Una procedura sicura per attivare BitLocker su unità esterne, salvare la chiave di recupero, scegliere la modalità di cifratura e verificare che il disco chieda davvero la password.
Questa guida è stata riscritta da zero come procedura operativa. Segui l’ordine indicato, completa ogni controllo e non saltare direttamente alla soluzione più drastica: l’obiettivo è ottenere un risultato ripetibile e sapere esattamente quale passaggio lo ha prodotto.
Prima di iniziare
Verifica che la tua edizione di Windows supporti BitLocker e fai una copia dei dati già presenti sull’unità. La chiave di recupero deve essere conservata fuori dal disco cifrato. Collega il portatile all’alimentazione se devi cifrare molti dati e non iniziare se il supporto mostra errori o disconnessioni.
Prepara anche un piano di ritorno: salva i dati importanti, annota le impostazioni iniziali e assicurati di avere credenziali e codici di recupero. Se il computer è gestito da un’azienda o da una scuola, alcune opzioni possono essere bloccate intenzionalmente e non vanno aggirate.
Procedura passo passo
Passaggio 1 — Apri Gestisci BitLocker e identifica l’unità
Collega SSD o chiavetta, apri Start e cerca Gestisci BitLocker. Individua il volume corretto confrontando lettera e capacità con Esplora file. Non affidarti solo al nome del disco. Premi Attiva BitLocker esclusivamente sulla voce verificata e scollega altri supporti rimovibili se temi di confonderli.
Completa questo passaggio prima di procedere e annota l’impostazione iniziale: avere un punto di partenza rende semplice annullare la modifica se il risultato non è quello atteso.
Passaggio 2 — Scegli una password di sblocco robusta
Seleziona l’opzione per usare una password e crea una frase lunga, unica e non riutilizzata su altri servizi. Evita dati personali prevedibili. La password serve per l’uso quotidiano del disco; non sostituisce la chiave di recupero, che dovrà restare disponibile nel caso in cui la password venga dimenticata.
Controlla subito il risultato sul dispositivo o nella schermata interessata. Se il menu ha un nome leggermente diverso nella tua versione, cerca la funzione equivalente senza modificare voci che non fanno parte della procedura.
Passaggio 3 — Salva la chiave di recupero in almeno due posti
Usa le opzioni offerte da Windows per salvare o stampare la recovery key, per esempio nell’account Microsoft e in una copia offline separata. Non salvare l’unica chiave sullo stesso SSD che stai cifrando. Apri subito la copia salvata e verifica che il codice sia leggibile prima di continuare.
Prima di passare oltre, verifica che il sistema abbia terminato eventuali attività in background. Una barra scomparsa o un pulsante premuto non garantiscono da soli che file, impostazioni o sincronizzazioni siano stati completati.
Passaggio 4 — Scegli tra solo spazio usato e intera unità
Per un disco nuovo e mai utilizzato, cifrare solo lo spazio usato è più rapido. Se il supporto ha già contenuto documenti sensibili, seleziona l’intera unità: protegge anche aree che potrebbero contenere residui di file cancellati. Considera capacità e velocità del supporto perché la cifratura completa può richiedere più tempo.
Procedi con una sola modifica alla volta e confronta ciò che vedi con il passaggio precedente. Questo riduce il rischio di accumulare errori e rende molto più semplice capire quale impostazione correggere.
Passaggio 5 — Scegli la modalità di cifratura in base alla compatibilità
Per unità destinate a PC Windows moderni usa la modalità più recente proposta dalla procedura. Se il supporto deve essere letto da vecchie versioni di Windows, valuta la modalità compatibile indicata dal wizard. Ricorda che macOS e altri sistemi non leggono nativamente BitLocker nello stesso modo, quindi pianifica la compatibilità prima di cifrare.
A questo punto esegui un piccolo test reale. Non limitarti a guardare l’interfaccia: apri il file, prova la funzione o riconnetti il dispositivo coinvolto per verificare che il comportamento sia quello previsto.
Passaggio 6 — Avvia la cifratura e non scollegare il disco
Premi Avvia crittografia e lascia collegata l’unità finché Windows non segnala il completamento. Puoi continuare a usare il PC, ma evita sospensione, spegnimenti forzati e hub USB instabili. Per SSD esterni ad alte prestazioni preferisci una porta diretta e un cavo affidabile.
Lascia terminare l’operazione e non forzare riavvii o scollegamenti. Se il sistema chiede esplicitamente un riavvio, completalo prima di procedere alla verifica finale.
Passaggio 7 — Espelli, ricollega e prova anche il recupero
Espelli il disco in sicurezza, ricollegalo e verifica che Windows richieda la password prima di mostrare i file. Apri alcuni documenti e controlla che siano integri. Poi verifica di poter accedere alla chiave di recupero da un secondo dispositivo: se perdi sia password sia recovery key, la cifratura fa esattamente il suo lavoro e i dati possono diventare irrecuperabili.
Concludi con una prova completa dall’inizio alla fine e conserva le informazioni di recupero necessarie. Una configurazione è davvero finita solo quando sai sia usarla sia annullarla o ripristinarla in caso di problema.
Controllo finale
Espelli l’unità, ricollegala e verifica che Windows chieda la password. Apri poi due file e controlla la chiave di recupero da un dispositivo diverso. Solo dopo questi test la configurazione può essere considerata conclusa.
Ripeti il controllo dopo avere chiuso e riaperto la funzione oppure dopo un riavvio quando pertinente. Un risultato che sopravvive a una nuova sessione è molto più affidabile di una configurazione che sembra funzionare solo nell’immediato.
Errori da evitare
Non installare utility casuali per automatizzare operazioni che Windows può già eseguire, non scaricare driver o strumenti da siti non ufficiali e non cancellare copie o chiavi di recupero finché non hai verificato il risultato. In caso di comportamento inatteso, torna all’ultima configurazione funzionante e modifica una sola variabile.
