Pour des raisons de sécurités, vous souhaitez chiffrer (crypter) votre disque dur.
Windows 10 Professionnelle propose une fonction gratuite BitLocker.
Ce dernier permet de chiffrer tout disque incluant le disque dur système de Windows.
Cet article vous guide dans le chiffrement de vos partitions de disques.
BitLocker : chiffrer son disque dur sur Windows 10 Professionnelle
Pourquoi chiffrer son disque dur ?
Le chiffrement de données permet de protéger de vos données.
Cela est utile si vous avez des données que vous souhaitez ne pas rendre accessibles.
En utilisant BitLocker, vous pouvez protéger l’accès à votre disque dur et partition système de Windows :
Dans le cas d’un ordinateur portable, si vous perdez ce dernier, cela peut protéger vos données de vols.
De même si votre ordinateur est physiquement accessible, les données ne seront pas accessibles via un Live CD.
Le chiffrement des données est expliquée dans l’article suivant : Le chiffrement (cryptage) des données : comment ça marche et pourquoi l’utiliser
Le chiffrement avec BitLocker
BitLocker pour Windows 10 permet de chiffrer vos disques locaux ou amovibles.
Dans le cas d’une clé USB, la procédure est donnée sur l’article : Comment crypter sa clé USB
Cette fonctionnalité est gratuite mais disponible qu’à partir des éditions professionnelles de Windows.
Lors du démarrage de Windows, la partition système doit être déchiffrée, la protection peut se faire de plusieurs manières :
- Par un lecteur flash USB
- Par la saisie d’un mot de passe
Le chiffrement et déchiffrement des disques se base sur une clé de chiffrement.
Une procédure de récupération est disponible en cas de perte de cette clé, là aussi plusieurs méthodes sont possibles :
- La création d’un fichier de récupération de la partition
- L’association du chiffrement de vos disques à votre compte Microsoft
- Imprimer la clé
En cas de perte de la clé de déchiffrement, les données seront totalement inaccessibles et donc perdues.
Activer BitLocker
Voici comment activer BitLocker sur Windows 10.
Dans un premier temps, accédez au Panneau de Configuration de Windows 10 puis Chiffrement de lecteur BitLocker.
Les lecteurs locaux apparaissent en liste avec un bouton activer à droite.
Dans certains cas, vous pouvez rencontrer un message d’erreur : Ce périphérique en peut pas utiliser un module de plateforme sécurisée (TPMM).
Votre administrateur doit définir l’option « Autoriser BitLocker sur un module de plateforme sécurisée complète« .
L’activation de cette option est à faire depuis l’éditeur de stratégie du groupe local.
- Pour ouvrir ce dernier, sur votre clavier appuyez sur la touche Windows + R
- Dans la fenêtre exécutez, saisissez gpedit.msc puis OK.
- Depuis l’éditeur de stratégies du groupe locale, déroulez à gauche : Configuration de l’ordinateur > Modèles d’administration > Composants Windows > Chiffrement de lecteur BitLocker > Lecteurs du système d’exploitation
- A droite, double-cliquez sur Exiger une authentification supplémentaire démarrage.
- Laissez les options telles quelles, notamment laissez l’option « Autoriser BitLocker sans un module de plateforme sécurisée compatible » cochée.
Lancer le chiffrement du disque
Re-cliquez sur le bouton activer pour relancer l’activation de BitLocker.
L’assistant s’ouvre alors et on vous demande la méthode de déverrouillage au démarrage.
Vous avez donc le choix entre mot de passe ou lecteur Flash.
Il faut ensuite sauvegarder la clé de récupération, là aussi, plusieurs méthodes sont possibles comme évoqué en introduction.
Ensuite vous devez choisir si vous souhaitez chiffrer que l’espace utilisé ou la totalité du disque (plus long).
La seconde option permet de chiffrer l’espace non utilisé qui peut contenir des données récupérables.
C’est une méthode qui assure qu’aucune donnée ancienne ne peut être récupérée.
Puis on vous demande la méthode de chiffrement, vous pouvez laisser l’option recommandée.
Dernière étape de chiffrement BitLocker
La dernière étape pour activer le chiffrement du lecteur.
Une fois cette étape passée, il faut redémarrer l’ordinateur pour terminer le chiffrement du lecteur système.
Une fois le chiffrement effectué, lors du démarrage de l’ordinateur, une page bleue BitLocker s’ouvre.
Le mot de passe est à saisir, dans le cas où vous avez choisi cette méthode.
Après le chiffrement BitLocker
La gestion des disques indique que votre partition C est chiffré avec BitLocker.
Lors de l’accès à cette partition depuis un Live CD ou si vous branchez le disque dur sur un autre ordinateur en Windows, le mot de passe de déchiffrement sera demandé.
Autre liens autour du chiffrement
L’article BitLocker : chiffrer son disque dur sur Windows 10 Professionnelle est apparu en premier sur malekal's site.