Diska Partisi

Cara Mengkloning Disk Terenkripsi BitLocker ke Disk yang Lebih Kecil

Cara Mengkloning Disk Terenkripsi Bitlocker Ke Disk Yang Lebih Kecil

Coba Instrumen Kami Untuk Menghilangkan Masalah

Pilih Sistem Operasi Pilih Program Proyeksi (Opsional)

Jelaskan Masalah Anda

Apa itu enkripsi drive BitLocker? Apakah Anda perlu menggandakan disk terenkripsi BitLocker ? Posting ini dari MiniTool menunjukkan kepada Anda cara mengkloning disk yang dienkripsi BitLocker ke disk lain dengan lancar, bahkan ke disk yang lebih kecil.

Apa itu BitLocker?

BitLocker adalah fitur enkripsi volume penuh yang disertakan dengan versi Microsoft Windows yang dimulai dengan Windows Vista. Ini dirancang untuk melindungi data dengan menyediakan enkripsi untuk seluruh volume.

Apa yang Dilakukan BitLocker?

Enkripsi BitLocker diterapkan pada volume yang mungkin menjangkau sebagian hard disk drive, seluruh drive, atau lebih dari satu drive. Biasanya digunakan untuk melindungi hard drive komputer, hard drive seluler, disk U, dan perangkat penyimpanan lainnya.

Disk dinamis tidak didukung oleh BitLocker.

Jika enkripsi drive BitLocker tidak diaktifkan, semua orang dapat mengakses data di perangkat penyimpanan, termasuk disk komputer. Misalnya, jika komputer Anda hilang, orang lain dapat melepas hard disk komputer Anda dan menyambungkannya ke komputer lain. Dengan cara ini, mereka dapat mengakses data di hard drive komputer.

Namun, setelah perangkat penyimpanan dienkripsi BitLocker, diperlukan kunci BitLocker untuk akses data. Bahkan jika orang lain menghubungkan hard drive komputer ke komputer lain, mereka tidak dapat mengakses data di disk.

Mode Enkripsi BitLocker

Secara umum, BitLocker memiliki tiga mode enkripsi. Mode ini terkait dengan cara membuka kunci drive terenkripsi.

Modus operasi transparan: Mode ini menggunakan chip TPM untuk menyegel kunci BitLocker. Dalam mode ini, TPM membuka blokir drive secara otomatis dan pengguna menghidupkan dan masuk ke Windows seperti biasa.
Mode autentikasi pengguna: Dalam mode ini, pengguna menggunakan kata sandi untuk membuka blokir drive. Jika Anda menggunakan metode ini untuk mengenkripsi drive C, Anda harus memasukkan kata sandi BitLocker setiap kali Anda mem-boot Windows.
Modus kunci USB: Dalam mode ini, pengguna menggunakan kartu pintar atau perangkat USB untuk menyegel kunci BitLocker. Namun, BitLocker tidak mendukung kartu pintar untuk autentikasi pra-booting. Untuk menggunakan cara ini untuk mengenkripsi drive C, Anda perlu menggunakan mengelola-bde alat untuk membuat perangkat USB yang berisi kunci startup ke komputer agar dapat mem-boot OS yang dilindungi.

BitLocker To Go: Apa Artinya & Cara Menggunakannya untuk Mengenkripsi USB Anda

Persyaratan Sistem BitLocker

Untuk menggunakan BitLocker, komputer Anda harus memenuhi persyaratan sistem berikut.

edisi Windows Vista/7 Ultimate dan Enterprise; Edisi Windows 8/8.1 Pro dan Enterprise; edisi Windows 10/11 Pro, Enterprise, dan Education; atau Windows Server 2008 dan yang lebih baru.
Setidaknya dua partisi pada disk (drive sistem bernama EFI atau System Reserved dan drive boot C:). Selain itu, boot drive harus dalam format NTFS. Diperlukan dua partisi karena autentikasi pra-pengaktifan dan verifikasi integritas sistem harus dilakukan pada partisi terpisah dari drive sistem operasi terenkripsi.
Partisi yang tunduk pada enkripsi tidak dapat ditandai sebagai partisi aktif. Persyaratan ini berlaku untuk drive sistem operasi, drive data tetap, dan drive data yang dapat dilepas.

Beberapa orang mungkin telah menggabungkan disk sistem ke drive C. Dalam hal ini, drive C harus aktif dan tidak dapat dienkripsi oleh BitLocker.

Selain itu, jika Anda ingin membiarkan BitLocker membuka blokir drive Anda secara otomatis, PC Anda harus dilengkapi dengan TPM 1.2 atau lebih tinggi. Jika PC Anda menggunakan TPM 2.0 , itu harus dikonfigurasi sebagai mode boot hanya UEFI.

