Chiffrement des données sur Windows Server

Vous cherchez à protéger vos données sur Windows Server ? Vous avez le choix entre deux excellentes options de chiffrement : BitLocker , qui peut chiffrer des lecteurs entiers, ou Encrypting File System (EFS), qui peut chiffrer des fichiers individuels. Dans ce guide, nous vous montrerons comment utiliser les deux outils.

Comment chiffrer un lecteur sur Windows Server avec le chiffrement de lecteur BitLocker

Avant de chiffrer un lecteur de disque sur votre serveur Windows avec BitLocker, vous devez activer la fonctionnalité BitLocker. Pour ce faire, ouvrez l'application Windows Server Manager et sélectionnez "Ajouter des rôles et des fonctionnalités" pour ouvrir l'"Assistant Rôles et fonctionnalités".

Dans l'assistant, sélectionnez votre serveur et ignorez "Rôles de serveur" pour sélectionner "Fonctionnalités". Recherchez "BitLocker Drive Encryption" dans la liste "Fonctionnalités" et cochez la case à côté pour indiquer que vous souhaitez l'installer.

Après avoir coché la case, "l'assistant d'ajout de rôles et de fonctionnalités" vous demandera si vous souhaitez ajouter les fonctionnalités nécessaires pour utiliser le chiffrement de lecteur BitLocker. Sélectionnez le bouton "Ajouter des fonctionnalités" pour indiquer que vous le faites.

Ensuite, cliquez sur "Suivant" sur la dernière page pour passer au programme d'installation. Ensuite, cliquez sur le bouton "Installer" pour ajouter la fonctionnalité à Windows Server.

Avec la nouvelle fonctionnalité ajoutée, ouvrez l'application "Ce PC" et cliquez avec le bouton droit sur le lecteur de disque que vous souhaitez chiffrer. Sélectionnez l'option "Activer BitLocker" et Windows Server vous demandera si vous souhaitez démarrer l'installation de BitLocker. Choisissez "Oui".

Après avoir sélectionné "Oui", il vous sera demandé de choisir comment déverrouiller le lecteur que vous chiffrez avec BitLocker. Vous pouvez choisir un mot de passe ou une carte à puce. Nous suggérons un mot de passe sauf si vous avez configuré une carte à puce.

Entrez un mot de passe sécurisé et mémorable, puis cliquez sur "Suivant" pour passer à la page suivante. Sur la page suivante, BitLocker vous demandera d'enregistrer une clé de récupération pour récupérer votre mot de passe en cas de problème. Sélectionnez « Enregistrer sur une clé USB », « Enregistrer dans un fichier » ou « Imprimer la clé de récupération », puis cliquez sur « Suivant ».

Une fois que vous avez enregistré votre clé de chiffrement, vous devez choisir la quantité de votre lecteur que BitLocker chiffrera. Vous pouvez choisir de chiffrer uniquement l'espace disque utilisé ou l'intégralité du lecteur. Une fois que vous avez fait votre choix, sélectionnez le bouton "Suivant" pour passer à la page suivante.

Après avoir choisi les parties du disque à chiffrer, vous devrez choisir un mode de chiffrement. Sélectionnez le mode "Nouveau cryptage" pour obtenir les meilleurs résultats. Sinon, choisissez "Mode compatible". Une fois terminé, sélectionnez "Suivant".

Lors de la sélection de votre mode de chiffrement, BitLocker vous demandera si vous êtes prêt à chiffrer le lecteur. Sélectionnez le bouton "Démarrer le cryptage" pour commencer. Gardez à l'esprit que ce processus peut prendre un certain temps, alors soyez patient.

Une fois le chiffrement terminé, BitLocker sera configuré sur votre lecteur dans Windows Server.

Comment chiffrer vos données avec la fonctionnalité EFS de Windows Server

Afin d'utiliser EFS pour chiffrer les données sur votre serveur Windows, vous devez d'abord activer la fonction EFS. Pour ce faire, lancez CMD en tant qu'administrateur. Une fois ouvert, utilisez la commande suivante pour activer la prise en charge du chiffrement :

fsutil comportement défini disableencryption 0

Après avoir entré la commande ci-dessus, l'invite de commande de Windows Server affichera un message indiquant "Un redémarrage est nécessaire pour que cette modification prenne effet." Redémarrez immédiatement votre serveur Windows avec la commande suivante :

arrêt /r /t 0

Une fois que vous avez entré la commande ci-dessus dans la fenêtre d'invite de commande de Windows Server, le système redémarrera immédiatement. Après le redémarrage, lancez une connexion en appuyant sur Ctrl + Alt + Suppr .

Connectez-vous à votre serveur Windows en utilisant le compte administrateur ou le compte d'utilisateur que vous avez utilisé précédemment. Ensuite, ouvrez l'Explorateur Windows et accédez au dossier ou au fichier que vous souhaitez chiffrer avec EFS sur Windows Server.

Une fois que vous avez localisé le dossier ou le fichier, faites un clic droit dessus et sélectionnez "Propriétés" dans le menu qui apparaît.

Une fois la fenêtre "Propriétés" chargée, sélectionnez les options "Avancé" dans l'onglet "Général". Dans la zone "Avancé" de la fenêtre "Propriétés", cliquez sur la case qui dit "Crypter le contenu pour sécuriser les données". Lorsque la case "Crypter le contenu pour sécuriser les données" est cochée, cliquez sur le bouton "OK" pour confirmer que vous souhaitez chiffrer le dossier ou le fichier.

Après avoir sélectionné le bouton "OK" dans la fenêtre "Propriétés" pour activer le cryptage, vous devez cliquer sur le bouton "Appliquer" pour enregistrer les paramètres. Cliquez sur "Appliquer" avec votre souris pour crypter votre fichier.

Lorsque vous cliquez sur le bouton "Appliquer", une fenêtre contextuelle apparaît. Dans cette fenêtre contextuelle, il vous sera demandé de choisir le type de cryptage que vous souhaitez utiliser : soit crypter le fichier et ses sous-dossiers, soit uniquement le fichier ou le dossier unique.