BitLocker su Windows: Guida alla Crittografia del Disco Passo-Passo

Immagina questa scena: lasci il portatile in treno, lo smarrisci in un bar o, peggio, qualcuno te lo sgraffigna mentre sei distratto. La tua prima reazione? Panico. Foto di famiglia, documenti di lavoro, password salvate, progetti segreti (tipo quella ricetta della torta di nonna). Ecco, BitLocker è proprio la cassaforte digitale che trasforma quel potenziale disastro in un "vabbè, era solo un computer".

BitLocker è lo strumento di crittografia integrato in Windows 10 e 11. Non è magia nera, non richiede dottorati in informatica e, se configurato bene, funziona in silenzio mentre tu fai le tue cose. In questa guida ti spiegheremo come attivarlo, come non perdere la chiave di recupero (serio, questa è la parte dove tutti sbagliano), quali opzioni scegliere e cosa fare se un giorno il PC ti chiede un codice che non ricordi.

Indice dei contenuti

• Cos'è BitLocker e perché dovresti usarlo
• Requisiti: serve Windows Pro? E il TPM?
• La chiave di recupero: il tuo ombrello digitale
• Attivazione passo-passo su Windows 10/11
• Crittografare solo lo spazio usato o l'intero disco?
• Nuova modalità vs compatibile: quale scegliere
• Bloccare, sbloccare e sospendere BitLocker
• Ho perso la chiave di recupero: panico controllato
• Limiti di BitLocker e alternative valide
• FAQ: domande frequenti (e risposte senza giri di parole)

1. Cos'è BitLocker e perché dovresti usarlo

BitLocker è una funzionalità di crittografia completa del disco sviluppata da Microsoft. Tradotto in umano: prende tutti i dati presenti sul tuo disco (sistema operativo, programmi, file personali) e li "mescola" con un algoritmo matematico così complesso che, senza la giusta chiave, diventano un insieme di caratteri senza senso. È come chiudere il tuo diario in una cassaforte con combinazione a 256 cifre.

Perché è utile?

• ✅ Se perdi o ti rubano il PC, i dati restano illeggibili
• ✅ Protezione contro accesso fisico non autorizzato (basta una chiavetta avviabile per bypassare la password di Windows, ma non BitLocker)
• ✅ Funziona in background, senza rallentamenti percettibili sui PC moderni
• ✅ Integrato nativamente in Windows: nessun software esterno, nessun costo

Quando non è strettamente necessario?
Se usi il PC solo in casa, dietro una porta chiusa a chiave, con backup regolari e non trasporti mai dati sensibili, potresti farne a meno. Ma viviamo nel 2026: un portatile viaggia, si presta, si dimentica in metropolitana. Meglio prevenire che ritrovarsi con le foto delle vacanze su qualche forum oscuro.

2. Requisiti: serve Windows Pro? E il TPM?

Prima di lanciare BitLocker come un eroe da film d'azione, controlliamo se il tuo PC ha i "pezzi giusti".

Requisito	Dettaglio	Note pratiche
Edizione Windows	Windows 10/11 Pro, Enterprise o Education	La versione Home non include BitLocker nativo (esistono workaround, ma non li consigliamo)
Chip TPM	TPM 1.2 o 2.0 (preferibile 2.0)	Presente su quasi tutti i PC dal 2016 in poi. Verificabile con tpm.msc
Architettura disco	UEFI + GPT (consigliato)	Funziona anche su BIOS legacy, ma con limitazioni
Spazio libero	Minimo 1-2 GB liberi	Serve per i file di sistema crittografati e la chiave di recupero

3. La chiave di recupero: il tuo ombrello digitale

Ok, fermiamoci un attimo. Questa è la parte dove il 90% degli utenti fa casino. La chiave di recupero di BitLocker è una sequenza di 48 numeri che ti salva la vita se:

• Il TPM si resetta dopo un aggiornamento del BIOS
• Cambi scheda madre o disco
• Windows decide di essere "troppo sicuro" e ti blocca fuori
• Il tuo gatto decide di camminare sulla tastiera durante l'avvio

Cosa NON fare:

• ❌ Salvare la chiave solo sul desktop o in una cartella locale
• ❌ Dimenticarla nel browser o nella posta non sincronizzata
• ❌ Condividerla su Telegram con l'amico "che se la ricorda"

Cosa FARE (e farlo subito):

• ✅ Stampala e mettila in un cassetto sicuro (non sotto il tappetino del mouse)
• ✅ Salvala sul tuo account Microsoft (accesso sicuro da qualsiasi dispositivo)
• ✅ Copiala su una chiavetta USB dedicata e conservala separatamente dal PC
• ✅ Inviatela via email a te stesso con oggetto "CHIAVE BITLOCKER - NON CANCELLARE"

4. Attivazione passo-passo su Windows 10/11

Niente panico. Procediamo con calma, un passo alla volta. Se qualcosa non ti convince, fermati e respira. Non stiamo lanciando un razzo.

