BitLocker per chiavette USB: come crittografare, sbloccare e recuperare la chiave
BitLocker per USB è un modo pratico per proteggere i file memorizzati su una chiavetta USB, un disco rigido esterno, un SSD portatile o altri dispositivi di archiviazione rimovibili. Dopo aver abilitato BitLocker per USB, Windows richiede la password corretta o la chiave di ripristino di BitLocker prima che chiunque possa aprire l'unità USB.
Ciò risulta particolarmente utile quando si utilizza una chiavetta USB per archiviare documenti di lavoro, foto private, file finanziari, dati dei clienti, documenti scolastici o backup importanti. Poiché le chiavette USB sono piccole e facili da smarrire, l'uso di BitLocker per proteggerle può aiutare a impedire accessi non autorizzati in caso di smarrimento, furto o collegamento a un altro computer.
In questa guida scoprirai cosa significa "BitLocker per USB", come crittografare un'unità USB con BitLocker, come sbloccarla, come eseguire il backup della chiave di ripristino, come disattivare BitLocker e cosa fare in caso di smarrimento della Password o chiave di ripristino USB di BitLocker.
Indice dei contenuti
Che cos'è BitLocker per USB?
BitLocker per USB consiste nell'utilizzare la crittografia dell'unità BitLocker di Windows per proteggere un'unità USB rimovibile. Quando un'unità USB viene crittografata con BitLocker, i file presenti sull'unità vengono protetti tramite crittografia, anziché con un semplice blocco della cartella o con il metodo dei file nascosti.
Una volta attivato BitLocker, Windows richiede una password, una smart card o una chiave di ripristino prima di consentire l'accesso all'unità. Se qualcuno collega l'unità USB crittografata a un altro computer, i file rimangono bloccati a meno che non venga fornito il metodo di sblocco corretto.
Per la maggior parte degli utenti, BitLocker per USB viene utilizzato per proteggere:
Unità flash USB
Dischi rigidi esterni
SSD portatili
Schede di memoria collegate tramite un lettore USB
Unità di backup
Unità rimovibili per il lavoro o la scuola
Una chiavetta USB con BitLocker è utile quando è necessario trasferire file sensibili da un computer all'altro, ma non si vuole che i dati vengano divulgati in caso di smarrimento della chiavetta.
BitLocker per USB vs BitLocker To Go
BitLocker per USB e BitLocker To Go sono strettamente correlate. In molte ricerche degli utenti, si riferiscono alla stessa cosa: la crittografia di un'unità USB rimovibile con BitLocker.
La differenza sta principalmente nella formulazione. “BitLocker To Go” è il termine ufficiale utilizzato da Microsoft per indicare la crittografia BitLocker su unità di dati rimovibili. “BitLocker per USB” è la frase che molti utenti cercano quando desiderano proteggere con password un’unità USB, crittografare una chiavetta USB o sbloccare un’unità USB protetta da BitLocker.
In questo articolo utilizziamo “BitLocker per USB” come termine principale, poiché corrisponde a ciò che gli utenti cercano più comunemente. BitLocker To Go viene menzionato solo per aiutare a spiegare la funzionalità ufficiale di Windows su cui si basa.
Prima di utilizzare BitLocker su un'unità USB
Prima di abilitare BitLocker per la protezione delle unità USB, verificare i seguenti punti.
Innanzitutto, assicurati che la tua edizione di Windows supporti la crittografia del disco con BitLocker. In generale, BitLocker è disponibile nelle edizioni Pro, Enterprise ed Education di Windows. Se utilizzi Windows Home, l'opzione “Attiva BitLocker” potrebbe non essere visualizzata in Esplora file o nel Pannello di controllo.
In secondo luogo, esegui il backup dei file importanti prima di crittografare l'unità USB. La crittografia BitLocker è generalmente sicura, ma qualsiasi operazione sull'unità può diventare rischiosa se l'unità USB è già instabile, danneggiata o se si disconnette durante il processo.
In terzo luogo, crea una password sicura. Evita di usare password semplici come 123456, "password", il tuo nome o la tua data di nascita. Una password sicura dovrebbe essere facile da ricordare per te, ma difficile da indovinare per gli altri.
In quarto luogo, conserva la chiave di ripristino di BitLocker in un luogo sicuro. Questo è il passaggio più importante. Se dimentichi la password e perdi la chiave di ripristino, potresti non riuscire più ad accedere ai file crittografati.
Come attivare BitLocker su un'unità USB
È possibile abilitare BitLocker per la crittografia delle unità USB da Esplora file o dal Pannello di controllo. I passaggi riportati di seguito si applicano alla maggior parte dei computer con Windows 10 e Windows 11 che supportano BitLocker.
