BitLocker

BitLocker는 Windows의 전체 볼륨 암호화 기능입니다. 분실, 도난 또는 부적절하게 폐기된 장치에서 저장 데이터가 노출되는 위험을 줄이기 위해 운영체제 및 데이터 볼륨을 암호화할 수 있습니다.

BitLocker는 TPM을 사용해 부팅 환경과 키 보호를 결합할 수 있습니다. 정상적인 시동 조건에서는 TPM이 보호된 키를 사용할 수 있게 하고, 특정 하드웨어나 부팅 구성 변화가 감지되면 복구 키를 요구할 수 있습니다. BitLocker는 TPM 없이도 일부 구성에서 사용할 수 있지만 보호 방식과 인증 요구사항은 달라집니다.

BitLocker로 보호된 볼륨에 접근하려면 정상 잠금 해제 조건이나 유효한 복구 정보가 필요합니다. 시스템 변경, TPM 상태 변화 또는 보호기 문제로 자동 잠금 해제가 되지 않을 경우 복구 암호나 조직에서 관리하는 복구 키가 필요할 수 있습니다. 데이터 복구 작업에서는 먼저 BitLocker 적용 여부와 복구 키 확보 가능성을 확인해야 합니다.

BitLocker의 목적 중 하나는 저장장치를 다른 장치로 옮겨 오프라인으로 읽으려는 공격을 어렵게 만드는 것입니다. 따라서 암호화된 디스크를 다른 PC에 직접 연결했다고 해서 파일에 접근할 수 있는 것은 아닙니다. 암호화 자체의 문제와 물리적 저장장치 장애를 구분해 진단해야 합니다.