استطاعت مايكروسوفت خلال السنوات الماضية أن تطوّر بشكل كبير استراتيجيّات الحماية لديها وميزات الأمان المُضمّنة في إصداراتها الأحدث من أنظمة التشغيل. وتُعدّ ميزة BitLocker من بين ميزات الأمان التي شهدت تحسّنًا واضحًا منذ ظهورها الأوّل عام 2007 كجزء من نظام ويندوز فيستا لتشفير وحدات التخزين. يُعدّ اليوم قفل الـ SSD باستخدام BitLocker من بين الإجراءات الموصى بها لحماية البيانات والملفّات على أيّ كمبيوتر يعمل بنظام ويندوز، ممّا يُحافظ على بياناتك وملفّاتك محميّة ومُشفّرة في حال تعرّض الجهاز للفقد أو السرقة. وعلى الرغم من فوائد التشفير بـ BitLocker، فإنّ بعض الأعطال غير المتوقّعة في اللوحة الأمّ للكمبيوتر أو في ملفّات نظام التشغيل قد تؤدّي إلى قفل وحدة التخزين ومنع الجهاز من بدء التشغيل دون أن هناك داعي لذلك، وهنا تجد نفسك بحاجة للعثور على مفتاح استرجاع BitLocker لكي تتمكّن من إلغاء القفل واستعادة الوصول إلى بياناتك مرّة أخرى. إليك كيفيّة العثور على هذا المفتاح فيما يلي.
العثور على مفتاح استرجاع BitLocker
أولًا: ما هو مفتاح استرداد BitLocker
تسمح بعض إصدارات الويندوز للمُستخدم عند تثبيتها بتكوين ما يُسمّى بمفتاح BitLocker، وهو عبارة عن كلمة مرور تتألّف من 48 رقمًا يُمكن باستخدامها تشفير الهارد الذي تمّ تثبيت ملفّات نظام التشغيل عليه وقفله بالكامل لحماية ملفّات النظام ومنع الوصول غير المُصرّح به إلى البيانات والملفّات المُختزنة على القرص الصلب ممّا يضمن أمانها وسلامتها.
تعمل ميزة BitLocker من خلال شريحة مُخصّصة تسمى بوحدة النظام الأساسيّ الموثوقة Trusted Platform Module (TPM)، والتي تأتي مُثبّتة في اللوحة الأمّ بجهاز الكمبيوتر عند شرائه من الشركة المُصنّعة. تختزن شريحة TPM مفاتيح تشفير Rivest-Shamir-Adleman الخاصة بنظام المضيف للمصادقة الماديّة، ولا يعني هذا أنّ أجهزة الكمبيوتر الأخرى التي لا تحتوي على شريحة TPM مُثبّتة فيها لا يُمكنها استخدام BitLocker لتشفير الهارد، ولكن في هذه الحالة سوف يحتاج BitLocker إلى تثبيت مفتاح إلغاء القفل بشكل مُسبق على جهاز طرفيّ أو هارد خارجي يُمكن توصيله بالكمبيوتر من خلال منفذ الـUSB لكي يتمكّن المُستخدم من استعادة تشغيل الكمبيوتر أو استئناف التشغيل من وضع الإسبات.
لنرى الآن ما يفعله BitLocker بالضبط بعد تكوينه على الكمبيوتر. من المُفترض أن يكون الكمبيوتر محميًّا باسم مُستخدم وبكلمة مرور، وفي حال ضياع أو سرقة الجهاز، فمن المتوقّع أن يحاول السارق أو الشخص الذي عثر على الجهاز تخمين كلمة المرور لفتح جهاز الكمبيوتر، وعند إدخال كلمة مرور الجهاز بشكل خاطئ لعدّة مرّات يقوم BitLocker بقفل الكمبيوتر ومنع نظام التشغيل من بدء تشغيل الجهاز إلى أن يقوم المالك الأصليّ للجهاز بإدخال كلمة المرور بشكل صحيح، أو يقوم بتوصيل جهاز قابل للإزالة مثل هارد خارجيّ أو فلاش ميموري يحتوي على مفتاح بدء التشغيل، إذ يُنشئ BitLocker مفتاح استرداد مكوّن من 48 رقمًا لكي يتمكّن من استعادة تشغيل الجهاز في حالة نسيان المُستخدم لكلمة المرور أو فقدها. في بعض الأحيان تتسبّب بعض الأعطال في اللوحة الأمّ أو في شريحة TPM أيضًا في قفل مُحرّك الأقراص الثابتة وظهور الشاشة التي تُطالب المُستخدم بإدخال مفتاح استرداد BitLocker.
ثانيًا: كيفية العثور على مفتاح BitLocker على الويندوز
يعتمد موقع حفظ مفتاح استرداد BitLocker على خيارات التصدير التي حدّدتها أثناء عمليّة التشفير، إذ يُتيح BitLocker للمُستخدم عدّة خيارات لنسخ مفتاح استرداد BitLocker احتياطيًّا مثل طباعة مفتاح الاسترداد على الورق عند إنشائه، ومن ثمّ الاحتفاظ بالنسخة الورقيّة المطبوعة التي يُمكن الرجوع إليها عند الحاجة، كما يُتيح للمُستخدم اختيار حفظ مفتاح الاسترداد في ملفّ أو مُستند نصّي، ويقوم المُستخدم بعد ذلك بنقل هذا الملفّ إلى وحدة تخزين خارجيّة قابلة للتوصيل عبر منفذ الـUSB لاستعادة تشغيل الجهاز.
