Bilkomsis rehberleri
Şirket dizüstü bilgisayarlarında BitLocker ile disk şifreleme
Kaybolan veya çalınan bir dizüstü bilgisayarın en büyük maliyeti çoğu zaman cihazın kendisi değil, içindeki verilerdir. Disk şifrelenmemişse, diski başka bir bilgisayara takan biri Windows şifresini bilmeden dosyalara erişebilir. BitLocker, Windows’un yerleşik disk şifreleme özelliğidir ve ek lisans gerektirmeden bu riski büyük ölçüde ortadan kaldırır.
Gereksinimler
- Windows sürümü: BitLocker yönetimi Windows Pro, Enterprise ve Education sürümlerinde bulunur. Home sürümünde yalnızca uygun donanımlarda çalışan sınırlı “Cihaz şifreleme” özelliği vardır.
- TPM: Şifreleme anahtarı cihazdaki güvenlik yongasında (TPM) saklanır. Windows 11 çalışan cihazlarda TPM 2.0 zaten bulunur.
- Kurtarma anahtarı saklama yeri: Şifrelemeye başlamadan önce kurtarma anahtarlarının nerede saklanacağı belirlenmelidir.
En kritik adım: kurtarma anahtarları
Anakart değişimi, BIOS güncellemesi veya bazı donanım değişikliklerinden sonra BitLocker 48 haneli kurtarma anahtarını ister. Anahtar bulunamazsa disk içindeki veriler kalıcı olarak erişilemez hale gelir. Bu yüzden anahtarların kullanıcıya bırakılması yerine merkezi olarak saklanması gerekir: Active Directory’ye bağlı cihazlarda Active Directory’de, Microsoft Entra ID’ye bağlı cihazlarda Entra ID’de. Anahtarların merkeze yazıldığını doğrulamadan toplu şifrelemeye geçmeyin.
Adım adım yaygınlaştırma
- Cihaz envanterini çıkarın: Windows sürümü, TPM durumu ve cihazın etki alanına mı Entra ID’ye mi bağlı olduğu.
- Kurtarma anahtarlarının merkezi olarak saklanmasını zorunlu kılan ilkeyi Group Policy veya Intune ile tanımlayın.
- Birkaç pilot cihazda şifrelemeyi başlatın ve anahtarların merkezde göründüğünü kontrol edin.
- Şifreleme yöntemini belirleyin (güncel Windows sürümlerinde XTS-AES varsayılandır) ve tüm cihazlara kademeli olarak uygulayın.
- Durumu düzenli takip edin: komut satırında
manage-bde -statusile tek tek, Intune veya raporlarla toplu olarak.
Sık sorulan noktalar
| Soru | Cevap |
|---|---|
| Performansı düşürür mü? | Güncel donanımlarda günlük kullanımda fark edilir bir yavaşlama genellikle olmaz. |
| Kullanıcı ek şifre girmek zorunda mı? | Hayır, yalnızca TPM ile çalışabilir. Daha yüksek güvenlik için açılışta PIN de istenebilir. |
| USB bellekler de şifrelenebilir mi? | Evet, BitLocker To Go ile taşınabilir diskler de şifrelenebilir. |
| Masaüstü bilgisayarlar gerekli mi? | Hassas veri bulunan veya ofis dışına çıkabilen tüm cihazlarda önerilir. |
Ayrıntılı teknik bilgi için Microsoft’un BitLocker belgelerine bakabilirsiniz. KVKK açısından da kaybolan cihazlardaki kişisel verilerin korunması için disk şifreleme temel teknik tedbirlerden biridir.
Örneğin varsayımsal bir şirkette satış temsilcisinin dizüstü bilgisayarı araçtan çalınır. Disk BitLocker ile şifreli ve kurtarma anahtarı merkezde kayıtlı olduğu için cihazdaki müşteri teklifleri ve iletişim bilgileri okunamaz; şirket yalnızca cihazı yeniler.
KVKK teknik tedbirleri ve siber güvenlik hizmetlerimiz kapsamında cihazlarınızda disk şifrelemeyi kurtarma anahtarı yönetimiyle birlikte devreye alabiliriz.