El cifrado del disco duro es la forma más simple y rápida de aumentar la seguridad. Es genial que Windows tenga un programa de cifrado de unidad incorporado, llamado BitLocker. Esta utilidad está disponible para usuarios de Windows 10 Pro, Enterprise y Education.
El cifrado de la unidad suena aterrador porque si pierde su contraseña, su unidad se bloqueará para siempre. Por el contrario, la seguridad que le brinda es casi inigualable. A continuación, le mostramos cómo puede cifrar un disco duro con BitLocker en Windows 10 .
BitLocker es una herramienta de cifrado de disco completo, disponible en Windows 10 Pro, Enterprise, Education. Puede usar BitLocker para cifrar una unidad de volumen (que puede ser parte o la unidad completa).
BitLocker proporciona un cifrado seguro para los usuarios habituales de Windows 10. De forma predeterminada, BitLocker utiliza un cifrado fuerte de AES de 128 bits (o AES-128). Actualmente, no hay ningún método para romperlo. Un equipo de investigación intentó piratear este algoritmo de cifrado AES, pero podría llevar millones de años descifrar la clave. Es por eso que la gente llama a AES "encriptación de grado militar".
Por lo tanto, BitLocker usa AES-128 para proporcionar la "barrera de seguridad" más alta para todos los usuarios. Además, también puede usar BitLocker con un cifrado de 256 bits más alto para descifrar el código de la unidad casi imposible. Este artículo lo guiará sobre cómo transferir BitLocker al entorno AES-256.
Básicamente, BitLocker tiene 3 métodos de cifrado diferentes:
¿No está seguro si su sistema tiene un módulo TPM? Presione la tecla Windows+ R, luego escriba tpm.msc . Si ve información sobre TPM en su sistema, ya está instalado. Si ve el mensaje "No se puede encontrar TPM compatible", su sistema no tiene instalado el módulo TPM.
No hay problema si aún no lo tienes. Todavía puede usar BitLocker sin el módulo TPM. Aquí hay instrucciones más detalladas.
Lo primero que debe hacer es verificar si BitLocker está habilitado en el sistema o no.
Escriba gpedit en la barra de búsqueda del menú Inicio y seleccione Mejor coincidencia. Se abrirá el Editor de directivas de grupo.
Vaya a Configuración del equipo> Plantillas administrativas> Componentes de Windows> Cifrado de unidad BitLocker> Unidades del sistema operativo .
Seleccione Requerir autenticación adicional al inicio después de Habilitado .
Si el sistema no tiene un módulo TPM compatible , marque la casilla Permitir BitLocker sin un TPM compatible .
Primero, escriba bitlocker en la barra de búsqueda en el menú Inicio, luego seleccione Mejor coincidencia.
Seleccione la unidad que desea cifrar BitLocker> seleccione Activar BitLocker .
Ahora debe elegir cómo desea cifrar esta unidad. Aquí tienes dos opciones:
Marque la primera opción para usar una contraseña de desbloqueo de unidad.
Esta es una parte extremadamente interesante: elija una contraseña segura que sea adecuada y fácil de recordar para usted. Como lo sugiere BitLocker, la contraseña debe contener letras mayúsculas y minúsculas, números, espacios y símbolos. Puede consultar Cómo crear una contraseña segura fuerte en download.vn .
Una vez que haya creado la contraseña adecuada, introdúzcala y vuelva a escribirla para confirmarla.
La siguiente página contiene opciones para generar una clave de recuperación de BitLocker. La clave debe ser "única, única" y esta es la única forma en que puede hacer una copia segura de los datos. Tienes 4 opciones. El artículo selecciona Guardar en archivo , luego haz clic en la ubicación para guardar fácilmente. Finalmente, haz clic en Siguiente .
