Błąd dostępu do pliku

Błąd dostępu do pliku sygnalizuje brak uprawnień lub blokadę uniemożliwiającą odczyt lub zapis wskazanego zasobu.

Co oznacza odmowa dostępu do pliku

Błąd dostępu do pliku pojawia się wtedy, gdy system operacyjny albo aplikacja nie może wykonać żądanej operacji na wskazanym zasobie. Operacją może być odczytanie zawartości, zapis zmian, utworzenie nowego pliku, zmiana nazwy, przeniesienie, usunięcie lub uruchomienie pliku jako programu. Sam komunikat nie wskazuje jeszcze jednej konkretnej przyczyny. W systemie Windows często odpowiada mu kod ERROR_ACCESS_DENIED o wartości 5, natomiast w systemach zgodnych z POSIX spotykane są błędy EACCES lub EPERM.

Najczęściej problem wynika z uprawnień przypisanych do pliku, katalogu albo całej ścieżki. W systemie plików NTFS decyzja zależy między innymi od listy kontroli dostępu ACL, członkostwa konta w grupach oraz uprawnień odziedziczonych z katalogu nadrzędnego. Konto może mieć prawo odczytu, ale nie mieć prawa zapisu lub usuwania. Również brak uprawnienia do jednego z katalogów znajdujących się wcześniej w ścieżce może uniemożliwić dotarcie do pliku, nawet jeśli sam plik ma właściwie ustawione wpisy ACL.

Uprawnienia, właściciel i poziom procesu

W Windows uprawnienia pliku można sprawdzić w jego właściwościach, w zakładce zabezpieczeń, a dokładniejsze informacje można uzyskać poleceniem icacls "C:\ścieżka\plik.ext". Polecenie pokazuje wpisy ACL, w tym prawa odczytu, zapisu, modyfikacji i pełnej kontroli. Warto sprawdzić także uprawnienia katalogu nadrzędnego, ponieważ dostęp do pliku jest zależny od całej ścieżki. Jeżeli plik został utworzony przez inne konto, przywrócony z kopii lub przeniesiony z innego systemu, jego właściciel i wpisy ACL mogą nie odpowiadać bieżącemu użytkownikowi.

Włączenie konta administratora nie oznacza, że każda aplikacja automatycznie działa z pełnymi prawami. Mechanizm Kontroli konta użytkownika, czyli UAC, może uruchomić program z ograniczonym tokenem dostępu. Dlatego czynność wykonana w Eksploratorze plików może zakończyć się odmową, podczas gdy ten sam program uruchomiony poleceniem „Uruchom jako administrator” uzyska inne uprawnienia. Nie należy jednak bez sprawdzenia nadawać wszystkim użytkownikom pełnej kontroli ani wyłączać zabezpieczeń. Zmiana ACL powinna obejmować tylko wymagany plik lub katalog i uwzględniać przeznaczenie danych.

Blokada pliku i problemy ze ścieżką

Odmowa dostępu nie zawsze oznacza nieprawidłowe ACL. Plik może być aktualnie używany przez inny proces, na przykład edytor, program synchronizujący, moduł antywirusowy, narzędzie kopii zapasowej albo instalator. W Windows aplikacja może otworzyć plik z trybem współdzielenia, który zabrania innym procesom zapisu, zmiany nazwy lub usunięcia. W takiej sytuacji może pojawić się kod ERROR_SHARING_VIOLATION o wartości 32, a komunikat bywa podobny do zwykłej odmowy dostępu. Pomocne jest zamknięcie programu korzystającego z pliku oraz sprawdzenie procesów, które pozostają aktywne w tle.

Przyczyną może być również lokalizacja pliku. Dysk zewnętrzny może zostać zamontowany tylko do odczytu, udział sieciowy może wymagać ponownego uwierzytelnienia, a zaszyfrowany katalog może być dostępny wyłącznie po zalogowaniu na właściwe konto. Warto zweryfikować, czy ścieżka nadal istnieje, czy litera dysku nie została zmieniona i czy plik nie znajduje się w katalogu synchronizowanym z usługą chmurową. W systemach Linux i innych systemach POSIX należy sprawdzić właściciela oraz bity uprawnień poleceniami ls -l i namei -l. Blokady doradcze, czyli advisory locks, mają tam inne znaczenie niż wymuszane przez system blokady współdzielenia w Windows, dlatego sama obecność otwartego deskryptora nie zawsze uniemożliwia innemu procesowi zapis.

Bezpieczna kolejność postępowania z błędem

Diagnostykę należy rozpocząć od zapisania dokładnej ścieżki, nazwy aplikacji i operacji, która zakończyła się niepowodzeniem. Następnie można sprawdzić, czy problem dotyczy jednego pliku, całego katalogu, konkretnego konta czy także innych aplikacji. Trzeba rozróżnić plik tylko do odczytu od rzeczywistego braku uprawnień: atrybut „tylko do odczytu” nie zastępuje kontroli ACL i nie wyjaśnia każdego przypadku. Przy danych użytkownika nie powinno się pochopnie przejmować własności, usuwać wpisów zabezpieczeń ani kasować pliku blokującego. Takie działania mogą pogorszyć dostęp do innych danych lub usunąć ważne informacje.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów z dostępem do plików wynikających z konfiguracji systemu, uprawnień, uszkodzeń nośnika albo działania aplikacji. Podczas sprawdzania analizuje się komunikat błędu, stan systemu plików, dostępność konkretnej lokalizacji oraz zachowanie problematycznego programu. Jeżeli odmowa dostępu występuje razem z zawieszaniem systemu, znikaniem katalogów, błędami odczytu lub powtarzającymi się komunikatami o uszkodzeniu dysku, konieczne jest również sprawdzenie kondycji nośnika i wykonanie dalszych czynności z zachowaniem ostrożności wobec zapisanych danych.