Come proteggere il tuo disco rigido su Windows

Crittografare un disco rigido è essenziale se si desidera proteggere i dati sensibili da occhi indiscreti, sia per motivi di sicurezza aziendale che per semplice tranquillità. In pratica, cripta tutti i dati, quindi se qualcuno ruba l’unità, non otterrà nulla di utile a meno che non abbia la chiave di crittografia o la password. Windows ha opzioni integrate per questo scopo, ovvero BitLocker e Device Encryption. Il problema? Di solito si basano su un componente hardware chiamato Trusted Platform Module (TPM), che non tutti hanno, soprattutto se si utilizza una configurazione personalizzata o datata. Su questi sistemi, probabilmente bisognerebbe ricorrere a soluzioni di terze parti con app come VeraCrypt o DiskCryptor, che non richiedono affatto il TPM. Quindi, se vi chiedete perché le opzioni di crittografia sono assenti o non funzionano, spesso è perché l’hardware non le supporta.

Come abilitare la crittografia dell’unità in Windows

Utilizzo di BitLocker

BitLocker è il metodo classico per crittografare le unità ed è piuttosto robusto, ma ovviamente è disponibile solo in Windows Pro o Enterprise. Se sei bloccato con Windows Home, non sarà disponibile a meno che non effettui l’aggiornamento. Trattandosi di uno strumento comune, vale la pena sapere come attivarlo. Inoltre, assicurati che il BIOS/UEFI della scheda madre abbia il TPM abilitato: di solito si trova in una voce come Sicurezza nel menu delle impostazioni, e a volte potrebbe essere necessario abilitare esplicitamente Security Chip o TPM. Di solito queste opzioni si trovano vicino a Trusted Computing o Sicurezza.

1. Se hai effettuato l’accesso come amministratore (come solitamente accade), premi Windows + I per aprire Impostazioni. In alternativa, puoi cercare Impostazioni nel menu Start.
2. Vai su Privacy e sicurezza > Sicurezza di Windows > Sicurezza dispositivo. Su Windows 10, si trova in Aggiornamento e sicurezza > Sicurezza di Windows > Sicurezza dispositivo. Consideralo lo stesso percorso, solo leggermente diverso a seconda della versione.
3. Cerca “Gestisci crittografia unità BitLocker”. Se non lo vedi, prova ad avviarlo direttamente digitandolo control /name Microsoft. BitLockerDriveEncryptionnella casella EseguiWin + R ( ).
4. Una volta dentro, vedrai le tue unità elencate. Fai clic su ciascuna unità che desideri crittografare, quindi seleziona ” Attiva BitLocker”.
5. Per l’unità di sistema, Windows avviserà che la crittografia potrebbe rendere il ripristino un po’ più complicato: consideralo un avvertimento, quindi premi Avanti.
6. Scegli una password o un PIN, come preferisci (in alcune configurazioni, puoi usare anche una smart card).Non dimenticare che questa password è fondamentalmente la chiave per sbloccare i tuoi dati in seguito.
7. Conserva la chiave di recupero in un luogo sicuro; ti consiglio di copiarla su una chiavetta USB o di stamparla. Tienila lontano dalla chiavetta stessa, per ogni evenienza.
8. Scegli se crittografare solo lo spazio su disco utilizzato o l’intero disco. Solitamente, crittografare l’intero disco è più sicuro, ma richiede più tempo.
9. Selezionare la modalità di crittografia: “Modalità compatibile” è una buona scelta se si prevede di spostare l’unità su versioni precedenti di Windows, mentre “Nuova modalità di crittografia” (XTS-AES) è migliore se si desidera mantenere l’unità.
10. Fai clic su Avvia crittografia e attendi. Sì, non è velocissimo, soprattutto su unità più grandi.
11. Al termine, fai clic su Chiudi. L’unità dovrebbe ora essere crittografata e protetta.