Un PC Windows 7 può avviarsi automaticamente oggi e richiedere il ripristino BitLocker dopo una modifica hardware. Preparare la migrazione mentre il vecchio sistema è accessibile. Questa guida inventaria stato e strumenti di recupero: non disattiva BitLocker né forza il ripristino.
1. Inventariare ogni unità
Aprire Crittografia unità BitLocker nel Pannello di controllo. Verificare separatamente sistema, altre unità interne e supporti BitLocker To Go. Annotare computer, etichetta, lettera, capacità e data. Le lettere possono cambiare nella destinazione.
Una persona autorizzata può aprire il prompt come amministratore ed eseguire manage-bde -status. Il comando informa senza modificare la crittografia. Distinguere conversione, percentuale crittografata, protezione e blocco: sbloccato non significa decrittografato, e protezione sospesa non significa decrittografia completata. Errori o permessi insufficienti lasciano lo stato non chiarito.
2. Trovare il materiale corretto
Secondo la configurazione, Windows 7 supporta una password numerica di ripristino di 48 cifre, un file di chiave esterna su USB o un agente di recupero dati configurato in precedenza. L’interfaccia chiama chiave di ripristino anche la password numerica. Password Windows, normale PIN BitLocker e password di ripristino non sono intercambiabili.
Individuare l’archivio protetto previsto o chiedere all’IT di verificare l’associazione. Confrontare l’identificatore del materiale con quello dell’unità: nome del file o nome simile del computer non bastano. Se compare già la schermata di ripristino, usare il suo identificatore di chiave per la ricerca. Un numero apparentemente completo stampato non dimostra corrispondenza con il protettore attuale.
3. Verificare accesso indipendente
L’unica copia non deve trovarsi sull’unità che richiede quel materiale per lo sblocco. Verificare che la persona autorizzata possa raggiungere e leggere realmente stampa, file protetto o chiave USB. Non inserire segreti in documentazione ordinaria, email o schermate. Nell’inventario riportare solo identificatore, riferimento dell’archivio, responsabile e data. Conservare il materiale protetto e separato dall’unità associata.
Nei PC aziendali l’IT deve confermare che le informazioni corrette siano state effettivamente salvate in Active Directory. L’appartenenza al dominio da sola non lo dimostra in Windows 7. Un agente di recupero richiede informazioni di protezione corrispondenti già configurate e la chiave privata appropriata. Nominarlo successivamente non sostituisce questi requisiti.
4. Separare backup e recupero
Salvare anche i dati accessibili in una destinazione approvata e adeguatamente protetta. Copiare file da un’origine sbloccata non trasferisce automaticamente il suo BitLocker. Aprire file rappresentativi del backup e confrontare contenuto e copertura. Il recupero BitLocker non sostituisce un backup; questo non prova la validità della chiave.
Una vera prova di sblocco richiede procedura separata, backup verificato, assistenza qualificata e unità di prova chiaramente identificata o copia adatta. Non confondere sblocco automatico e verifica del materiale di recupero. Per questa preparazione non modificare TPM, BIOS o avvio, non forzare il ripristino e non formattare unità inaccessibili.
5. Registrare il livello verificato
Distinguere «materiale disponibile e associato» da «sblocco realmente verificato con questo materiale». Fino alla seconda verifica, questa resta aperta. Se manca materiale corretto, rimandare rimozione o reinstallazione e salvare prima i dati ancora accessibili con l’IT. Un amministratore non sostituisce chiavi crittografiche mancanti con una nuova password di accesso.