Hoe BitLocker gecodeerde schijf naar een kleinere schijf te klonen
Hoe Bitlocker Gecodeerde Schijf Naar Een Kleinere Schijf Te Klonen
Wat is BitLocker-schijfversleuteling? Moet je kloon met BitLocker versleutelde schijf ? Dit bericht van MiniTool laat zien hoe u een met BitLocker versleutelde schijf probleemloos naar een andere schijf kunt klonen, zelfs naar een kleinere schijf.
Wat is BitLocker?
BitLocker is een coderingsfunctie voor het volledige volume die wordt meegeleverd met Microsoft Windows-versies die beginnen met Windows Vista. Het is ontworpen om gegevens te beschermen door volledige volumes te versleutelen.
Wat doet BitLocker?
De BitLocker-codering wordt toegepast op het volume dat een deel van een harde schijf, de hele schijf of meer dan één schijf kan omvatten. Het wordt meestal gebruikt om harde schijven van computers, mobiele harde schijven, U-schijven en andere opslagapparaten te beschermen.
Dynamische schijven worden niet ondersteund door BitLocker.
Als de BitLocker-schijfversleuteling niet is ingeschakeld, heeft iedereen toegang tot de gegevens op het opslagapparaat, inclusief de computerschijven. Als u bijvoorbeeld uw computer kwijtraakt, kunnen anderen de harde schijf van uw computer verwijderen en aansluiten op andere computers. Op deze manier kunnen ze toegang krijgen tot gegevens op de harde schijven van de computer.
Zodra een opslagapparaat echter BitLocker-versleuteld is, heeft het de BitLocker-sleutel nodig voor gegevenstoegang. Zelfs als andere mensen de harde schijf van de computer op andere computers aansluiten, hebben ze geen toegang tot de gegevens op de schijf.
BitLocker-versleutelingsmodi
Over het algemeen heeft BitLocker drie coderingsmodi. Deze modi hebben betrekking op het ontgrendelen van de gecodeerde schijf.
- Transparante werkingsmodus: Deze modus gebruikt de TPM-chip om de BitLocker-sleutel te verzegelen. In deze modus deblokkeert TPM de schijf automatisch en kunnen gebruikers zoals gewoonlijk opstarten en inloggen bij Windows.
- Gebruikersauthenticatiemodus: In deze modus gebruiken gebruikers een wachtwoord om de schijf te deblokkeren. Als u deze methode gebruikt om de C-schijf te coderen, moet u elke keer dat u Windows opstart het BitLocker-wachtwoord invoeren.
- USB-sleutelmodus: In deze modus gebruiken gebruikers een smartcard of een USB-apparaat om de BitLocker-sleutel te verzegelen. BitLocker ondersteunt echter geen smartcards voor pre-boot authenticatie. Om deze manier te gebruiken om de C-schijf te versleutelen, moet u de beheer-bde tool om een USB-apparaat te maken dat een opstartsleutel bevat in de computer om het beveiligde besturingssysteem te kunnen opstarten.
BitLocker To Go: wat is het en hoe gebruikt u het om uw USB te versleutelen
BitLocker-systeemvereisten
Om BitLocker te gebruiken, moet uw computer aan de volgende systeemvereisten voldoen.
- Windows Vista/7 Ultimate en Enterprise-edities; Windows 8/8.1 Pro- en Enterprise-edities; Windows 10/11 Pro-, Enterprise- en Education-edities; of Windows Server 2008 en later.
- Ten minste twee partities op de schijf (een systeemstation met de naam EFI of System Reserved en een opstartstation C:). Bovendien moet de opstartschijf NTFS-indeling hebben. Er zijn twee partities vereist omdat authenticatie vóór het opstarten en verificatie van de systeemintegriteit moeten plaatsvinden op een aparte partitie van de versleutelde besturingssysteemschijf.
- Een partitie die onderhevig is aan versleuteling kan niet worden gemarkeerd als een actieve partitie. Deze vereiste is van toepassing op stations met besturingssystemen, vaste gegevensstations en verwisselbare gegevensstations.
Sommige mensen hebben de systeemschijf mogelijk samengevoegd met de C-schijf. In dit geval moet de C-schijf actief zijn en kan deze niet worden versleuteld door BitLocker.
Als u bovendien wilt dat BitLocker uw schijf automatisch deblokkeert, moet uw pc beschikken over TPM 1.2 of hoger. Als uw pc gebruikt TPM 2.0 , moet deze worden geconfigureerd als de opstartmodus voor alleen UEFI.
