Wbudowane w system Windows narzędzie BitLocker To Go służy do
A. szyfrowania danych na dyskach wymiennych, np. pamięciach USB.
B. konsolidacji danych na dyskach.
C. tworzenia kopii dysku.
D. kompresji dysku.
BitLocker To Go w Windows służy do szyfrowania dysków wymiennych, czyli na przykład pendrive’ów, kart pamięci albo zewnętrznych dysków USB. Chodzi o to, żeby dane zapisane na takim nośniku nie były czytelne dla osoby nieuprawnionej, gdy nośnik zostanie zgubiony, skradziony albo podłączony do obcego komputera. W praktyce użytkownik ustawia hasło, a system szyfruje zawartość nośnika. Bez podania hasła dostęp do plików jest zablokowany albo mocno ograniczony. Moim zdaniem to jedno z tych narzędzi Windows, które naprawdę warto znać, bo pendrive’y dalej często krążą między ludźmi i łatwo o wyciek danych. BitLocker To Go nie służy do przyspieszania pracy dysku ani porządkowania plików, tylko do ochrony poufności danych. Jest to zgodne z dobrą praktyką bezpieczeństwa: dane przenoszone poza firmę lub szkołę powinny być szyfrowane. W środowisku firmowym można dodatkowo wymuszać użycie BitLockera przez zasady grupy GPO, przechowywać klucze odzyskiwania w Active Directory lub Azure AD i kontrolować, kto może zapisywać dane na nieszyfrowanych nośnikach. To już jest typowe podejście administracyjne, a nie tylko kliknięcie w opcję w Panelu sterowania.
BitLocker To Go łatwo pomylić z innymi narzędziami systemowymi, bo wszystkie dotyczą dysków, ale jego zadanie jest bardzo konkretne: zabezpieczenie danych przez szyfrowanie nośników wymiennych. Konsolidacja danych na dysku kojarzy się raczej z porządkowaniem, organizacją plików albo dawniej z defragmentacją, czyli układaniem fragmentów plików na nośniku magnetycznym. To nie ma nic wspólnego z ochroną poufności danych na pendrivie. Warto pamiętać, że na dyskach SSD klasyczna defragmentacja też nie jest traktowana tak samo jak w starych HDD, więc samo słowo konsolidacja jest tu dość mylące. Tworzenie kopii dysku to zupełnie inny obszar. Do tego używa się narzędzi backupu, obrazowania systemu lub programów typu clone/imaging. Kopia dysku ma umożliwić odtworzenie danych po awarii, a szyfrowanie ma sprawić, że dane bez klucza będą nieczytelne. To są dwa różne cele bezpieczeństwa: dostępność i poufność. Kompresja dysku również nie pasuje, bo zmniejsza zajętość miejsca przez dane, ale nie zabezpiecza ich przed odczytem. Typowy błąd myślowy polega na tym, że ktoś widzi narzędzie związane z dyskiem i zakłada, że chodzi o zarządzanie przestrzenią albo wykonanie kopii. W przypadku BitLocker To Go najważniejsze są hasło, klucz odzyskiwania, algorytmy szyfrowania i kontrola dostępu. Z mojego doświadczenia, na egzaminach często właśnie tak sprawdza się rozróżnienie między backupem, kompresją, defragmentacją i szyfrowaniem.