Ketika telekomunikasi besar, utilitas, dan bahkan pemerintah terkena pelanggaran data^{(data breaches)} , apa peluang Anda berdiri? Peluang yang sangat bagus jika Anda mengambil beberapa langkah penting. Salah satu langkah tersebut adalah mengenkripsi hard drive atau SSD Anda^{(encrypting your hard drive or SSD)} . 

Windows 10 memiliki cara untuk mengenkripsi drive internal Anda dengan teknologi BitLocker Microsoft . Mudah diimplementasikan, mudah digunakan, dan tidak memerlukan keahlian atau perangkat keras khusus. Namun, Anda harus memiliki Windows Pro , Enterprise , atau Education versi Windows 10 . Jika Anda memiliki Windows 10 Home , enkripsi VeraCrypt^{(VeraCrypt encryption)} adalah pilihan yang sangat baik. Anda bahkan mungkin lebih menyukainya daripada BitLocker . 

Apa itu BitLocker?^{(What Is BitLocker?)}

Enkripsi adalah proses mengubah informasi menjadi sesuatu yang tidak berarti kecuali Anda memiliki kuncinya. BitLocker mengenkripsi informasi pada hard drive sehingga hanya dapat dibaca setelah kunci dimasukkan. Kunci dapat dikelola oleh chip Trusted Platform Module (TPM) di komputer, drive USB yang menyimpan kunci, atau bahkan hanya kata sandi. Jika Anda mencoba BitLocker dan tidak menyukainya, mudah untuk mematikan BitLocker^{(turn BitLocker off)} .

Mengapa Saya Harus Mengenkripsi Hard Drive Windows Saya?^{(Why Should I Encrypt My Windows Hard Drive?)}

Anggap saja Anda menggunakan praktik terbaik kata sandi^{(password best practices)} . Kata sandi Anda rumit, sulit ditebak, dan Anda tidak menuliskannya atau membagikannya kepada siapa pun. Jika seseorang ingin mendapatkan data dari drive Anda dan mereka tidak memiliki kata sandi Windows Anda , mereka dapat menghapus hard drive, menyambungkannya ke komputer lain, dan menggunakan live CD Linux untuk memulihkan file^{(Linux live CD to recover files)} . 

Jika Anda menggunakan BitLocker , mereka tidak dapat melakukannya. BitLocker harus bisa mendapatkan kunci dari suatu tempat. Idealnya^(Ideally) , itu adalah Trusted Platform Module ( TPM ). Itu juga bisa berupa frasa sandi atau drive USB yang didedikasikan sebagai kunci BitLocker .

"Tapi tidak ada yang akan mencuri drive saya," Anda menjawab. Pernahkah Anda membuang komputer? Hard drive Anda juga ikut, bukan? Kecuali Anda membuang hard drive dengan aman^{(safely dispose of a hard drive)} , seseorang bisa mendapatkan datanya. Ini terjadi setiap hari, dan itu mudah. Kami bahkan memiliki artikel tentang cara mengakses file di drive lama^{(how to access files on old drives)} .

Jika Anda menggunakan BitLocker dan mengeluarkan drive dari komputer kemudian membuang komputer dan drive secara terpisah, Anda hanya membuat pekerjaan pencuri data biasa menjadi lebih sulit secara eksponensial. Ini akan membutuhkan spesialis pemulihan data bahkan memiliki kesempatan jauh untuk mendapatkan data Anda. Yakin^(Convinced) belum?

Cara Memeriksa apakah Komputer Memiliki TPM^{(How to Check if a Computer Has a TPM)}

Situasi BitLocker^(BitLocker) yang ideal adalah pada perangkat dengan TPM . Apakah perangkat Anda memiliki TPM ? Sangat mudah untuk memeriksa.

1. Pilih menu Start dan ketik sistem^(system) . Hasil pertama adalah Sistem Informasi^{(System Information)} . Pilih itu.

1. Saat jendela Informasi Sistem^{(System Information)} terbuka, masukkan tepercaya^{(trusted )} di kotak Temukan apa:^{(Find what:)} di bagian bawah, lalu pilih Temukan^{(Find )} atau tekan Enter .

1. Jika perangkat memiliki TPM , itu akan muncul di hasil. Dalam contoh ini, TPM memang ada dan merupakan versi 2.0 TPM . Versi mungkin penting di masa depan, terutama setelah Windows 11 tersedia untuk umum.

Cara Mengaktifkan BitLocker Pada Perangkat Dengan TPM^{(How to Enable BitLocker On a Device With a TPM)}

Perangkat Anda memiliki TPM , jadi bagian selanjutnya ini sederhana dan mudah.

1. Buka File Explorer dan arahkan ke drive yang akan dienkripsi dengan BitLocker .

Klik kanan^{(Right-click)} pada drive dan pilih Turn on BitLocker .