Passaggio 1. Collega la chiavetta USB al PC
Inserisci la chiavetta USB, il disco rigido esterno o l'SSD portatile nel tuo computer Windows. Attendi che l'unità venga visualizzata in Esplora file.
Prima di continuare, assicurati di selezionare l'unità USB corretta. Questo è importante quando si collegano più unità esterne allo stesso computer.
Passaggio 2. Aprire la crittografia dell'unità con BitLocker
Apri Esplora file e fai clic su "Questo PC".
Fai clic con il pulsante destro del mouse sull'unità USB che desideri crittografare e seleziona "Attiva BitLocker".
Se questa opzione non è visibile, apri il Pannello di controllo, vai su Sistema e sicurezza e seleziona Crittografia unità BitLocker. Individua quindi la tua unità rimovibile e verifica se Windows ti consente di attivare BitLocker su di essa.
Passaggio 3. Scegliere come sbloccare l'unità USB
Windows ti chiederà in che modo desideri sbloccare l'unità.
Per la maggior parte degli utenti, l'opzione più semplice è quella di sbloccare l'unità tramite password. Inserisci una password complessa e confermala.
Dopo aver abilitato BitLocker per USB, questa password sarà necessaria ogni volta che si collega l'unità USB BitLocker a un computer.
Passaggio 4. Eseguire il backup della chiave di ripristino di BitLocker
Successivamente, Windows ti chiederà di eseguire il backup della chiave di ripristino di BitLocker.
È possibile salvare la chiave di ripristino sul proprio account Microsoft, salvarla in un file o stamparla. Scegliere almeno un metodo di backup sicuro. Per una maggiore protezione, conservare più di una copia in luoghi sicuri e diversi.
Non salvare l'unica copia della chiave di ripristino sulla stessa unità USB che stai crittografando. Se l'unità dovesse bloccarsi, potresti non riuscire ad accedere alla chiave.
Passaggio 5. Scegliere l'opzione di crittografia
Windows potrebbe chiedere se si desidera crittografare solo lo spazio su disco utilizzato oppure l'intera unità.
Selezionare "Crittografa solo lo spazio su disco utilizzato" per un'unità USB nuova o vuota. Selezionare "Crittografa l'intera unità" per un'unità USB che contiene già dei file o che in passato ha contenuto dati importanti.
Passaggio 6. Avvia la crittografia dell'unità USB
Dopo aver verificato le impostazioni, fare clic su "Avvia crittografia".
Lascia la chiavetta USB collegata fino al termine del processo di crittografia. Non rimuovere la chiavetta mentre Windows la sta crittografando.
Una volta completata la procedura, la tua chiavetta USB diventerà una chiavetta USB BitLocker. La prossima volta che la collegherai, Windows ti chiederà la password prima di aprire l'unità.
Quale opzione di crittografia dovresti scegliere?
Quando si attiva BitLocker per l'unità USB, Windows potrebbe chiedere quale porzione dell'unità si desidera crittografare. L'opzione corretta dipende dall'uso che si fa dell'unità USB.
Per un'unità USB nuova, vuota o formattata di recente, selezionare "Crittografa solo lo spazio su disco utilizzato". Questa opzione è più veloce perché Windows crittografa solo la parte dell'unità che attualmente contiene dei file.
Se si tratta di una chiavetta USB vecchia o già utilizzata in precedenza, selezionare "Crittografa l'intera unità". Questa opzione richiede più tempo, ma protegge l'intera chiavetta USB, comprese le aree in cui i file cancellati potrebbero ancora lasciare tracce.
Gli utenti particolarmente attenti alla sicurezza dovrebbero di norma selezionare l'opzione "Crittografa l'intera unità" per un'unità USB protetta con BitLocker, soprattutto se in passato su tale unità sono stati memorizzati file privati, documenti aziendali o dati dei clienti.
Come sbloccare una chiavetta USB protetta con BitLocker
Una volta attivata la crittografia BitLocker, sbloccare l'unità USB è semplice, purché si ricordi la password.
1. Collegare l'unità USB BitLocker al computer.
2. Aprire Esplora file.
3. Fare clic sull'unità USB bloccata.
4. Inserisci la password di BitLocker.
5. Fare clic su "Sblocca".
Una volta sbloccata l'unità, è possibile leggere, copiare, modificare e salvare i file normalmente. Quando si scollega l'unità USB e la si ricollega in un secondo momento, Windows richiederà nuovamente la password.
Se dimentichi la password, clicca su "Altre opzioni" e seleziona "Inserisci chiave di recupero". Quindi inserisci la Chiave di recupero BitLocker a 48 cifre per sbloccare l'unità.
