Ahoj,
chtěl bych si zabezpečit (nikoliv zálohovat) data v notebooku (pro případ např. krádeže). Notebook má TPM 2.0, takže si zkusím nastavit Bitlocker podle návodu tady.
Mám udělat ještě něco, třeba ochranit Bios heslem? K čemu je vůbec dobré mít zaheslovaný BIOS (resp. UEFI, abychom byli přesní )?

K tomu sifrovani, koukal jsem na posledni stranku toho navodu a je to tam docela vagne napsano. V defaultu (aspon driv to tak bylo) pokud disk podporuje HW sifrovani, tak ho bitlocker pouzije. Problem je, ze nektere disky maji SPATNE implemetovane sifrovani, data vsak stale budou sifrovana (ale budou v nem zranitelnosti). Nejlepsi tak bude, kdyz si overis, jestli disk HW sifrovani podporuje a ma ho implementovane spravne. V takovem pripade bude urcite lepsi nechat sifrovani na samotnem disku. V opacnem pripade nastavit Bitlocker na SW sifrovani, pripadne pouzit jiny nastroj (VeraCrypt atp.)