Mungkin ada pesan Memulai BitLocker^{(Starting BitLocker )} dengan bilah kemajuan. Biarkan selesai.

1. Ini akan meminta Anda untuk Memilih bagaimana Anda ingin membuka kunci drive ini^{(Choose how you want to unlock this drive)} . Ada 2 pilihan; Gunakan kata sandi untuk membuka kunci drive^{(Use a password to unlock the drive)} , atau Gunakan kartu pintar saya untuk membuka kunci drive^{(Use my smart card to unlock the drive)} . Jika perangkat digunakan dalam bisnis, Anda mungkin memiliki kartu pintar dan ingin menggunakannya. Jika tidak, maka pilih untuk menggunakan kata sandi. Buat kata sandi yang kuat dan aman^{(Create a strong, secure password)} .

Kata sandi hanya akan diperlukan jika drive dihapus dari perangkat ini dan dipasang di perangkat lain. Jika tidak, TPM akan menangani memasukkan kata sandi, membuat drive terenkripsi bekerja dengan mulus dengan yang lainnya.

Sekarang ditanya Bagaimana Anda ingin mencadangkan kunci pemulihan Anda?^{(How do you want to back up your recovery key?)} 

Ada 4 pilihan:

• Simpan ke akun Microsoft Anda^{(Save to your Microsoft account)} : Jika Anda menggunakan akun Microsoft untuk masuk ke perangkat, ini adalah metode termudah. Itu yang digunakan dalam contoh ini.
• Simpan ke USB flash drive^{(Save to a USB flash drive)} : Jika metode ini dipilih, hanya gunakan USB flash drive untuk tujuan ini. Jangan mencoba menyimpan barang lain di flash drive itu.
• Simpan ke file^{(Save to a file)} : Jika memilih metode ini, jangan simpan file ke drive yang dienkripsi. Simpan ke drive lain atau penyimpanan cloud.
• Cetak kunci pemulihan^{(Print the recovery key)} : Memilih metode ini berarti kunci yang dicetak memerlukan penyimpanan yang aman, aman dari kebakaran, pencurian, dan banjir. Ketika kunci diperlukan, itu harus diketik secara manual.

Tergantung pada metode yang dipilih, mungkin ada beberapa langkah tambahan, tetapi semua metode pada akhirnya akan mengarah ke layar berikutnya.

Langkah ini meminta Pilih berapa banyak drive Anda untuk dienkripsi^{(Choose how much of your drive to encrypt)} . Itu mungkin membingungkan. Jika tidak ada apa pun di drive yang dienkripsi, pilih Enkripsikan ruang disk yang digunakan saja^{(Encrypt used disk space only)} . Ini sangat cepat. 

Apa pun yang ditambahkan ke drive setelah ini akan dienkripsi secara otomatis. Jika drive sudah memiliki file dan folder di dalamnya, pilih Enkripsikan seluruh drive^{(Encrypt entire drive )} untuk memastikan semuanya segera dienkripsi. Kemudian pilih Berikutnya^(Next) .

Layar berikutnya mungkin tidak ditampilkan tergantung pada versi Windows yang Anda gunakan. Sangat penting untuk meluangkan waktu untuk membaca dan memahaminya. 

Singkatnya, jika ada yang pernah mengeluarkan drive dari perangkat ini dan memasukkannya ke versi Windows apa pun sebelum Windows 10 Versi 1511^{(Version 1511)} , drive tidak akan berfungsi. Kebanyakan orang tidak akan pernah melakukannya, jadi sebagian besar akan memilih Mode enkripsi baru^{(New encryption mode)} , lalu pilih Berikutnya^(Next) .

Enkripsi adalah bisnis yang serius dan banyak hal bisa salah. Itu sebabnya proses akan bertanya untuk terakhir kalinya, Apakah Anda siap untuk mengenkripsi drive ini? ^{(Are you ready to encrypt this drive? )}Jika demikian, pilih Mulai enkripsi.^{(Start encrypting.)}

Setelah BitLocker selesai mengenkripsi drive, kembali ke File Explorer . Perhatikan^(Notice) bahwa ikon drive sekarang memiliki gembok yang tidak terkunci. Itu berarti drive dienkripsi tetapi siap menerima file. Jika gembok terkunci, Anda harus memasukkan kata sandi untuk mengaksesnya.

Cara Mengaktifkan BitLocker Pada Perangkat Tanpa TPM^{(How to Enable BitLocker On a Device Without TPM)}

Untuk saat ini, ada cara menggunakan BitLocker untuk mengenkripsi drive meskipun perangkat tidak memiliki TPM . Harapkan bahwa untuk berubah di Windows 11 karena Windows 11 memerlukan TPM 2.0^{(Windows 11 requires TPM 2.0)} untuk meningkatkan dari Windows 10 ke Windows 11 . Metode ini membutuhkan hak administrator.