1. Apri Esplora File → Questo PC
2. Fai clic destro sull'unità che vuoi crittografare (di solito C:) → Attiva BitLocker
3. Attendi il controllo di compatibilità (pochi secondi)
4. Scegli Usa password per sbloccare l'unità (consigliato) oppure Usa smart card se sei in ambito aziendale
5. Inserisci una password robusta (minimo 8 caratteri, ma punta a 12+ con numeri e simboli). Niente "password123" o il nome del tuo cane.
6. Salva la chiave di recupero: scegli "Salva nel tuo account Microsoft" e/o "Stampa chiave di recupero"
7. Scegli Quanto spazio crittografare (vedi sezione successiva)
8. Scegli Modalità di crittografia (vedi sezione successiva)
9. Clicca Avvia crittografia e aspetta. Il PC può essere usato normalmente, ma evita di spegnerlo bruscamente.

Il tempo di completamento dipende dalla dimensione del disco e dalla velocità del tuo PC. Un SSD da 512 GB impiega di solito 30-60 minuti. Un HDD da 1 TB? Prevediti una pausa caffè prolungata.

5. Crittografare solo lo spazio usato o l'intero disco?

Windows ti chiederà questa scelta. Ecco come decidere senza indovinare:

Opzione	Cosa fa	Quando usarla
Crittografa solo lo spazio usato	Crittografa solo i file esistenti. I nuovi file verranno crittografati man mano che li salvi.	✅ PC nuovo o formattato da poco ✅ SSD con spazio libero abbondante ✅ Vuoi finire in fretta
Crittografa l'intera unità	Scrive zero crittografati su tutto il disco, anche nello spazio vuoto.	✅ PC usato per anni con dati cancellati ma potenzialmente recuperabili ✅ Vuoi la massima sicurezza forense ✅ Non hai fretta

6. Nuova modalità vs compatibile: quale scegliere

Un'altra scelta che sembra uscita da un esame universitario, ma è più semplice di quanto sembri:

• Nuova modalità di crittografia: usa XTS-AES, più moderna, più sicura, ottimizzata per dischi fissi interni. Scegli questa se crittografi il disco di sistema (C:).
• Modalità compatibile: usa AES-CBC, pensata per essere letta anche da versioni vecchie di Windows (7/8) o da dispositivi esterni. Scegli questa solo per chiavette USB o dischi esterni.

Se crittografi un disco rimovibile, Windows ti suggerirà automaticamente la modalità compatibile. Se lo ignori, potresti ritrovarti con una chiavetta che funziona solo sul tuo PC. E non è il massimo per trasferire foto alle feste.

7. Bloccare, sbloccare e sospendere BitLocker

BitLocker non è un interruttore "acceso/spento". Ha diverse sfumature, e conoscerle ti evita grattacapi.

Sospendere BitLocker (temporaneo)

Devi aggiornare il BIOS, cambiare hardware o fare un backup di sistema? Sospendi la protezione invece di disattivarla:

1. Apri Pannello di controllo → Sistema e sicurezza → Crittografia unità BitLocker
2. Clicca Sospendi protezione accanto all'unità
3. Conferma e riavvia il PC
4. Al riavvio, BitLocker si riattiverà automaticamente

Bloccare manualmente un'unità

Se hai un disco esterno crittografato e vuoi bloccarlo prima di scollegarlo (senza "Rimozione sicura"):

• Apri PowerShell come amministratore ed esegui: Manage-bde -lock X: (sostituisci X con la lettera dell'unità)

Disattivare completamente BitLocker

Attenzione: questa operazione decrittografa tutto il disco. I dati tornano leggibili, ma perdi la protezione.

• Da Pannello di controllo → Disattiva BitLocker → Conferma e attendi (può richiedere ore)

8. Ho perso la chiave di recupero: panico controllato

Ok, respira. Non è la fine del mondo (anche se sembra). Ecco dove cercare:

1. Account Microsoft
Vai su account.microsoft.com/devices/recoverykey e accedi. Se hai salvato la chiave lì, la trovi già pronta.

2. File stampato o PDF
Controlla nei cassetti, nelle cartelle dei documenti, o nella stampante (sì, a volte i fogli restano nel vassoio).

