बिटलॉकर के साथ डिस्क को कैसे एन्क्रिप्ट करें और डेटा की सुरक्षा कैसे करें

05/01/2024

इस तकनीकी और शैक्षिक लेख का उद्देश्य Microsoft के पूर्ण-डिस्क एन्क्रिप्शन समाधान BitLocker को सक्षम करने, कॉन्फ़िगर करने और प्रबंधित करने में सुरक्षा विश्लेषकों, आईटी प्रशासकों और सिस्टम इंजीनियरों का मार्गदर्शन करना है। आराम से डेटा की सुरक्षा करना सूचना सुरक्षा के लिए मौलिक है, विशेष रूप से लैपटॉप और टैबलेट जैसे मोबाइल उपकरणों पर, जो चोरी या हानि के लिए अतिसंवेदनशील होते हैं। BitLocker भौतिक डिवाइस से समझौता होने की स्थिति में अनधिकृत डेटा एक्सेस के जोखिम को कम करने में मदद करता है [1]।

परिचय

कार्यबल की बढ़ती गतिशीलता और संवेदनशील जानकारी संग्रहीत करने वाले उपकरणों के प्रसार के साथ, डिस्क एन्क्रिप्शन एक अनिवार्य सुरक्षा उपाय बन गया है। विंडोज़ ऑपरेटिंग सिस्टम में निर्मित BitLocker, संपूर्ण वॉल्यूम को एन्क्रिप्ट करने का एक मजबूत तरीका प्रदान करता है, यह सुनिश्चित करता है कि डेटा सही डिक्रिप्शन कुंजी के बिना किसी के लिए भी अपठनीय रहे। अनुपालन आवश्यकताओं को पूरा करने और बौद्धिक संपदा की सुरक्षा के लिए यह महत्वपूर्ण है [2]।

यह व्यावहारिक मार्गदर्शिका विभिन्न परिदृश्यों (ओएस ड्राइव और फिक्स्ड/रिमूवेबल डेटा ड्राइव) में बिटलॉकर को सक्षम करने, पुनर्प्राप्ति कुंजियों को प्रबंधित करने, एन्क्रिप्शन स्थिति को सत्यापित करने और कॉर्पोरेट वातावरण में इसे तैनात करने के लिए सर्वोत्तम प्रथाओं को कवर करेगी। चरण-दर-चरण निर्देश, वास्तविक आदेश और विवरण प्रदान किए जाएंगे ताकि पाठक डिस्क एन्क्रिप्शन को प्रभावी ढंग से कार्यान्वित और प्रबंधित कर सकें, डेटा की सुरक्षा कर सकें और आपके संगठन की सुरक्षा स्थिति को मजबूत कर सकें।

BitLocker का उपयोग क्यों करें?

• डेटा एट रेस्ट प्रोटेक्शन: यह सुनिश्चित करता है कि हार्ड ड्राइव पर संग्रहीत डेटा अनधिकृत पहुंच से सुरक्षित है, भले ही डिवाइस चोरी हो जाए या खो जाए।
• अनुपालन: विनियामक और अनुपालन आवश्यकताओं को पूरा करने में मदद करता है जिनके लिए डेटा एन्क्रिप्शन की आवश्यकता होती है (उदाहरण के लिए HIPAA, GDPR, LGPD)।
• विंडोज़ के साथ एकीकरण: विंडोज़ के एक अभिन्न अंग के रूप में, यह एक सरलीकृत प्रबंधन अनुभव और अन्य Microsoft टूल के साथ एकीकरण प्रदान करता है।
• उल्लंघन रोकथाम: वैकल्पिक ऑपरेटिंग सिस्टम को बूट करके या हार्ड ड्राइव को हटाकर हमलावरों को संवेदनशील डेटा तक पहुंचने से रोकता है।

पूर्वावश्यकताएँ

BitLocker को सक्षम और कॉन्फ़िगर करने के लिए, आपको निम्नलिखित वस्तुओं की आवश्यकता होगी:

