Nazaj na blog 
09. 08. 2026 Izguba ali kraja prenosnega računalnika s seboj prinaša veliko tveganje, da nepooblaščene osebe dostopajo do vaših osebnih podatkov, poslovnih dokumentov ali shranjenih gesel. Tudi če je vaš uporabniški račun zaščiten z geslom, lahko napadalec disk preprosto odstrani in ga priključi na drug računalnik. BitLocker je Microsoftova vgrajena rešitev za celovito šifriranje diska (Full Disk Encryption), ki vaše podatke popolnoma zaščiti pred fizičnim dostopom.
Kako BitLocker šifrira podatke?
BitLocker deluje na ravni celotne particije ali pogona ter uporablja napreden šifrirni algoritem AES (Advanced Encryption Standard) s 128-bitnim ali 256-bitnim ključem.
| Komponenta | Vloga v sistemu | Opis |
|---|---|---|
| TPM čip (Trusted Platform Module) | Strojna varnostna rešitev | Varno shranjuje šifrirne ključe na matični plošči in preveri integriteto zagonskih datotek. |
| AES-XTS algoritem | Šifrirni mehanizem | Kriptografski algoritem, ki v realnem času šifrira in odšifrira podatke ob zapisovanju/branju z diska. |
| Obnovitveni ključ (Recovery Key) | Varnostna kopija ključa | 48-mestna številčna koda, namenjena odklepanju diska, če pride do spremembe strojne opreme ali pozabljenega PIN-a. |
Vloga TPM čipa pri zagonu sistema
Med zagonom računalnika varnostni modul TPM preveri, ali je prišlo do kakršnih koli nepooblaščenih sprememb v zagonskih datotekah operacijskega sistema ali BIOS/UEFI nastavitvah.
- Verifikacija integritete: Če je sistem nespremenjen in varen, TPM samodejno sprosti šifrirni ključ ter omogoči zagon Windowsov.
- Zaznava sprememb: Če zazna spremembo (npr. poskus zagona z USB ključka ali prestavitev diska v nov računalnik), TPM zavrne sprostitev ključa.
- Zahteva za obnovitveni ključ: Uporabnik mora ročno vnesti 48-mestni BitLocker Recovery Key za dostop do podatkov.
Upravljanje BitLockerja preko PowerShell-a
Sistemski administratorji lahko stanje in nastavitve BitLockerja hitro preverijo ter upravljajo z uporabo PowerShell ukazov.
# 1. Preverjanje stanja šifriranja za vse pogone v sistemu Get-BitLockerVolume # 2. Vklop BitLocker zaščite za pogon C: z uporabo TPM modula Enable-BitLocker -MountPoint "C:" -EncryptionMethod Aes256 -TpmProtector # 3. Izpis in shranjevanje obnovitvenega ključa (Recovery Key) (Get-BitLockerVolume -MountPoint "C:").KeyProtector
Zakaj je BitLocker nepogrešljiv za prenosnike?
Šifriranje diska z BitLockerjem zagotavlja, da so vaši podatki nepreberljivi brez ustrezne avtentikacije. Brez pravega ključa so podatki na disku videti kot popolnoma naključna in nerazumljiva zmešnjava bitov, kar onemogoča njihovo zlorabo v primeru kraje naprave.