ومن المُمكن أيضًا أن يختار المُستخدم حفظ مفتاح الاسترداد سحابيًّا في حساب مايكروسوفت الخاص به. في بعض الأحيان يتمّ تكوين BitLocker على الجهاز بشكل افتراضيّ، ومن المفترض في هذه الحالة أن يتمّ الاحتفاظ بمفتاح استرداد BitLocker في حساب المُستخدم على مايكروسوفت.
ولكي تتمكّن من الوصول إلى مفتاح استرداد BitLocker المختزن في حسابك على مايكروسوفت فكُلّ ما عليك فعله هو فتح مُتصفّح الويب على أيّ جهاز آخر، والانتقال إلى الصفحة التالية aka.ms/myrecoverykey، ثُمّ تسجيل الدخول إلى حساب مايكروسوفت الخاص بك، وتحديد موقع مُعرّف المفتاح، والذي يكون عبارة عن الثمانية أرقام الأولى من مفتاح استرداد BitLocker.
من المُفترض أن تعرض الصفحة التالية جميع مفاتيح استرداد BitLocker المُتوفّرة وتاريخ التحميل ومُعرّف المفتاح ونوع الهارد الذي تم تشفيره، ولكن إذا لم يكن مفتاح الاسترداد متاحًا على حساب مايكروسوفت الخاص بك، فيمكنك محاولة تعطيل BitLocker وإعادة تمكين الميزة مرّة أخرى في الويندوز، أمّا إذا كان الجهاز مُتّصلًا بشبكة مؤسّسة مُعيّنة، مثل شركة أو مدرسة، فسوف تحتاج للاتّصال بمسؤول الشبكة في تلك المؤسّسة للحصول على مفتاح استرداد BitLocker لجهازك. الآن بعد أن حصلت على مفتاح الاسترداد الخاص بجهازك. لنرى ما يُمكن فعله بهذا المفتاح.
ثالثًا: كيفيّة استعادة تشغيل الويندوز باستخدام مفتاح استرداد BitLocker
نفترض الآن أنّ عُطلًا ما حدث لجهاز الكمبيوتر أدّى إلى قفل الهارد وظهور شاشة BitLocker recovery، وبالتالي لم يعُد بإمكانك بدء تشغيل الكمبيوتر إلّا بعد إلغاء قفل الهارد. فإذا كُنت تحتفظ بنُسخة احتياطيّة من مفتاح استرداد BitLocker باستخدام إحدى الطُرق التي ذكرناها أو حصلت عليه من خلال حسابك على مايكروسوفت كما أوضحنا، ما عليك سوى تأكيد مُعرّف مفتاح الاسترداد أو الأرقام الثماني الأولى من مفتاح استرداد BitLocker، ثُم إدخال مفتاح استرداد BitLocker الذي حصلت عليه في الخانة المُخصّصة له، والضغط على زرّ "Contenue". من المتوقّع أن يطلب منك بعد ذلك إدخال بيانات اعتماد حسابك على مايكروسوفت، وبعد إنهاء هذه الخطوات بنجاح سوف يتمّ إلغاء القفل وبدء تشغيل الجهاز بشكل طبيعي.
تتوفّر ميزة تشفير BitLocker على عدد من إصدارات الويندوز اللاحقة لويندوز فيستا مثل ويندوز 7 وويندوز 10، ويُمكنك التحقّق من وجود الميزة على جهازك وكونها مُفعّلة افتراضيًّا أم لا بسهولة عن طريق الضغط على مفتاح الويندوز أو النقر على زرّ "Start"، والبحث عن Manage BitLocker، فإن كانت الميزة مُتوفّرة سوف تظهر في الـ Control Panel لديك مع الإعدادات والخيارات التي تُمكّنك من تفعيل الميزة أو تعطيلها أو تعليق الحماية وخيارات النسخ الاحتياطيّ لمفتاح الاسترداد.
عند تكوين ميزة تشفير BitLocker فمن الضروريّ أن تنتبه للخيار الذي تُحدّده لتصدير مفتاح استرداد BitLocker، وأن تحتفظ بُنسخة احتياطيّة منه إمّا مطبوعة على الورق أو مختزنة على هارد أو فلاش خارجيّ أو مُختزنة سحابيًّا في حساب مايكروسوفت المُرتبط بالجهاز.
إذا كانت ميزة BitLocker مُفعّلة بشكل افتراضيّ في الويندوز، فعلى الأرجح سيقوم الويندوز بنسخ مفتاح استرداد BitLocker احتياطيًّا إلى حساب مايكروسوفت المُرتبط بالجهاز، ولكن في بعض الأحيان قد لا يقوم الويندوز بنسخ المفتاح احتياطيًّا، وفي حال حدوث أيّ مُشكلة تقود إلى قفل الهارد وظهور الشاشة التي تُطالبك بإدخال مفتاح استرداد BitLocker، عندئذ لا يُمكنك إلغاء القفل واستعادة تشغيل الجهاز إلّا بعد إعادة تثبيت نُسخة الويندوز، وهو ما يُمكن أن يُفقدك بعض الملفّات الموجودة على جهازك، لذا فمن الضروريّ أن تتحقّق مُسبقًا من إمكانيّة الوصول إلى مفتاح استرداد BitLocker الخاص بجهازك ويُفضّل أن تحتفظ بنُسخة احتياطيّة منه قبل التعرّض لقفل جهازك.