1. Tekan kombo kunci Win Key + R untuk membuka utilitas Run. Pada kolom Open masukkan gpedit.msc , lalu pilih OK atau tekan Enter . Ini akan membuka Editor Kebijakan Grup Lokal^{(Local Group Policy Editor)(Local Group Policy Editor)} .

1. Setelah Editor Kebijakan Grup Lokal^{(Local Group Policy Editor)} terbuka, navigasikan ke Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives . Klik dua kali pada pengaturan Memerlukan otentikasi tambahan saat startup^{(Require additional authentication at startup)} .

1. Pilih Diaktifkan^{(Enabled )} lalu OK untuk mengubah pengaturan. Perhatikan kotak centang yang bertuliskan, “Izinkan BitLocker tanpa ^(BitLocker)TPM yang kompatibel . Ini memungkinkan penggunaan kata sandi atau kunci keamanan untuk mengakses drive terenkripsi BitLocker . Mulai ulang^(Restart) Windows untuk mengaktifkan pengaturan.

1. Ikuti prosedur yang sama seperti pada bagian di atas untuk memulai BitLocker dan mengenkripsi drive. PERINGATAN:^{(WARNING: )} Jika enkripsi drive Windows telah selesai, setiap kali ^(Windows)Windows dimulai, kata sandi harus dimasukkan agar Windows dapat dimuat. Catat kata sandi di tempat yang aman dari perangkat.
2. Saat berikutnya Windows dimulai, BitLocker akan meminta kata sandi dimasukkan untuk membuka kunci drive. Lakukan itu dan tekan Enter untuk melanjutkan.

Apakah Anda Aman Sekarang?^{(Are You Secure Now?)}

Enkripsi BitLocker^(BitLocker) hanyalah salah satu bagian dari pengamanan data Anda. Apa lagi yang Anda lakukan untuk memastikan privasi dan identitas Anda terlindungi? Beritahu kami! Pastikan^(Make) untuk membaca semua artikel keamanan dan privasi data^{(data security and privacy)} kami .

How to Encrypt Windows 10 Hard Drive with Bitlocker

Whеn large telecoms, utilitiеs, and even the government are getting hit with data breaches, what chance do you stand? A surprisingly good chance if you take a few key measures. One of those measures is encrypting your hard drive or SSD. 

Windows 10 has a way to encrypt your built-in drive with Microsoft’s BitLocker technology. It’s easy to implement, easy to use, and doesn’t require any special skills or hardware. However, you do need to have Windows Pro, Enterprise, or Education versions of Windows 10. If you have Windows 10 Home, VeraCrypt encryption is an excellent option. You may even prefer it to BitLocker. 

What Is BitLocker?

Encryption is the process of changing information into something meaningless unless you have the key. BitLocker encrypts information on hard drives so that it can only be read once the key is entered. The key may be managed by a Trusted Platform Module (TPM) chip in the computer, a USB drive that stores the key, or even just a password. If you try BitLocker and don’t like it, it’s easy to turn BitLocker off.

Why Should I Encrypt My Windows Hard Drive?

Let’s assume you use password best practices. Your password is complex, hard to guess, and you don’t write it down or share it with anyone. If someone wants to get data from your drive and they don’t have your Windows password, they could remove the hard drive, plug it into another computer, and use a Linux live CD to recover files. 

If you’re using BitLocker, they can’t do that. BitLocker has to be able to get the key from somewhere. Ideally, that would be the Trusted Platform Module (TPM). It could also be a passphrase or a USB drive dedicated as a BitLocker key.

“But no one is going to steal my drive,” you respond. Have you ever thrown a computer out? Your hard drives went with it too, didn’t they? Unless you safely dispose of a hard drive, someone can get the data. This happens every day, and it’s easy. We even have an article on how to access files on old drives.

If you used BitLocker and took the drive out of the computer then disposed of the computer and drive separately, you just made the casual data thief’s job exponentially harder. It would require a data recovery specialist to even have a remote chance of getting your data. Convinced yet?

How to Check if a Computer Has a TPM

The ideal BitLocker situation is on a device with a TPM. Does your device have a TPM? It’s easy to check.

1. Select the Start menu and type system. The first result should be System Information. Select that.

1. When the System Information window opens, enter trusted in the Find what: box at the bottom, then select Find or press Enter.

1. If the device has a TPM, it will show in the results. In this example, TPM does exist and it’s a version 2.0 TPM. Version may be important in the future, especially once Windows 11 is publicly available.

How to Enable BitLocker On a Device With a TPM

Your device has a TPM, so this next part is simple and easy.

1. Open File Explorer and navigate to the drive to be encrypted with BitLocker.

Right-click on the drive and select Turn on BitLocker.

There may be a Starting BitLocker message with a progress bar. Let it finish.

