Crittografia dei dati su Windows Server

Stai cercando di proteggere i tuoi dati su Windows Server ? Hai due eccellenti opzioni di crittografia tra cui scegliere: BitLocker , che può crittografare intere unità, o Encrypting File System (EFS), che può crittografare singoli file. In questa guida, ti mostreremo come utilizzare entrambi gli strumenti.

Come crittografare un'unità su Windows Server con Crittografia unità BitLocker

Prima di crittografare un'unità disco su Windows Server con BitLocker, è necessario abilitare la funzionalità BitLocker. Per fare ciò, apri l'app Windows Server Manager e seleziona "Aggiungi ruoli e funzionalità" per aprire la "Procedura guidata ruoli e funzionalità".

All'interno della procedura guidata, seleziona il tuo server e salta oltre "Ruoli del server" per selezionare "Funzionalità". Cerca "Crittografia unità BitLocker" nell'elenco "Funzionalità" e seleziona la casella accanto ad essa per indicare che desideri installarla.

Dopo aver selezionato la casella, la "Aggiunta guidata ruoli e funzionalità" chiederà se si desidera aggiungere le funzionalità necessarie per utilizzare BitLocker Drive Encryption. Seleziona il pulsante "Aggiungi funzionalità" per indicare che lo fai.

Successivamente, fai clic su "Avanti" nella pagina finale per passare al programma di installazione. Quindi, fai clic sul pulsante "Installa" per aggiungere la funzionalità a Windows Server.

Con la nuova funzionalità aggiunta, apri l'app "Questo PC" e fai clic con il pulsante destro del mouse sull'unità disco che desideri crittografare. Seleziona l'opzione "Attiva BitLocker" e Windows Server ti chiederà se desideri avviare l'installazione di BitLocker. Scegli "Sì".

Dopo aver selezionato "Sì", ti verrà chiesto di scegliere come sbloccare l'unità che stai crittografando con BitLocker. Puoi scegliere una password o una smart card. Ti suggeriamo una password a meno che tu non abbia una smart card configurata.

Inserisci una password sicura e memorizzabile, quindi fai clic su "Avanti" per passare alla pagina successiva. Nella pagina successiva, BitLocker ti chiederà di salvare una chiave di ripristino per recuperare la tua password se qualcosa va storto. Seleziona "Salva su un'unità flash USB", "Salva in un file" o "Stampa la chiave di ripristino", quindi fai clic su "Avanti".

Dopo aver salvato la chiave di crittografia, devi scegliere la quantità di unità che BitLocker crittograferà. Puoi scegliere di crittografare solo lo spazio su disco utilizzato o l'intera unità. Una volta effettuata la scelta, seleziona il pulsante “Avanti” per passare alla pagina successiva.

Dopo aver scelto quali parti dell'unità crittografare, dovrai scegliere una modalità di crittografia. Selezionare la modalità "Nuova crittografia" per ottenere i migliori risultati. Altrimenti, scegli "Modalità compatibile". Al termine, seleziona "Avanti".

Dopo aver selezionato la modalità di crittografia, BitLocker ti chiederà se sei pronto per crittografare l'unità. Selezionare il pulsante "Avvia crittografia" per iniziare. Tieni presente che questo processo potrebbe richiedere del tempo per essere completato, quindi sii paziente.

Al termine della crittografia, BitLocker verrà configurato sull'unità in Windows Server.

Come crittografare i tuoi dati con la funzione EFS di Windows Server

Per utilizzare EFS per crittografare i dati sul tuo server Windows, devi prima abilitare la funzione EFS. Per fare ciò, avvia CMD come amministratore. Una volta aperto, utilizzare il seguente comando per abilitare il supporto della crittografia:

Il comportamento di fsutil imposta la crittografia disabilitata 0

Dopo aver immesso il comando sopra, il prompt dei comandi di Windows Server visualizzerà un messaggio che indica "È necessario un riavvio affinché questa modifica abbia effetto". Riavvia immediatamente Windows Server con il seguente comando:

spegnimento /r /t 0

Dopo aver inserito il comando sopra nella finestra del prompt dei comandi di Windows Server, il sistema si riavvierà immediatamente. Dopo il riavvio, avviare un accesso premendo Ctrl + Alt + Canc .

Accedi al tuo server Windows utilizzando l'account amministratore o qualsiasi account utente utilizzato in precedenza. Quindi, apri Windows Explorer e vai alla cartella o al file che desideri crittografare con EFS su Windows Server.

Dopo aver individuato la cartella o il file, fai clic destro su di esso e seleziona "Proprietà" dal menu che appare.

Dopo che la finestra "Proprietà" è stata caricata, seleziona le opzioni "Avanzate" nella scheda "Generale". Nell'area "Avanzate" della finestra "Proprietà", fai clic sulla casella che dice "Crittografa i contenuti per proteggere i dati". Quando la casella "Crittografa i contenuti per proteggere i dati" è selezionata, fai clic sul pulsante "OK" per confermare che desideri crittografare la cartella o il file.

Dopo aver selezionato il pulsante “OK” nella finestra “Proprietà” per abilitare la crittografia, è necessario fare clic sul pulsante “Applica” per salvare le impostazioni. Fare clic su "Applica" con il mouse per crittografare il file.

Quando fai clic sul pulsante "Applica", verrà visualizzata una finestra pop-up. In questa finestra pop-up, ti verrà chiesto di scegliere il tipo di crittografia che desideri utilizzare: crittografare il file e le sue sottocartelle o solo il singolo file o cartella.