3. Chiavetta USB
Se l'hai salvata su USB, collegalo a un altro PC e cerca il file BitLocker Recovery Key XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX.txt.

4. Azienda o scuola
Se il PC è gestito da un reparto IT, la chiave potrebbe essere salvata in Azure AD o in un server Active Directory. Contatta il supporto tecnico.

Se non la trovi da nessuna parte...
Purtroppo, non esiste un "reset password" per BitLocker. L'unica opzione è reinstallare Windows (perdendo i dati non crittografati o già spostati). Ecco perché, lo ripeto per la terza volta: salva la chiave di recupero.

9. Limiti di BitLocker e alternative valide

BitLocker è ottimo, ma non è perfetto. Ecco i punti dolenti:

• ❌ Non disponibile su Windows Home (senza workaround non ufficiali)
• ❌ Se il TPM è compromesso o disabilitato, l'accesso diventa più complesso
• ❌ Performance leggermente inferiori su PC molto vecchi senza istruzioni AES-NI
• ❌ Crittografia a livello di disco, non di singoli file (se serve granularità, vedi sotto)

Alternative da considerare:

Strumento	Punti di forza	Punti deboli
BitLocker	Integrato, trasparente, ottimo per utenti Windows	Richiede Pro/Enterprise, meno flessibile
VeraCrypt	Open source, supporta Windows/Mac/Linux, crittografia container	Configurazione più complessa, interfaccia meno intuitiva
FileVault (macOS)	Ottimizzato per Apple, integrazione nativa	Funziona solo su Mac
LUKS (Linux)	Standard de facto su Linux, altamente configurabile	Richiede conoscenze da terminale

Per la maggior parte degli utenti Windows, BitLocker rimane la scelta più equilibrata tra sicurezza, semplicità e impatto sulle prestazioni.

10. FAQ: domande frequenti (e risposte senza giri di parole)

D: BitLocker rallenta il PC?
R: Su CPU moderne (dal 2010 in poi) con supporto AES-NI, l'impatto è inferiore al 2%. Non lo noterai. Su PC vecchi? Forse un leggero calo nelle operazioni di I/O intensivo.

D: Posso usare BitLocker su una chiavetta USB?
R: Sì. Clicca destro sull'unità → "Attiva BitLocker". Scegli una password o una smart card. Ricorda: usa la modalità compatibile se la userai su PC diversi.

D: Se formatto il disco, BitLocker sparisce?
R: Sì, ma attenzione: formattare un disco BitLocker senza prima disattivarlo può lasciare residui di crittografia. Meglio disattivare prima, formattare dopo.

D: Posso aggiornare Windows con BitLocker attivo?
R: Assolutamente sì. Gli aggiornamenti di Windows sono progettati per convivere con BitLocker. Sospendi la protezione solo se aggiorni il firmware/BIOS.

D: BitLocker protegge dai ransomware?
R: No. Crittografa i dati a riposo, non in uso. Se un malware infetta il PC mentre è sbloccato, i file sono comunque a rischio. Usalo insieme a un buon antivirus e backup regolari.

Conclusioni

Attivare BitLocker non è un atto di paranoia, è un gesto di responsabilità digitale. In un'epoca in cui i dati valgono più dell'hardware che li contiene, crittografare il disco è come chiudere a chiave la porta di casa prima di uscire. Non è complicato, non costa nulla e, se fatto bene, te ne dimentichi completamente.

Ricorda i punti chiave:

1. Salva la chiave di recupero in almeno due posti sicuri
2. Scegli "spazio usato" per velocità, "intero disco" per sicurezza forense
3. Sospendi, non disattivare, prima di aggiornamenti hardware/BIOS
4. Abbina BitLocker a backup regolari e un antivirus aggiornato
5. Non condividere mai la chiave, nemmeno con il tuo io futuro distratto

Prenditi 20 minuti oggi, attiva BitLocker, e dormi sonni tranquilli. Il tuo "io" del futuro ti ringrazierà (probabilmente con una pizza).

Risorse utili

Documentazione ufficiale Microsoft:
Panoramica BitLocker, Guida al recupero

Strumenti e verifiche:
Verifica TPM, VeraCrypt (alternativa open source)

Sicurezza complementare:
Have I Been Pwned, Garante Privacy Italiano

Ultimo aggiornamento: Aprile 2026
Prossimo aggiornamento previsto: Ottobre 2026

Hai domande o suggerimenti per migliorare questa guida? Contattaci attraverso la pagina contatti.