1. विंडोज संस्करण: बिटलॉकर विंडोज 10 और 11 के प्रो, एंटरप्राइज और एजुकेशन संस्करणों में उपलब्ध है। होम संस्करण में "डिवाइस एन्क्रिप्शन" नामक एक अधिक बुनियादी संस्करण है [3]।
2. टीपीएम (विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल): ऑपरेटिंग सिस्टम ड्राइव एन्क्रिप्शन के लिए, टीपीएम संस्करण 1.2 या उच्चतर की अत्यधिक अनुशंसा की जाती है (और आमतौर पर स्वचालित सक्रियण के लिए आवश्यक है)। टीपीएम एक माइक्रोचिप है जो एन्क्रिप्शन कुंजी संग्रहीत करता है और सिस्टम अखंडता को सत्यापित करने में मदद करता है [4]।
3. प्रशासनिक अनुमतियाँ: डिवाइस पर स्थानीय व्यवस्थापक विशेषाधिकारों वाला एक खाता।
4. रिकवरी कुंजी: BitLocker पुनर्प्राप्ति कुंजी (Microsoft खाता, फ़ाइल, USB, या Azure AD/सक्रिय निर्देशिका) को संग्रहीत करने के लिए एक सुरक्षित स्थान।

चरण दर चरण: बिटलॉकर को सक्षम और कॉन्फ़िगर करना

आइए ऑपरेटिंग सिस्टम ड्राइव और डेटा ड्राइव के लिए BitLocker को सक्षम करने पर चर्चा करें।

1. टीपीएम स्थिति की जाँच करना

यह सत्यापित करना महत्वपूर्ण है कि टीपीएम सक्षम है और उपयोग के लिए तैयार है, खासकर ऑपरेटिंग सिस्टम ड्राइव के लिए।

1. विन + आर दबाएं, tpm.msc टाइप करें और एंटर दबाएं।
2. टीपीएम प्रबंधन विंडो में, टीपीएम स्थिति और संस्करण जांचें।
   • यदि स्थिति 'टीपीएम उपयोग के लिए तैयार है' है, तो आप आगे बढ़ सकते हैं।
   • यदि नहीं, तो आपको इसे अपने कंप्यूटर के BIOS/UEFI में सक्षम करने की आवश्यकता हो सकती है।

2. ऑपरेटिंग सिस्टम ड्राइव के लिए BitLocker को सक्षम करना

लैपटॉप या डेस्कटॉप को सुरक्षित रखने का यह सबसे आम तरीका है।

1. कंट्रोल पैनल खोलें।
2. सिस्टम और सुरक्षा > बिटलॉकर ड्राइव एन्क्रिप्शन पर नेविगेट करें।

3. 'ऑपरेटिंग सिस्टम ड्राइव' अनुभाग में, C: ड्राइव के लिए BitLocker सक्षम करें पर क्लिक करें।

4. BitLocker विज़ार्ड प्रारंभ हो जाएगा. चुनें कि आप अपनी पुनर्प्राप्ति कुंजी का बैकअप कैसे लेना चाहते हैं:

   • अपने Microsoft खाते में सहेजें: घरेलू उपयोगकर्ताओं के लिए अनुशंसित। कुंजी आपके ऑनलाइन Microsoft खाते में संग्रहीत है।
   • फ़ाइल में सहेजें: कुंजी को फ़ाइल में सहेजता हैपाठ का. सुनिश्चित करें कि आप इसे सुरक्षित स्थान पर संग्रहीत करें (उदाहरण के लिए अलग यूएसबी ड्राइव, सुरक्षित नेटवर्क शेयर)।
   • पुनर्प्राप्ति कुंजी प्रिंट करें: कुंजी प्रिंट करता है। इसे किसी सुरक्षित भौतिक स्थान पर संग्रहित करें।
   • कॉर्पोरेट टिप: कॉर्पोरेट वातावरण में, पुनर्प्राप्ति कुंजी को केंद्रीकृत प्रबंधन के लिए GPO या Intune के माध्यम से Azure AD या एक्टिव डायरेक्ट्री डोमेन सर्विसेज (AD DS) में स्वचालित रूप से संग्रहीत किया जाना चाहिए [5]।

5. अपनी ड्राइव को एन्क्रिप्ट करने का तरीका चुनें:

   • केवल प्रयुक्त डिस्क स्थान को एन्क्रिप्ट करें: सबसे तेज़, नई या खाली ड्राइव के लिए आदर्श।
   • संपूर्ण ड्राइव को एन्क्रिप्ट करें: धीमा, लेकिन यह सुनिश्चित करता है कि सभी डेटा (हटाए गए डेटा सहित) एन्क्रिप्ट किया गया है। मौजूदा डेटा वाली ड्राइव के लिए अनुशंसित।

