BitLocker bisa langsung diaktifkan di Windows 11 Pro melalui Control Panel (Manage BitLocker) atau lewat Settings di bagian Disks & Volumes, dengan syarat perangkat Anda memenuhi prasyarat seperti ketersediaan TPM dan edisi Windows yang tepat. Berikut panduan lengkapnya mulai dari pemeriksaan awal sampai verifikasi enkripsi.
Apa Itu BitLocker dan Edisi Windows yang Mendukungnya
BitLocker adalah fitur enkripsi bawaan Windows yang melindungi data di drive Anda sehingga hanya bisa diakses oleh orang yang berwenang. Windows 11 menawarkan dua jenis enkripsi: BitLocker untuk sistem operasi dan drive data tetap, serta BitLocker To Go untuk drive yang dapat dilepas seperti flash disk [S4].
Satu hal yang perlu dibedakan: BitLocker tidak tersedia di Windows 11 Home [S3]. Jadi jika Anda menggunakan Windows 11 Pro, fitur ini memang milik Anda, lengkap dengan kontrol lebih luas seperti pilihan mode enkripsi dan enkripsi drive data terpisah.
Prasyarat Sebelum Mengaktifkan BitLocker di Windows 11 Pro
Sebelum masuk ke langkah teknis, pastikan beberapa hal berikut:
- Edisi Windows 11 Pro. Tekan tombol Windows + R, ketik winver, lalu tekan Enter untuk melihat edisi Windows yang terpasang.
- Dukungan enkripsi perangkat. Buka System Information dengan mengetik msinfo32 di pencarian Windows, lalu cari baris Dukungan Enkripsi Perangkat. Jika tertulis memenuhi prasyarat, enkripsi perangkat tersedia; jika tidak, Anda mungkin masih bisa menggunakan BitLocker standar sebagai gantinya [S1] [S3].
- Akun Microsoft. Untuk menyimpan recovery key ke akun Microsoft, pastikan Anda masuk dengan akun tersebut sebelum memulai [S1].
- Backup data. Proses enkripsi umumnya aman, tetapi mencadangkan data penting terlebih dahulu tetap merupakan kebiasaan yang bijak sebelum mengubah struktur drive.
TPM 2.0 sendiri merupakan syarat dasar Windows 11, sehingga PC yang sudah menjalankan Windows 11 umumnya tidak perlu lagi mengonfigurasi chip ini secara manual [S4]. Namun untuk kepastian kondisi perangkat, pemeriksaan msinfo32 di atas tetap patut dilakukan.
Cara Mengaktifkan BitLocker via Control Panel
Jalur ini adalah cara paling umum dan berlaku di Windows 11 Pro:
- Tekan Windows + S, ketik Manage BitLocker, lalu buka hasilnya [S3].
- Di jendela BitLocker Drive Encryption, pilih drive yang ingin dienkripsi dan klik Turn on BitLocker [S3].
- Alternatif lain: klik kanan langsung pada drive atau partisi di File Explorer, pilih Turn on BitLocker, lalu klik Next [S2].
- Untuk drive sistem, Anda akan diminta memilih cara membuka kunci drive saat startup, misalnya melalui TPM.
- Simpan recovery key saat diminta (dibahas lebih detail di bawah).
- Pilih mode enkripsi, lalu ikuti instruksi hingga selesai dan restart bila diminta [S2].
Untuk drive data (bukan drive sistem), wizard BitLocker akan memandu penetapan metode pembuka kunci sebelum proses enkripsi dimulai.
Cara Mengaktifkan BitLocker via Settings (Disks & Volumes)
Jika Anda lebih nyaman dengan Settings, jalurnya seperti ini:
- Buka Settings, pilih Storage [S2] [S4].
- Pada bagian Storage Management, klik Advanced storage settings [S2] [S4].
- Klik Disks & Volumes [S2] [S4].
- Pilih drive yang berisi volume yang akan dienkripsi, lalu klik Properties [S2] [S4].
- Klik opsi Turn on BitLocker, dan sistem akan membuka wizard BitLocker yang sama seperti di Control Panel [S2] [S4].