UEFI versus BIOS - Wat zijn de verschillen en welke is beter
BitLocker inschakelen op een schijf
Het inschakelen van BitLocker-schijfversleuteling is heel eenvoudig. U hoeft alleen de onderstaande gids te volgen:
Stap 1: Open Windows Verkenner . Klik met de rechtermuisknop op een partitie en kies Zet de Bitlocker aan .
Stap 2: Kies hoe u uw schijf wilt ontgrendelen. Er zijn 2 of 3 opties: Plaats een USB-flashstation / Gebruik smartcard , Voer een wachtwoord/pincode in , en Laat BitLocker mijn schijf automatisch ontgrendelen (alleen TPM). De specifieke naam kan veranderen. In deze stap kies ik de wachtwoordversleutelingsmethode.
Stap 3: Stel een wachtwoord in en kies hoe u een back-up wilt maken van de BitLocker-herstelsleutel. Klik daarna op de Volgende knop. De BitLocker-herstelsleutel wordt gebruikt om u te helpen de schijf te ontgrendelen wanneer u het wachtwoord bent vergeten.
Stap 4: Kies hoeveel van uw schijf u wilt versleutelen en welke versleutelingsmodus u wilt gebruiken. Voor deze instellingen kunt u de standaarditems behouden. Als u klaar bent om de schijf te coderen, klikt u op Doorgaan .
Stap 5: Een herstart van de pc is nodig. Wanneer de pc opstart, moet u het BitLocker-wachtwoord invoeren. Vervolgens kunt u zich aanmelden bij Windows.
Wanneer u BitLocker op de C-schijf inschakelt, ontvangt u mogelijk dit foutbericht: Dit apparaat kan geen Trusted Platform Module gebruiken. Uw beheerder moet de optie 'BitLocker toestaan zonder een compatibele TPM' instellen in het beleid 'Extra authenticatie vereisen bij opstarten' voor OS-volumes.
Als u dit probleem ook tegenkomt, kunt u volgen deze gids om BitLocker voor C-schijf zonder TPM in te schakelen.
BitLocker uitschakelen
U kunt de onderstaande gids volgen om de BitLocker-schijfversleuteling te verwijderen:
- Open Windows Verkenner .
- Klik met de rechtermuisknop op de met BitLocker versleutelde schijf met een slotpictogram en kies Beheer BitLocker .
- Klik in het gedeelte BitLocker-on drive op Schakel BitLocker uit .
- Klik Schakel BitLocker uit in het pop-upvenster om de bewerking te bevestigen.
Hoe met BitLocker versleutelde schijf te klonen met behulp van de MiniTool Partition Wizard
Sommige pc-fabrikanten hebben de systeemschijf van de pc met BitLocker versleuteld. Als u zo'n pc heeft en een back-up van uw systeemschijf wilt maken of deze naar een andere schijf wilt klonen, kan MiniTool Partition Wizard u helpen.
Als u MiniTool Partition Wizard gebruikt om de met BitLocker versleutelde schijf te klonen, zijn er twee gevallen:
- De doelschijf is groter dan de met BitLocker versleutelde schijf. In dit geval kunt u de MiniTool Partition Wizard gebruiken om de met BitLocker versleutelde schijf probleemloos naar de bestemmingsschijf te klonen.
- De doelschijf is kleiner dan de met BitLocker versleutelde schijf. In dit geval moet u eerst de BitLocker verwijderen. Anders zal de MiniTool Partition Wizard de met BitLocker versleutelde schijf niet klonen omdat deze software denkt dat de gebruikte ruimte van de met BitLocker versleutelde schijf 100% is.
Hoe een met BitLocker versleutelde schijf te klonen met behulp van de MiniTool Partition Wizard? Hier is de gids:
Stap 1: Start de MiniTool-partitiewizard. Klik op Wizard Schijf kopiëren in de werkbalk. Dan klikken Volgende .
Zoals u kunt zien, gaat MiniTool Partition Wizard ervan uit dat de gebruikte ruimte van de BitLocker-gecodeerde schijf 100% is.
Stap 2: Selecteer de met BitLocker versleutelde schijf om te kopiëren en klik Volgende .
