وسيلة تخزين حتى لو كان مفتاح يو إس بي USB Key، كما هو موضّح أدناه.
٦. ينصح بتفعيل خاصيّة كلمة المرور عند بدء تشغيل الجهاز واختيار كلمة سرّ قويّة، ذلك يفعّل طبقة حماية إضافيّة تحافظ على أمان بياناتنا. إذا كنتم ترغبون بتفعيل هذه الخاصيّة، يمكنكم البحث في قائمة إبدأ على كلمة Edit group policy والنقر عليها
- تظهر لنا هذه النافذة، ننقر على Administrative Templates ثم على Windows Components
- ثم نضغط على BitLocker Drive Encryption
- بعد ذلك، نضغط على Operating System Drive
- وننقر على خيار Require additional authentication at startup لتعديله
- ثم نضغط على تفعيل Enable ثم على تطبيق Apply وعلى موافق OK
- نعود إلى نافذة برنامج BitLocker، لنجد خياراً جديداً يمنحنا امكانيّة تفعيل خطوة أمان إضافية عند تشغيل الجهاز وهو Change how drive is unlocked at startup
- عند النقر على هذا الخيار، تظهر النافذة أدناه وتقدّم لنا خياران:
- إدخال كلمة مرور عن إقلاع الجهاز
- إدخال مفتاح يو إس بي USB Key
في هذا المثال سوف نختار كلمة المرور Enter a PIN
- ثم ندخل كلمة السرّ المراد اختيارها ونضغط على Set PIN لإنهاء العمليّة
- في النهاية، تظهر لنا هذه الشاشة عند تسجيل الدخول إلى الجهاز، ندخل كلمة المرور المختارة سابقاً ونتابع عملنا الطبيعي على الجهاز.
Source: Howtogeek