비트락커(BitLocker)

어떤 기능이든지, 동작시키는데 CPU와 전기와 시간이 필요하고, 발열이 발생한다.

우분투에서 윈도우 디스크를 인식할 수 없게된다.

윈도우 디스크를 지우고, 우분투를 설치할때도, 그냥은 안된다. 수작업으로 지우고 설치해야한다.

 

 

 

비트락커(BitLocker)는 Microsoft Windows 운영 체제에서 제공되는 전체 디스크 암호화(Full Disk Encryption) 기능입니다. 이 기능은 데이터 보호 및 보안 강화를 위해 사용됩니다. 

비트락커는 Windows 운영 체제에서 사용되는 모든 데이터를 암호화합니다. 이는 디스크 전체에 걸쳐서 이루어지므로 시스템 디스크 뿐만 아니라 추가적인 데이터 디스크에도 적용할 수 있습니다.

Windows 8 이상에서는 비트락커를 통해 디스크를 암호화하고, 이 암호화를 다른 Windows 시스템에서도 인식할 수 있습니다. 이는 데이터 이전 및 백업을 용이하게 만듭니다.

Windows 운영 체제에는 비트락커를 설정하고 관리하는 데 사용할 수 있는 관리 도구가 포함되어 있습니다. 이 도구를 사용하여 복호화 키를 백업하고 관리하며, 암호화 설정을 변경할 수 있습니다.

비트락커는 기업 및 개인 사용자들 사이에서 중요한 데이터 보호 솔루션으로 폭넓게 사용되고 있습니다. 데이터 유출과 보안 위협으로부터 시스템을 보호하고, 규정 준수를 준수하기 위해 사용되기도 합니다.

 

 

 

 

 

해제방법

제어판에서 "bit"검색, 해제

 

 

 

비트락커 적용된 디스크인지 확인방법

도스창에서 manage-bde -status 입력

G:\>manage-bde -status BitLocker 드라이브 암호화: 구성 도구 버전 10.0.22621 Copyright (C) 2013 Microsoft Corporation. All rights reserved. BitLocker 드라이브 암호화로 보호할 수 있는 디스크 볼륨: C: 볼륨 [OS] [OS 볼륨]     크기:                 373.79GB     BitLocker 버전:       2.0     변환 상태:            암호 해독 진행 중     암호화된 비율:        50.6%     암호화 방법:          XTS-AES 128     보호 상태:            보호 해제     잠금 상태:            잠금 해제됨     ID 필드:              알 수 없음     키 보호기:            없음 D: 볼륨 [D] [데이터 볼륨]     크기:                 542.07GB     BitLocker 버전:       2.0     변환 상태:            암호 해독 진행 중     암호화된 비율:        49.2%     암호화 방법:          XTS-AES 128     보호 상태:            보호 해제     잠금 상태:            잠금 해제됨     ID 필드:              알 수 없음     자동 잠금 해제:       사용 안 함     키 보호기:            없음 E: 볼륨 [OS] [데이터 볼륨]     크기:                 511.10GB     BitLocker 버전:       2.0     변환 상태:            사용된 공간만 암호화됨     암호화된 비율:        100.0%     암호화 방법:          XTS-AES 128     보호 상태:            보호 해제     잠금 상태:            잠금 해제됨     ID 필드:              알 수 없음     자동 잠금 해제:       사용 안 함     키 보호기:            없음 G: 볼륨 [D] [데이터 볼륨]     크기:                 402.46GB     BitLocker 버전:       2.0     변환 상태:            사용된 공간만 암호화됨     암호화된 비율:        100.0%     암호화 방법:          XTS-AES 128     보호 상태:            보호 해제     잠금 상태:            잠금 해제됨     ID 필드:              알 수 없음     자동 잠금 해제:       사용 안 함     키 보호기:            없음 G:\>

 

 

XTS-AES 128

은 디스크 암호화를 위한 암호화 알고리즘 중 하나입니다. XTS는 "XEX-based Tweaked CodeBook mode with CipherText Stealing"의 약자로, 블록 암호화를 위한 분할 블록 암호화 모드입니다. AES는 "Advanced Encryption Standard"의 약자로, 블록 암호화에 사용되는 대표적인 알고리즘입니다. 따라서 XTS-AES 128은 XTS 모드에서 AES 알고리즘을 사용하여 암호화를 수행하는 것을 의미합니다.

- XTS (XEX-based Tweaked CodeBook mode with CipherText Stealing): XTS 모드는 블록 암호화를 사용하여 데이터를 암호화하는 모드 중 하나입니다. 주로 디스크 암호화와 같은 섹터 단위 암호화에 사용됩니다. XTS 모드는 각 섹터에 대해 고유한 키와 tweak를 사용하여 암호화를 수행하여 암호문 패턴이 일관성 없게 만듭니다.

- AES (Advanced Encryption Standard): AES는 128, 192 또는 256 비트의 키 길이를 가지는 블록 암호화 알고리즘으로, 현재 가장 널리 사용되는 암호화 알고리즘 중 하나입니다. AES는 키와 데이터를 입력으로 받아 128 비트 블록을 출력하는 블록 암호화 알고리즘입니다. XTS-AES에서는 XTS 모드에 AES를 사용하여 각 섹터를 암호화합니다.

XTS-AES 128은 128 비트 키 길이를 사용하는 XTS 모드에서 AES 알고리즘을 사용하여 데이터를 암호화하는 암호화 알고리즘입니다. 이는 주로 디스크 암호화와 같은 보안 요구 사항에 사용됩니다.

 

 

 

 

디스크별 해제 명령

powershell

//안됨 Unlock-BitLocker -MountPoint C:

USB 이동식 디스크는 PC에 연결한 상태에서 윈도우 설정에서 비트락커 해제해야 할듯...

(비트락커 해제한 윈도우에 USB  이동식 디스크 연결하면 해제가 안됨)

 

 

 

기타

하드디스크를 포멧하면 비트락커도 제거되나?

=>(윈도우에서 비트락커 사용 안함 설정후) 드라이브 포멧. 제거 되었음

 

비트락커 해제가 안되는 드라이브는 데이터 백업후, 포멧, 다시 데이터 복사함.

 

 

비트락커가 걸린 nvme를  외장 USB에 넣어 우분투에서 읽어보니, 읽힘.

( 외장 USB가 비트락커 기능을 무력화하는듯 함)