Tenkte det er på tide å kryptere disken, sånn i tilfelle den skulle bli stjelt e.l. Jeg har forstått at BitLocker er den anbefalte metoden, men jeg har et par spørsmål jeg gjerne vil ha svar på før jeg begynner å kryptere.

For det første, recovery-keyen som man er tvunget til å generere, kan jeg slette denne sålenge jeg vet at jeg ikke kommer til å glemme passordet? Eller kan det hende jeg trenger denne selv om jeg har passordet?

Det andre jeg lurer på, dersom f.eks. Windows-installasjonen skulle blitt korrupt, vil jeg få tilgang til å boote fra Windows-CDen og formatere/reinstallere Windows? Eller må jeg først åpne disken/disable BitLocker fra en annen PC?

Dersom man putter en kryptert disk inn i en annen PC, vil man enkelt og greit få tilgang så lenge man har passordet? Eller er disken knyttet opp mot operativsystemet den ble kryptert fra?

Dersom man ikke har en TPM chip i PCen, er det fortsatt mulig å bruke BitLocker? Isåfall, hvordan gjør man det da? Og om mulig, vil dette være mindre sikkert enn om man har en TPM chip?

Til slutt, noen som vet ca. hvor lang tid det vil ta å kryptere en disk på 2TB?

Edit: Fant ut at det var lett å kryptere disken uten TPM, men vil det ha noen praktisk betydning? Kan jeg fortsatt få tilgang til en disk som ble kryptert _med_ TPM om jeg putter den i en PC uten TPM?

Du MÅ ha recovery-key. Endrer du feil bios-setting vil ikkje TPM unseale, og du må trykke inn recovery-key.

Viare så kan du fritt installere windows på nytt; krypto hindrer deg i å lese ting, ikkje i å overskrive det. Når det gjeld passord og anna PC, så er svaret at om du bruker TPM-backed lagring av nøkkelen så vil disken ikkje kunne lesast uten recovery-key i anna PC. Da er nøkkelen lagra i TPM, og passordet unsealer TPM.

Ja, har du recoverykey får du tilgang. Den kan forøvrig oppbevarast på papir og. Det er gjerne enklare og tryggare enn ein usb-stick, som du er usikker på at funker.

Recoverykey er faktisk nøkkel som er nytta for å kryptere. Passordet er berre eit passord som enten gir TPM beskjed om å låse opp, eller eit passord som er nytta for å kryptere den faktiske nøkkelen.

Du bør jo uansett ha backup av ting, så på eit eller anna punkt må du ha ein nøkkel lagra ein plass. Om du ikkje har backup vil du miste data. I tillegg bør du jo definere trusselen. Realistisk sett er den mektigaste angriperen for dei fleste av oss norsk politi, så då må du oppbevare nøkkel på slik måte at politiet ikkje får tak i den, eller forstår at det er nøkkelen.