🏠 Accueil	📚 Index	🐧 Linux	🌐 Réseau	🔒 Cybersécurité	🖥️ Virtualisation	✅ Checklists d'intervention	📚 Tutoriels	🤝 Services

🔒 BitLocker

BitLocker est la solution de chiffrement de disque développée par Microsoft pour protéger les données stockées sur les ordinateurs Windows. Elle permet de sécuriser les informations en cas de perte, de vol ou d'accès non autorisé à un ordinateur. BitLocker est intégré aux versions Professionnelle, Entreprise et Éducation de Windows.

🔒 Pourquoi utiliser BitLocker ?
Protéger les données sensibles Sécuriser les ordinateurs portables Respecter les bonnes pratiques de sécurité Empêcher l'accès aux données en cas de vol Chiffrer les disques internes et externes

Comment fonctionne BitLocker ?

BitLocker chiffre les données du disque.

Sans la clé de déchiffrement, les informations restent inaccessibles.

Disque non chiffré
      |
Accès direct aux données

Disque chiffré avec BitLocker
      |
Clé de récupération requise
      |
Accès autorisé

Conditions d'utilisation

Élément	Recommandation
Windows	Professionnel ou supérieur
TPM	Version 2.0 recommandée
UEFI	Recommandé
Sauvegarde	Fortement conseillée

TPM (Trusted Platform Module)

Le TPM est une puce de sécurité présente sur de nombreux ordinateurs modernes.

Il permet :

Le stockage sécurisé des clés
La protection contre les modifications du démarrage
Une sécurité renforcée

BitLocker fonctionne idéalement avec un TPM.

Activation de BitLocker

Chemin :

Panneau de configuration
    →
Chiffrement de lecteur BitLocker

Étapes :

Sélectionner le disque.
Cliquer sur "Activer BitLocker".
Choisir la méthode de sauvegarde de la clé.
Lancer le chiffrement.

Méthodes de déverrouillage

Méthode	Description
TPM	Déverrouillage automatique
Code PIN	Authentification supplémentaire
Mot de passe	Déverrouillage manuel
Clé USB	Clé de démarrage

Clé de récupération

Lors de l'activation, BitLocker génère une clé de récupération.

Exemple :

123456-123456-123456-123456-123456-123456-123456-123456

Cette clé doit être conservée dans un endroit sûr.

Possibilités :

Compte Microsoft
Clé USB
Impression papier
Partage réseau sécurisé

BitLocker To Go

BitLocker To Go permet de chiffrer :

Clés USB
Disques externes
Supports amovibles

Fonctionnement :

Brancher le support.
Activer BitLocker.
Définir un mot de passe.
Chiffrer le support.

Gestion avec PowerShell

Afficher l'état :

Get-BitLockerVolume

Activer le chiffrement :

Enable-BitLocker

Désactiver le chiffrement :

Disable-BitLocker

Gestion avec l'invite de commandes

Afficher l'état :

manage-bde -status

Afficher les informations :

manage-bde -protectors -get C:

BitLocker et Active Directory

Dans un environnement professionnel, les clés de récupération peuvent être sauvegardées automatiquement dans :

Active Directory
Microsoft Entra ID

Cela simplifie la récupération des données en cas de problème.

Déploiement avec les GPO

Les stratégies de groupe permettent :

L'activation automatique de BitLocker
La sauvegarde des clés
La configuration des méthodes d'authentification

Voir aussi :

GPO (Stratégies de groupe)

Bonnes pratiques

🛡️ Recommandations
Sauvegarder la clé de récupération. Vérifier le fonctionnement du TPM. Effectuer des sauvegardes régulières. Tester la restauration des données. Conserver une copie hors site des informations critiques.

Avantages

Intégré à Windows
Très simple à utiliser
Excellente protection des données
Compatible avec les entreprises
Compatible Active Directory

Inconvénients

Perte de la clé = risque de perte d'accès aux données
Peut compliquer certaines opérations de maintenance

Cas d'utilisation

Ordinateur portable

Protection en cas de vol.

Poste professionnel

Protection des données sensibles.

Serveur Windows

Sécurisation des volumes de stockage.

Support USB

Protection des données transportées.

Pages associées

Sécurité Microsoft

Pat Informatik

BitLocker • Chiffrement • Sécurité Windows • Active Directory • GPO