Klucz odzyskiwania BitLocker jest bezcenny dokładnie wtedy, gdy TPM zablokuje dostęp. Warto sprawdzić, że mamy właściwy klucz, zanim stanie się jedyną drogą do danych.
Pokazujemy, jak bezpiecznie zweryfikować, że klucz pasuje do dysku.
Po co testować klucz
Klucz odzyskiwania odblokowuje dysk, gdy TPM nie wyda klucza automatycznie — po zmianie sprzętu, firmware czy wyczyszczeniu modułu. Posiadanie złego lub nieaktualnego klucza w takiej chwili oznacza utratę dostępu.
Dlatego lepiej sprawdzić go wcześniej, na spokojnie.
Jak weryfikujemy
Sprawdzamy, czy zapisany klucz odpowiada identyfikatorowi zabezpieczenia na danym dysku, i potwierdzamy, że odblokowuje wolumin. Robimy to bez naruszania danych i bez ryzykownych operacji.
Dzięki temu wiemy, że klucz naprawdę zadziała w razie potrzeby.
Dobre praktyki
Klucz odzyskiwania zalecamy przechowywać poza zaszyfrowanym komputerem — na koncie, w druku lub w bezpiecznym repozytorium firmowym. Przed każdą operacją na TPM upewniamy się, że jest pod ręką.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
