Nie można wykonać kopii zapasowej systemu – szyfrowanie aktywne

Niemożność wykonania kopii zapasowej systemu z powodu aktywnego szyfrowania wskazuje na konflikt narzędzia backupu z BitLocker wymagającego jego tymczasowego zawieszenia.

Na czym polega problem z wykonaniem kopii zapasowej systemu przy aktywnym szyfrowaniu

Komunikat „Nie można wykonać kopii zapasowej systemu – szyfrowanie aktywne” oznacza, że program tworzący obraz systemu lub kopię partycji nie może prawidłowo odczytać danych zabezpieczonych przez szyfrowanie dysku. Najczęściej chodzi o BitLocker w systemie Windows, choć podobne zachowanie może wystąpić także przy użyciu innych mechanizmów ochrony nośnika. Szyfrowanie działa na poziomie woluminu i kontroluje dostęp do informacji, dlatego narzędzie backupu musi współpracować zarówno z systemem Windows, jak i z warstwą odpowiedzialną za blokowanie danych.

Nie zawsze oznacza to uszkodzenie dysku albo utratę plików. Często problem wynika z tego, że aplikacja do tworzenia kopii próbuje wykonać operację wymagającą dostępu do niezmienionego obrazu partycji, a szyfrowanie nie zostało przez nią prawidłowo rozpoznane. Znaczenie może mieć również sposób uruchomienia kopii, brak uprawnień administratora, błędny stan modułu TPM, uszkodzona konfiguracja środowiska odzyskiwania lub niepełna synchronizacja kluczy zabezpieczających.

Warto odróżnić wstrzymanie ochrony szyfrowania od jego trwałego wyłączenia. Wstrzymanie pozwala na czas określonej operacji ograniczyć część kontroli dostępu, natomiast odszyfrowanie całego woluminu jest długotrwałą zmianą i może obniżyć poziom ochrony danych. Przed wykonaniem jakiejkolwiek modyfikacji należy upewnić się, że zapisano klucz odzyskiwania BitLocker w bezpiecznym miejscu.

Jak szyfrowanie wpływa na kopię obrazu systemu

Standardowa kopia plików może działać poprawnie, ponieważ odczytuje dokumenty i katalogi przez działający system operacyjny. Obraz systemu jest bardziej wymagający: obejmuje między innymi partycję rozruchową, obszary potrzebne do uruchomienia Windows, dane konfiguracji oraz struktury, które muszą zostać odtworzone w odpowiedniej kolejności. Program backupu korzysta przy tym z usług systemowych, takich jak mechanizm wykonywania spójnych migawek woluminów. Jeżeli którakolwiek z tych usług nie może zamrozić danych albo uzyskać dostępu do zaszyfrowanego woluminu, tworzenie kopii zostaje przerwane.

W środowisku z BitLockerem znaczenie ma także to, czy kopia jest zapisywana jako zwykły zestaw plików, czy jako pełny obraz dysku. Zwykłe kopiowanie wybranych danych nie zastąpi obrazu systemu, jeżeli celem jest szybkie odtworzenie całego środowiska po awarii. Z kolei pełny obraz może wymagać programu obsługującego szyfrowane woluminy oraz właściwego trybu odzyskiwania. Niektóre narzędzia zapisują dane w postaci odczytanej przez Windows, inne pracują na poziomie sektorów. Te dwa podejścia mają różne wymagania i nie zawsze są zgodne z aktywną ochroną dysku.

Przed zmianą ustawień dobrze jest sprawdzić status szyfrowania, a nie opierać się wyłącznie na ikonie kłódki lub ogólnym komunikacie systemu. Pomocne bywa również ustalenie, czy szyfrowanie obejmuje cały dysk, tylko partycję systemową, czy także nośnik zewnętrzny przeznaczony na kopię. Należy zweryfikować, czy na urządzeniu docelowym jest wystarczająco dużo wolnego miejsca oraz czy nośnik nie jest chroniony własnym hasłem lub innym systemem blokady.

