Windows की अंतर्निहित डिस्क एन्क्रिप्शन सुविधा BitLocker लैपटॉप या बाहरी ड्राइव चोरी होने जैसी स्थितियों के खिलाफ मजबूत सुरक्षा प्रदान करती है। लेकिन कभी-कभी यह सुरक्षा स्वयं उपयोगकर्ता के खिलाफ भी काम करती है: जब रिकवरी की खो जाती है, तो ड्राइव के सभी डेटा तक पहुंच भी खो जाती है।
रिकवरी की आमतौर पर कहां संग्रहीत होती है?
BitLocker सक्रिय करते समय, रिकवरी की आमतौर पर इनमें से किसी एक स्थान पर संग्रहीत होती है:
- आपके Microsoft अकाउंट से जुड़ा ऑनलाइन रिकॉर्ड (account.microsoft.com/devices/recoverykey)
- कॉर्पोरेट वातावरण में Active Directory (AD) या Azure AD
- USB ड्राइव पर संग्रहीत फ़ाइल
- प्रिंटेड या हाथ से लिखी कॉपी
की खो जाने पर, पहले इन सभी स्रोतों की जांच करनी चाहिए; कई मामलों में, की अभी भी भूले हुए Microsoft अकाउंट या कॉर्पोरेट AD रिकॉर्ड में मौजूद होती है।
कहीं भी रिकॉर्ड न मिलने पर क्या होता है?
यदि किसी भी स्रोत से रिकवरी की उपलब्ध नहीं है, तो ड्राइव की भौतिक और तार्किक स्थिति के अनुसार स्थिति का मूल्यांकन किया जाता है। BitLocker एक मजबूत एन्क्रिप्शन मानक (AES-128/256) का उपयोग करता है, इसलिए की के बिना ब्रूट फोर्स से डिक्रिप्शन व्यावहारिक रूप से असंभव है। इस स्थिति में, एक यथार्थवादी रोडमैप प्रदान करने के लिए संभावित संकेतों (कॉन्फ़िगरेशन तिथि, समान पासवर्ड की आदतें, TPM की स्थिति) का मिलकर मूल्यांकन किया जाता है।
क्या VeraCrypt और TrueCrypt के लिए स्थिति अलग है?
VeraCrypt और TrueCrypt जैसे ओपन सोर्स एन्क्रिप्शन समाधान समान रूप से मजबूत एल्गोरिदम (AES, Serpent, Twofish) का उपयोग करते हैं। इन उपकरणों में रिकवरी की की कोई अवधारणा नहीं है—केवल उपयोगकर्ता द्वारा निर्धारित पासवर्ड या की फ़ाइल ही मान्य होती है। इसलिए VeraCrypt वॉल्यूम में पासवर्ड खोना आमतौर पर BitLocker की तुलना में अधिक कठिन स्थिति है।
डेटा हानि रोकथाम की सिफारिशें
- डिस्क एन्क्रिप्शन सक्रिय करते समय, रिकवरी की को कम से कम दो अलग स्थानों पर संग्रहीत करें (जैसे Microsoft अकाउंट + लिखित कॉपी)
- कॉर्पोरेट वातावरण में, की को केंद्रीय रूप से प्रबंधित करें (AD/Azure AD के माध्यम से)
- मदरबोर्ड या TPM बदलने से पहले, सुनिश्चित करें कि की का बैकअप लिया गया है
BitLocker और VeraCrypt द्वारा एन्क्रिप्ट की गई ड्राइव में पहुंच के मूल्यांकन के बारे में विस्तृत जानकारी के लिए डिस्क और ड्राइव रिकवरी पेज देखें।