{{tag>sysadmin windows fs bitlocker}}

====== Système de fichier bitlocker ======

Sur les installations récentes de Windows 8.1 le système de fichier **ntfs** peut être remplacé par **bitlocker** ou **Device Encryption** (**Bitlocker** pour les versions Professionnelle ou Entreprise et **Device Encryption** pour les versions Windows 8.1 grand public). LeBitlocker ou Device Encryption chiffrent l'intégralité des données. Il devient difficile de récupérer les données en cas de perte du mot de passe. Normalement ce type de système de fichier est définit à l'installation lorsque:

  * Le matériel est compatible: **HCK**((Windows Hardware Certification Kit)), **TPM**((Trusted Plateform Module)), **Secure Boot**.
  * L'utilisateur utilise un compte Microsoft. Une clé de restauration est sauvegardée sur le compte Microsoft est peut être fournie à l'utilisateur par sms, dans ce cas se connecter sur https://onedrive.live.com/recoverykey. 


===== Gestion de la clé de restauration =====

L'outil en ligne de commande **manage-bde** permet d'afficher la clé de restauration:

<code bash>
   manage-bde -protectors c: –get
</code>


===== Références =====
  * http://www.mcbsys.com/blog/2014/03/bitlocker-on-windows-8-1-standard/
  * https://www.howtogeek.com/173592/windows-8.1-will-start-encrypting-hard-drives-by-default-everything-you-need-to-know/
  * https://askubuntu.com/questions/617950/use-windows-bitlocker-encrypted-drive-on-ubuntu-14-04-lts