TPM 2.0 en gevolgen HDD met bitlocker

[koendegroot13]

Dag iedereen,

Om Windows 11 op mijn PC te kunnen installeren moet ik in mijn bios van AMD ROG overstappen van discrete TPM naar Firmware TPM. Ik krijg vervolgens de onderstaande waarschuwing. Nu twijfel ik of ik de aanpassing door moet voeren. Ik heb namelijk twee harde schijven op mijn PC met bitlocker geëncrypt. Gaan deze data niet verloren door de aanpassing of gaat dit ergens anders over? Alvast dank.

Groet,
Koen

[Flitzer]

Alleen als je discrete TPM geen versie 2.0 of hoger is moet je naar de TPM van de CPU. Het gaat dus alleen om het versienummer van de TPM. De TPM heeft ook weinig te maken met bitlocker en dient alleen voor het veilig opslaan van de sleutel. Bij structurele wijzigingen in het systeem zul je mogelijk de sleutel weer opnieuw moeten toevoegen, zelfs bij gebruik van je huidige TPM. Soms is dat het geval bij een BIOS upgrade en ik verwacht zeker bij het omschakelen naar de fTPM. Dus verstandig om een recovery key te hebben.

Bij het instellen van bitlocker heb je normaal gesproken een recovery key ergens opgeslagen (MS account, file, afdruk). Die heb je nodig bij ontgrendelen. Bij een nieuwe installatie zal die sleutel waarschijnlijk toch weer nodig zijn. In het bitlocker menu in Windows kun je die recovery key ook opnieuw opvragen

Voor een reguliere Windows 11 installatie heb je alleen een actieve TPM (versie 2.0 of hoger) nodig, maar bitlocker zelf is niet nodig.

[pennywiser]

Heb je überhaupt wel een keyfile opgeslagen voor beide disks? Zo ja kan de data nooit verloren gaan.

Krijg je na de change een vraag om de passphrase, voer je die in. Blijft ie dan daarom vragen, dan TPM clearen/resetten eenmalig en weer passphrase invoeren.

[ Voor 61% gewijzigd door pennywiser op 02-06-2024 17:50 ]

[AtomicWing]

Meest veilige werkwijze is bitlocker uitschakelen en laten decrypten, daarna deze wijziging doorvoeren en opnieuw laten encrypten.

[koendegroot13]

Veel dank allen. Ik heb de recovery keys nog wel in bezit, maar ik denk dat ik toch kies voor de methode van AtomicWing om geen enkel risico te lopen.

[pennywiser]

koendegroot13 schreef op zondag 2 juni 2024 @ 18:18:
Veel dank allen. Ik heb de recovery keys nog wel in bezit, maar ik denk dat ik toch kies voor de methode van AtomicWing om geen enkel risico te lopen.

Totaal niet nodig als je de keys gewoon hebt. Je krijgt dan ook weer andere keyfiles.

[koendegroot13]

Ok, dan doe ik het gewoon zonder iets te veranderen.

Aanvullende vraag: volgens PC Health check is mijn processor ook niet geschikt (AMD Ryzen 7 1700X Eight-Core Processor). Weet iemand een mooi goedkoop alternatief? Mijn moederbord is een ASUS ROG STRIX B350-F GAMING

Alvast dank.

[ Voor 9% gewijzigd door koendegroot13 op 15-06-2024 19:12 ]

[nelizmastr]

koendegroot13 schreef op zaterdag 15 juni 2024 @ 18:58:
Ok, dan doe ik het gewoon zonder iets te veranderen.

Aanvullende vraag: volgens PC Health check is mijn processor ook niet geschikt (AMD Ryzen 7 1700X Eight-Core Processor). Weet iemand een mooi goedkoop alternatief? Mijn moederbord is een ASUS ROG STRIX B350-F GAMING

Alvast dank.

Als je geen 8 core nodig hebt is een Ryzen 5600 een prima upgrade.

Wel eerst de nieuwste BIOS erop en dan CPU wisselen.

[koendegroot13]

Ok, top! Dank je wel