BitLocker: enkriptiraj disk

BitLocker je ugrađeni Windows alat za šifriranje cijelog diska. Kad je uključen, podaci na disku su nečitljivi bez ispravnog ključa — pa ako ti netko ukrade prijenosnik ili izvadi disk, ne može doći do tvojih datoteka. To je najvažnija zaštita za prijenosnike i svako računalo s osjetljivim podacima.

Najveća opasnost kod BitLockera nije lopov, nego da sam izgubiš ključ za oporavak. Zato ga obavezno spremi na sigurno prije nego kreneš.

Preduvjeti

• Windows 11/10 Pro, Enterprise ili Education (Home izdanje ima ograničeniju verziju „Device Encryption").
• Poželjno TPM čip (gotovo sva novija računala ga imaju) — omogućuje da se disk automatski otključa pri pokretanju uz dodatnu zaštitu.

Korak 1: Provjeri dostupnost

Otvori naredbeni redak kao administrator i provjeri stanje:

manage-bde -status

Ako dobiješ status po disku, BitLocker je dostupan. Za provjeru TPM-a otvori Win + R → tpm.msc.

Korak 2: Uključi BitLocker

• Otvori Eksplorer, desni klik na disk C: → Uključi BitLocker.
• Odaberi kako želiš spremiti ključ za oporavak (o tome odmah u nastavku).
• Odaberi opseg šifriranja: za nov disk dovoljno je „samo iskorišteni prostor" (brže), za disk s podacima „cijeli disk" (temeljitije).
• Odaberi noviji način šifriranja (XTS-AES) i pokreni. Šifriranje radi u pozadini dok ti normalno koristiš računalo.

Korak 3: NAJVAŽNIJE — spremi ključ za oporavak

Ključ za oporavak (48-znamenkasti broj) jedini je način da dođeš do podataka ako TPM zakaže, promijeniš hardver ili zaboraviš lozinku. Spremi ga na više mjesta:

• U svoj Microsoft račun (najlakše za povrat): account.microsoft.com/devices/recoverykey.
• Ispiši ga i drži na sigurnom, odvojeno od računala.
• Spremi ga na USB koji ne držiš uz prijenosnik.

Ključ možeš u svakom trenutku ponovno prikazati:

manage-bde -protectors -get C:

Korak 4: Provjeri i upravljaj

Nakon dovršetka šifriranja ponovno pokreni:

manage-bde -status

Status treba pokazivati Percentage Encrypted: 100% i Protection On. Upravljanje (privremeno isključivanje, promjena) dostupno je i kroz Upravljačku ploču → BitLocker Drive Encryption.

Česte greške i kako ih izbjeći

• Izgubljen ključ za oporavak — najčešći uzrok trajnog gubitka podataka. Spremi ga prije šifriranja, na više mjesta.
• Promjena hardvera (matične ploče) bez ključa — TPM se veže uz hardver; nakon zamjene tražit će ključ.
• BIOS izmjene znaju zatražiti ključ pri pokretanju — imaj ga pri ruci.

Trebaš li BitLocker?

• Prijenosnik: svakako — najveći rizik od krađe.
• Stolno računalo s osjetljivim podacima: preporučeno.
• Kućno stolno računalo bez posebno osjetljivih podataka: nije nužno, ali ne škodi ako uredno čuvaš ključ.

Sažetak

BitLocker uz minimalan trud pruža vrhunsku zaštitu podataka. Ključ za oporavak spremi prije svega ostaloga i na više mjesta — time izbjegavaš jedinu stvarnu opasnost ovog alata: da sam ostaneš zaključan izvan vlastitih podataka.