6. एन्क्रिप्शन मोड चुनें:

   • नया एन्क्रिप्शन मोड (XTS-AES): फिक्स्ड ड्राइव के लिए अनुशंसित।
   • संगत मोड (एईएस-सीबीसी): हटाने योग्य ड्राइव के लिए जिनका उपयोग पुराने सिस्टम पर किया जा सकता है।

7. सेटिंग्स की पुष्टि करें और एन्क्रिप्शन प्रारंभ करें पर क्लिक करें।

8. एन्क्रिप्शन प्रक्रिया शुरू करने के लिए BitLocker को पुनः आरंभ करने की आवश्यकता होगी। रीबूट करने के बाद बैकग्राउंड में एन्क्रिप्शन जारी रहेगा.

3. डेटा ड्राइव के लिए बिटलॉकर को सक्षम करना (निश्चित और हटाने योग्य)

प्रक्रिया समान है, लेकिन अनलॉकिंग विकल्पों में कुछ अंतर हैं।

1. कंट्रोल पैनल > सिस्टम और सुरक्षा > बिटलॉकर ड्राइव एन्क्रिप्शन खोलें।
2. 'फिक्स्ड डेटा ड्राइव' या 'रिमूवेबल ड्राइव' अनुभाग में, वांछित ड्राइव के लिए बिटलॉकर सक्षम करें पर क्लिक करें।

3. ड्राइव को अनलॉक करने का तरीका चुनें:

   • ड्राइव को अनलॉक करने के लिए पासवर्ड का उपयोग करें: ड्राइव तक पहुंचने के लिए पासवर्ड सेट करें।
   • यूनिट को अनलॉक करने के लिए स्मार्ट कार्ड का उपयोग करें: स्मार्ट कार्ड की आवश्यकता है।
   • इस मशीन पर स्वचालित रूप से अनलॉक: फिक्स्ड ड्राइव के लिए, ऑपरेटिंग सिस्टम शुरू होने पर ड्राइव को स्वचालित रूप से अनलॉक करने की अनुमति देता है (यदि ओएस ड्राइव भी बिटलॉकर के साथ एन्क्रिप्ट किया गया है)।

4. पुनर्प्राप्ति कुंजी का बैकअप लें (धारा 2 में वर्णित विकल्पों के अनुसार)।

5. एन्क्रिप्शन प्रकार और मोड चुनें और प्रक्रिया शुरू करें।

4. BitLocker पुनर्प्राप्ति कुंजियाँ प्रबंधित करना

समस्याओं (पासवर्ड भूल जाना, टीपीएम विफलता, आदि) की स्थिति में डेटा तक पहुंचने के लिए पुनर्प्राप्ति कुंजी आवश्यक है।

1. कंट्रोल पैनल > सिस्टम और सुरक्षा > बिटलॉकर ड्राइव एन्क्रिप्शन में।
2. वांछित ड्राइव पर अपनी पुनर्प्राप्ति कुंजी का बैकअप लें पर क्लिक करें।

3. आप किसी फ़ाइल में सहेज सकते हैं, प्रिंट कर सकते हैं या किसी Microsoft खाते में दोबारा सहेज सकते हैं।

4. स्थिति जांचने और कुंजी आईडी प्राप्त करने का आदेश: कमांड प्रॉम्प्ट (एडमिन) खोलें और चलाएं: सीएमडी प्रबंधन-बीडीई -स्थिति पुनर्प्राप्ति कुंजी आईडी प्राप्त करने के लिए: सीएमडी प्रबंधन-बीडीई -रक्षक सी: -प्राप्त करें कुंजी आईडी का उपयोग Azure AD या सक्रिय निर्देशिका में पुनर्प्राप्ति कुंजी का पता लगाने के लिए किया जा सकता है।

सत्यापन और परीक्षण

यह सत्यापित करना महत्वपूर्ण है कि BitLocker सक्रिय है और सही ढंग से काम कर रहा है।

1. एन्क्रिप्शन स्थिति की जाँच करना

1. फ़ाइल एक्सप्लोरर खोलें।

2. आपको एन्क्रिप्टेड ड्राइव पर एक लॉक आइकन देखना चाहिए, जो दर्शाता है कि BitLocker सक्रिय है।

