BitLocker: ce este și cum criptezi un disc în Windows
Cuprins
Pe scurt: BitLocker este funcția de criptare integrată în Windows care blochează tot conținutul unui disc, astfel încât datele să rămână ilizibile fără cheia corectă. Dacă laptopul e pierdut sau furat, nimeni nu poate citi fișierele scoțând hard diskul și conectându-l la alt calculator. Funcția vine doar în edițiile Windows Pro, Enterprise și Education.
Un laptop rătăcit într-un taxi nu înseamnă doar un dispozitiv pierdut. Înseamnă și toate parolele salvate, contractele, pozele și mailurile de pe el, la îndemâna oricui are o șurubelniță. Criptarea completă a discului rezolvă exact această problemă, iar în Windows se numește BitLocker. Mai jos afli ce face, de ce cere Windows Pro și cum îl pornești corect, fără să te blochezi singur pe dinafară.
Ce este BitLocker și de la ce te protejează
BitLocker criptează întregul volum de pe disc folosind algoritmul AES, standardul pe care îl folosesc și băncile. Cât timp sistemul e pornit și deblocat, lucrezi normal: nu vezi nicio diferență. În momentul în care cineva scoate discul și îl citește pe alt PC, sau pornește calculatorul cu un stick de recuperare, datele apar ca un morman de caractere fără sens.
Protecția e împotriva accesului fizic, nu împotriva virușilor. BitLocker nu ține locul unui antivirus și nici al unui cont cu parolă bună. El acoperă un scenariu precis: dispozitivul ajunge în mâini străine. Pentru un laptop de serviciu cu date despre clienți, pentru un PC dintr-o firmă cu obligații GDPR sau pentru orice mașină pe care ții documente sensibile, este stratul care contează cel mai mult atunci când hardware-ul iese din control.
Microsoft documentează în detaliu felul în care funcționează criptarea și integrarea cu modulul de securitate al plăcii de bază în ghidul oficial BitLocker de pe Microsoft Learn.
Edițiile de Windows care includ BitLocker
BitLocker nu există în Windows Home. Este disponibil în Windows 10 și 11 Pro, Enterprise și Education. Dacă ai o ediție Home și vrei criptare completă, gestionată manual, ai nevoie de un upgrade la Pro.
Aici e diferența practică pe care mulți o descoperă târziu. Windows Home oferă o variantă simplificată numită Device Encryption, care pornește automat pe unele laptopuri compatibile și îți leagă cheia de contul Microsoft. Nu ai însă panoul de control complet: nu alegi ce partiții criptezi, nu setezi un PIN de pornire și nu gestionezi cheile pentru mai multe dispozitive. Controlul real vine cu Pro.
| Funcție | Windows Home | Windows Pro / Enterprise |
|---|---|---|
| BitLocker complet (management manual) | Nu | Da |
| Device Encryption automată | Da, pe hardware compatibil | Da |
| PIN sau cheie USB la pornire | Nu | Da |
| Criptarea stickurilor (BitLocker To Go) | Doar citire | Creare și citire |
| Politici pentru mai multe stații | Nu | Da |
Dacă lucrezi cu date de business și ai încă Home, merită să compari ce câștigi trecând la Pro. Am detaliat alegerea între versiuni în articolul despre ce licență Windows să alegi, iar edițiile Pro se găsesc în categoria Windows din magazin.
Cum activezi BitLocker în Windows 11, pas cu pas
Activarea durează câteva minute de configurare, iar criptarea propriu-zisă rulează în fundal. Înainte de a începe, asigură-te că ai unde salva cheia de recuperare, pentru că fără ea rămâi blocat definitiv dacă apare o problemă.
- Deschide Setări, mergi la secțiunea de confidențialitate și securitate, apoi la Criptarea dispozitivului sau caută „BitLocker" în meniul Start.
- Alege discul de sistem și apasă Activează BitLocker.
- Selectează cum salvezi cheia de recuperare: în contul Microsoft, într-un fișier pe alt dispozitiv sau tipărită pe hârtie. Ideal, folosește două metode.
- Decide dacă criptezi doar spațiul folosit, mai rapid pentru un sistem nou, sau tot discul, recomandat pentru un calculator folosit deja.
- Lasă asistentul să pornească verificarea și repornește când ți se cere.
După repornire, Windows criptează în fundal. Poți lucra normal în tot acest timp. Pe un disc SSD modern procesul e rapid, dar pe unul mecanic mai vechi și plin poate dura ore bune, așa că e util să îl pornești seara.
Un detaliu care blochează mulți utilizatori: BitLocker se bazează pe modulul TPM de pe placa de bază. Dacă PC-ul nu îl are activat, opțiunea poate lipsi. Am explicat ce este TPM și cum îl verifici în articolul despre cerințele de sistem pentru Windows 11 și TPM 2.0.
Cheia de recuperare și cum o salvezi corect
Cheia de recuperare BitLocker este un cod de 48 de cifre care deblochează discul atunci când sistemul nu pornește normal. Este singura ta ieșire dacă schimbi placa de bază, faci o actualizare de BIOS sau uiți PIN-ul. Fără ea, datele criptate sunt pierdute definitiv, inclusiv pentru tine.