1. It will prompt you to Choose how you want to unlock this drive. There are 2 choices; Use a password to unlock the drive, or Use my smart card to unlock the drive. If the device is being used in a business, you may have a smart card and want to use that. If not, then choose to use a password. Create a strong, secure password.

The password will only be needed if the drive is removed from this device and installed on another device. Otherwise, the TPM will handle the entering of the password, making the encrypted drive work seamlessly with everything else.

Now it asks How do you want to back up your recovery key? 

There are 4 options:

• Save to your Microsoft account: If you use a Microsoft account to log in to the device, this is the easiest method. It’s what’s being used in this example.
• Save to a USB flash drive: If this method is chosen, only use the USB flash drive for this purpose. Do not try to store other things on that flash drive.
• Save to a file: If choosing this method, don’t save the file to the drive being encrypted. Save it to another drive or cloud storage.
• Print the recovery key: Choosing this method means the printed key needs secure storage, safe from fire, theft, and flood. When the key is needed, it’ll need to be manually typed in.

Depending on the method selected, there may be some additional steps, but all methods will eventually lead to the next screen.

This step asks to Choose how much of your drive to encrypt. That may be confusing. If there’s nothing on the drive being encrypted, select Encrypt used disk space only. It’s very fast. 

Anything added to the drive after this will be automatically encrypted. If the drive already has files and folders on it, choose Encrypt entire drive to ensure they’re all encrypted immediately. Then select Next.

The next screen might not display depending on the version of Windows you’re using. It’s important to take the time to read and understand it. 

To sum up, if anyone ever takes the drive out of this device and puts it into any version of Windows prior to Windows 10 Version 1511, the drive won’t work. Most people won’t ever do that, so most will choose New encryption mode, then select Next.

Encryption is serious business and things can go wrong. That’s why the process will ask one last time, Are you ready to encrypt this drive? If so, select Start encrypting.

Once BitLocker is done encrypting the drive, go back to File Explorer. Notice that the drive icon now has an unlocked padlock. That means the drive is encrypted but ready to receive files. If the padlock was locked, you would need to enter the password to access it.

How to Enable BitLocker On a Device Without TPM

For now, there is a way to use BitLocker to encrypt a drive even if the device doesn’t have TPM. Expect that to change in Windows 11 as Windows 11 requires TPM 2.0 to upgrade from Windows 10 to Windows 11. This method requires having administrator rights.

1. Press the key combo Win Key + R to open the Run utility. In the Open field enter gpedit.msc, then select OK or press Enter. This will open the Local Group Policy Editor.

1. After the Local Group Policy Editor opens, navigate to Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives. Double-click on the setting Require additional authentication at startup.

1. Select Enabled and then OK to change the setting. Note the checkbox where it reads, “Allow BitLocker without a compatible TPM.” This allows for the use of a password or security key to be used to access the BitLocker encrypted drive. Restart Windows to activate the setting.

1. Follow the same procedure as in the section above to start BitLocker and encrypt a drive. WARNING: If encrypting the Windows drive is done, every time Windows starts, the password must be entered for Windows to load. Record the password in a secure place off of the device.
2. The next time Windows is started, BitLocker will require the password to be entered to unlock the drive. Do that and press Enter to continue.

Are You Secure Now?

BitLocker encryption is only one part of securing your data. What else are you doing to ensure your privacy and identity are protected? Let us know! Make sure to check out all of our data security and privacy articles.

Related posts

• C or D Drive letter Hilang di Windows 10

• Fix Unallocated Hard Drive tanpa kehilangan Data di Windows 10

• IsMyHdOK adalah Hard Disk Health Check software gratis untuk Windows 10

• Cara Mengkloning Hard Drive Di Windows 10

• Cara Memformat Hard Drive di Windows 10

• 2 Ways Untuk Map Network Drive di Windows 10

• Cara Menyalin atau Clone Bootable USB Drive di Windows 10

• Cara Membuat Windows 10 Bootable USB Flash Drive

• USB Disk Ejector memungkinkan Anda dengan cepat menghapus perangkat USB di Windows 10

• USB Flash Drive Menampilkan 0 byte di Windows 10

• Cara Mengubah Hard Disk Cluster Size di Windows 10

• Fix Encrypt Contents Untuk Secure Data Grayed Out Dalam Windows 10

• File record segment tidak dapat dibaca Disk error di Windows 10

• Remove or Add EFS File ownership dari Context Menu di Windows 10

• Best File & Folder Encryption Software untuk Windows 10

• Cara Mengakses File di Hard Drive Lama dengan Windows 10

• Jangan otomatis file Encrypt pindah ke folder Encrypted di Windows 10

• Cara Menghapus atau Hide Drive Letter di Windows 10

• Cara Mengaktifkan dan Set Up BitLocker Encryption pada Windows 10

• Sync Multiple Google Drive Accounts di Windows 10