Windows-এর অন্তর্নির্মিত ডিস্ক এনক্রিপশন বৈশিষ্ট্য BitLocker ল্যাপটপ বা বাহ্যিক ড্রাইভ চুরির মতো পরিস্থিতির বিরুদ্ধে শক্তিশালী সুরক্ষা প্রদান করে। তবে কখনো কখনো এই সুরক্ষা ব্যবহারকারীর নিজের বিরুদ্ধেও কাজ করে: পুনরুদ্ধার কী হারিয়ে গেলে, ড্রাইভের সমস্ত ডেটায় অ্যাক্সেসও হারিয়ে যায়।
পুনরুদ্ধার কী সাধারণত কোথায় সংরক্ষিত থাকে?
BitLocker সক্রিয় করার সময়, পুনরুদ্ধার কী সাধারণত নিচের একটি স্থানে সংরক্ষিত থাকে:
- আপনার Microsoft অ্যাকাউন্টের সাথে সংযুক্ত অনলাইন রেকর্ড (account.microsoft.com/devices/recoverykey)
- কর্পোরেট পরিবেশে Active Directory (AD) বা Azure AD
- একটি USB ড্রাইভে সংরক্ষিত ফাইল
- মুদ্রিত বা হাতে লেখা কপি
কী হারিয়ে গেলে, প্রথমে এই সব উৎস পরীক্ষা করা উচিত; অনেক ক্ষেত্রে কী এখনো ভুলে যাওয়া Microsoft অ্যাকাউন্টে বা কর্পোরেট AD রেকর্ডে থেকে যায়।
কোথাও রেকর্ড না পাওয়া গেলে কী হয়?
কোনো উৎস থেকে পুনরুদ্ধার কী পাওয়া না গেলে, ড্রাইভের শারীরিক ও লজিক্যাল অবস্থা অনুযায়ী পরিস্থিতি মূল্যায়ন করা হয়। BitLocker একটি শক্তিশালী এনক্রিপশন মান (AES-128/256) ব্যবহার করে, তাই কী ছাড়া ব্রুট ফোর্স দিয়ে ডিক্রিপশন কার্যত অসম্ভব। এই ক্ষেত্রে, একটি বাস্তবসম্মত রোডম্যাপ প্রদান করতে সম্ভাব্য ইঙ্গিত (কনফিগারেশন ইতিহাস, অনুরূপ পাসওয়ার্ড অভ্যাস, TPM অবস্থা) একসাথে মূল্যায়ন করা হয়।
VeraCrypt ও TrueCrypt-এর জন্য কি পরিস্থিতি ভিন্ন?
VeraCrypt ও TrueCrypt-এর মতো ওপেন সোর্স এনক্রিপশন সমাধান একইভাবে শক্তিশালী অ্যালগরিদম (AES, Serpent, Twofish) ব্যবহার করে। এই টুলগুলোতে পুনরুদ্ধার কী-এর কোনো ধারণা নেই—শুধুমাত্র ব্যবহারকারীর নির্ধারিত পাসওয়ার্ড বা কী ফাইল বৈধ। তাই VeraCrypt ভলিউমে পাসওয়ার্ড হারানো সাধারণত BitLocker-এর তুলনায় আরও কঠিন পরিস্থিতি।
ডেটা হারানো প্রতিরোধের সুপারিশ
- ডিস্ক এনক্রিপশন সক্রিয় করার সময়, পুনরুদ্ধার কী কমপক্ষে দুটি ভিন্ন স্থানে সংরক্ষণ করুন (যেমন Microsoft অ্যাকাউন্ট + লিখিত কপি)
- কর্পোরেট পরিবেশে, কী কেন্দ্রীয়ভাবে পরিচালনা করুন (AD/Azure AD-এর মাধ্যমে)
- মাদারবোর্ড বা TPM প্রতিস্থাপনের আগে, কী ব্যাকআপ করা হয়েছে তা নিশ্চিত করুন
BitLocker ও VeraCrypt দ্বারা এনক্রিপ্ট করা ড্রাইভে অ্যাক্সেস মূল্যায়ন সম্পর্কে বিস্তারিত তথ্যের জন্য ডিস্ক ও ড্রাইভ পুনরুদ্ধার পৃষ্ঠাটি দেখুন।