Mikä ihmeen BitLocker?
BitLocker on Microsoft Windows -käyttöjärjestelmään kuuluva tietoturvaominaisuus, joka salaa tietokoneen levyn sisällön.
Kun BitLocker on käytössä, tiedostot, ohjelmat ja muut levylle tallennetut tiedot suojataan siten, ettei niitä voida lukea ottamalla levy irti tai käynnistämällä laitetta toisella käyttöjärjestelmällä.
Käyttäjän näkökulmasta BitLocker toimii yleensä huomaamattomasti taustalla eikä muuta tietokoneen normaalia käyttöä.
Näin se yleensä toimii:
- BitLocker otetaan käyttöön laitteessa.
- Levyn sisältö salataan automaattisesti.
- Käyttäjä käynnistää tietokoneen normaalisti.
- Järjestelmä varmistaa laitteen ja käyttäjän oikeellisuuden.
- Tiedot avautuvat käyttöön normaalisti valtuutetuille käyttäjille.
Tiivistettynä: BitLocker suojaa tietoja erityisesti tilanteissa, joissa laite katoaa, varastetaan tai päätyy ulkopuolisen haltuun.
Kun levy on salattu, tiedot eivät ole helposti luettavissa ilman oikeita tunnistautumistietoja.
Mitä eroa on BitLockerilla ja salasanalla?
Salasana suojaa käyttäjätilille kirjautumista.
BitLocker puolestaan suojaa itse levyllä olevia tietoja salaamalla ne.
Vaikka tietokoneessa olisi salasana, levyn sisältö voi joissakin tilanteissa olla mahdollista lukea ilman käyttöjärjestelmää. BitLocker lisää suojausta estämällä pääsyn levyllä oleviin tietoihin ilman oikeita suojausavaimia.
Yksinkertaistettuna salasana suojaa käyttäjätiliä, kun taas BitLocker suojaa laitteen tiedostoja.
Miksi BitLocker on käytössä monissa työkoneissa?
Kannettavat tietokoneet liikkuvat mukana toimistolla, kotona, asiakaskäynneillä ja matkoilla. Jos laite katoaa tai varastetaan, myös sen tiedot voivat vaarantua.
BitLocker auttaa suojaamaan laitteen sisältöä salaamalla levyn tiedot siten, ettei niitä voi tarkastella helposti toisella laitteella tai käyttöjärjestelmällä.
Siksi BitLocker on yleinen suojausratkaisu yritysten työkoneissa.
Mitä tapahtuu, jos BitLocker-avain katoaa?
BitLocker käyttää palautusavainta, jonka avulla tiedot voidaan avata esimerkiksi laitteiston muutosten tai ongelmatilanteiden yhteydessä.
Jos palautusavainta ei ole tallessa eikä laitteelle päästä normaalisti kirjautumaan, tiedostojen palauttaminen voi olla erittäin vaikeaa tai mahdotonta.
Tämän vuoksi palautusavainten turvallinen säilyttäminen on tärkeä osa BitLockerin käyttöä. Palautusavain voidaan tallentaa esimerkiksi Microsoft-tilille, yrityksen hallintajärjestelmään, erilliselle muistitikulle tai muuhun turvalliseen ulkoiseen sijaintiin.
Tärkeä käytännön sääntö: varmista aina, että BitLockerin palautusavain on tallennettu turvalliseen paikkaan ennen kuin laitteeseen tehdään merkittäviä muutoksia.
Mitä kannattaa ottaa huomioon BitLockerin käyttöönotossa?
BitLocker toimii tehokkaimmin osana yrityksen laitehallintaa ja tietoturvakäytäntöjä.
Käyttöönotossa kannattaa huomioida esimerkiksi:
-
palautusavainten turvallinen säilyttäminen
-
laitteiden keskitetty hallinta
-
käyttäjien ohjeistaminen ongelmatilanteisiin
-
laitteiden inventointi ja seuranta
-
tietoturvakäytäntöjen noudattaminen
-
laitteiden säännölliset päivitykset
Teknisen käyttöönoton lisäksi on tärkeää varmistaa, että palautusavainten hallinta on dokumentoitu ja vastuutettu.
BitLocker osana yrityksen tietoturvaa
BitLocker on yksi tehokkaimmista tavoista suojata tietokoneille tallennettuja tietoja luvattomalta käytöltä.
Se täydentää muita tietoturvaratkaisuja, kuten monivaiheista tunnistautumista, käyttöoikeuksien hallintaa, virustorjuntaa ja laitteiden keskitettyä hallintaa.
Siksi BitLockeria kannattaa tarkastella osana yrityksen kokonaisvaltaista tietoturvaa eikä pelkästään yksittäisenä salausominaisuutena.