3. कमांड प्रॉम्प्ट (एडमिन) खोलें और manage-bde -status कमांड चलाएँ।

4. सत्यापित करें कि 'रूपांतरण स्थिति' 'पूरी तरह से एन्क्रिप्टेड' है और 'सुरक्षा स्थिति' 'सुरक्षा सक्षम' है।

2. पुनर्प्राप्ति कुंजी का परीक्षण

1. एक पुनर्प्राप्ति स्थिति का अनुकरण करें: परीक्षण वातावरण में या सावधानी से, आप BIOS/UEFI में टीपीएम को अस्थायी रूप से अक्षम करने या डिस्क को किसी अन्य कंप्यूटर पर ले जाने का प्रयास कर सकते हैं।
2. जब आप विंडोज़ शुरू करते हैं, तो बिटलॉकर को रिकवरी मोड में प्रवेश करना चाहिए और रिकवरी कुंजी मांगनी चाहिए।
3. यह जांचने के लिए कि क्या यह काम करती है, आपके द्वारा सहेजी गई पुनर्प्राप्ति कुंजी दर्ज करें।

सुरक्षा युक्तियाँ और सर्वोत्तम प्रथाएँ

• केंद्रीकृत प्रबंधन: एंटरप्राइज़ वातावरण में, बिटलॉकर को केंद्रीय रूप से प्रबंधित करने के लिए माइक्रोसॉफ्ट इंट्यून या ग्रुप पॉलिसी ऑब्जेक्ट्स (जीपीओ) का उपयोग करें, जिसमें एन्क्रिप्शन नीतियों को लागू करना और Azure AD या AD DS के लिए पुनर्प्राप्ति कुंजियों का स्वचालित रूप से बैकअप लेना शामिल है [5]।
• सुरक्षित कुंजी संग्रहण: पुनर्प्राप्ति कुंजी को कभी भी उसी डिस्क पर संग्रहीत न करें जिसे एन्क्रिप्ट किया जा रहा है। एक अलग, सुरक्षित स्थान का उपयोग करें, जैसे पासवर्ड वॉल्ट, एएन्क्रिप्टेड यूएसबी या निर्देशिका सेवा से।
• टीपीएम आवश्यक है: अधिक सुरक्षा और आसान बिटलॉकर प्रबंधन के लिए टीपीएम 2.0 वाले उपकरणों को प्राथमिकता दें।
• प्रीबूट पिन/पासवर्ड: अपने ऑपरेटिंग सिस्टम ड्राइव की अधिक सुरक्षा के लिए, टीपीएम के अलावा एक प्रीबूट पिन या पासवर्ड सेट करने पर विचार करें। इसके लिए उपयोगकर्ता को विंडोज़ लोड होने से पहले एक पिन दर्ज करने की आवश्यकता होती है, जो कोल्ड बूट हमलों से बचाता है।
• हटाने योग्य ड्राइव एन्क्रिप्शन: सभी हटाने योग्य ड्राइव (यूएसबी, बाहरी एचडी) के एन्क्रिप्शन को प्रोत्साहित करें या इसकी आवश्यकता है जिसमें संवेदनशील डेटा हो सकता है।
• आवधिक समीक्षा: उपकरणों की एन्क्रिप्शन स्थिति और पुनर्प्राप्ति कुंजियों की पहुंच की नियमित जांच करें।
• उपयोगकर्ता शिक्षा: उपयोगकर्ताओं को बिटलॉकर के महत्व के बारे में शिक्षित करें, उनकी पुनर्प्राप्ति कुंजियों को कैसे प्रबंधित करें, और यदि उन्हें समस्याएं आती हैं तो क्या करें।

