O que é o BitLocker?

O BitLocker é um programa de encriptação de disco que vem incorporado em determinadas edições do Windows. Ajuda a proteger os seus dados ao encriptar toda a unidade de disco. Assim, se alguém tentar remover o disco rígido e lê-lo noutro computador, não conseguirá aceder aos dados sem a chave de encriptação. Também é possível encriptar unidades amovíveis, como unidades flash USB (Universal Serial Bus), utilizando o BitLocker to Go, uma extensão do BitLocker.

Posso utilizar o BitLocker em qualquer sistema operativo Windows?

Não, o BitLocker está disponível apenas em versões específicas do Windows, como o Windows 10 Professional, Enterprise e Education. Se estiver a executar uma edição Home, não terá acesso ao BitLocker. Para versões mais antigas, como o Windows 7, é necessário utilizar a edição Enterprise ou Ultimate para utilizar o BitLocker.

Como posso configurar o BitLocker no meu sistema?

Para configurar o BitLocker, terá de abrir o Painel de Controlo e navegar para a opção Encriptação de unidade BitLocker em Sistema e Segurança. Será então guiado através de uma série de passos, tais como a escolha do método de encriptação e a cópia de segurança da chave de recuperação. Siga as instruções e o processo de encriptação será iniciado.

Posso perder os meus dados se me esquecer da palavra-passe do BitLocker?

Se se esquecer da palavra-passe do BitLocker, nem tudo está perdido. Durante a configuração, é-lhe pedido que guarde uma chave de recuperação. Esta chave pode desbloquear a unidade no caso de se esquecer da palavra-passe. No entanto, sem a palavra-passe ou a chave de recuperação, os seus dados são essencialmente irrecuperáveis.

Que algoritmos de encriptação são suportados pelo BitLocker?

O BitLocker suporta vários algoritmos de encriptação, como o padrão de encriptação avançada (AES-128) e o AES-256, que são considerados bastante seguros. Ser-lhe-á dada a opção de selecionar um algoritmo de encriptação durante o processo de configuração do BitLocker. A escolha do algoritmo pode afetar a velocidade do processo de encriptação.

Posso utilizar o BitLocker num sistema de arranque duplo?

Sim, é possível utilizar o BitLocker num sistema de arranque duplo, mas existem algumas ressalvas. O BitLocker apenas encripta a partição do Windows e não quaisquer outras partições de sistemas operativos (SO) que possa ter. Além disso, poderá ter problemas se tentar aceder à partição encriptada a partir do outro sistema operativo.

O que acontece se eu atualizar ou fizer o upgrade do meu Windows enquanto o BitLocker estiver ativado?

Se atualizar ou fizer o upgrade do seu sistema operativo Windows, o BitLocker deverá permanecer ativado e os seus dados continuarão a ser encriptados. No entanto, as principais actualizações podem exigir a introdução da chave de recuperação do BitLocker, por isso, certifique-se de que a tem à mão.

O BitLocker funciona em unidades de estado sólido (SSDs)?

Sim, o BitLocker funciona em SSDs. No entanto, alguns SSDs têm os seus próprios mecanismos de encriptação incorporados. Nesses casos, pode optar por utilizar o BitLocker ou a encriptação nativa do SSD. Não é necessário utilizar ambos, uma vez que isso seria um exagero e poderia afetar o desempenho.

Como posso desativar o BitLocker se já não o pretender utilizar?

Desativar o BitLocker é bastante simples. Vá ao Painel de Controlo, aceda às definições de Encriptação de unidade BitLocker e procure a unidade que pretende desencriptar. Clique em "Desativar o BitLocker" e siga as instruções. O processo de desencriptação será iniciado.

O BitLocker protegeria os meus ficheiros se o meu computador fosse infetado com malware?

Embora o BitLocker seja ótimo para proteger os seus dados contra acesso físico não autorizado, não foi concebido para proteger contra malware. Se o seu sistema for infetado, o malware pode continuar a aceder aos seus ficheiros encriptados se tiver sessão iniciada no Windows e a unidade estiver desbloqueada.

Quando devo considerar a utilização do BitLocker?

Deve considerar a utilização do BitLocker se estiver preocupado com a segurança física do seu dispositivo, por exemplo, se viaja frequentemente ou se várias pessoas têm acesso ao seu computador. Acrescenta uma camada extra de proteção, dificultando o acesso de utilizadores não autorizados aos seus dados.

O BitLocker pode encriptar mais do que uma unidade?

Sim, é possível encriptar várias unidades com o BitLocker. Durante o processo de configuração, terá a opção de encriptar outras unidades, incluindo unidades externas. Desta forma, pode proteger não só a sua unidade principal, mas também qualquer armazenamento adicional que possa ter.

O BitLocker requer hardware especial?

O BitLocker pode funcionar com ou sem um módulo de plataforma confiável (TPM). Um chip TPM fornece funcionalidades de segurança adicionais, mas se o computador não tiver um, pode utilizar o BitLocker com uma unidade de barramento de série universal (USB) para armazenar a chave de encriptação.

Posso utilizar o BitLocker numa máquina virtual?

Sim, é possível usar o BitLocker em uma máquina virtual (VM). O processo é praticamente o mesmo que configurá-lo numa máquina física. No entanto, certifique-se de que o software de virtualização que está a utilizar suporta as funcionalidades de encriptação que o BitLocker requer.

E quanto ao BitLocker e ao armazenamento na nuvem?

Se carregar um ficheiro para o armazenamento na nuvem a partir de uma unidade encriptada, o ficheiro será desencriptado durante o processo de carregamento. Por outras palavras, o BitLocker não encripta ficheiros armazenados na nuvem; apenas encripta ficheiros armazenados localmente na sua máquina.

O BitLocker funciona com matrizes redundantes de discos baratos/independentes (RAID)?

O BitLocker pode funcionar com matrizes RAID, mas existem algumas complexidades envolvidas. Por exemplo, cada unidade do conjunto RAID tem de ser encriptada individualmente. Além disso, algumas configurações RAID podem apresentar desafios durante o processo de configuração do BitLocker, pelo que deve proceder com cuidado.

Posso interromper o processo de encriptação depois de este ter sido iniciado?

Infelizmente, uma vez iniciado o processo de encriptação do BitLocker, este não pode ser interrompido. Terá de o deixar concluir, o que poderá demorar algum tempo, dependendo do tamanho da unidade e da velocidade da sua máquina.

Posso alterar a palavra-passe do BitLocker depois de o ter configurado?

Sim, é possível alterar a palavra-passe do BitLocker após a configuração inicial. Basta aceder às definições de Encriptação de Unidade de Disco BitLocker no Painel de Controlo, localizar a unidade para a qual pretende alterar a palavra-passe e seguir as instruções para a atualizar.

Posso utilizar o BitLocker com outros sistemas operativos no mesmo computador?

Embora o BitLocker seja específico do Windows, é possível ter outros sistemas operativos instalados na mesma máquina. Lembre-se que o BitLocker apenas encripta a partição do Windows. O acesso à partição encriptada a partir de outro sistema operativo pode causar problemas.