Новые возможности шифрования в BitLocker

Судя по результатам исследования внутренних ИТ-угроз в России и мире в 2007 г., проведенного аналитическим центром InfoWatch, чаще всего при краже информации целью являются персональные данные (см. рис. 1.).

Если же взглянуть на каналы утечки, то, по данным того же исследования, мы имеем следующую картину (рис. 2)

Таким образом, 43% утечек (мобильные устройства и резервные носители) связаны, прежде всего, с хищением или утерей резервных копий, пропажами ноутбуков, карманных компьютеров, USB-дисков. Обезопасить себя от таких утечек можно прежде всего с помощью шифрования мобильных носителей. Об этом говорят и результаты опроса, проведенного экспертами независимой компании TheInfoPro (TIP) 150. В опросе участвовали организации из списка Fortune 1000

Другой пример — компания BeCrypt проанализировала текущее состояние технологии шифрования в британских государственных структурах. Оказалось, что только 9% британских органов власти используют шифрование данных на всех имеющихся компьютерах, 46% шифруют только особенно важные данные, а оставшиеся 45% не используют шифрование в принципе, подвергая свою информацию очень высокому риску в случае утечки. При этом абсолютное большинство (более 90%) респондентов не имеют четкой политики в отношении работы с приватными данными, а 30% — политики по работе с мобильными носителями.

Что же можно противопоставить подобным угрозам? Только шифрование данных! В данной статье мы попробуем рассмотреть, чем же нам сможет помочь в вопросах шифрования технология BitLocker компании Microsoft.

Для внедрения шифрования BitLocker в Windows Vista прежде всего стоит учесть, что данная технология реализована только в версиях Windows Vista Enterprise и Windows Vista Ultimate. Для того чтобы вы могли зашифровать свой жесткий диск, ранее его нужно было разметить специальным образом, а в случае, если вы сразу этого не сделали по каким-то причинам, вам приходилось переустанавливать операционную систему, предварительно переразметив диск. Однако с появлением программного обеспечения BitLocker Drive Preparation Tool положение изменилось.

Описание BitLocker Drive Preparation Tool

BitLocker Drive Preparation Tool можно использовать для подготовки к шифрованию с помощью технологий BitLocker Drive Encryption.

Системные требования, предъявляемые к данному программному обеспечению, стандартны: компьютер должен работать под управлением Windows Vista Ultimate или Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise, Windows Vista Enterprise Service Pack 1 или Windows Server 2008.

Windows Vista Ultimate или Windows Vista Ultimate Service Pack 1

Для установки программы потребуется выполнить следующие действия:

• нажмите кнопку «Пуск», в строке поиска наберите Windows Update и нажмите Enter;
• щелкните Check for updates;
• выберите View available Extras;
• выберите вариант BitLocker and EFS enhancements и нажмите Install (экран 1).

Windows Vista Enterprise, Windows Vista Enterprise Service Pack 1 и Windows Server 2008

cscript manage-bde.wsf -status R:

Полное описание параметров сценария приведено во врезке «Описание параметров сценария manage-bde.wsf».

Для того чтобы подключить зашифрованный сменный диск, наберите в окне командной строки следующие команды:

cscript manage-bde.wsf -unlock R:
   -recoverypassword 111950–074411–044704–271238–313841–511626–093401–026598,

где 111950–074411–044704–271238–313841–511626–093401–026598 — пароль восстановления.

Или

cscript manage-bde.wsf -unlock R:
-recoverykey D:E181 C91 B-20 A9–4702–87 C9–33 F901 D38 DE9.BEK,

где D:E181 C91 B-20 A9–4702–87 C9–33 F901 D38 DE9.BEK — файл ключа шифрования.

Необходимый bat-файл можно создать заранее.

Завершая разговор о шифровании сменных носителей, хотелось бы сказать, что в случае, если такой носитель подключить к системе, не поддерживающей шифрование BitLocker, система выдаст сообщение о том, что данный носитель USB Flash (внешний диск) не форматирован, и система предложит его отформатировать. Даже если это произойдет, ваша информация будет просто удалена, но зато она не достанется злоумышленнику.

Подготовка дисков к сдаче в ремонт (списанию)

Еще одним аспектом применения шифрования BitLocker является сдача жестких дисков компьютеров в ремонт. Наверное, все сталкивались с ситуацией, когда нужно срочно сдать в ремонт ноутбук, особенно если это ноутбук руководителя, а на нем хранятся конфиденциальные данные. Приходится вынимать жесткий диск, заранее договариваясь с представителем ремонтирующей организации. Мало того, что это не всегда удобно, так вам еще и могут отказать в гарантийных обязательствах. Что делать?

Естественно, подготовка к такой ситуации должна начинаться задолго до ее возникновения. Используя BitLocker, мы можем не просто зашифровать жесткий диск, а еще и удалить ключи, что сделает расшифровку диска невозможной. И на все это потребуется совсем немного времени. Как это сделать?

Процесс шифрования мы рассмотрели ранее. А вот каким образом удалить ключи шифрования, разберемся сейчас. Если вы используете TPM, достаточно просто провести его инициализацию. При этом ключи, хранящиеся в нем, будут уничтожены. Вместе с тем нужно провести форматирование незашифрованного загрузочного диска, загрузившись с другого носителя и используя командную строку, например:

Format s:/P:37,

где/P — обнуление каждого сектора указанное число раз (в нашем случае 37).

При этом ключи шифрования будут надежно удалены, а так как объем форматируемого раздела составляет всего 1,5 Гбайт, этот процесс не займет много времени.

Итак, мы убедились, что технология шифрования BitLocker может быть использована не только для шифрования жесткого диска, но и для шифрования сменных носителей. Это, в свою очередь, поможет вам в нелегком деле поддержания должного уровня информационной безопасности.