Schützen von Volumedaten mit BitLocker

BitLocker ist ein Datenschutzfeature in Windows Server 2008 R2, das Datenverschlüsselung für vollständige Volumes und Integritätsprüfung für Komponenten am Anfang des Startvorgangs bietet. BitLocker soll Daten auf einem Laufwerk schützen, das gestohlen wurde oder auf das offline zugegriffen wird, wobei die Dateiberechtigungen umgangen werden (indem der Computer zum Beispiel mit einem Stealth-Betriebssystem gestartet wird). BitLocker to Go dehnt den BitLocker-Datenschutz auf USB-Speichergeräte aus, sodass sie mit einer Kennwortphrase geschützt werden können.

BitLocker wurde in erster Linie für den Einsatz mit einem TPM (Trusted Platform Module) entworfen. Das ist ein Hardwaremodul, das in vielen neuen Notebooks (und manchen Desktopcomputern) enthalten ist. TPMs müssen die Version 1.2 haben, damit BitLocker sie benutzen kann. Das TPM ist fest in das Motherboard eingebaut.