Llibre BitLocker en espanyol

Como no podía ser menos, otra vez más nos sorprende el Perez Reverte de nuestro mundo IT, en aquesta ocasió el gran Xavier Genestós nos presenta un nou llibre, un altre de les imprescindibles a tenir si es que treballamos amb el món de Microsoft, en aquesta ocasió un pedazo libro de BitLocker, ¡a cifrar!

El que s'ha dit, otro libro que formará part de la gran col·lecció de llibres per a sysadmins que ha ido publicando. Aquest llibre com tots els anteriors està escrit en espanyol i pensat per que podríem aprofitar al màxim i posar-ho en marxa a l'empresa tot el que s'explica. Esta vez trata de un tema molt concret i durant tot el llibre se van treballar amb profunditat tots els temas, se explican recomanacions i aspectes a tener en compte per prevenir tot tipus de problemes.

Seguramente con BitLocker no hem ido més allá de cifrar o descifrar equips, de hecho, xifrar un equip amb BitLocker és molt fàcil però quan tenim algun problema o un dia un equip xifrat ens demana la clau de recuperació, moltes vegades no sabem per on començar. BitLocker neix amb Windows Vista però realment comença a utilitzar-se en moltes empreses a partir de Windows 8 que s'inclou en l'edició Professional, aquest motiu entre altres fa que els administradors de sistemes no disposin de molta experiència d'aquesta funcionalitat.

Ara després de llegir aquest llibre, haurem après a saber solucionar els diferents problemes que ens poden succeir ja que haurem entès les seves causes, al final del camí, la idea és que BitLocker no sigui un problema a la nostra infraestructura.

Pas a explicar-vos els punts que ens trobarem al llibre:

1. Xifrat: Conceptos previos

Aquí tenemos explicados los conceptos essencials del cifrado, el cifrado a nivell de disco VS fichero, cómo funcionen les claves de BitLocker, etc..

2. BitLocker: Sistemas operativos

Sistemas operativos compatibles con BitLocker: versiones y ediciones.

3. BitLocker: Particiones

Requisitos a nivel de disco

4. BitLocker: Servei

El servicio de Windows de BitLocker, cuando se detiene, el tipo de inicio que tiene configurado, etc..

5 BitLocker: Operaciones básicas

Capítol extenso imprescindible per treballar amb BitLocker: los distintos modos de cifrado, cómo se configuran, cómo realizar las operaciones bàsiques de cifrar, descifrar, suspender, reanudar, verificar estado, les diferències entre cifrar una unitat de sistema y una altra de dades, etc.. tot explicado des de l'herramienta de entorno gráfico y des de la línia de comandos amb el comando: manage-bde y desde PowerShell.

6. BitLocker: Mètodes de cifrado

Diferències entre els distints tipus de cifrat i qual elegir.

7. BitLocker: Rendiment

Capítol molt interessant dedicat al rendiment: Després de cifrar els equips: Perdran rendiment? ¿Cuánto? La resposta es que depende. Aquí se explican dos escenaris con resultats clars.

8. BitLocker: Cifrado por hardware

Cifrado por hardware: Vale la pena? Cuándo se está utilitzando?

9. Secure boot

Secure boot: Què és? Qué tiene que ver con BitLocker?. També se explica las diferències entre BIOS (Legacy) y UEFI.

10. TPM

Aquí tot el que necesitamos saber sobre el TPM per utilizarlo amb BitLocker: Cuando se bloquea, com hacer un reset y también cómo configurarlo en equipos físics i virtuales (VMware y Hyper-V).

11. BitLocker: Cifrar espacio utilizado VS cifrar unidad entera

Diferències entre cada opció, com se configura.

12. BitLocker: Comprobación del sistema

En què consisteix la comprovació del sistema que realitza BitLocker.

13. BitLocker: Clau de recuperació

Capítol molt extens i important. S'explica com administrar la clau de recuperació, les diferents opcions on guardar aquesta clau, en quins casos es demana.

18. Accedir offline a un disc dur xifrat

Com accedir offline a un disc xifrat des de Windows i des de Linux.

19. BitLocker en un disc virtual (VHDX)

Xifrar un disc virtual VHDX: Opció molt interessant si el que volem és xifrar una part amb dades. Aquí s'explica com configurar-ho.

20. BitLocker Repair Tool

Esperem no haver-ho d'utilitzar mai. Aquí tenim explicat com funciona aquesta eina de recuperació de dades d’un disc xifrat amb BitLocker.

21. BitLocker: Automatització

Capítol imprescindible si anem a xifrar massivament els equips. Aquí tenim un exemple de script de com fer-ho i el podrem adaptar al nostre entorn sense problemes.

22. BitLocker: Xifrat de dispositiu (Xifrat de dispositiu)

Funcionalitat que està activada per defecte i si els equips compleixen certes característiques, el xifrat de BitLocker s'activa en la pròpia instal·lació de Windows.

23. Microsoft BitLocker Administration and Monitoring (MBAM)

Microsoft BitLocker Administration and Monitoring (MBAM): Eina per administrar el xifrat de BitLocker de forma centralitzada només disponible amb contractes de Microsoft amb “Software Assurance”. En aquest capítol s'explica com funciona l'eina i com instal·lar-la, que no és gens intuïtiu.