bitLocker چیه

Bit locker یک سرویس یا بهتر بگوییم یک نرم افزار است که می تواند هارد درایو های شما را در ویندوز ویستا ، ویندوز سون ، ویندوز سرور 2008 و ویندوز سرور 2012 در نسخه های Enterprise و Ultimate رمزنگاری کند. توجه کنید که Bit locker در ویندوز های XP و 2003 و 2000 کاربردی ندارد و قابل استفاده در این سیستم عامل ها نمی باشد. شما Bit locker را تنها می توانید در ویندوز ویستا و سون و سرور 2008 و بعد از آن مشاهده کنید. Bit locker می تواند هارد درایو شما را با کلید هایی با طول 128 یا 256 بیت رمزنگاری کند به گونه ای که در زمانیکه سیستم یا لپ تاپ شما به سرقت رفت یا گم شد ، کسی قادر به مشاهده فایل های موجود در درایوهای شما نباشد. در الگوریتم های رمزنگاری که در Bit locker کار می کنند ، طول کلید 256 بیت به عنوان یک روش رمزنگاری نسبتا قوی مورد استفاده قرار می گیرد.

یکی دیگر از مشکلاتی که Bit locker حل می کند این است که شما را در مقابل حملات آفلاین به هارد درایو محافظت می کند. در حملات آفلاین یا Offline attack ها ، یک مهاجم یا فرد مخرب ، هارد دیسک شما را دزدیده و یا به صورت مخفی آن را برداشته و به یک سیستم دیگر متصل می کند و سعی در استفاده از اطلاعات موجود در آن می کند.علاوه بر مورد ذکر شده اگر کاربری با یک سیستم عامل دیگر سیستم را بوت کند قادر به دستیابی به اطلاعاتی که توسط Bitlocker رمزنگاری شده است نخواهد بود. حتی اگر کاربران مجاز بتوانند دسترسی فیزیکی به سیستم شما داشته باشند نمی توانند از اطلاعات شما بصورت غیرمجاز استفاده کنند. در واقع در این حالات ، اطلاعات موجود در هارد دیسک غیر قابل خواندن خواهد بود.

حال اگر شما مدیر شبکه هستید و نیاز به دسترسی به اطلاعات سیستمی دارید که هارد درایو آن دچار مشکل شده است ، Bitlocker این امکان را دارد که به شما که مدیر سیستم هستید کلید بازیابی یا Recovery Key برای دسترسی به اطلاعات هارد دیسک را بدهد و شما در این حالت قادر به دستیابی به اطلاعات موجود در هارد دیسک خواهید بود. مهمترین وظیفه Bitlocker این است که سرویسی ارائه دهد که صرفا افراد دارای مجوز لازم بتوانند به اطلاعات موجود بر روی هارد درایو ها دسترسی پیدا کنند ، حتی اگر سیستم عامل شما دچار مشکلات شود و قادر به بوت شدن نباشد.در واقع می توان Bitlocker را بروز شده سرویس EFS قدیمی تر مایکروسافت برای رمزنگاری اطلاعات عنوان کرد.برای اینکه بتوانید از Bitlocker در ویندوز سرور 2012 استفاده کنید بایستی Role مورد نظر آن را از طریق مسیر زیر نصب کنید :

1. وارد کنسول Server Manager شوید.
2. گزینه Add Role and Features را انتخاب کنید.
3. ویزارد Add Roles and Features Wizard را انتخاب کنید.
4. گزینه Select a server from the server pool option را انتخاب کنید و سروری که می خواهید Bitlocker بر روی آن نصب شود را انتخاب کنید.
5. گزینه BitLocker Drive Encryption را از قسمت Features انتخاب کنید و مراحل را دنبال کنید.

موفق و پیروز باشید