Šifrovanie disku chráni firemné údaje najmä vtedy, keď sa notebook stratí, je odcudzený alebo vyradený bez správneho vymazania. BitLocker vo Windows 11 Pro dokáže šifrovať celý zväzok, no bezpečné zapnutie sa začína uložením obnovovacieho kľúča a kontrolou stavu zariadenia.
Vytvorte aktuálnu zálohu, overte stav čipu TPM a rozhodnite, kde bude bezpečne uložený obnovovací kľúč. Kľúč nesmie zostať iba na šifrovanom počítači. Bez neho môže zmena hardvéru alebo bezpečnostného nastavenia viesť k strate prístupu k dátam.
Čo BitLocker rieši a čo nie
BitLocker šifruje zväzky a obmedzuje čítanie údajov mimo povoleného spôsobu odomknutia. Pomáha pri fyzickej strate zariadenia alebo neoprávnenom pripojení disku k inému počítaču. Nenahrádza však silné prihlasovanie, aktualizácie, antivírusovú ochranu ani zálohy. Ak útočník získa prístup k už odomknutému systému, samotné šifrovanie ho nezastaví.
TPM
Bezpečnostný procesor dokáže chrániť kľúč a overovať stav spúšťania. Jeho pripravenosť skontrolujete v zabezpečení zariadenia.
Obnovovací kľúč
Je núdzový spôsob prístupu, keď sa zväzok neodomkne bežným mechanizmom. Uložte ho oddelene a evidujte zariadenie, ku ktorému patrí.
Bezpečný postup zapnutia
- Skontrolujte edíciu a aktualizácie. Správa BitLockera je podporovaná vo Windows Pro a vybraných vyšších edíciách. Pred zmenou nainštalujte stabilné aktualizácie.
- Zálohujte pracovné dáta. Záloha musí byť čitateľná aj bez šifrovaného zariadenia. Vyskúšajte otvorenie niekoľkých súborov.
- Overte TPM. V časti Zabezpečenie Windows otvorte údaje o bezpečnostnom procesore. Nevykonávajte nejasné zmeny firmvéru bez plánu obnovy.
- Zapnite šifrovanie. V ovládacom rozhraní BitLockera vyberte systémový disk a riaďte sa sprievodcom. Počas procesu nechajte notebook napájaný.
- Uložte a overte kľúč. Použite firemne schválené úložisko, zaznamenajte identifikátor zariadenia a skontrolujte, že poverená osoba kľúč nájde.
Kontrola po dokončení
- Stav systému ukazuje, že požadovaný zväzok je úplne zašifrovaný a ochrana je zapnutá.
- Obnovovací kľúč je uložený mimo notebooku a prístup k nemu majú iba určené osoby.
- Evidencia spája názov zariadenia, používateľa a správny identifikátor obnovovacieho kľúča.
- Servisný postup obsahuje pravidlá pre aktualizáciu firmvéru, výmenu základnej dosky a vyradenie disku.
Dôležité: Obnovovací kľúč neposielajte voľne e-mailom a nefotografujte ho do bežnej galérie telefónu. Vo firme určte bezpečné centrálne úložisko a pravidlá prístupu. Pri spravovaných zariadeniach možno konfiguráciu presadzovať skupinovou politikou alebo nástrojom na správu zariadení.
Čo robiť pred servisom alebo zmenou firmvéru
Niektoré zmeny môžu vyvolať režim obnovy, preto ešte pred servisom overte dostupnosť správneho kľúča. Postupujte podľa pokynov výrobcu a firemného správcu. Ochranu nepozastavujte len zo zvyku; urobte to iba vtedy, keď to vyžaduje podporovaný postup, a po dokončení skontrolujte jej opätovné zapnutie.
Ak sa zobrazí výzva na obnovenie, neskúšajte náhodné zásahy do nastavení spúšťania. Porovnajte identifikátor na obrazovke s evidenciou kľúčov a zaznamenajte, čo sa na zariadení zmenilo. Pri chýbajúcom kľúči chráňte pôvodný disk pred ďalšími zásahmi a obráťte sa na správcu.
Interné a vymeniteľné disky
Systémový disk, ďalší interný zväzok a pamäť USB nemusia mať rovnaké pravidlá odomknutia. Pred nasadením si spíšte, ktoré typy médií firma povoľuje a či sa na nich smú prenášať citlivé údaje. Pre vymeniteľné disky zvoľte samostatné heslo a bezpečne evidujte obnovovací kľúč.
Šifrovanie nového média dokončite ešte pred kopírovaním pracovných dokumentov. Pri odovzdaní disku kolegovi neposielajte heslo rovnakým kanálom ako samotné zariadenie. Po ukončení používania overte bezpečné vymazanie alebo fyzické vyradenie podľa firemnej politiky.
Šifrovanie je proces, nie jedno tlačidlo
BitLocker prináša ochranu pri strate zariadenia iba vtedy, keď je šifrovanie dokončené, kľúč je dostupný oprávnenej osobe a firma má zdokumentovaný postup obnovy.