Czy BitLocker działa z dyskami zewnętrznymi?

Tak, BitLocker To Go szyfruje zewnętrzne dyski i nośniki USB, podobnie jak pełny BitLocker działa na dyskach wewnętrznych.

BitLocker To Go a szyfrowanie dysków zewnętrznych

Tak, BitLocker działa również z wybranymi dyskami zewnętrznymi i nośnikami USB. W tym zastosowaniu używana jest funkcja BitLocker To Go, przeznaczona do ochrony wymiennych woluminów danych. Może obejmować między innymi przenośny dysk twardy, zewnętrzny dysk SSD oraz pamięć USB, o ile system Windows rozpoznaje nośnik jako obsługiwany dysk wymienny. Szyfrowanie obejmuje zapisane dane na całym woluminie, a nie tylko pojedyncze katalogi wybrane podczas kopiowania plików.

Po włączeniu ochrony dane są przechowywane w postaci zaszyfrowanej. Do ich odczytu potrzebne jest prawidłowe uwierzytelnienie, najczęściej hasło ustalone podczas konfiguracji BitLocker To Go. W zależności od ustawień można również korzystać z klucza odzyskiwania. Samo podłączenie dysku do portu USB nie wystarcza więc do uzyskania dostępu do plików. Mechanizm działa podobnie jak szyfrowanie danych na wewnętrznym dysku komputera, ale został przystosowany do nośników przenoszonych między różnymi urządzeniami.

Jak wygląda odblokowanie nośnika USB

Po podłączeniu zaszyfrowanego dysku Windows wykrywa wolumin, ale przed udostępnieniem jego zawartości wyświetla żądanie odblokowania. Po wpisaniu poprawnego hasła system montuje wolumin i pozwala korzystać z plików tak jak z danych zapisanych na zwykłym dysku zewnętrznym. Możliwe jest zaznaczenie opcji automatycznego odblokowywania na określonym komputerze, jednak takie ustawienie należy stosować ostrożnie, ponieważ zmniejsza znaczenie dodatkowego pytania o hasło przy każdym podłączeniu nośnika.

Klucz odzyskiwania powinien być przechowywany niezależnie od szyfrowanego dysku. Jest potrzebny wtedy, gdy hasło zostanie zapomniane, zmienione przez inną osobę albo przestanie działać wskutek błędu konfiguracji. BitLocker nie jest mechanizmem odzyskiwania utraconego hasła przez jego odczytanie. Jeżeli nie ma ani prawidłowego hasła, ani klucza odzyskiwania, dostęp do zaszyfrowanych danych może być niemożliwy. Przed rozpoczęciem szyfrowania warto więc sprawdzić, gdzie zapisano klucz i czy można go odczytać.

Zakres dostępnych ustawień zależy od wersji systemu Windows oraz uprawnień użytkownika. Na niektórych komputerach funkcję można skonfigurować z poziomu ustawień systemowych lub Panelu sterowania, a w środowisku zarządzanym także za pomocą narzędzi administracyjnych. Sam fakt podłączenia nośnika do komputera nie oznacza, że każda edycja Windows udostępnia identyczne opcje tworzenia i zarządzania szyfrowaniem.

Kompatybilność, formatowanie i ograniczenia BitLocker To Go

BitLocker To Go szyfruje wolumin, dlatego jego działanie zależy również od sposobu przygotowania nośnika. Włączenie szyfrowania nie powinno być traktowane jako zamiennik kopii zapasowej. Uszkodzenie obudowy dysku, kontrolera USB, pamięci flash albo samego systemu plików może utrudnić dostęp do danych niezależnie od tego, czy wolumin jest zaszyfrowany. Przed szyfrowaniem ważnych plików należy sprawdzić ich kopię na innym nośniku oraz upewnić się, że dysk nie zgłasza błędów odczytu i zapisu.

Zaszyfrowany nośnik można podłączać do innych komputerów z obsługiwaną wersją Windows, ale nie każdy system operacyjny zapewnia natywną obsługę BitLocker To Go. W środowisku innym niż Windows pojawienie się partycji lub ikony dysku nie musi oznaczać możliwości otwarcia plików. Znaczenie ma także sposób sformatowania woluminu, dostępność odpowiedniego oprogramowania oraz uprawnienia użytkownika. Przed przekazaniem dysku innej osobie albo użyciem go na komputerze firmowym warto wykonać próbę odblokowania na docelowym urządzeniu.

Podczas pierwszego szyfrowania system może przez pewien czas intensywnie odczytywać i zapisywać dane. Czas operacji zależy między innymi od pojemności nośnika, ilości zapisanych danych, rodzaju pamięci oraz szybkości połączenia USB. Przerwanie procesu, odłączenie dysku bez bezpiecznego wysunięcia albo utrata zasilania może spowodować problemy wymagające ponownej weryfikacji stanu woluminu. Po zakończeniu szyfrowania należy sprawdzić, czy dysk można zablokować, odłączyć i ponownie odblokować poprawnym hasłem.

Diagnostyka problemów z zaszyfrowanym dyskiem zewnętrznym

Jeżeli Windows nie otwiera zaszyfrowanego nośnika, najpierw trzeba rozdzielić problem z uwierzytelnieniem od problemu sprzętowego. Inny komunikat pojawia się przy błędnym haśle, inny przy braku klucza odzyskiwania, a jeszcze inny przy uszkodzonym kablu, porcie USB, zasilaniu lub systemie plików. Warto sprawdzić dysk na innym porcie i, jeśli to możliwe, na drugim komputerze, bez wykonywania pochopnego formatowania. Formatowanie może usunąć informacje potrzebne do późniejszego odzyskania plików.

Podczas diagnostyki należy ustalić, czy wolumin jest widoczny w systemie, czy Windows rozpoznaje jego pojemność oraz czy pojawia się monit BitLocker To Go. Trzeba również zweryfikować stan klucza odzyskiwania i sposób jego zapisania. Jeżeli nośnik jest wykrywany, ale odblokowanie kończy się błędem, przyczyną może być uszkodzenie struktury woluminu, niestabilne połączenie USB albo awaria elektroniki dysku. Próby naprawy powinny być poprzedzone oceną znaczenia zapisanych danych, ponieważ niektóre operacje mogą utrudnić późniejsze odzyskiwanie.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów, komputerów stacjonarnych PC oraz podzespołów, a w ramach diagnostyki można ustalić, czy problem z dyskiem zewnętrznym wynika z konfiguracji BitLocker To Go, uszkodzenia nośnika czy połączenia z komputerem.