BitLocker on Microsoft Windows -käyttöjärjestelmään kuuluva tietoturvaominaisuus, joka salaa tietokoneen levyn sisällön.
Kun BitLocker on käytössä, tiedostot, ohjelmat ja muut levylle tallennetut tiedot suojataan siten, ettei niitä voida lukea ottamalla levy irti tai käynnistämällä laitetta toisella käyttöjärjestelmällä.
Käyttäjän näkökulmasta BitLocker toimii yleensä huomaamattomasti taustalla eikä muuta tietokoneen normaalia käyttöä.
Tiivistettynä: BitLocker suojaa tietoja erityisesti tilanteissa, joissa laite katoaa, varastetaan tai päätyy ulkopuolisen haltuun.
Kun levy on salattu, tiedot eivät ole helposti luettavissa ilman oikeita tunnistautumistietoja.
Salasana suojaa käyttäjätilille kirjautumista.
BitLocker puolestaan suojaa itse levyllä olevia tietoja salaamalla ne.
Vaikka tietokoneessa olisi salasana, levyn sisältö voi joissakin tilanteissa olla mahdollista lukea ilman käyttöjärjestelmää. BitLocker lisää suojausta estämällä pääsyn levyllä oleviin tietoihin ilman oikeita suojausavaimia.
Yksinkertaistettuna salasana suojaa käyttäjätiliä, kun taas BitLocker suojaa laitteen tiedostoja.
Kannettavat tietokoneet liikkuvat mukana toimistolla, kotona, asiakaskäynneillä ja matkoilla. Jos laite katoaa tai varastetaan, myös sen tiedot voivat vaarantua.
BitLocker auttaa suojaamaan laitteen sisältöä salaamalla levyn tiedot siten, ettei niitä voi tarkastella helposti toisella laitteella tai käyttöjärjestelmällä.
Siksi BitLocker on yleinen suojausratkaisu yritysten työkoneissa.
BitLocker käyttää palautusavainta, jonka avulla tiedot voidaan avata esimerkiksi laitteiston muutosten tai ongelmatilanteiden yhteydessä.
Jos palautusavainta ei ole tallessa eikä laitteelle päästä normaalisti kirjautumaan, tiedostojen palauttaminen voi olla erittäin vaikeaa tai mahdotonta.
Tämän vuoksi palautusavainten turvallinen säilyttäminen on tärkeä osa BitLockerin käyttöä. Palautusavain voidaan tallentaa esimerkiksi Microsoft-tilille, yrityksen hallintajärjestelmään, erilliselle muistitikulle tai muuhun turvalliseen ulkoiseen sijaintiin.
Tärkeä käytännön sääntö: varmista aina, että BitLockerin palautusavain on tallennettu turvalliseen paikkaan ennen kuin laitteeseen tehdään merkittäviä muutoksia.
BitLocker toimii tehokkaimmin osana yrityksen laitehallintaa ja tietoturvakäytäntöjä.
Käyttöönotossa kannattaa huomioida esimerkiksi:
palautusavainten turvallinen säilyttäminen
laitteiden keskitetty hallinta
käyttäjien ohjeistaminen ongelmatilanteisiin
laitteiden inventointi ja seuranta
tietoturvakäytäntöjen noudattaminen
laitteiden säännölliset päivitykset
Teknisen käyttöönoton lisäksi on tärkeää varmistaa, että palautusavainten hallinta on dokumentoitu ja vastuutettu.
BitLocker on yksi tehokkaimmista tavoista suojata tietokoneille tallennettuja tietoja luvattomalta käytöltä.
Se täydentää muita tietoturvaratkaisuja, kuten monivaiheista tunnistautumista, käyttöoikeuksien hallintaa, virustorjuntaa ja laitteiden keskitettyä hallintaa.
Siksi BitLockeria kannattaa tarkastella osana yrityksen kokonaisvaltaista tietoturvaa eikä pelkästään yksittäisenä salausominaisuutena.