توفر ميزة تشفير القرص المدمجة في Windows، BitLocker، حماية قوية ضد سيناريوهات مثل سرقة الحاسوب المحمول أو القرص الخارجي. لكن أحيانًا تعمل هذه الحماية ضد المستخدم نفسه أيضًا: عند فقدان مفتاح الاستعادة، يُفقَد الوصول إلى جميع البيانات الموجودة على القرص.
أين يُحفَظ مفتاح الاستعادة عادةً؟
عند تفعيل BitLocker، عادةً ما يُحفَظ مفتاح الاستعادة في أحد الأماكن التالية:
- سجل عبر الإنترنت مرتبط بحسابكم في Microsoft (account.microsoft.com/devices/recoverykey)
- Active Directory (AD) أو Azure AD في بيئة العمل المؤسسية
- ملف محفوظ على ذاكرة USB
- نسخة مطبوعة أو مكتوبة بخط اليد
عند فقدان المفتاح، يجب أولاً التحقق من جميع هذه المصادر؛ ففي كثير من الحالات، لا يزال المفتاح موجودًا في حساب Microsoft المنسي أو في سجل AD المؤسسي.
ماذا يحدث إذا لم يُوجَد السجل في أي مكان؟
إذا لم يكن مفتاح الاستعادة متاحًا من أي مصدر، تُقيَّم الحالة وفقًا للوضع الفيزيائي والمنطقي للقرص. ولأن BitLocker يستخدم معيار تشفير قوي (AES-128/256)، فإن فك التشفير دون المفتاح بأسلوب التخمين العشوائي يكاد يكون مستحيلاً عمليًا. في هذه الحالة، تُدرَس معًا الأدلة المحتملة (سجل التكوين، عادات كلمات مرور مشابهة، حالة TPM) لتقديم خارطة طريق واقعية.
هل الوضع مختلف بالنسبة لـ VeraCrypt وTrueCrypt؟
تستخدم حلول التشفير مفتوحة المصدر مثل VeraCrypt وTrueCrypt خوارزميات قوية بشكل مماثل (AES وSerpent وTwofish). لا يوجد في هذه الأدوات مفهوم مفتاح الاستعادة — فقط كلمة المرور أو ملف المفتاح الذي حدده المستخدم يكون صالحًا. لذلك يمثّل فقدان كلمة المرور في أحجام VeraCrypt عادةً سيناريو أكثر صعوبة مقارنة بـ BitLocker.
توصيات لمنع فقدان البيانات
- عند تفعيل تشفير القرص، احفظوا مفتاح الاستعادة في مكانين مختلفين على الأقل (مثل حساب Microsoft + نسخة مكتوبة)
- في بيئة العمل المؤسسية، أدِيروا المفاتيح مركزيًا (عبر AD/Azure AD)
- قبل استبدال اللوحة الأم أو TPM، تأكدوا من حفظ المفتاح في نسخة احتياطية
يمكنكم الاطلاع على تفاصيل تقييم الوصول إلى الأقراص المشفرة بواسطة BitLocker وVeraCrypt في صفحة استعادة القرص ومحرك الأقراص.