Windows کی بلٹ ان ڈسک خفیہ کاری کی خصوصیت BitLocker لیپ ٹاپ یا بیرونی ڈرائیو چوری ہونے جیسے حالات کے خلاف مضبوط تحفظ فراہم کرتی ہے۔ لیکن کبھی کبھار یہ تحفظ خود صارف کے خلاف بھی کام کرتا ہے: ریکوری کی کھو جانے پر، ڈرائیو کے تمام ڈیٹا تک رسائی بھی کھو جاتی ہے۔
ریکوری کی عام طور پر کہاں محفوظ ہوتی ہے؟
BitLocker فعال کرتے وقت، ریکوری کی عام طور پر ان میں سے کسی ایک جگہ محفوظ ہوتی ہے:
- آپ کے Microsoft اکاؤنٹ سے منسلک آن لائن ریکارڈ (account.microsoft.com/devices/recoverykey)
- کارپوریٹ ماحول میں Active Directory (AD) یا Azure AD
- USB ڈرائیو پر محفوظ فائل
- پرنٹ شدہ یا ہاتھ سے لکھی کاپی
کی کھو جانے پر، پہلے ان تمام ذرائع کی جانچ کرنی چاہیے؛ بہت سی صورتوں میں، کی اب بھی بھولے ہوئے Microsoft اکاؤنٹ یا کارپوریٹ AD ریکارڈ میں موجود ہوتی ہے۔
کہیں بھی ریکارڈ نہ ملنے پر کیا ہوتا ہے؟
اگر کسی ذریعے سے ریکوری کی دستیاب نہ ہو، تو ڈرائیو کی جسمانی اور منطقی حالت کے مطابق صورتحال کا جائزہ لیا جاتا ہے۔ BitLocker ایک مضبوط خفیہ کاری معیار (AES-128/256) استعمال کرتا ہے، اس لیے کی کے بغیر بروٹ فورس سے ڈکرپشن عملی طور پر ناممکن ہے۔ اس صورت میں، ایک حقیقت پسندانہ روڈ میپ فراہم کرنے کے لیے ممکنہ اشارے (کنفیگریشن کی تاریخ، ملتے جلتے پاس ورڈ کی عادات، TPM کی حالت) کا مل کر جائزہ لیا جاتا ہے۔
کیا VeraCrypt اور TrueCrypt کے لیے صورتحال مختلف ہے؟
VeraCrypt اور TrueCrypt جیسے اوپن سورس خفیہ کاری حل اسی طرح مضبوط الگورتھمز (AES، Serpent، Twofish) استعمال کرتے ہیں۔ ان ٹولز میں ریکوری کی کا کوئی تصور نہیں ہے—صرف صارف کا مقرر کردہ پاس ورڈ یا کی فائل درست ہوتی ہے۔ اسی لیے VeraCrypt ولیومز میں پاس ورڈ کا کھو جانا عام طور پر BitLocker کے مقابلے میں زیادہ مشکل صورتحال ہے۔
ڈیٹا کے کھو جانے سے بچاؤ کی سفارشات
- ڈسک خفیہ کاری فعال کرتے وقت، ریکوری کی کم از کم دو مختلف جگہوں پر محفوظ کریں (جیسے Microsoft اکاؤنٹ + تحریری کاپی)
- کارپوریٹ ماحول میں، کی کو مرکزی طور پر منظم کریں (AD/Azure AD کے ذریعے)
- مدر بورڈ یا TPM تبدیل کرنے سے پہلے، یقینی بنائیں کہ کی بیک اپ کی گئی ہے
BitLocker اور VeraCrypt کے ذریعے خفیہ شدہ ڈرائیوز میں رسائی کے جائزے کے بارے میں تفصیلی معلومات کے لیے ڈسک اور ڈرائیو کی بازیابی صفحہ دیکھیں۔