Typowe przyczyny, komunikaty i błędy towarzyszące

Jedną z częstych przyczyn jest próba wykonania obrazu przez starszą wersję programu, która nie rozpoznaje aktualnego sposobu obsługi BitLockera. Problem może pojawić się także po aktualizacji Windows, zmianie płyty głównej, resetowaniu ustawień firmware albo modyfikacji modułu TPM. W takich sytuacjach system może nadal otwierać pliki po zalogowaniu, ale narzędzie backupu może zgłaszać błąd związany z kluczem, usługą szyfrowania albo dostępem do woluminu.

Inny scenariusz wiąże się z błędami systemu plików. Uszkodzone metadane, nieprawidłowe zamknięcie systemu, nagłe odłączenie zasilania lub błędy powierzchni nośnika mogą uniemożliwić przygotowanie spójnej migawki. Szyfrowanie nie musi być wtedy bezpośrednią przyczyną, lecz komunikat o aktywnej ochronie może pojawić się jako skutek uboczny nieudanej współpracy kilku elementów. Warto sprawdzić dzienniki systemowe, stan usług związanych z kopiami w tle oraz kondycję dysku.

Do problemów prowadzą również:

• brak uprawnień administratora podczas uruchamiania programu do tworzenia kopii,
• zatrzymana lub nieprawidłowo działająca usługa kopii w tle,
• zbyt mała ilość wolnego miejsca na dysku docelowym,
• nieprawidłowo zapisany albo niedostępny klucz odzyskiwania,
• przerwana wcześniejsza operacja szyfrowania lub odszyfrowywania,
• uszkodzone pliki systemowe albo błędy struktury woluminu,
• próba wykonania kopii na nośniku sformatowanym w sposób nieobsługujący wymaganych plików.

Nie zaleca się wielokrotnego wyłączania i włączania szyfrowania bez wcześniejszego zabezpieczenia danych. Każda taka operacja może trwać długo, obciążać dysk i zwiększać ryzyko przerwania procesu przy niestabilnym zasilaniu. Najpierw powinno się ustalić, czy wystarczy zastosowanie programu zgodnego z BitLockerem, naprawa usług systemowych, ponowne uruchomienie mechanizmu migawek, czy dopiero czasowe zawieszenie ochrony.

W jakich sytuacjach warto skorzystać z pomocy serwisu - Nie można wykonać kopii zapasowej systemu – szyfrowanie akty

Pomoc serwisowa jest wskazana, gdy kopia ma służyć do odtworzenia całego systemu, a komunikat powtarza się mimo użycia aktualnego programu i prawidłowych uprawnień. Szczególnej ostrożności wymaga sytuacja, w której nie można odnaleźć klucza odzyskiwania, system prosi o niego przy każdym uruchomieniu, dysk działa niestabilnie albo pojawiają się dodatkowe błędy dotyczące TPM, rozruchu i systemu plików. W takim przypadku pochopne wyłączenie szyfrowania może utrudnić późniejsze odzyskanie danych.

W ramach diagnostyki można sprawdzić stan ochrony woluminu, usługi odpowiedzialne za kopie w tle, dzienniki zdarzeń, integralność plików systemowych, strukturę partycji oraz możliwość wykonania bezpiecznej kopii najważniejszych danych. Następnie dobiera się sposób postępowania: konfigurację narzędzia obsługującego szyfrowanie, naprawę środowiska odzyskiwania, utworzenie kopii plikowej, przygotowanie obrazu po prawidłowym zawieszeniu ochrony albo zabezpieczenie danych na innym nośniku.

W Warszawie takie przypadki można przekazać do „Serwisu laptopów i komputerów PC”, gdzie przed ingerencją w szyfrowanie wykonywana jest darmowa diagnoza LAPTOPA. Pozwala to ustalić, czy źródłem komunikatu jest sama ochrona dysku, narzędzie backupu, błąd systemu plików, problem z nośnikiem czy nieprawidłowo działający moduł zabezpieczeń.

Po usunięciu przyczyny warto wykonać próbne odtworzenie wybranych danych, a w przypadku pełnego obrazu sprawdzić, czy nośnik kopii jest rozpoznawany w środowisku odzyskiwania. Sama informacja o pomyślnym zakończeniu backupu nie potwierdza jeszcze, że kopia będzie użyteczna po awarii. Dopiero kontrola zawartości i test odczytu dają większą pewność, że szyfrowany system można będzie odtworzyć bez utraty dostępu do danych.