تعتبر ميزة تشفير BitLocker في ويندوز 11 واحدة من أقوى وسائل حماية البيانات، ولكنها تأتي مع مسؤولية هامة تتعلق بمفتاح الاسترداد.
أفضل ميزة أمان في ويندوز 11 تأتي مع مسؤولية غالبًا ما يغفلها الناس
تأتي العديد من أجهزة الكمبيوتر التي تعمل بنظام ويندوز مع تشفير الأجهزة المعتمد على BitLocker من مايكروسوفت. يوفر هذا التشفير حماية قوية من خلال تشفير القرص، مما يجعل الوصول إلى البيانات صعبًا للغاية حتى إذا تم اختراق عملية التمهيد أو سرقة الجهاز، دون وجود مفتاح الاسترداد المحدد.
ومع ذلك، إذا لم تتمكن من الوصول إلى معلومات الاسترداد هذه، فقد يؤدي ذلك إلى قفل دائم لك. يستغرق الأمر بضع دقائق فقط لتأمين مفتاح الاسترداد الخاص بك وتجنب القفل.
تشفير الأجهزة لا يطلب الإذن
يمكن لويندوز تشغيله قبل أن تفكر في التشفير
على العديد من أجهزة الكمبيوتر الحديثة التي تعمل بنظام ويندوز 11، يؤدي تسجيل الدخول باستخدام حساب مايكروسوفت تلقائيًا إلى تمكين تشفير الجهاز. هذه ميزة أمان وجدتها مفيدة على مر السنين، ولكن يمكن تمكينها دون الحاجة إلى تحديد خانة اختيار فعليًا، وعلى بعض الأجهزة، دون أي تفسير أو تنبيه. تسجيل الدخول باستخدام حساب محلي لا يؤثر بنفس الطريقة؛ ستحتاج إلى تمكين التشفير يدويًا.
على عكس BitLocker، الذي يرتبط عادةً بأجهزة ويندوز برو المدارة من قبل تكنولوجيا المعلومات، فإن تشفير الأجهزة التلقائي هو ميزة تستهلكها المستهلكين. هذه المرة، يقوم نظام التشغيل باتخاذ هذا القرار من أجلك في خلفية الأجهزة الاستهلاكية العادية.
تم إسقاط العديد من المتطلبات التي استثنت العديد من أجهزة الكمبيوتر من الحصول على هذا التشفير التلقائي مع تحديث 24H2. على سبيل المثال، لم يعد يعتمد تشفير الأجهزة التلقائي على تلبية الكمبيوتر لمتطلبات Modern Standby أو واجهة اختبار أمان الأجهزة (HSTI). الآن، مؤهلات أكثر بكثير مما كانت عليه قبل عام أو عامين، بما في ذلك الأنظمة التي لم يتم إخطار مالكيها أبدًا بشأن التشفير.
تخلق هذه العوامل وضعًا غريبًا حيث تمتلك جهازًا بقرص مشفر بالكامل دون أن تقرر أبدًا تشفيره. من المريح جدًا أن يكون لديك أمان إضافي وحماية دون الحاجة إلى رفع إصبعك. ومع ذلك، قد تصبح هذه المشكلة فقط إذا كان عليك فتح ذلك القرص بنفسك.
مفتاح الاسترداد هو الجزء الذي لا تراه أبدًا
يمكن أن يكون التشفير تلقائيًا، لكن العودة إلى الداخل لا تزال مشكلتك
في اللحظة التي يتم فيها تشغيل هذه الأمان، يقوم ويندوز بإنشاء مفتاح استرداد مكون من 48 رقمًا. عادةً لا تراه أو تدخل عليه. تحتاجه فقط عندما لا يمكن لـ BitLocker فتح القرص باستخدام آلية الحماية العادية. هذه هي النقطة التي يمكن أن تشعر فيها بأن وجود قرص مشفر واستعادة الوصول يمكن أن يكونا مسألتين منفصلتين.
بينما يتم التعامل مع الجزء الأول تلقائيًا بواسطة ويندوز، فإن التأكد من أنك تستطيع الوصول إلى ذلك الحساب والمفتاح هو بالكامل مسؤوليتك، ولا يذكرك ويندوز بذلك حتى اللحظة التي تحتاجها.
