Me gustaría cifrar mi disco C usando bitLocker, que es la única partición en mi computadora con Windows 10. ¿Es mejor separar el disco en particiones, por ejemplo: una partición para el sistema operativo y otra para los datos y luego cifrarlos por separado? ¿O cifrar todo el disco a la vez?
He leído en alguna parte que es bueno tener sus datos separados de su sistema operativo. ¿Es más seguro hacer esto? ¿Sería más fácil para el cifrado? ¿O complicaría las cosas?
Todo lo que se me ocurre es una ventaja al separar su sistema operativo y los datos para el cifrado si su sistema operativo estuviera comprometido con malware, pero sus datos aún estaban "bloqueados" y encriptados. Definitivamente es un beneficio, pero puede ser más dolor de cabeza de lo que vale. Si está buscando evitar el acceso a los datos cuando el dispositivo se pierde físicamente o se lo roban, no va a ayudar mucho, si es que lo hay.
Bitlocker funciona realmente simple y bien como una solución de cifrado de disco completo si su PC tiene una clave TPM incorporada de todos modos. Incluso le permite hacer una copia de seguridad de su clave de recuperación de encriptación en su cuenta de Microsoft (es de esperar que esté correctamente protegida con dos factores) si así lo desea, para que no la pierda. Esta guía funciona bien como una descripción general y ayuda si tiene alguna pregunta sobre la configuración.
La partición no es realmente óptima para ninguno de estos casos. Separar los datos del sistema operativo y cifrar el volumen de datos sería perfecto si almacenara los datos en una unidad de respaldo. Si es una unidad nativa o una partición, Windows cargará las claves en la memoria después del inicio de sesión, por lo que están bastante expuestas. Esto también significa que los datos son vulnerables a diferentes tipos de ataques, incluso si la PC está en hibernación.
Resumiendo, depende de tu causa. Si le interesa encriptar la unidad en caso de que le roben su computadora portátil, la pierda, etc., encripte toda la unidad a la vez. Es más fácil y muy efectivo SIEMPRE QUE la computadora portátil se apague. Pero si le importa la seguridad de sus datos confidenciales, le sugiero una unidad externa encriptada.
Lea otras preguntas en las etiquetas disk-encryption bitlocker