Criptografia de Disco Completo: BitLocker vs VeraCrypt para Proteger Dados Empresariais

Edson Feitosa de Oliveira Júnior

Fundador & Desenvolvedor Full Stack

Um notebook roubado custa alguns milhares de reais. Os dados dentro dele podem custar muito mais: planilhas de clientes, contratos, acesso ao e-mail da empresa. Sem criptografia, basta tirar o disco e ligá-lo em outro computador para ler tudo, mesmo que o Windows tenha senha. A criptografia de disco completo resolve isso. Este guia compara as duas opções mais conhecidas, BitLocker e VeraCrypt, e mostra qual faz mais sentido para uma pequena empresa.

Por que a senha do Windows não basta

A senha de login só impede o uso do Windows instalado. Os arquivos ficam gravados em texto legível no disco. Qualquer pessoa com acesso físico pode iniciar o computador por um pendrive ou ligar o SSD em outra máquina e copiar tudo. Com a criptografia, os dados ficam embaralhados e só podem ser lidos com a chave correta.

BitLocker

O BitLocker é a criptografia nativa do Windows, disponível nas edições Pro, Enterprise e Education. No Windows Home existe uma versão simplificada chamada "Criptografia do dispositivo", disponível em muitos notebooks modernos.

• Integração com o TPM: o chip de segurança do computador guarda a chave e libera o disco automaticamente se o sistema não foi adulterado. O usuário quase não percebe que a criptografia existe.
• Desempenho: em processadores modernos, o impacto é pequeno no uso do dia a dia.
• Gestão centralizada: em empresas com Microsoft 365 ou Intune, as chaves de recuperação ficam guardadas na conta corporativa.
• Limitação: é exclusivo do Windows e o código não é aberto.

VeraCrypt

O VeraCrypt é um programa gratuito e de código aberto, sucessor do TrueCrypt.

• Funciona em Windows, macOS e Linux e serve também para criar "cofres" (volumes criptografados) e criptografar pendrives e HDs externos.
• Código aberto e auditado, o que agrada quem prefere não depender de um fabricante.
• Limitação: a criptografia do disco do sistema é mais trabalhosa, exige senha a cada inicialização e pode dar dor de cabeça em grandes atualizações do Windows. Não tem gestão centralizada.

Qual escolher

• Notebooks e computadores da empresa com Windows Pro: BitLocker. É simples, transparente para o usuário e gerenciável.
• Windows Home: verifique se a Criptografia do dispositivo está disponível em Configurações > Privacidade e segurança. Se não estiver, considere atualizar para o Pro.
• Pendrives e HDs externos com dados sensíveis: BitLocker To Go (no Windows Pro) ou um volume VeraCrypt, se precisar abrir em outros sistemas.
• Ambiente misto ou preferência por código aberto: VeraCrypt.

Como ativar o BitLocker

1. Faça um backup antes de começar.
2. Pesquise Gerenciar BitLocker no menu Iniciar.
3. Clique em Ativar o BitLocker na unidade C:.
4. Salve a chave de recuperação: na conta Microsoft, num arquivo guardado fora do computador ou impressa e guardada em local seguro.
5. Escolha criptografar o disco inteiro (mais seguro em computadores já em uso) e o modo de criptografia novo.
6. Deixe o processo terminar. Dá para usar o computador enquanto isso.

A chave de recuperação é crítica

Se a placa-mãe for trocada, o TPM for redefinido ou uma atualização de BIOS alterar a configuração, o BitLocker vai pedir a chave de recuperação de 48 dígitos. Sem ela, os dados ficam inacessíveis para sempre, inclusive para você. Mantenha uma lista das chaves de todos os computadores da empresa num local seguro, como um gerenciador de senhas corporativo.

Criptografia e LGPD

A LGPD pede medidas de segurança adequadas para proteger dados pessoais. Em caso de roubo de um notebook criptografado, o risco de vazamento é muito menor, o que pesa na avaliação de um incidente. Veja LGPD para pequenas empresas e o checklist de segurança digital.

Perguntas frequentes