Günümüzde bilgisayarlarımızda ve sunucularımızda bulunan veriler, yetkisiz kişilerin eline geçtiğinde ciddi güvenlik riskleri oluşturabilir. Özellikle bir cihazın çalınması veya sabit diskin başka bir bilgisayara takılması gibi durumlarda, işletim sistemine giriş yapılmadan verilere erişilmesi mümkün olabilir. Bu noktada disk şifreleme teknolojileri önemli bir güvenlik katmanı sağlar.
Microsoft tarafından geliştirilen BitLocker, Windows işletim sistemlerinde kullanılan bir disk şifreleme teknolojisidir. BitLocker sayesinde işletim sisteminin kurulu olduğu disk veya diğer veri diskleri şifrelenerek, yetkisiz kişilerin disk üzerindeki verilere erişmesi engellenebilir.
BitLocker yalnızca dosyaları tek tek şifrelemek yerine, desteklenen sürücünün tamamını şifreleyebilir. Şifreleme ve anahtar yönetimi sürecinde TPM (Trusted Platform Module) gibi donanım tabanlı güvenlik bileşenlerinden de yararlanabilir.
BitLocker teknolojisini kullanabilmek için en az Windows işletim sisteminin Pro sürümüne sahip olmamız gerekmektedir. Home sürümlerinde BitLocker özelliği kullanılamaz.
BitLocker kullanmak için TPM çipine ihtiyaç vardır. TPM, anakart üzerinde bulunan bir güvenlik bileşenidir. Ancak cihazınız TPM desteklemiyorsa bu bir sorun değildir. Group Policy üzerinden TPM zorunluluğunu kaldırarak BitLocker’ı TPM olmadan da kullanabiliriz.
Bunun için gpedit.msc aracını açarak yerel politika kurallarını yapılandırabiliriz. Aşağıdaki yolu izleyerek ilgili ayara ulaşabilirsiniz.
Computer Configuration > Administrative Templates > Windows Components > Bitlocker Drive Encryption > Operating System Drives > Require Additional Authenticationİlgili kuralı “Enabled” durumuna getirdikten sonra, cihazda TPM çipi bulunmasa bile BitLocker’ı kullanabilirsiniz.
Gerekli tüm koşulları sağladıktan sonra BitLocker ile disklerimizi şifreleyebiliriz. Öncelikle BitLocker arayüzüne erişmek için “BitLocker Drive Encryption” aracını çalıştıralım.
Karşımıza cihazımız üzerinde bulunan diskler gelecektir. BitLocker ile şifrelemek istediğimiz diski seçelim ve ardından “Turn BitLocker on” seçeneğine tıklayalım.
Disk şifrelendikten sonra nasıl açılacağını bu bölümden belirleyebiliriz. İlk seçenekte parola kullanarak diskin kilidini açabiliriz. İkinci yöntemde ise akıllı kart kullanarak diskimizi açabiliriz.
Ben bu örnekte diskin kilidini parola ile açma yöntemini tercih edeceğim. Bunun için uygun bir parola belirlememiz gerekmektedir. Belirlediğimiz parolanın, sistemin belirlediği parola karmaşıklık kurallarına uygun olması gerekir.
Parolayı belirledikten sonra karşımıza Kurtarma Anahtarı’nın nereye kaydedileceğiyle ilgili seçenekler gelecektir. Burada, ekranda belirtilen konumlardan birini kullanarak kurtarma anahtarını kaydedebilirsiniz.
Kurtarma anahtarı, belirlediğiniz parolayı unuttuğunuz durumlarda diskin kilidini açabilmenizi sağlayan önemli bir bilgidir. Bu nedenle kurtarma anahtarını güvenli bir yerde saklamanız ve kaybetmemeniz gerekir.
Ayrıca BitLocker ile şifrelediğiniz diskin kendi içerisine kurtarma anahtarını kaydedemezsiniz. Eğer hem parolanızı hem de kurtarma anahtarınızı kaybederseniz, diskteki verilere erişiminizi kaybedebilirsiniz.
Bu bölümde diskin ne kadarının şifreleneceğini belirleyebiliriz. İlk seçenekte yalnızca diskin kullanılan alanı şifrelenir. Daha sonra diske yeni veriler eklendiğinde, bu veriler de şifrelenir. Yani kısaca kullandığın kadar şifrelenir diyebiliriz. Bu yöntemde şifreleme işlemi, ikinci seçeneğe göre daha kısa sürede tamamlanır.
İkinci seçenekte ise diskin tamamı şifrelenir. Bu yöntem, özellikle daha önce kullanılmış ve hassas veriler içeren diskler için daha güvenli bir seçenektir. Ancak diskin tamamı şifrelendiği için ilk seçeneğe göre işlem daha uzun sürer.