Come eseguire il backup o recuperare una chiave di ripristino USB di BitLocker
La chiave di ripristino di BitLocker è una chiave di 48 cifre che consente di sbloccare l'unità USB crittografata nel caso in cui si dimentichi la password o sia necessario ripristinare l'unità.
A seconda di come è stato eseguito il backup, la chiave di ripristino USB di BitLocker potrebbe trovarsi in diversi posti.
Controlla il tuo account Microsoft se hai salvato la chiave online.
Controlla un file di testo o un documento in cui potresti aver salvato la chiave di ripristino.
Controlla i documenti stampati se hai stampato la chiave di ripristino durante la configurazione.
Controlla il tuo account aziendale o scolastico se il dispositivo è gestito da un'organizzazione.
Chiedi al tuo amministratore IT se la chiavetta USB è stata crittografata su un computer aziendale o scolastico.
Cerca nel tuo computer i file il cui nome potrebbe contenere la dicitura “BitLocker Recovery Key”.
Si raccomanda vivamente di conservare la chiave di ripristino separatamente dalla chiavetta USB crittografata. Se la chiavetta USB e la chiave di ripristino venissero smarrite entrambe, la protezione perderebbe gran parte della sua efficacia.
Cosa succede se si smarrisce la password USB di BitLocker o la chiave di ripristino?
La perdita della password o della chiave di ripristino rappresenta uno dei rischi maggiori quando si utilizza BitLocker per USB. BitLocker protegge i file tramite crittografia, pertanto Windows non offre una semplice opzione di bypass.
Se hai dimenticato la password USB di BitLocker
È comunque possibile sbloccare l'unità USB protetta da BitLocker utilizzando la chiave di ripristino a 48 cifre. Collegare l'unità USB, fare clic su "Altre opzioni" nella schermata di sblocco e selezionare "Inserisci chiave di ripristino".
Dopo aver inserito la chiave di ripristino corretta, Windows sbloccherà l'unità. A quel punto potrai accedere ai tuoi file e, se necessario, modificare la password di BitLocker.
Se hai smarrito la chiave di ripristino di BitLocker
Per prima cosa dovresti controllare tutti i posti in cui potresti aver salvato la chiave. Cerca nel tuo account Microsoft, nelle cartelle locali, nell'archivio cloud, nei documenti stampati, nell'account di lavoro o scolastico e negli altri computer che hai utilizzato in passato.
Puoi anche cercare nel tuo computer i nomi dei file che contengono la chiave di ripristino di BitLocker. Molti utenti salvano la chiave in un file di testo, ma in seguito dimenticano dove l'hanno salvata.
In caso di smarrimento sia della password che della chiave di recupero
Se si perdono sia la password che la chiave di ripristino, potrebbe non essere più possibile accedere ai file crittografati. È così che BitLocker protegge i dati da accessi non autorizzati.
Prima di formattare la chiavetta USB, prova innanzitutto a recuperare o a individuare la chiave di ripristino. Se in passato hai salvato la chiave sul tuo computer Windows o su un altro dispositivo di archiviazione, Magic Recovery Key potrebbe aiutare a individuare le informazioni relative alle chiavi salvate.
Come recuperare una chiave di ripristino BitLocker smarrita con Magic Recovery Key
Magic Recovery Key è stato progettato per aiutare gli utenti a recuperare chiavi software smarrite, codici prodotto, password e chiavi di ripristino BitLocker da computer Windows e dispositivi di archiviazione. Se hai smarrito la chiave di ripristino BitLocker di un'unità USB, puoi utilizzarlo per eseguire una scansione alla ricerca di eventuali informazioni relative alla chiave salvate.
Per recuperare una chiave di ripristino USB di BitLocker smarrita:
1. Scaricare e installare Magic Recovery Key sul computer Windows.
Supporta Windows 7/8/10/11 e Windows Server
3. Scansione delle chiavi smarrite: Il software esegue una scansione dell'unità alla ricerca di eventuali tracce della chiave di recupero perduta.
4. Recuperare la chiave: Una volta trovata, la chiave di recupero verrà visualizzata sullo schermo. Ora è possibile utilizzarla per sbloccare l'unità USB crittografata con BitLocker.
Magic Recovery Key non è in grado di violare la crittografia BitLocker né di aggirare le misure di sicurezza implementate da Microsoft. Il suo scopo è quello di aiutare a individuare le chiavi di ripristino che sono state salvate, archiviate o lasciate su sistemi Windows o in posizioni di archiviazione accessibili. Per massimizzare le probabilità di successo, si raccomanda di evitare di apportare modifiche non necessarie al computer o all’unità su cui potrebbe essere stata memorizzata la chiave.
Come disattivare BitLocker su un'unità USB
Se non hai più bisogno della crittografia sull'unità USB, puoi disattivare BitLocker e decrittografare l'unità.