सामान्य समस्या निवारण

• बिटलॉकर सक्रिय नहीं होता: जांचें कि क्या टीपीएम सक्रिय है और BIOS/UEFI में सही ढंग से कॉन्फ़िगर किया गया है। सुनिश्चित करें कि डिस्क में EFI/UEFI सिस्टम विभाजन है (यदि यह एक ऑपरेटिंग सिस्टम ड्राइव है)। समूह नीतियों की जाँच करें जो सक्रियण को रोक सकती हैं।
• स्टार्टअप पर पुनर्प्राप्ति कुंजी मांगना: यह तब हो सकता है जब हार्डवेयर परिवर्तन हुए हों (उदाहरण के लिए BIOS/UEFI अपडेट, मदरबोर्ड परिवर्तन) या यदि टीपीएम अक्षम कर दिया गया हो। पुनर्प्राप्ति कुंजी दर्ज करें. यदि यह बार-बार होता है, तो मूल कारण की जांच करें (उदाहरण के लिए अस्थिर टीपीएम, हार्डवेयर समस्या)।
• खो गई पुनर्प्राप्ति कुंजी: यदि पुनर्प्राप्ति कुंजी खो गई है और किसी सुलभ स्थान पर कोई बैकअप नहीं है, तो एन्क्रिप्टेड ड्राइव पर डेटा अप्राप्य हो सकता है। यही कारण है कि सुरक्षित बैकअप इतना महत्वपूर्ण है।
• कम प्रदर्शन: वास्तविक समय एन्क्रिप्शन और डिक्रिप्शन के कारण प्रदर्शन में थोड़ी गिरावट आ सकती है, खासकर पुराने हार्डवेयर पर। सुनिश्चित करें कि हार्डवेयर प्रदर्शन आवश्यकताओं को पूरा करता है।
• GPO/Intune समस्याएँ: यदि BitLocker को GPO या Intune के माध्यम से प्रबंधित किया जा रहा है और समस्याएँ हैं, तो नीति प्रवर्तन, डिवाइस पर ईवेंट लॉग और कुंजी बैकअप के लिए Azure AD/AD DS से कनेक्टिविटी की जाँच करें।

निष्कर्ष

बिटलॉकर के साथ डिस्क एन्क्रिप्शन विंडोज़ उपकरणों पर डेटा की सुरक्षा के लिए एक शक्तिशाली और आवश्यक उपकरण है। बिटलॉकर को लागू करके, संगठन यह सुनिश्चित कर सकते हैं कि हार्डवेयर चोरी, हानि या अनुचित निपटान की स्थिति में संवेदनशील जानकारी अनधिकृत पहुंच से सुरक्षित है। बिटलॉकर की प्रभावशीलता को अधिकतम करने के लिए सही कॉन्फ़िगरेशन, पुनर्प्राप्ति कुंजियों का सुरक्षित प्रबंधन और सर्वोत्तम प्रथाओं का पालन महत्वपूर्ण है। इस गाइड के साथ, सुरक्षा विश्लेषक, आईटी प्रशासक और सिस्टम इंजीनियर अपने वातावरण में डेटा सुरक्षा को मजबूत करने के लिए सुसज्जित होंगे, जो वर्तमान आवश्यकताओं के अनुरूप अधिक मजबूत सुरक्षा स्थिति में योगदान देगा।

संदर्भ:

[1] माइक्रोसॉफ्ट लर्न। बिटलॉकर सिंहावलोकन. यहां उपलब्ध है: https://learn.microsoft.com/pt-br/windows/security/operating-system-security/data-protection/bitlocker/bitlocker-overview [2] माइक्रोसॉफ्ट लर्न। बिटलॉकर योजना गाइड। यहां उपलब्ध है: https://learn.microsoft.com/pt-br/windows/security/operating-system-security/data-protection/bitlocker/planning-guide [3] माइक्रोसॉफ्ट लर्न। विंडोज़ पर डिवाइस एन्क्रिप्शन। यहां उपलब्ध है: [https://support.microsoft.com/pt-br/windows/cryptia-de-dispósito-no-windows-cf7e2b6f-3e70-4882-9532-18633605b7df] (https://support.microsoft.com/pt-br/windows/cryptia-de-disposito-no-windows-cf7e2b6f-3e70-4882-9532-18633605b7df) [4] माइक्रोसॉफ्ट लर्न। विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल प्रौद्योगिकी अवलोकन। यहां उपलब्ध है: https://learn.microsoft.com/en-us/windows/security/information-protection/tpm/tpm-overview [5] माइक्रोसॉफ्ट लर्न। BitLocker पुनर्प्राप्ति कुंजियों का बैकअप लें। यहां उपलब्ध है: https://learn.microsoft.com/pt-br/windows/security/operating-system-security/data-protection/bitlocker/bitlocker-recovery-guide-plan#bitlocker-recovery-key-storage