Son olarak şifreleme modunu seçmemiz istenmektedir. Burada yapacağımız seçimi, diskin sürekli olarak bir cihazdan başka bir cihaza taşınıp taşınmadığı belirler.
Eğer diskimiz sürekli olarak bir cihazdan başka bir cihaza, özellikle eski işletim sistemlerine sahip cihazlara takılıyorsa uyumluluk açısından Compatible Mode seçeneğini işaretlememiz gerekmektedir.
Eğer böyle bir durum söz konusu değilse, ilk seçeneği seçerek işlemi tamamlayabiliriz.
BitLocker’ın diski şifreleme süresi, diskin doluluk oranına ve disk performansına göre değişiklik gösterebilir. İşlem tamamlanana kadar cihazınızı kapatmayın.
Eğer işletim sisteminizin bulunduğu diski şifrelediyseniz bilgisayarınızı açtığınızda POST ve CMOS işleminden sonra karşınıza disk parolasını gireceğiniz alan gelecektir. Disk parolasını girdikten sonra işletim sisteminiz başlatılacaktır.
Eğer işletim sisteminizin bulunmadığı farklı bir diski şifrelediyseniz, disk açılışta “Lock”, yani kilitli durumda olacaktır. Diskin üzerine tıkladığınızda, parolanızı girebilmeniz için ekranın sağ üst köşesinde bir pencere açılacaktır. İlgili alana belirlediğiniz parolayı girerek diskin kilidini açabilirsiniz.
Eğer parolanızı unuttuysanız, yine aynı pencerede bulunan “More Options” seçeneği altındaki “Enter Recovery Key” seçeneğini kullanarak kurtarma anahtarınızı girebilir ve diskinizdeki verilere yeniden erişim sağlayabilirsiniz.
Diskin kilidini aynı oturum içerisinde bir kez açtığınızda tekrar parola girmenize gerek yoktur. Oturumunuzu sonlandırıp yeniden oturum açtığınızda disk tekrar kilitlenecektir.
Ancak oturum sırasında kilidini açtığınız ve daha sonrasında tekrar kilitlemek istediğiniz diski, CMD üzerinden aşağıdaki komutu yönetici olarak çalıştırarak yeniden kilitleyebilirsiniz.
manage-bde lock e:"E:" diskin sürücü harfini temsil etmektedir. Şifrelediğiniz diskin sürücü harfini belirtmeniz gerekmektedir. İşlem sonunda disk tekrar şifrelenecektir ve eğer içerisindeki verilere erişilmek istenirse tekrar parola isteyecektir.
BitLocker To Go özelliği ile USB bellekler ve harici diskler de şifrelenebilmektedir. Bu sayede USB belleklerinizi ve harici disklerinizi de güvenli hale getirebilirsiniz.
Şifreleme işlemi için BitLocker Drive Encryption üzerinden şifrelemek istediğimiz USB belleği seçelim. Ardından “Turn BitLocker on” seçeneğine tıklayalım.
Şifreleme için gerekli olan parolamızı girelim.
Ardından kurtarma anahtarını uygun bir şekilde yukarıda belirtilen alanlardan birine kaydedelim. Disk için geçerli olan kurallar burada da geçerli olacaktır.
Ardından, disklerde olduğu gibi USB belleğin ne kadarının şifreleneceğini belirleyebiliriz. İlk seçenek, USB bellekteki yalnızca kullanılan alanı şifrelerken ikinci seçenek tüm alanı şifrelemektedir.
Son olarak uyumluluk modunu seçmemiz gerekmektedir. USB flash bellekler genellikle farklı bilgisayarlarda kullanıldığı için, farklı işletim sistemleriyle uyumluluk sağlamak amacıyla Compatible Mode seçeneğini tercih edebiliriz.
Artık USB flash belleğimiz BitLocker ile şifrelenmiştir. Belleğimizi herhangi bir cihaza taktığımızda, öncelikle belirlemiş olduğumuz parolayı girmemiz istenecektir. Belirlenen parola doğru bir şekilde girildikten sonra belleğin içerisindeki verilere erişilebilecektir.
Örneğin USB Flash belleğimizi herhangi bir Linux dağıtımı üzerinde de açsak bizden parola isteyecektir.
Not: Eğer işletim sisteminin kurulu olduğu diski BitLocker ile şifreliyorsanız, karşınıza ek bir seçenek gelecektir. İsterseniz diskin kilidini USB bellek kullanarak da açabilirsiniz. USB bellek bilgisayara takılmadığı sürece bilgisayar açılmayacaktır. Aşağıdaki seçenek üzerinden bu yöntemi belirleyebilirsiniz.
Daha fazla Windows içeriği için takipte kalın…
Leave a Reply