Setelah wizard terbuka, pilih opsi untuk menyimpan kunci pemulihan ke akun, klik Next, lalu pilih mode enkripsi yang diinginkan, klik Next, dan pilih opsi Run BitLocker system check sebelum restart [S2]. Perlu dicatat bahwa tata letak menu Settings bisa berubah antar versi Windows 11, jadi bila jalur di atas tidak persis sama, gunakan jalur Control Panel yang lebih stabil.
Memilih Metode Enkripsi dan Menyimpan Recovery Key
Saat wizard meminta pilihan mode enkripsi, ada dua opsi utama:
- New encryption mode (XTS-AES 128-bit) — mode terbaik untuk drive tetap yang hanya digunakan di perangkat ini dan mendukung Windows 10 serta Windows 11 [S2].
- Compatible mode (AES-CBC 128-bit) — pilihan yang mendukung Windows versi lebih lama seperti Windows Vista, 8, atau 8.1, cocok untuk drive yang akan dipindahkan ke perangkat lama [S2].
Untuk PC baru, opsi Encrypt used disk space only juga bisa dipilih karena lebih cepat dan paling sesuai untuk drive yang belum banyak berisi data [S2].
Recovery key 48 digit adalah kunci pemulihan yang sangat penting: tanpanya, Anda tidak akan bisa membuka drive terenkripsi. Kunci ini biasanya tersimpan di akun Microsoft, akun organisasi untuk perangkat kerja, file teks di USB, atau hasil cetakan kertas yang dibuat saat pertama kali mengaktifkan BitLocker [S5]. Simpan di tempat yang mudah Anda akses tetapi tidak mudah diketahui orang lain, dan jangan simpan hanya di drive yang sama dengan drive yang dienkripsi.
Cara Memverifikasi Enkripsi Berhasil
Ada beberapa cara memastikan proses enkripsi berjalan sukses:
- Periksa ikon drive di File Explorer. Drive yang terenkripsi BitLocker akan menampilkan ikon gembok [S2].
- Buka Manage BitLocker di Control Panel dan lihat status drive. Drive yang terenkripsi akan tertulis BitLocker on.
- Untuk memahami konfigurasi enkripsi saat ini, buka System Information (msinfo32) sebagai administrator dan lihat bagian Dukungan Enkripsi Perangkat [S5].
Troubleshooting dan Kapan Perlu Bantuan Lanjutan
Beberapa masalah yang mungkin muncul dan cara menyikapinya:
- Opsi BitLocker tidak muncul. Pastikan edisi Windows Anda benar-benar Pro, karena BitLocker tidak tersedia di Windows 11 Home [S3]. Jika edisi sudah tepat namun opsi tetap tidak ada, periksa kembali Dukungan Enkripsi Perangkat di msinfo32 [S3].
- TPM tidak terdeteksi. Jika msinfo32 menampilkan status TPM tidak dapat digunakan, kemungkinan chip TPM tidak ada atau belum diaktifkan di BIOS/UEFI [S1]. Periksa pengaturan firmware perangkat Anda, atau gunakan BitLocker dengan autentikasi tambahan bila didukung.
- Drive terkunci. Jika drive berstatus terkunci, klik Buka kunci drive dan ketik kata sandi atau recovery key untuk membukanya [S3]. Secara manual, Anda juga bisa membuka kunci via Command Prompt dengan perintah manage-bde -unlock X: -RecoveryPassword Recovery-Code, dengan mengganti X: sesuai huruf drive dan Recovery-Code dengan kunci pemulihan 48 digit milik Anda [S5].
- Recovery key hilang. Cek halaman recovery key di akun Microsoft Anda (aka.ms/myrecoverykey) atau hubungi administrator organisasi jika perangkat bersifat kerja. Tanpa kunci yang valid, data di drive terenkripsi tidak dapat dibuka kembali.
Sebagai langkah terakhir, jika opsi BitLocker sama sekali tidak tersedia padahal edisi dan dukungan perangkat sudah terkonfirmasi, atau proses enkripsi terhenti di tengah jalan, sebaiknya hubungi dukungan resmi Microsoft atau layanan servis terkait untuk menghindari risiko kehilangan data lebih lanjut.
Panduan utama: Panduan Lengkap windows untuk Pengguna Komputer.
Referensi