BitLocker transforme chaque modification de partition en tâche de gestion des clés
Hygiène du chiffrement
Si vous ne localisez pas les clés de récupération, arrêtez. Les outils de partition ne doivent pas contourner des secrets oubliés.
Suspendre la protection est souvent plus rapide qu’un déchiffrement complet pour une maintenance ponctuelle — suivez la politique d’organisation si la machine est gérée.
Documentez les types de protecteurs : TPM, PIN, USB, mot de passe de récupération. Perdre la pile, c’est perdre les données.
Certains clonages exigent des cibles déchiffrées ou une gestion sectorielle spécifique au fournisseur — lisez attentivement les avertissements de votre outil.
Réactiver la protection après des changements de mise en page doit inclure un reboot de vérification complet.
Le dual-boot complique la remise des clés ; planifiez qui possède le dictionnaire TPM avant les modifications.
Ne partagez jamais les clés de récupération dans des journaux de chat ni sur des captures avec numéros de série visibles.