Windows'ta BitLocker ile Dosya Şifreleme
Dizüstü bilgisayarınız çalınsa ne olur? Şifreniz güçlü olsa bile, diski söküp başka bir makineye takan biri belgelerinizi, tarayıcı profilinizi, indirilenler klasörünüzü sorunsuz okuyabilir. Windows oturum şifresi dosyaları korumaz; sadece o Windows kurulumuna girişi engeller. İşte tam bu boşluğu kapatmak için BitLocker şifreleme var.
BitLocker tam olarak ne yapıyor?
Diskin tamamını, dosya sistemi seviyesinin altında şifreler. Yani hangi klasörü seçtiğinizi düşünmeniz gerekmez: sistem bölümünüzdeki her sektör şifreli hale gelir. Windows açılırken anahtar bellekte çözülür, siz normal şekilde çalışırsınız. Bilgisayar kapandığında disk, anahtarı olmayan biri için anlamsız bir veri yığınıdır.
Kritik ayrım şudur: BitLocker çevrimdışı saldırıya karşı korur. Siz oturumdayken bilgisayarınızın başına oturan biri dosyalara erişebilir. Yani ekran kilidi alışkanlığından vazgeçmenizi sağlamaz.
Benim Windows sürümümde var mı?
Klasik cevap: Pro, Enterprise ve Education sürümlerinde tam BitLocker vardır. Home sürümünde "Cihaz Şifrelemesi" (Device Encryption) adıyla kısıtlı bir sürüm bulunabilir — donanım şartları uygunsa otomatik açılır, ama BitLocker yönetim panelinin esnekliğini sunmaz.
Kontrol etmenin en hızlı yolu: Ayarlar > Gizlilik ve güvenlik > Cihaz şifrelemesi başlığına bakın. Yoksa Denetim Masası içinde "BitLocker Sürücü Şifrelemesi" arayın. İkisi de yoksa donanımınız TPM yönünden eksik olabilir.
TPM olmadan da olur mu?
Olur, ama her açılışta bir PIN veya USB anahtar istenir. TPM 2.0 yongası anahtarı donanımda tuttuğu için süreç görünmez şekilde ilerler. TPM yoksa Grup İlkesi'nden "Başlangıçta ek kimlik doğrulamaya izin ver" ayarını etkinleştirmeniz gerekir. Orta düzey bir kullanıcı için bu yapılabilir, ama günlük kullanımda ek adım demektir.
Hangi seçenek bana uygun?
| Yöntem | Ne için iyi | Zayıf tarafı |
|---|---|---|
| BitLocker (sistem diski) | Dizüstü hırsızlığı, disk sökülmesi, servise verme | Pro sürüm gerekir; kurtarma anahtarı kaybı ciddi risk |
| BitLocker To Go (USB/harici disk) | Taşınabilir belleklerdeki hassas dosyalar | Diğer işletim sistemlerinde okuma sıkıntısı |
| Cihaz Şifrelemesi (Home) | Ayar yapmak istemeyen kullanıcı | Donanım şartına bağlı, seçenek yok |
| Şifreli arşiv (7-Zip, AES-256) | Tek tek dosya paylaşımı, e-posta eki | Açtığınızda geçici kopya diskte kalır |
| VeraCrypt kapsayıcı | Sürüm bağımsız, çoklu platform | Elle bağlama/ayırma, öğrenme eğrisi |
Adım adım nasıl açılıyor?
- Önce yedek alın. Şifreleme sırasında elektrik kesintisi nadiren de olsa sorun yaratır.
- Denetim Masası > Sistem ve Güvenlik > BitLocker Sürücü Şifrelemesi yolunu izleyin.
- Şifrelemek istediğiniz sürücünün yanındaki "BitLocker'ı aç" bağlantısına basın.
- Kurtarma anahtarını nasıl saklayacağınızı seçin: Microsoft hesabı, dosya olarak kaydetme veya yazdırma. En az iki yöntem kullanın.
- "Yalnızca kullanılan alanı şifrele" mi, "tüm sürücüyü şifrele" mi? Yeni bir diskte ilki hızlıdır. Daha önce dosya silinmiş, kullanılmış bir diskte ikincisini seçin — silinen verilerin izleri de kapsanır.
- Şifreleme modunda, disk hep bu bilgisayarda kalacaksa "yeni şifreleme modu" (XTS-AES) seçin. Harici diskte uyumluluk modunu tercih edin.
- Sistem kontrolünü çalıştırıp yeniden başlatın. Şifreleme arka planda sürer; çalışmaya devam edebilirsiniz.
Kurtarma anahtarını kaybedersem?
Bu, BitLocker'la ilgili en can yakıcı sorudur ve cevabı hoş değil: veriler kurtarılamaz. Anahtar 48 haneli bir sayıdır ve yalnızca sizin sakladığınız yerde bulunur. Microsoft hesabınıza kaydettiyseniz hesap kurtarma sayfasından erişebilirsiniz. Şifreli olmayan bir USB belleğe metin dosyası olarak kaydetmek, ayrıca kağıda yazıp çekmeceye koymak makul bir çifte önlemdir. Anahtar dosyasını şifrelediğiniz diskin içinde tutmak ise en sık yapılan hatadır.
Anahtar sorması için hırsızlık gerekmez: BIOS güncellemesi, TPM sıfırlaması, önyükleme sırası değişikliği veya anakart tamiri de kurtarma ekranını tetikler. Bu yüzden servise göndermeden önce anahtarı yanınıza almayı alışkanlık yapın.
Performansı düşürür mü?
Modern işlemcilerde AES komut seti donanımda çalıştığı için günlük kullanımda hissedilir bir yavaşlama olmaz. Çok yoğun disk yazan işlerde (büyük video kurgusu, veritabanı) küçük bir fark ölçülebilir. Bilgisayarınız zaten yavaşsa sorun büyük olasılıkla şifrelemede değil; başlangıç programları, dolu depolama veya arka plan güncellemeleri gibi klasik nedenlerdedir — bu konular ayrı ele alınmayı hak eder.
Harici disk ve USB için ne yapmalı?
BitLocker To Go, taşınabilir belleği parola ile şifreler. Belleği başka bir Windows makinesine taktığınızda parola sorulur. Ancak macOS veya Linux tarafında okuma için ek araç gerekir; sık dosya alışverişi yapıyorsanız şifreli 7-Zip arşivi daha pratik olabilir. USB belleğe yazma sırasında hata alıyorsanız bunun şifrel