في معظم الحالات، مع أجهزة الكمبيوتر الشخصية، يكون مفتاح الاسترداد المطلوب مرتبطًا بحساب مايكروسوفت الذي قام بإعداد ذلك الكمبيوتر. لذا، فإن سلامتك قد تعتمد على حساب لم تفتحه منذ سنوات، وفي بعض الحالات، حساب لا تتحكم فيه إذا لم تقم بإعداد الكمبيوتر بنفسك.
في اللحظة التي تحتاج فيها إلى هذا الاسترداد، يتوقف جهاز الكمبيوتر الخاص بك عن عملية بدء التشغيل التقليدية. لا تحصل على سطح المكتب، بل شاشة استرداد BitLocker بسيطة تطلب مفتاح الاسترداد المكون من 48 رقمًا. في هذه المرحلة، يدرك أنك الشيء الوحيد الذي يقف بينك وبين جميع بياناتك هو قطعة واحدة من المعلومات لم تتحقق منها أبدًا، بينما لم تكن هناك مشكلة.
قد يكون حساب مايكروسوفت الخاص بك يحمل المفتاح
ابحث عن مفتاح استرداد BitLocker قبل أن تحتاج إليه
السؤالان الأكثر أهمية اللذان يجب عليك الإجابة عليهما الآن هما: هل هذا الجهاز مشفر فعلاً؟ هل لدي وسيلة عمل للعودة؟
للسؤال الأول، اتبع هذه الخطوات:
- افتح الإعدادات (Win+I).
- انتقل إلى الخصوصية والأمان -> تشفير الجهاز.
إذا لم تظهر هذه الخيار، فقد يكون تشفير الجهاز غير متاح، أو قد تكون مسجلاً الدخول باستخدام حساب مستخدم عادي.
إذا كان التبديل مفعلًا، فهذا يعني أن الجهاز مشفر فعلاً. يمكنك حتى الذهاب إلى مستوى أعمق من خلال تشغيل هذا الأمر في موجه الأوامر المرتفع: manage-bde -status. يعرض حالة تشفير BitLocker وحالة الحماية بمزيد من التفاصيل من التبديل في الإعدادات.
للسؤال الثاني، قم بما يلي:
- سجل الدخول إلى حساب مايكروسوفت الخاص بك.
- انقر على جهازك تحت قسم الأجهزة، ثم انقر على إدارة مفاتيح الاسترداد.
قد يتم إدراج عدة مفاتيح إذا كنت قد قمت بإعداد أجهزة متعددة باستخدام ذلك الحساب. يجب أن يتطابق المفتاح الذي تختاره مع المعرف المعروض عندما يطلب جهازك مفتاح الاسترداد.
بالنسبة للأجهزة التي تنتمي إلى المدارس أو المنظمات، قد يتم تخزين مفتاح الاسترداد بواسطة المنظمة، لذا قد تحتاج إلى الاتصال بقسم تكنولوجيا المعلومات الخاص بها.
اعرف ما يمكن أن يؤدي إلى استرداد BitLocker
قد تؤدي عناصر مثل تحديثات البرنامج الثابت، تغييرات تكوين التمهيد، تغييرات TPM، أو استبدال اللوحة الأم إلى قفل هذا. من اللحظة التي يتم فيها تشغيل استرداد BitLocker، يأتي الوصول إلى سؤال واحد: هل يمكنك الوصول إلى مفتاح الاسترداد الخاص بك؟
إذا قمت بإجراء هذا الفحص ويمكنك الوصول إلى حساب مايكروسوفت الخاص بك والمفاتيح، فأنت آمن. إذا لم يكن الأمر كذلك، فابدأ فورًا عملية استرداد حساب مايكروسوفت قبل أن يتطلب جهاز الكمبيوتر الخاص بك الاسترداد.
تأكد من تأمين مفتاح الاسترداد الخاص بك الآن، لتجنب أي مشاكل مستقبلية مع الوصول إلى بياناتك.
