Merhaba arkadaşlar bu makalemde
BitLocker ve BitLocker To Go 'dan bahsedicem.Bildiğimiz gibi EFS te dosya veya
klasör encrypt ederken Bitlocker la disk encrypt edilir, yani EFS’te olduğu gibi tek bir dosya değil de
volume’ün içini koruruz. Bitlocker
bilgilerimizi şahıslara karşı korumak değil çalınmalara karşı korumak için
kullanılır. Yani bilgisayarımızdaki harddiskin
başkası tarafından alınıp kendi bilgisayarında çalıştırmasını önlemek
için kullanılmaktadır. Dolayısıyla
mobile disklere ve laptop’lara yönelik bir koruma mekanizmasıdır diyebiliriz.
Tek bir dosyayı değil donanımı tümüyle korumayı sağlar donanım içindeki tüm
bilgiler korunmuş olunur.
İşletim
sisteminin kurulu olduğu partition encrypt etmek istiyorsak en az 2 partition
gereklidir.Bunun amacı encript edilen partition’ı boot etmek içindir. 2 tane key vardır.Bunlar Full Volume
Encryption Key ve Volume Master Key. Bunlardan biri tüm diski encrypt etmek
için diğeri ise bizim o key’e ulaşmamız için kullanılır. Yani kullanıcıda olan
key’le makinadaki key’e ulaşılır ve makinadaki key’lede gidip disk encrypt
edilir.
Encryption
key bir USB memory yada anakartın
üzerinde TPM varsa burada saklanır. Eğer USB üzerinde saklıyorsak makine
açılırken USB nin takılı olması gereklidir. Ancak sanal makinalarda bu işlem
biraz farklı çünkü sanal makinalar açılış sırasında USB’yi tanımadığı için, bu
durumda floppy disk kullanabilirz.
Bitlocker’a
ulaşmak için control panel’i kullanabiliriz system and settings’ten bitlocker ı
bulup security’den yapabiliriz. Ya da partition üzerinde sağ tuş Turn on
Bitlocker diyebilirz. CMD sarıtından Bitlocker’a ulaşmak istiyorsak
manage-bde.wsf yi kullanabiliriz.
Bitlocker
Drive Encryption’dan yaptığımız işlemler
sonucunda kaydettiğimiz key dosyasını farklı bir bilgisayar yada bellek üzerinde
taşımak en doğrusu olandır.
BitLocker To Go ise taşınabilir bellekler için kullanılan
türüdür. XP ve Vista da BitLocker To Go destelenmediği için BitLocker To Go
Reader kullanılmalı. İnternetten download
edilebilir yada bizim encrypt ettiğimiz disk içinde de vardır.