Dysk zaszyfrowany na innym komputerze nieczytelny

Dysk zaszyfrowany na innym komputerze nieczytelny wskazuje na brak klucza odzyskiwania BitLocker powiązanego z oryginalnym urządzeniem — bez niego zaszyfrowane dane pozostają niedostępne.

Czym jest nieczytelny dysk zaszyfrowany na innym komputerze

Komunikat „Dysk zaszyfrowany na innym komputerze nieczytelny” zwykle oznacza, że nośnik został zabezpieczony mechanizmem szyfrowania, ale obecne środowisko nie ma dostępu do właściwego klucza lub informacji potrzebnych do jego odblokowania. Najczęściej dotyczy to funkcji BitLocker stosowanej w systemie Windows. Samo podłączenie dysku do innego komputera, umieszczenie go w obudowie USB albo zamontowanie jako dodatkowego nośnika nie powoduje automatycznego odszyfrowania danych.

W takiej sytuacji zawartość dysku może być widoczna w narzędziach systemowych, lecz pliki pozostają niedostępne, partycja otrzymuje status zablokowanej albo system proponuje jej sformatowanie. Formatowanie nie rozwiązuje problemu i może dodatkowo utrudnić późniejszą próbę odzyskania danych. Zabezpieczenie działa właśnie po to, aby osoba mająca fizyczny dostęp do dysku nie mogła odczytać zapisanych informacji bez odpowiedniego uwierzytelnienia.

Dlaczego dysk działał wcześniej, a po zmianie komputera przestał być dostępny

Szyfrowanie może być powiązane nie tylko z samym dyskiem, ale również z konfiguracją pierwotnego urządzenia. Znaczenie mogą mieć między innymi moduł TPM, ustawienia rozruchu, konto użytkownika, identyfikator urządzenia oraz sposób, w jaki system przechowywał klucz. Na oryginalnym komputerze odblokowanie mogło następować automatycznie, dlatego obecność dodatkowego hasła lub klucza nie była wcześniej zauważalna.

Po przełożeniu dysku do innego komputera zmienia się środowisko zaufane. System może wtedy zażądać 48-cyfrowego klucza odzyskiwania BitLocker, hasła albo innej metody odblokowania. Podobny efekt może pojawić się po wymianie płyty głównej, zmianie trybu UEFI i Legacy, modyfikacji ustawień Secure Boot, aktualizacji oprogramowania układowego lub uruchomieniu dysku w innym systemie. Nie oznacza to automatycznie fizycznego uszkodzenia nośnika.

Warto odróżnić szyfrowanie całego woluminu od zabezpieczenia pojedynczych folderów lub plików. W przypadku pełnego szyfrowania partycja może pozostać całkowicie nieczytelna bez klucza. Przy szyfrowaniu plików problem może dotyczyć uprawnień konkretnego konta, certyfikatu użytkownika albo profilu, który nie został przeniesiony na nowe urządzenie.

Typowe problemy i błędy przy próbie odczytu

Najczęstszym błędem jest uznanie, że wystarczy podłączyć dysk do dowolnego komputera i nadać mu nową literę. Zmiana litery napędu nie usuwa szyfrowania. Nie pomoże także przejęcie własności folderu, ustawienie nowych uprawnień systemu plików ani ponowna instalacja systemu na innym nośniku, jeżeli problemem pozostaje brak klucza odblokowującego.

Przed wykonaniem jakichkolwiek operacji należy sprawdzić, czy zachował się klucz odzyskiwania. Może znajdować się na wydruku, pendrivie, koncie Microsoft, w zapisanym pliku tekstowym albo w dokumentacji przygotowanej podczas konfiguracji komputera. W środowisku firmowym klucz bywa przechowywany przez administratora w systemie zarządzania urządzeniami. Trzeba zweryfikować, czy znaleziony klucz dotyczy właściwego identyfikatora dysku lub woluminu, ponieważ kilka urządzeń może mieć zapisane różne klucze.

Nie należy inicjalizować nośnika, usuwać partycji, uruchamiać pochopnie poleceń naprawczych ani zapisywać nowych danych na zablokowanej partycji. Jeżeli dysk wydaje nietypowe dźwięki, znika z systemu, zgłasza błędy odczytu albo ma uszkodzoną elektronikę, występują jednocześnie dwa problemy: mechaniczny lub elektroniczny oraz kryptograficzny. Samo odzyskanie klucza nie naprawi uszkodzonego nośnika, a naprawa sprzętowa bez klucza nie odsłoni zaszyfrowanych danych.

Brak klucza odzyskiwania ma zasadnicze znaczenie. Szyfrowania nie powinno się próbować obchodzić przez przypadkowe programy pobierane z nieznanych źródeł, ponieważ mogą nadpisać metadane, uszkodzić strukturę partycji albo narazić dane na wyciek. Jeżeli klucz nie został zapisany i nie ma dostępu do pierwotnego konta lub komputera, możliwości odczytu mogą być bardzo ograniczone.

Kiedy warto zgłosić dysk do serwisu - Dysk zaszyfrowany na innym komputerze nieczytelny

Zgłoszenie do serwisu jest uzasadnione, gdy dysk zawiera ważne dane, nie ma pewności co do rodzaju zastosowanego szyfrowania, klucz odzyskiwania nie został jeszcze odnaleziony albo system wyświetla dodatkowe błędy sprzętowe. Przed przekazaniem nośnika warto przygotować informacje o komputerze, na którym działał wcześniej, sposobie jego podłączenia, ostatnich zmianach sprzętowych oraz wszystkich odnalezionych kopiach klucza. Ułatwia to rozdzielenie problemu z blokadą szyfrowania od awarii samego dysku.

W Warszawskim Pogotowiu Komputerowym 24/7 można zlecić weryfikację takiej sytuacji, w tym sprawdzenie stanu nośnika, identyfikację komunikatów BitLocker oraz ocenę, czy dalsze działania nie zwiększą ryzyka utraty danych. W przypadku laptopa dostępna jest darmowa diagnoza LAPTOPA, co pozwala najpierw ustalić, czy przyczyną jest brak klucza, zmiana konfiguracji, uszkodzenie systemu czy problem techniczny z dyskiem.

Do czasu diagnozy nie powinno się formatować partycji ani instalować na niej systemu. Jeżeli najważniejszy jest dostęp do plików, priorytetem pozostaje zabezpieczenie nośnika i zachowanie wszystkich dostępnych danych uwierzytelniających. Dopiero po ustaleniu, czy klucz odzyskiwania jest dostępny i czy dysk odpowiada prawidłowo, można bezpiecznie zaplanować odblokowanie, wykonanie kopii danych lub dalszą procedurę odzyskiwania.