En este paso, debe elegir la cantidad de unidades que desea cifrar. BitLocker recomienda cifrar todo el disco si lo usa para garantizar la seguridad de todos los datos disponibles, incluida la información que se ha eliminado pero que aún no se ha movido del disco. Por otro lado, si encripta una nueva unidad o computadora, solo necesita encriptar la parte utilizada actualmente por BitLocker para encriptar automáticamente los nuevos datos cuando se agregan.
Finalmente, elija el modo de cifrado. Windows 10 versión 1511 presenta un nuevo modo de cifrado de unidad, llamado XTS-AES. Proporciona soporte de preservación de integridad. Sin embargo, XTS-AES no es compatible con versiones anteriores de Windows. Si la unidad cifrada con BitLocker todavía está en el sistema, puede elegir el nuevo modo XTS-AES.
Por el contrario, si planea conectar la unidad a otra computadora, seleccione el modo Compatible .
Como paso final, es hora de usar BitLocker para cifrar la unidad. Seleccione Iniciar cifrado y espere a que se complete el proceso. Esto puede llevar un tiempo dependiendo de la cantidad de datos que tenga.
Al reiniciar el sistema o acceder a una unidad cifrada, BitLocker le pedirá una contraseña.
En lugar de AES de 128 bits, puede usar un cifrado AES de 256 bits más fuerte para BitLocker. Aunque AES de 128 bits nunca parece ser derrotado, siempre puedes encenderlo si quieres.
La razón principal para usar AES-256 en lugar de AES-128 es para contrarrestar el aumento de la computación cuántica en el futuro. Este método puede romper el cifrado estándar existente más fácilmente que el hardware.
Abra el Editor de directivas de grupo, vaya a Configuración del equipo> Plantillas administrativas> Componentes de Windows> Cifrado de unidad BitLocker .
Seleccione Elegir método de cifrado de unidad y fuerza de cifrado > marque Habilitado y luego haga clic en XTS-AES de 256 bits en el cuadro de diálogo desplegable. Haz clic en Aplicar . Eso es todo
Ahora ya sabe cómo cifrar una unidad de Windows 10 con BitLocker. Con este método, no necesita instalar una tercera aplicación en su computadora. Espero que el artículo te sea útil.
Habilite el bloqueo de archivos confiable de Nextcloud, elija el backend Redis o Valkey adecuado y verifique que la advertencia desaparezca sin riesgo de que se produzcan cambios simultáneos en los archivos.
Solucione los problemas comunes detectados en los análisis de Nextcloud con las últimas actualizaciones, HTTPS y HSTS, una configuración precisa de la confianza en el proxy inverso y comprobaciones con el servidor público.
Configure Nextcloud SSE para el almacenamiento que lo necesite, proteja las claves de cifrado y mida el impacto en la transferencia y la CPU antes de cifrar los archivos existentes.
Conecta la búsqueda de archivos de Nextcloud con Elasticsearch, indexa el contenido de los documentos y elige una configuración que se adapte a las necesidades de tu servidor y de seguridad.
Configure Nextcloud para que elimine los archivos borrados después de un período de retención definido, programe tareas en segundo plano de forma fiable y evite comandos que vacíen la papelera de todos los usuarios.
Ejecuta la reparación de OCC de Nextcloud de forma segura, previsualiza los cambios en la base de datos y comprueba por qué persiste la advertencia.
Permita la carga de archivos más grandes en el navegador Nextcloud alineando la configuración de PHP, Nginx o Apache, el almacenamiento temporal y el tiempo de espera, y verifique qué límite está bloqueando el archivo.
Establezca el límite de memoria PHP que Nextcloud utiliza realmente, reinicie el servicio correcto y confirme la configuración de 512 MB en la Vista general de administración.
Monta un bucket de almacenamiento de objetos compatible en Nextcloud utilizando su backend S3, con el punto final, las credenciales, el ámbito de acceso y los pasos de verificación correctos.
Traslada de forma segura un directorio de datos de Linux Nextcloud a una unidad externa utilizando un montaje UUID persistente, el modo de mantenimiento, una copia verificada y el enlace simbólico de la ruta original.