UEFI vs BIOS – Apa Perbedaannya dan Mana Yang Lebih Baik

Cara Mengaktifkan BitLocker di Drive

Mengaktifkan enkripsi drive BitLocker sangat sederhana. Anda hanya perlu mengikuti panduan di bawah ini:

Langkah 1: Membuka Windows File Explorer . Klik kanan pada partisi dan pilih Nyalakan BitLocker .

Langkah 2: Pilih cara membuka kunci drive Anda. Ada 2 atau 3 pilihan: Masukkan USB flash drive / Gunakan kartu pintar , Masukkan kata sandi/PIN , dan Biarkan BitLocker membuka kunci drive saya secara otomatis (TPM saja). Nama spesifik dapat berubah. Pada langkah ini, saya memilih metode enkripsi kata sandi.

Langkah 3: Tetapkan kata sandi, lalu pilih cara mencadangkan kunci pemulihan BitLocker. Setelah itu, klik Lanjut tombol. Kunci pemulihan BitLocker digunakan untuk membantu Anda membuka kunci drive saat Anda lupa kata sandi.

Langkah 4: Pilih berapa banyak drive Anda untuk dienkripsi dan mode enkripsi mana yang akan digunakan. Untuk setelan ini, Anda dapat mempertahankan item default. Kemudian, jika Anda siap mengenkripsi drive, klik Melanjutkan .

Langkah 5: Restart PC diperlukan. Saat PC dinyalakan, Anda harus memasukkan kata sandi BitLocker. Kemudian, Anda dapat masuk ke Windows.

Saat Anda mengaktifkan BitLocker di drive C, Anda mungkin menerima pesan kesalahan ini: Perangkat ini tidak dapat menggunakan Trusted Platform Module. Administrator Anda harus menyetel opsi 'Izinkan BitLocker tanpa TPM yang kompatibel' dalam kebijakan 'Memerlukan autentikasi tambahan saat memulai' untuk volume OS.

Jika Anda juga mengalami masalah ini, Anda dapat mengikuti panduan ini untuk mengaktifkan BitLocker untuk drive C tanpa TPM.

Cara Mematikan BitLocker

Anda dapat mengikuti panduan di bawah ini untuk menghapus enkripsi drive BitLocker:

Membuka Windows File Explorer .
Klik kanan pada drive terenkripsi BitLocker dengan ikon kunci dan pilih Kelola BitLocker .
Di bagian BitLocker-on drive, klik Matikan BitLocker .
Klik Matikan BitLocker pada jendela pop-up untuk mengonfirmasi operasi.

Cara Mengkloning BitLocker Disk Terenkripsi Menggunakan MiniTool Partition Wizard

Beberapa produsen PC memiliki BitLocker yang mengenkripsi disk sistem PC. Jika Anda memiliki PC seperti itu dan ingin mencadangkan disk sistem atau mengkloningnya ke disk lain, MiniTool Partition Wizard dapat membantu Anda.

Jika Anda menggunakan MiniTool Partition Wizard untuk menggandakan disk terenkripsi BitLocker, berikut adalah 2 kasusnya:

Disk tujuan lebih besar dari drive terenkripsi BitLocker. Dalam hal ini, Anda dapat menggunakan MiniTool Partition Wizard untuk mengkloning disk terenkripsi BitLocker ke disk tujuan dengan lancar.
Disk tujuan lebih kecil dari drive terenkripsi BitLocker. Dalam hal ini, Anda harus menghapus BitLocker terlebih dahulu. Jika tidak, MiniTool Partition Wizard akan gagal untuk mengkloning disk terenkripsi BitLocker karena perangkat lunak ini akan menganggap ruang yang digunakan dari drive terenkripsi BitLocker adalah 100%.

Bagaimana cara mengkloning disk terenkripsi BitLocker menggunakan MiniTool Partition Wizard? Berikut panduannya:

Download Gratis

Langkah 1: Luncurkan MiniTool Partition Wizard. Klik Salin Disk Wisaya di bilah alat. Lalu klik Lanjut .

Seperti yang Anda lihat, MiniTool Partition Wizard menganggap ruang yang digunakan dari drive terenkripsi BitLocker adalah 100%.

Langkah 2: Pilih drive terenkripsi BitLocker untuk disalin dan klik Lanjut .

Langkah 3: Pilih disk lain sebagai disk tujuan dan klik Lanjut . Tujuannya bisa berupa disk internal lain atau disk eksternal. Lalu klik Ya ketika memperingatkan Anda bahwa semua data pada hard drive eksternal akan dimusnahkan.

