Microsoft BitLocker Drive Encryption ใน Windows 10: คุณสมบัติ การเตรียม และการกู้ข้อมูล

BitLocker Drive Encryption = Full Disk Encryption ใน Windows 10/8/7/Vista/Server 2008 เข้ารหัส Volume ทั้งหมด ใช้ AES-CBC 128-bit + Elephant Diffuser เพิ่มความปลอดภัยเฉพาะดิสก์

BitLocker คืออะไร?

• ป้องกันขโมยที่บูท OS อื่น/รัน Hacking Tool แยกดูไฟล์ (Offline Attack)
• ใช้ TPM 1.2 (Trusted Platform Module) ป้องกันการแก้ไขระบบขณะ Offline
• ปกป้องข้อมูล Mobile/Enterprise หากเครื่องหาย/โดนขโมย + Secure Decommission
• ต่างจาก EFS: EFS เข้ารหัสไฟล์เดี่ยว BitLocker เข้ารหัส System Drive ทั้งหมด (รวมไฟล์ระบบ Boot/Logon) ใช้งานปกติได้ แต่บล็อกแฮกเกอร์เข้าถึง System Files เพื่อดู Password/ดิสก์
• BitLocker ปกป้องเฉพาะ Drive ที่ติดตั้ง Windows

เข้าถึง: Control Panel > Security > BitLocker Drive Encryption

ข้อกำหนดก่อนเปิด BitLocker

• อย่างน้อย 2 Partition (Volumes):
  • OS Drive (C:) ที่จะเข้ารหัส
  • Active Volume (System Reserved) ไม่เข้ารหัส ขนาด ≥ 1.5 GB
  • ทั้งคู่ต้องเป็น NTFS
• Hardware รองรับ TPM หากไม่รองรับ จะแจ้งเตือน

เตรียมเครื่องสำหรับ BitLocker (BitLocker Drive Preparation Tool)

Tool ทำอัตโนมัติ: สร้าง Volume ที่ 2, ย้าย Boot Files, ทำให้ Active Volume แล้ว Restart เปลี่ยน System Volume ไป Volume ใหม่ อาจต้อง Initialize TPM ก่อนเปิด BitLocker

กู้ข้อมูล BitLocker จาก Disk เสียหาย (BitLocker Repair Tool)

ช่วยเข้าถึงข้อมูลบน Drive ที่เสียหายทางกายภาพ (Physical Damage) พยายาม Reconstruct Critical Data Salvage ข้อมูล ต้องใช้ Recovery Password/Key (บางครั้งต้อง Key Package Backup)

ใช้เมื่อ: 1) Drive ถูก BitLocker Encrypt 2) Windows ไม่บูท/Recovery Console ไม่เข้า 3) ไม่มี Backup ข้อมูล

อ่านเพิ่มเติม:

1. BitLocker To Go (USB/External Drive)
2. Microsoft BitLocker Administration and Monitoring (MBAM)
3. กู้ไฟล์จาก BitLocker Drive ที่เข้าถึงไม่ได้
4. เข้ารหัส USB Flash Drive ด้วย BitLocker To Go
5. ใช้ BitLocker Drive Preparation Tool ผ่าน CMD
6. Error: Your Recovery Key Couldn't Be Saved To This Location