Cifrado Disco Duro Bitlocker Server 2008 r2

Introduccin
A continuacin explicare como cifrar el disco duro de un Windows Server, en este caso el 2008 r2. La herramiento que vamos a utilizar se llama BitLocker, viene implementada en las caractersticas del sistemas, solo hay que aadirla.

Instalacin de BitLocker
Para la instalacin de BitLocker solo tenemos que acceder al Administrador del Servidor, y elegimos Caractersticas.

Le damos a agregar caractersticas, saldr un listado de caractersticas para agregar, nosotros elegiremos la de Cifrado de Disco Duro con BitLocker, y como en todo Windows, clicamos en siguiente hasta que termine su instalacin. Ya tenemos instalado BitLocker.

Cambiar las Directivas

Por defecto tiene la directiva de TMP, si lo dejamos as nos dara fallo a la hora de cifrar el disco duro, as que procederemos a cambiarla. Ejecutamos el comando mmc gpedit.msc con privilegios de administrador.

Una vez hecho esto, vamos haciendo clic en los siguiente sitios hasta llegar donde deseamos. Directiva de equipo local Plantillas Administrativas Componentes de Windows Cifrado de Unidad de BitLocker Unidades del sistema operativo Configuramos la directiva de Requirir autentificacin adicional Hacemos dos clic sobre esta ultima, Una vez dentro, habilitamos la directiva y revisamos que Permitir BitLocker sin un TMP est marcado

Activar BitLocker
Para activar BitLocker, nos vamos a Mi PC, clic derecho sobre C: y clicamos sobre Activar BitLocker...

Esperamos a que cargue y nos dara a eligir entre 3 opciones, de las cuales solo una esta activa... asi que elegimos esa.

Nos saldra una venta donde nos dice que introduzcamos el pendrive, los introducimos y lo seleccionamos para guardar ahi el archivo con la clave de inicio. Ahora nos preguntan como queremos guardar la clave de recuperacin, la clave de recuperacin es un archivo de texto con una clave que habr que introducir en caso de que se no funcione el TPM o perdamos el pendrive. Esta parte es opcional, se puede elegir entre las 3 opciones que se crea mas conveniente.

Una vez elegida la opcin mas conveniente, Windows avisa de que el disco sera cifrado de forma transparente ( se puede seguir trabajando con el, pero el rendimiento ser menor ). Una vez dicho esto, saldr una ventana como la siguiente, diciendo que el cifrado comenzara, nos da la opcind de comprobar si el cifrado se ha realizado correctamente, podemos marcar o desmarcar la casilla, es aconsejable tenerla marcada.

Le damos a continuar y aparecera esta ventana que pide reiniciar el equipo, le damos a reiniciar.

Cuando reinicie el equipo, Windows comenzar a cifrar el disco, durante este proceso es posible que se reduzca la cantidad de espacio disponible. Cuando termine, se restablecer la cantidad de espacio disponible. Y ya tenemos el disco duro cifrado, cada vez que iniciemos Windows nos pedira la clave de cifrado, para asi poder trabajar con los datos que tenemos en el disco duro.