BitLocker nie aktywuje się na nowym dysku SSD

BitLocker nieaktywujący się na nowym dysku SSD wymaga sprawdzenia, czy dysk jest poprawnie zainicjowany (GPT) i czy TPM jest aktywny — nowy dysk bywa też objęty innym trybem szyfrowania sprzętowego wymagającym weryfikacji.

Na czym polega problem z aktywacją BitLockera na nowym dysku SSD

BitLocker nie aktywuje się na nowym dysku SSD wtedy, gdy system Windows nie może utworzyć albo wykorzystać wymaganej konfiguracji zabezpieczeń. Sam fakt, że nośnik został poprawnie zamontowany i jest widoczny w Eksploratorze plików, nie oznacza jeszcze, że spełnia warunki potrzebne do szyfrowania partycji systemowej. Aktywacja zależy między innymi od sposobu uruchamiania komputera, układu partycji, dostępności modułu TPM, ustawień firmware oraz tego, czy system rozpoznaje dysk jako odpowiedni nośnik rozruchowy.

W praktyce kłopot może pojawić się po wymianie dysku, klonowaniu systemu albo instalacji Windows na nośniku, który wcześniej był używany w innym komputerze. Nowy SSD może zawierać pozostałości poprzedniej konfiguracji, nieprawidłowy styl partycji lub partycję systemową pozbawioną miejsca na pliki potrzebne do rozruchu. Zdarza się także, że system korzysta z mechanizmu szyfrowania przypisanego do urządzenia, a nie z klasycznej konfiguracji BitLockera zarządzanej w oczekiwany sposób. Dlatego komunikat o braku możliwości aktywacji nie powinien być interpretowany wyłącznie jako awaria samego dysku.

Znaczenie GPT, UEFI i modułu TPM

Jednym z pierwszych elementów do sprawdzenia jest styl partycji dysku. Współczesna instalacja Windows uruchamiana w trybie UEFI zazwyczaj wymaga schematu GPT, natomiast konfiguracja oparta na starszym trybie uruchamiania może być związana z MBR. Niezgodność pomiędzy trybem startu firmware a układem partycji potrafi zablokować szyfrowanie dysku systemowego albo powodować problemy z późniejszym odblokowaniem. Sama zmiana stylu partycji nie powinna być wykonywana bez sprawdzenia kopii danych i sposobu uruchamiania systemu, ponieważ niewłaściwie przeprowadzona operacja może doprowadzić do utraty dostępu do instalacji.

Istotny jest również moduł TPM, który przechowuje informacje pozwalające potwierdzić, że komputer uruchamia się w zaufanej konfiguracji. TPM może być wyłączony w ustawieniach UEFI, wyczyszczony po zmianie podzespołów albo działać w stanie, którego Windows nie rozpoznaje prawidłowo. Weryfikacji wymagają także ustawienia bezpiecznego rozruchu, kolejność urządzeń startowych i ewentualne zmiany wprowadzone po instalacji systemu. Należy zachować ostrożność przy czyszczeniu TPM, ponieważ zapisane w nim dane mogą być powiązane z kluczami odzyskiwania i innymi mechanizmami ochrony.

Warto odróżnić szyfrowanie programowe BitLocker od szyfrowania realizowanego przez kontroler SSD. Niektóre nośniki mogą oferować własny tryb ochrony danych, lecz jego dostępność, sposób zarządzania i zgodność z aktualną instalacją Windows zależą od konkretnego modelu oraz ustawień komputera. Aktywowanie jednego mechanizmu bez sprawdzenia drugiego może prowadzić do niejasnych komunikatów, problemów z odzyskiwaniem danych albo do sytuacji, w której użytkownik nie wie, gdzie znajduje się właściwy klucz odblokowujący.

Najczęstsze przyczyny i komunikaty błędu

Do typowych przyczyn należy brak partycji EFI lub partycji zarezerwowanej przez system, jej nieprawidłowy format, zbyt mała ilość wolnego miejsca albo uszkodzenie danych rozruchowych. Problem może pojawić się również wtedy, gdy partycja systemowa nie jest oznaczona zgodnie z wymaganiami trybu UEFI, a pliki startowe znajdują się na innym dysku. Przy kilku nośnikach zamontowanych w komputerze instalator Windows potrafi umieścić elementy rozruchowe poza SSD, na którym znajduje się system. Po rozpoczęciu szyfrowania taka konfiguracja może ujawnić się jako błąd zabezpieczeń lub brak możliwości spełnienia wymagań sprzętowych.

Znaczenie ma także stan systemu operacyjnego. Nieaktualne sterowniki chipsetu, błędy składników ochrony urządzenia, uszkodzone pliki systemowe lub nieukończone aktualizacje mogą zakłócać przygotowanie BitLockera. Czasem blokadę powoduje zmiana ustawień rozruchowych po sklonowaniu systemu, przywróceniu obrazu albo przełożeniu SSD do innej płyty głównej. W takim przypadku należy ustalić, czy problem dotyczy samego nośnika, instalacji Windows, modułu TPM, czy relacji pomiędzy tymi elementami.

Przed kolejnymi próbami aktywacji należy sprawdzić, czy istnieje kopia ważnych plików oraz czy zapisano klucz odzyskiwania. BitLocker może wymagać tego klucza po zmianie ustawień firmware, aktualizacji, wymianie podzespołu lub wykryciu odstępstwa od wcześniejszego stanu urządzenia. Nie powinno się usuwać partycji, resetować modułu TPM ani ponownie instalować systemu wyłącznie na podstawie jednego komunikatu, bez ustalenia, czy dane są zabezpieczone i możliwe do odtworzenia.

Kiedy najlepiej poprosić o ocenę stanu sprzętu - BitLocker nie aktywuje się na nowym dysku SSD

Zgłoszenie do serwisu jest uzasadnione, gdy BitLocker nadal nie uruchamia się po sprawdzeniu trybu UEFI, stylu GPT, stanu TPM i dostępności klucza odzyskiwania, a także wtedy, gdy problem wystąpił po klonowaniu lub wymianie dysku. Szczególnej ostrożności wymaga komputer zawierający istotne dane, kilka dysków albo instalację, która uruchamia się niestabilnie. Diagnostyka powinna objąć strukturę partycji, pliki rozruchowe, ustawienia firmware, stan zabezpieczeń urządzenia oraz ewentualne konflikty pomiędzy szyfrowaniem systemowym i funkcjami SSD.

W Warszawie takie przypadki można przekazać do „Warszawskiego Pogotowia Komputerowego 24/7”, gdzie wykonywana jest darmowa diagnoza laptopa przed podjęciem dalszych czynności. Pozwala to najpierw ustalić, czy przyczyną jest konfiguracja systemu, ustawienia płyty głównej, nieprawidłowo przygotowany dysk czy ryzyko utraty dostępu do danych. Po rozpoznaniu problemu można bezpieczniej zaplanować naprawę, ponowne przygotowanie nośnika lub przywrócenie prawidłowego rozruchu, z uwzględnieniem klucza odzyskiwania i kopii zapasowej.