Selama ruang yang digunakan pada disk asli lebih kecil dari disk tujuan, MiniTool Partition Wizard memungkinkan Anda mengkloning disk ke disk yang lebih kecil. Jika tidak, Lanjut tombol pada langkah ini berwarna abu-abu.

Langkah 4: Di Tinjau perubahannya jendela, simpan semua ke opsi default dan klik Lanjut .

Jika disk asli bergaya MBR saat Anda ingin menerapkan gaya GPT ke disk tujuan, Anda dapat memeriksanya Gunakan Tabel Partisi GUID untuk disk target pilihan. Jika Anda tidak puas dengan tata letak partisi saat ini, Anda dapat menyorot sebuah partisi dan memindahkan/mengubah ukurannya. tata letak baru akan diterapkan ke disk tujuan.

Langkah 5: Baca catatan dan klik Menyelesaikan . Kemudian, klik Berlaku tombol untuk menjalankan operasi yang tertunda. Sebuah jendela mungkin muncul, klik Ya .

Saya telah mencoba langkah-langkah di atas dan kloning drive terenkripsi BitLocker berhasil. Saya mencoba mem-boot PC dari disk tujuan dan berhasil. Namun, enkripsi drive BitLocker telah dihapus dari disk tujuan. Jika Anda ingin menerapkan BitLocker ke disk tujuan, Anda harus mengaktifkannya lagi di disk secara manual.

Enkripsi BitLocker Windows 10 Tidak Lagi Mempercayai SSD Anda

Informasi Lain tentang Enkripsi Drive BitLocker

Bagaimana Dengan Keamanan BitLocker?

BitLocker menggunakan algoritme enkripsi AES untuk melindungi data, yang cukup andal. Namun, masalahnya adalah beberapa serangan zero-day dapat mencuri kunci BitLocker selama boot PC.

Misalnya, dalam mode operasi transparan, alasan mengapa pengguna tidak perlu memasukkan kata sandi adalah karena chip TPM melepaskan kunci BitLocker ke kode pemuat OS. Namun, mode ini rentan terhadap serangan boot dingin, yang akan mem-boot mesin yang dimatikan untuk mengambil kunci enkripsi dari sistem operasi yang sedang berjalan.

Selain itu, selama boot berhasil, kunci enkripsi volume akan ditransfer dalam teks biasa dari TPM ke CPU, yang membuatnya rentan terhadap serangan sniffing.

Apa itu Pemulihan BitLocker?

Pemulihan BitLocker adalah proses memulihkan akses ke drive yang dilindungi BitLocker saat drive tidak dapat dibuka secara normal.

Apa yang menyebabkan pemulihan BitLocker? Secara umum, antarmuka pemulihan BitLocker akan terjadi jika Anda menghubungkan disk terenkripsi BitLocker ke PC lain, mengubah beberapa pengaturan boot di BIOS, membuat perubahan pada tabel partisi NTFS, terlalu sering memasukkan PIN yang salah, atau serangan terdeteksi.

Bagaimana cara mengatasi masalah pemulihan BitLocker? Apakah Anda ingat Anda diminta untuk mencadangkan kunci pemulihan Anda selama proses pengaktifan BitLocker? Saat antarmuka pemulihan BitLocker muncul, Anda harus melakukannya cari tahu kunci ini dan masukkan .

Untuk mengetahui lebih lanjut tentang apa yang menyebabkan pemulihan BitLocker dan cara mengatasi masalah ini, Anda dapat membaca panduan ini dari Microsoft .

Bypass Kunci Pemulihan BitLocker: Mungkinkah & Bagaimana Melakukannya

Ini adalah posting yang menunjukkan kepada Anda cara mengkloning disk terenkripsi BitLocker. Posting ini juga memperkenalkan apa itu BitLocker dan cara mengaktifkan dan mematikan fitur ini. Klik untuk menge-Tweet

Intinya

Apakah postingan ini bermanfaat bagi Anda? Apakah Anda tahu informasi lain tentang enkripsi drive BitLocker? Pernahkah Anda mengalami masalah lain yang terkait dengan BitLocker? Silakan berbagi dengan kami di zona komentar berikut.

Postingan ini menunjukkan cara mengkloning disk terenkripsi BitLocker ke drive yang lebih besar atau lebih kecil menggunakan MiniTool Partition Wizard. Jika Anda mengalami masalah saat menggunakan MiniTool Partition Wizard, jangan ragu untuk menghubungi kami melalui [email dilindungi] . Kami akan menghubungi Anda sesegera mungkin.