Stap 3: Selecteer een andere schijf als doelschijf en klik Volgende . De bestemming kan een andere interne schijf of een externe schijf zijn. Dan klikken Ja wanneer het u waarschuwt dat alle gegevens op de externe harde schijf zullen worden vernietigd.
Zolang de gebruikte ruimte op de oorspronkelijke schijf kleiner is dan de doelschijf, kunt u met MiniTool Partition Wizard de schijf naar een kleinere schijf klonen. Anders de Volgende knop in deze stap is grijs.
Stap 4: Op de Bekijk de wijzigingen venster, houdt u alle standaardopties en klikt u op Volgende .
Als de originele schijf in MBR-stijl is terwijl u GPT-stijl op de bestemmingsschijf wilt toepassen, kunt u de Gebruik GUID-partitietabel voor de doelschijf keuze. Als u niet tevreden bent met de huidige indeling van de partitie, kunt u een partitie markeren en verplaatsen/vergroten/verkleinen. de nieuwe lay-out wordt toegepast op de doelschijf.
Stap 5: Lees de notitie en klik Af hebben . Klik vervolgens op de Van toepassing zijn knop om de lopende bewerking uit te voeren. Er kan een venster verschijnen, klik Ja .
Ik heb de bovenstaande stappen geprobeerd en het klonen van de met BitLocker versleutelde schijf is gelukt. Ik probeer de pc op te starten vanaf de doelschijf en het is gelukt. De BitLocker-schijfversleuteling is echter verwijderd van de doelschijf. Als u BitLocker op de doelschijf wilt toepassen, moet u het opnieuw handmatig inschakelen op de schijf.
BitLocker Windows 10-codering vertrouwt uw SSD niet langer
Overige informatie over BitLocker-stationsversleuteling
Hoe zit het met de beveiliging van BitLocker?
BitLocker gebruikt het AES-coderingsalgoritme om gegevens te beschermen, wat betrouwbaar genoeg is. Het probleem is echter dat sommige zero-day-aanvallen de BitLocker-sleutel kunnen stelen tijdens het opstarten van de pc.
In de transparante bedieningsmodus hoeven gebruikers bijvoorbeeld geen wachtwoord in te voeren omdat de TPM-chip de BitLocker-sleutel vrijgeeft voor de OS-ladercode. Deze modus is echter kwetsbaar voor een cold-boot-aanval, waarbij een uitgeschakelde machine wordt opgestart om de coderingssleutel van het draaiende besturingssysteem op te halen.
Bovendien wordt tijdens een succesvolle opstart de volumecoderingssleutel in platte tekst overgedragen van de TPM naar de CPU, waardoor deze kwetsbaar wordt voor een sniffing-aanval.
Wat is BitLocker-herstel?
BitLocker-herstel is het proces waarbij de toegang tot een met BitLocker beveiligde schijf wordt hersteld wanneer de schijf niet normaal kan worden ontgrendeld.
Wat veroorzaakt BitLocker-herstel? Over het algemeen zal de BitLocker-herstelinterface optreden als u de BitLocker-gecodeerde schijf op een andere pc aansluit, enkele opstartinstellingen in het BIOS wijzigt, wijzigingen aanbrengt in de NTFS-partitietabel, de pincode te vaak verkeerd invoert of als er een aanval wordt gedetecteerd.
Hoe het BitLocker-herstelprobleem op te lossen? Weet je nog dat je wordt gevraagd om een back-up te maken van je herstelsleutel tijdens het inschakelen van BitLocker? Wanneer de BitLocker-herstelinterface verschijnt, moet u dit doen zoek deze sleutel op en voer deze in .
Om meer te weten over de oorzaken van BitLocker-herstel en hoe u dit probleem kunt oplossen, kunt u lezen deze handleiding van Microsoft .
BitLocker-herstelsleutel omzeilen: kan het en hoe te doen
Het komt erop neer
Is dit bericht nuttig voor u? Kent u andere informatie over BitLocker-schijfversleuteling? Bent u andere problemen tegengekomen die verband houden met BitLocker? Deel ze alsjeblieft met ons in de volgende commentaarzone.
Dit bericht laat zien hoe u een met BitLocker versleutelde schijf kunt klonen naar een grotere of kleinere schijf met behulp van de MiniTool Partition Wizard. Mocht u problemen ondervinden bij het gebruik van MiniTool Partition Wizard, neem dan gerust contact met ons op via [e-mail beveiligd] . We nemen zo snel mogelijk contact met u op.