De aceea, tratează cheia ca pe un act important. Salveaz-o în cel puțin două locuri, dintre care unul să nu fie pe calculatorul criptat. Contul Microsoft o poate păstra automat, iar Microsoft explică unde o găsești mai târziu în ghidul oficial despre cheia de recuperare. O copie tipărită, ținută separat de laptop, e o plasă de siguranță suplimentară care nu depinde de niciun cont online.
Greșeala clasică e să salvezi cheia într-un fișier chiar pe discul pe care îl criptezi. Când ai nevoie de ea, discul e blocat, iar fișierul devine inaccesibil. Pune-o oriunde, numai acolo nu.
BitLocker, Device Encryption și BitLocker To Go: diferențe
Numele se aseamănă, dar rolurile sunt distincte. Device Encryption e varianta automată și simplă din Home, potrivită pentru un utilizator obișnuit care vrea o protecție de bază fără să configureze nimic. BitLocker complet, din Pro, îți dă control asupra fiecărei setări. BitLocker To Go este ramura pentru medii externe: stickuri USB și hard diskuri portabile.
Pe scurt, alege în funcție de nevoie. Vrei ceva care merge singur pe un laptop personal, folosești Device Encryption. Administrezi mai multe calculatoare sau vrei PIN la pornire, ai nevoie de Pro și de BitLocker clasic. Cari date sensibile pe un stick pe care îl dai din mână în mână, criptează-l cu BitLocker To Go, disponibil tot în edițiile Pro.
Merită reținut și un aspect legal apropiat: criptarea protejează datele, dar nu are legătură cu originalitatea licenței în sine. O cheie Windows validă se verifică separat, iar cum faci asta corect am arătat în articolul despre cum verifici dacă Windows este activat și original.
Merită să activezi BitLocker?
Pentru majoritatea celor care țin date reale pe laptop, da. Costul e aproape zero dacă ai deja o ediție Pro, iar diferența dintre un dispozitiv furat și o breșă de date poate fi enormă. Un telefon la poliție rezolvă hardware-ul pierdut. Un disc necriptat plin cu fișiere de firmă nu se mai rezolvă.
Există și situații în care nu are rost. Pe un PC de acasă folosit doar pentru filme și navigare, fără nimic sensibil, criptarea adaugă un mic risc de blocare fără un câștig real. Iar dacă nu ești disciplinat cu salvarea cheii de recuperare, BitLocker se poate întoarce împotriva ta. Regula simplă: dacă pierderea acelor date te-ar costa, activează-l și salvează cheia în două locuri. Dacă nu, poți trăi liniștit fără el.
Întrebări frecvente
BitLocker încetinește calculatorul?
Pe un procesor modern, impactul este neglijabil, pentru că accelerarea criptării AES e integrată în hardware. Poți observa o mică diferență la operațiuni intense pe disc, mai ales pe SSD-uri foarte rapide, dar în utilizarea zilnică nu se simte. Criptarea inițială consumă resurse o singură dată, apoi lucrurile revin la normal.
Pot activa BitLocker pe Windows Home?
Nu, versiunea completă cu management manual cere Windows Pro, Enterprise sau Education. Home oferă doar Device Encryption automată, pe hardware compatibil, fără opțiunile avansate. Pentru control total ai nevoie de un upgrade la Pro, apoi activezi BitLocker din Setări.
Ce se întâmplă dacă pierd cheia de recuperare?
Dacă sistemul intră în modul de recuperare și nu ai cheia, datele de pe discul criptat sunt pierdute definitiv. Nu există o metodă oficială de a ocoli protecția, tocmai pentru că asta ar anula rostul criptării. De aceea cheia se salvează în avans, în cel puțin două locuri diferite.
Trebuie neapărat TPM pentru BitLocker?
BitLocker folosește în mod normal modulul TPM de pe placa de bază pentru a stoca cheile în siguranță și a debloca discul automat la pornire. Se poate configura și fără TPM, cu o cheie pe stick USB la fiecare pornire, dar varianta cu TPM e mai comodă și e recomandată pentru calculatoarele compatibile cu Windows 11.
BitLocker îmi protejează fișierele de viruși sau ransomware?
Nu. BitLocker apără datele când cineva are acces fizic la dispozitiv, de exemplu îl fură sau scoate discul. Împotriva virușilor și a ransomware-ului ai nevoie de o soluție de securitate activă și de copii de rezervă. Cele două strategii se completează, nu se înlocuiesc.
Pot cripta și un stick USB extern?
Da, prin BitLocker To Go, disponibil în edițiile Pro. Conectezi stickul, apeși dreapta pe el în File Explorer și alegi opțiunea de activare BitLocker. La final setezi o parolă cu care deblochezi mediul pe orice calculator compatibil. Pe Windows Home poți citi un astfel de stick, dar nu poți crea unul criptat.