في السنين الاخيرة و بعد انتشار التكنولوجيا و تطورها قامت اغلب المؤسسات و الشركات بتحويل ملفاته و سجلاتها الورقية الى ملفات الكترونية يتم تخزينها على الكومبيوتر و لكن مع تطور هذه التقنية ظهرت مشاكل الاختراق و التجسس و اصبحت الشركات تقلق على هذه المعلومات و لهذا بدأت شركات التقنية بابتكار حلول منها BitLocker.
Bitlocker خاصية حماية يمكنها أن توفر أفضل حماية لبياناتك و لمنع أى محاولة للتلاعب أو سرقة ملفاتك ولحمايتها من عبث الأخرين يُحفظ فيها المفاتيح و كلمات المرور و الشهادات الرقمية و المعلومات حتى تكون فى أمان تام من الهجمات الالكترونية من القراصنة و السرقة الفعلية للجهاز أو ضياعه فهي تقوم بعمل قفل (التشفير ) القرص الداخلي او الخارجي او Flash Memory.
يعد التشفير طريقة لتحسين أمان رسالة أو ملف بواسطة تجميع المحتويات بحيث يمكن قراءتها فقط بواسطة شخص يتوفر لديه مفتاح التشفير الصحيح لتفكيكها . على سبيل المثال ، في حالة شراء شيء ما من موقع ويب ، يتم عادةً تشفير المعلومات الخاصة بهذه المعاملة (مثل عنوانك ورقم هاتفك ورقم بطاقة الائتمان الخاصة بك) للمساعدة في الحفاظ عليها آمنة . يتم استخدام آليّة تشفير مشابهة عند تفعيل BitLocker للحصول على أعلى مستوى لحماية المعلومات ،نظام تشفير الملفات ( EFS ) هو ميزة مضمنة بـ Windows يمكنك استخدامها لتخزين المعلومات على القرص الثابت في صورة تنسيق مشفر . يعد التشفير أقوى طرق الحماية التي يوفرها Windows لمساعدتك في الحفاظ على أمان معلوماتك .
تستخدم هذه التقنية شريحة (Trusted Platform Module) أو بدونها وذلك عن طريق استخدام أداة وسط تخزيني إضافية مثل USB Flash Memory ولكن يجب قبل ذلك تغيير خصائص عمل تكنولوجيا Bitlocker عن طريق تعطيل اعتمادها على شريحة TPM من خلال Group Policy حتى يتسنى تخزين مفاتيح التشفير عليها بدلاً من شريحة TPM, توفر هذه الخاصية أيضاً إمكانية العمل على منصات عمل المؤسسسات الضخمة (Enterprise) من خلال ويندوز سيرفر.
يتم حماية بيانات الجهاز عن طريق تشفير نظام التشغيل بأكمله, فإذا تم تخزين مفتاح التشفير على شريحة TPM ثم تم تشفير نظام التشغيل بأكمله فستصبح إمكانية الوصول إليه شبه مستحيلة بدون استخدام مفتاح أساسي Master Key للوصول إلى مفتاح التشفير Encryption Key واستخدامه لفك التشفير أو باستخدام مفتاح احتياطي Backup Key في حالة فقدان المفتاح الأساسي Master Key.
متطلبات تشغيل BitLocker على محرّك الأقراص الذي تم تثبيت Windows عليه :
-رقاقة الوحدة النمطية للنظام الأساسي الموثوق به( TPM ) مثبتة على اللوحة الأم , و على وضعية التشغيل من نظام الإدخال و الإخراج الأساسي ( BIOS ) , ذات الإصدار 1.2 أو أعلى .
– نظام الإدخال / الإخراج الأساسي ( BIOS ) متوافق مع مجموعة الحوسبة الموثوقة بها ( TCG – Trusted Computing Group ) .
– يجب أن يحتوي الكمبيوتر على قسمين : قسم النظام ( وهو الذي يحتوي على الملفات اللازمة لبدء تشغيل الكمبيوتر ) وقسم نظام التشغيل ( وهو الذي يحتوي على Windows ) . سيتم تشفير قسم نظام التشغيل، أما قسم النظام فلن يتم تشفيره كي يتسنى بدء تشغيل الكمبيوتر .
– ضبط إعدادات الإقلاع في نظام الإدخال / الإخراج الأساسي ( BIOS ) على القرص الصلب أولاً , و ليس محركات الأقراص USB المحمولة أو المحركات المدمجة ( CD / DVD Drive ) .
