Vous pouvez utiliser l'application Windows 10 et 11 BitLocker pour chiffrer les disques durs de votre ordinateur. Cela améliore la sécurité informatique et aide à empêcher tout accès non autorisé à vos données. Lorsque BitLocker est activé sur un lecteur, les nouveaux fichiers sont automatiquement chiffrés. Mais si vous copiez ces fichiers sur un lecteur amovible, ils sont automatiquement décryptés.
BitLocker To Go fournit une solution à ce problème, vous permettant de garder vos disques amovibles aussi sûrs que le disque dur de votre PC.
Où puis-je utiliser BitLocker To Go ?
Vous pouvez utiliser BitLocker To Go sur la plupart des types de supports de stockage amovibles. Cela inclut les clés USB, les cartes SD et MicroSD et la plupart des disques durs externes. Tout support de stockage externe utilisant le système de fichiers NTFS, FAT16, FAT32 ou exFAT devrait fonctionner.
Si vous avez partitionné un disque externe, la partition que vous souhaitez protéger doit répondre à certaines exigences. Il s'agit notamment d'être la partition active, de ne pas être chiffrée par d'autres moyens et d'avoir une taille d'au moins 250 Mo.
Les disques durs internes et les lecteurs de données fixes devront utiliser BitLocker plutôt que BitLocker To Go. Notre guide pour protéger les lecteurs internes avec BitLocker explique plus.
Comment activer BitLocker pour un lecteur amovible
BitLocker To Go doit être configuré sur chaque lecteur individuellement. Assurez-vous que le lecteur répond aux exigences ci-dessus et connectez-le à votre ordinateur. Assurez-vous qu'il se monte correctement et qu'il est reconnu par Windows. Cela fait, vous pouvez commencer à configurer BitLocker To Go sur le lecteur.
- Ouvert Explorateur de fichiers > Mon PC pour afficher les lecteurs connectés disponibles. Sélectionnez le lecteur amovible que vous souhaitez chiffrer.
- Vous pouvez soit cliquer avec le bouton droit sur le lecteur et sélectionner Activer BitLocker dans le menu ou cliquez sur le Onglet Gérer puis cliquez BitLocker > Activer BitLocker.
- Ensuite, vous devez choisir comment le lecteur peut être déverrouillé. Sélectionner Utiliser un mot de passe pour déverrouiller l'appareil. Si vous avez une carte à puce, vous pouvez l'insérer et choisir cette option à la place.
- Saisissez et confirmez votre mot de passe, puis cliquez sur Suivant.
- L'étape suivante consiste à choisir comment sauvegarder votre clé de récupération, utilisée pour accéder au lecteur si vous oubliez votre mot de passe. Vous pouvez l'enregistrer à plusieurs endroits.
- Choisissez la quantité de disque à chiffrer, puis choisissez le mode de chiffrement. Le mode compatible est préférable pour les lecteurs amovibles.
- Enfin, cliquez sur le bouton Démarrer le chiffrement et attendez la fin du processus. Cela ne prendra pas longtemps.
Les lecteurs chiffrés avec BitLocker seront affichés avec une icône de cadenas lorsqu'ils seront affichés dans Mon PC. Lors de la prochaine insertion et tentative d'accès au lecteur, vous serez invité à entrer le mot de passe BitLocker.
Comment désactiver BitLocker pour un lecteur amovible
Si vous décidez que vous n'avez plus besoin du lecteur amovible protégé par BitLocker To Go, vous pouvez facilement le retirer à nouveau.
- Insérez le lecteur dans votre ordinateur et déverrouillez-le avec votre mot de passe BitLocker.
- Cliquez avec le bouton droit sur le lecteur dans Explorateur de fichiers > Mon PC, puis sélectionnez Gérer BitLocker dans le menu.
- Dans le gestionnaire BitLocker, recherchez le lecteur dans la liste et cliquez sur Désactiver BitLocker. Confirmez l'action lorsque vous y êtes invité.
Le lecteur sera alors déchiffré et n'est plus protégé par BitLocker. À moins qu'il ne s'agisse d'un disque de très grande capacité, le processus de décryptage ne prendra que quelques secondes. Vous pouvez également suspendre ou désactiver BitLocker sur votre lecteur principal si vous le souhaitez.
Comment sauvegarder votre clé de récupération BitLocker
La clé de récupération BitLocker est utilisée pour accéder au lecteur si le mot de passe est oublié. Garder votre clé de récupération en sécurité est évidemment essentiel. Lors de la configuration de BitLocker, trois options vous seront proposées pour sauvegarder votre clé de récupération.
1. Enregistrer sur votre compte Microsoft
Vous devrez utiliser Windows avec un compte Microsoft pour que cette option soit disponible. Si vous utilisez un compte local sur votre PC, vous ne pouvez pas enregistrer la clé sur un compte Microsoft. Les clés de récupération sont toutes stockées ensemble dans une liste, avec le nom du lecteur ou de l'appareil affiché avec la clé pour l'identification.
2. Enregistrer dans un fichier
Cela enregistre la clé de récupération dans un simple fichier .TXT. Ce n'est évidemment pas très sûr à moins que le lecteur sur lequel le fichier est stocké ne soit protégé. Une façon de conserver le fichier en toute sécurité consiste à le stocker sur une clé USB de rechange. Conservez-le dans un endroit sûr, non branché sur votre ordinateur.
3. Imprimer la clé de récupération
Vous pouvez également imprimer la clé de récupération si vous avez une imprimante connectée. C'est potentiellement la méthode de sauvegarde de clé de récupération la plus sécurisée pour la plupart des gens. Avec la clé stockée sur papier, il n'y a aucune chance réaliste qu'une personne extérieure à votre foyer la voie. Assurez-vous simplement de le conserver dans un endroit sûr, afin de ne pas perdre l'impression
Pour en savoir plus, consultez notre guide sur trouver votre clé de récupération BitLocker.
Désactiver BitLocker pour aller avec l'invite de commande ou PowerShell
Vous pouvez utiliser l'invite de commande ou PowerShell pour désactiver BitLocker To Go sur un lecteur amovible. Cela peut être utile si le lecteur chiffré n'apparaît pas sur l'écran de gestion BitLocker pour une raison quelconque.
- Insérez le lecteur dans votre ordinateur et déverrouillez-le avec le mot de passe BitLocker.
- Taper cmde dans Windows Search et ouvrez l'invite de commande en tant qu'administrateur. Vous ne pouvez pas désactiver BitLocker si vous ne disposez pas de privilèges élevés.
- Dans l'invite de commande, tapez: gérer-bde -off H :. Remplace le H avec la lettre de lecteur attribuée à votre lecteur.
- Presse Revenir et vous devriez voir un message confirmant que BitLocker a été désactivé pour le lecteur.
Si vous préférez, vous pouvez utiliser PowerShell au lieu de l'invite de commande.
- Dans la recherche Windows, tapez powershell puis sélectionnez exécuter en tant qu'administrateur depuis les options de lancement.
- Dans la console PowerShell, tapez: Désactiver-BitLocker -MountPoint "H :". Remplacez le H par la lettre attribuée à votre lecteur.
- Presse Revenir et vous devriez voir un message vous indiquant que BitLocker a été désactivé pour le lecteur.
Protégez vos disques amovibles avec BitLocker To Go
BitLocker est intégré à Windows 10 et 11 et vous offre un moyen simple d'augmenter la sécurité de vos disques durs. Lorsque vous utilisez également BitLocker To Go sur votre stockage amovible, comme les lecteurs flash USB, vos fichiers sont plus sécurisés même lorsqu'ils sont déplacés.