Refurbished computere er et oplagt valg for både privatpersoner og virksomheder, der vil have mere for pengene. En brugt Lenovo ThinkPad eller EliteBook koster ofte en brøkdel af nyprisen og leverer den samme ydelse — men som med alle computere, der skifter hænder, er det vigtigt at tænke på datasikkerhed. Det gælder ikke mindst, hvis maskinen bruges til arbejde, indeholder kundedata eller blot rummer private dokumenter og adgangskoder. Her er BitLocker og Windows-kryptering din vigtigste forsvarslinje mod datatyveri.
Hvad er BitLocker, og hvad beskytter det mod?
BitLocker er Microsofts indbyggede diskkrypteringsteknologi, der er tilgængelig på Windows 10 og 11 Pro, Enterprise og Education. Når BitLocker er aktiveret, krypteres hele harddisken med AES-256-bit kryptering — en standard, der i praksis er uknuselig uden den rigtige adgangskode eller gendannelsesnøgle. Det betyder, at selv hvis en tyv stjal din Lenovo og fjernede harddisken, ville alle data fremstå som ulæselig kode. BitLocker beskytter også mod såkaldte cold boot attacks, hvor nogen forsøger at læse indholdet af RAM-hukommelsen kort efter en genstart.
Sådan aktiverer du BitLocker på din Lenovo
Aktivering er enkel og tager under fem minutter. Følg disse trin:
- Klik på Start og åbn Indstillinger (tandhjulsikonet).
- Gå til System → Lager → BitLocker-indstillinger (eller søg direkte efter “BitLocker” i søgefeltet).
- Klik på Aktivér BitLocker ud for din primære enhed (typisk C:).
- Vælg, hvordan du vil låse op — med en adgangskode eller med et USB-nøgledrev.
- Gem din gendannelsesnøgle et sikkert sted: enten i din Microsoft-konto, på en USB-nøgle eller i udskrevet form.
- Vælg, om kun den brugte plads eller hele drevet skal krypteres, og sæt processen i gang.
Lenovo ThinkPad-modeller er udstyret med TPM 2.0-chip (Trusted Platform Module), som BitLocker udnytter til at gemme krypteringsnøglen hardwarebeskyttet. Det gør aktiveringsprocessen endnu mere problemfri, og du behøver normalt ikke indtaste en adgangskode ved hver opstart.
Gem gendannelsesnøglen — det er dit redningsanker
BitLocker er kun så stærkt som din evne til at gendanne adgangen, hvis noget går galt. Windows beder dig gemme en 48-cifret gendannelsesnøgle, når du aktiverer kryptering. Sørg for at:
- Gemme nøglen i din Microsoft-konto på account.microsoft.com/devices/recoverykey
- Have en fysisk sikkerhedskopi på papir i et låst sted
- Aldrig gemme nøglen på samme drev, som BitLocker krypterer
Mange brugere låser sig selv ude af deres egne maskiner, fordi de kastede gendannelsesnøglen væk. Det er ikke muligt at omgå BitLocker uden denne nøgle — det er netop pointen.
Sæt en stærk BIOS-adgangskode som ekstra lag
BitLocker kryptering løser problemet med data på disken, men for fuld beskyttelse af din Lenovo bør du også sætte en BIOS- eller UEFI-adgangskode. Det forhindrer, at nogen genstarter maskinen fra et eksternt USB-medie og på den måde forsøger at omgå Windows. På Lenovo ThinkPad går du ind i BIOS ved at trykke F1 under opstart. Under menuen Security kan du sætte både en supervisor-adgangskode og en power-on-adgangskode. Kombiner dette med BitLocker, og din maskine er beskyttet både software- og hardwaremæssigt.
Kryptering ved salg og bortskaffelse af maskinen
Når du sælger eller afleverer en Lenovo, er kryptering med BitLocker kombineret med en fuld nulstilling af Windows den sikreste måde at sikre, at ingen data kan genskabes. Tilbakestil Windows via Indstillinger → System → Gendannelse → Nulstil denne pc og vælg indstillingen Fjern alt. Når disken allerede er krypteret, er de overleverede data meningsløse for den nye ejer. Det er netop sådan, Green Heroes klargør alle maskiner — du køber en enhed, der allerede er blevet behandlet med omhu og ryddet forsvarligt.
Datasikkerhed behøver ikke være kompliceret. Med BitLocker aktiveret, en gemt gendannelsesnøgle og en BIOS-adgangskode i bagagen har din Lenovo et solidt sikkerhedslag, der matcher — og ofte overgår — hvad mange nye laptops tilbyder som standard. Og fordi refurbished maskiner fra Green Heroes allerede er klar til brug, er det blot et spørgsmål om at slå BitLocker til og gå i gang.