1. Collegare l'unità USB BitLocker al computer.
2. Sbloccare l'unità utilizzando la password o la chiave di ripristino.
3. Aprire il Pannello di controllo.
4. Vai su "Sistema e sicurezza".
5. Fare clic su "Crittografia dell'unità con BitLocker".
6. Individua l'unità USB tra le unità di dati rimovibili.
7. Fare clic su "Disattiva BitLocker".
8. Confermare l'operazione e attendere che Windows decrittografi l'unità.
Non rimuovere l'unità USB durante la decrittografia. Una volta disattivato BitLocker, sarà possibile accedere all'unità USB senza inserire la password.
BitLocker non compare per l'unità USB? Soluzioni comuni
A volte gli utenti non riescono a trovare l'opzione "Attiva BitLocker" per un'unità USB. Ciò non significa necessariamente che l'unità USB sia guasta.
Ecco alcuni motivi comuni e le relative soluzioni.
È possibile che la tua versione di Windows non supporti BitLocker. Verifica se stai utilizzando Windows Pro, Enterprise o Education.
È possibile che l'unità USB non venga rilevata correttamente. Ricollegare l'unità oppure provare con un'altra porta USB.
Il file system o la partizione potrebbero presentare dei problemi. Esegui il backup dei tuoi file e verifica lo stato dell'unità.
BitLocker potrebbe essere disabilitato in base alle politiche aziendali o scolastiche. Se il dispositivo è gestito da un'organizzazione, contattare l'amministratore IT.
Potresti non disporre dei permessi di amministratore. Prova a utilizzare un account amministratore.
È possibile che Esplora file non mostri l'opzione, ma che nel Pannello di controllo sia comunque presente "Crittografia unità BitLocker". Controlla entrambe le sezioni prima di dare per scontato che BitLocker non sia disponibile.
Se la chiavetta USB contiene file importanti e presenta degli errori, evita di formattarla immediatamente. Riparare o formattare la chiavetta senza aver prima effettuato un backup potrebbe causare la perdita dei dati.
Migliori pratiche per l'utilizzo di BitLocker sulle unità USB
Per utilizzare BitLocker su dispositivi USB in modo sicuro, segui queste linee guida.
1. Utilizza una password complessa ma facile da ricordare.
2. Salvare la chiave di ripristino di BitLocker in più di una posizione sicura.
3. Non conservare l'unica chiave di ripristino sull'unità USB crittografata.
4. Crittografare l'intera unità se la chiavetta USB è già stata utilizzata in precedenza.
5. Lasciare collegata la chiavetta USB durante la crittografia e la decrittografia.
6. Non formattare un'unità USB protetta con BitLocker a meno che non si abbia più bisogno dei file in essa contenuti.
7. Etichetta chiaramente le tue chiavette USB crittografate in modo da poterle identificare in seguito.
8. Per i file aziendali, attenersi alla politica sulla sicurezza dei dati della propria azienda.
Queste abitudini possono ridurre il rischio di perdere l'accesso a file importanti, garantendo al contempo la protezione dei dati presenti sulla chiavetta USB.
Conclusione
BitLocker per USB È una funzione utile di Windows che consente di proteggere i file presenti su chiavette USB, dischi rigidi esterni, SSD portatili e altri dispositivi di archiviazione rimovibili. Con una chiavetta USB protetta da BitLocker, i tuoi file rimangono crittografati e non possono essere aperti senza la password corretta o la chiave di ripristino.
Per ottenere risultati ottimali, eseguire sempre un backup della chiave di ripristino di BitLocker prima di utilizzare l'unità USB crittografata. In caso di smarrimento della password, la chiave di ripristino potrebbe essere l'unico modo per sbloccare l'unità.
Se hai perso il Chiave di ripristino USB di BitLocker, Magic Recovery Key può aiutarti a cercare informazioni relative alle chiavi salvate o recuperabili dal tuo computer Windows o dai tuoi dispositivi di archiviazione. Non è in grado di aggirare la crittografia BitLocker, ma potrebbe aiutarti a trovare una chiave di ripristino precedentemente salvata o dimenticata.
Supporta Windows 7/8/10/11 e Windows Server
Domande frequenti
Posso usare BitLocker per crittografare un'unità USB?
BitLocker per USB è la stessa cosa di BitLocker To Go?
Come si sblocca una chiavetta USB protetta con BitLocker?
Dove posso trovare la mia chiave di ripristino USB di BitLocker?
Cosa succede se perdo la password USB di BitLocker?
Magic Recovery Key è in grado di recuperare una chiave di ripristino USB di BitLocker?
Perché BitLocker non viene visualizzato per la mia chiavetta USB?
Posso disattivare BitLocker su un'unità USB?
