Bitlocker Driver Encryption được giới thiệu trong Windows Vista nhưng nó không thực sự được sử dụng rộng rãi như các hệ thống bảo mật khác trên thị trường. Điều này không có nghĩa là nó vô dụng, nó là một hệ thống đầy sức mạnh mà có thể cho bạn một cái nhìn khác.

Bạn có thể sử dụng Bitlocker Driver Encryption để mã hóa không chỉ phân vùng cài đặt hệ điều hành (C) mà còn có thể dùng nó mã hóa các phân vùng khác của ổ cứng (D, E,F…)

Tại sao lại sử dụng Bitlocker?

Bitlocker Drive Encryption giúp bạn bảo vệ dữ liệu bằng việc tạo ra một phân vùng nhỏ trên ổ đĩa cũng như mã hóa nội dung trong đó. Nếu ổ cứng hay hệ thống có vấn đề thì dữ liệu của bạn vẫn được bảo vệ.

Nếu muốn sử dụng phân vùng được bảo vệ bằng Bitlocker, bạn cần có một ổ USB hoặc Smart Card để unlock, nhưng thậm chí nếu bị mất cắp cả laptop lẫn ổ cứng, kẻ đó có thể còn cần một password để unlock. Điều này bổ sung thêm một mức độ bảo vệ gần như không gì có thể sánh được.

Không chỉ có vậy, không giống với Encrypting File System mà cho phép bạn mã hóa từng file riêng lẻ, Bitlocker Drive Encryption mã hóa toàn bộ ổ đĩa. Điều này có nghĩa rằng khi bạn chuyển một file bất kỳ vào ổ đĩa, nó sẽ tự động được mã hóa, và khi bạn chuyển file đó ra khỏi ổ đĩa, nó sẽ tự động được giải mã. Điều này khiến Bitlocker dễ dàng trong việc quản lý các file được mã hóa do vậy bạn không bao giờ cần kiểm tra xem liệu nhưng file quan trọng của mình đã được mã hóa hay chưa.

Bạn thậm chí có thể truy cập ổ đĩa đã được mã hóa bằng Birlocker Drive Encryption thông qua môi trường mạng Windows, miễn là bạn có Password giải mã. Bạn cũng có thể thiết lập ổ đĩa đó tự động giải mã khi bạn logon.

Thiết lập Bitlocker trong Windows 7

Trong Windows Vista, việc thiết lập Bitlocker có một vài thủ tục rườm rà khó chịu, bắt buộc bạn phải tạo bằng tay một phân vùng Bitlocker bên trong phân vùng hiện tại bằng việc shrink phân vùng hiện tại. Microsoft đã tạo ra một công cụ gọi là Bitlocker Drive Preparation Tool, giúp đơn giản hơn cho những người dùng mới.

Tuy nhiên trong Windows 7, Bitlocker Drive Preparation hoàn toàn được tích hợp trong Control Panel và bao gồm hầu hết những gì bạn cần cho công việc của mình.

Bạn có thể mã hóa ổ đĩa từ Windows Explorer – đơn giản bằng cách chuột phải vào ổ đĩa và chọn Turn on Bitlocker. Sau đó thông qua quá trình thiết lập bạn có thể chọn 1 password và ổ đĩa của bạn hoàn toàn được mã hóa.

Bạn cũng có thể chỉnh sửa nhiều các thiết lập cấp cao trong Group Policy Editor. Để thực hiện việc này, trỏ tới Administrative Templates -> Windows Component -> Bitlocker Drive Encryption để thấy rõ những thiết đặt cụ thể mà bạn có thể chỉnh sửa.

Từ đây, bạn có thể chỉnh sửa các thiết đặt cho những ổ dữ liệu, ổ chứa hệ điều hành, ổ cứng di động, cũng như các thiết lập chung giống như làm thể nào để khôi phục ổ mà được bảo vệ bằng Bitlocker. Một thiết lập đáng chú ý là việc cho phép bạn cấu hình việc sử dụng password, khả năng thiết lập password, và độ phức tạp của password tối thiểu được cho phép.

Bạn cũng có thể chỉnh sửa các thiết lập để sử dụng mã pin trong Windows Startup và có thể lựa chọn độ dài của mã pin đó (tối đa là 20 ký tự) cũng như việc cho phép các kỹ tự như ký tự đặc biệt, chữ hoa, chữ thường, và số.

Không giống như trước đây, Bitlocker chỉ có thể tạo một phân vùng ẩn với dung lượng 100MB, người dùng không thể ngẫu nhiên hay chủ đích ghi đè hay xóa phân vùng đó. Bạn có thể nhìn thấy phân vùng đó trong Disk Managements.

Bitlocker có tốt cho bạn không?

Bitlocker Drive Encryption thật sự tuyệt vời, phương thức bảo vệ ổ cứng được tích hợp hoàn toàn trong Windows tránh việc truy cập bất hợp pháp. Tuy nhiên, trong khi việc mã hóa quá mạnh, nó có thể gây khó chịu cho đa số người dùng không yêu cầu độ bảo mật cao.

Ví dụ, nếu bạn quên ổ USB, bạn có thể khó chịu với một chiếc máy tính bị khóa và không có khả năng truy cập cho tới khi khôi phục lại.

Nói riêng, những người mà yêu cầu tính bảo mật cao như những người dùng doanh nghiệp hay những người dùng có nhiều dữ liệu quan trọng, bí mật, Bitlocker Drive Encryption là một công cụ rất đáng để bạn quan tâm, có thể là công ty của bạn, thời gian và tiền bạc khi đấu tranh với việc truy cập bất hợp pháp.

Source: http://www.trainsignaltraining.com/windows-7-bitlocker/2010-02-04/

Translated by THAOLV