Problem z bootowaniem z zaszyfrowanego dysku

Problem z bootowaniem z zaszyfrowanego dysku wskazuje na brak dostępu do klucza BitLocker po zmianie sprzętu — wymaga klucza odzyskiwania z konta Microsoft.

Problem z bootowaniem z zaszyfrowanego dysku — na czym polega

Problem z uruchomieniem systemu z zaszyfrowanego dysku pojawia się wtedy, gdy komputer nie potrafi potwierdzić, że bieżące środowisko startowe jest zgodne z konfiguracją, w której wcześniej zapisano dane uwierzytelniające. Zaszyfrowana partycja pozostaje fizycznie dostępna, lecz jej zawartość nie może zostać odczytana przed załadowaniem systemu. Na ekranie może pojawić się prośba o klucz odzyskiwania BitLocker, komunikat o braku urządzenia startowego albo powrót do automatycznej naprawy.

Nie zawsze oznacza to uszkodzenie samego dysku. Przyczyną bywa zmiana płyty głównej, modułu TPM, ustawień UEFI, kolejności urządzeń startowych lub trybu uruchamiania. Mechanizm szyfrowania rozpoznaje istotne elementy konfiguracji i w razie ich zmiany może zażądać dodatkowego potwierdzenia tożsamości urządzenia. Jest to zabezpieczenie przed odczytaniem danych po przełożeniu dysku do innego komputera, ale dla użytkownika często wygląda jak nagła awaria systemu.

Rola BitLocker, TPM i ustawień UEFI

BitLocker chroni dane zapisane na partycji systemowej, a moduł TPM przechowuje informacje potrzebne do automatycznego odblokowania dysku podczas prawidłowego startu. W typowej konfiguracji system sprawdza między innymi stan sprzętu oraz parametry uruchamiania, a następnie przekazuje klucz do mechanizmu odczytu zaszyfrowanej partycji. Jeżeli wynik kontroli różni się od zapamiętanego, wymagany jest klucz odzyskiwania.

Znaczenie może mieć również przełączenie trybu UEFI na Legacy lub odwrotnie, wyłączenie Bezpiecznego rozruchu, wyczyszczenie modułu TPM, aktualizacja firmware albo zmiana kolejności startowej. Niekiedy po aktualizacji pojawia się dodatkowa warstwa zabezpieczeń, która nie współpracuje z wcześniejszą konfiguracją. Dlatego przed zmianą ustawień należy ustalić, czy dostępny jest klucz odzyskiwania oraz czy dane znajdujące się na dysku mają kopię zapasową.

Klucz odzyskiwania nie jest tym samym co hasło do systemu Windows. Jest to długi ciąg cyfr przypisany do konkretnego mechanizmu szyfrowania. Może być zapisany na koncie Microsoft, wydrukowany, umieszczony w pliku lub przechowywany przez administratora urządzenia. Bez prawidłowego klucza próby obchodzenia zabezpieczenia mogą zakończyć się utratą dostępu do plików.

Typowe objawy i błędy przy uruchamianiu

Najczęściej widoczny jest ekran BitLocker z żądaniem podania klucza odzyskiwania. Innym objawem bywa komunikat o braku systemu operacyjnego, wejście do ustawień firmware zamiast do Windows albo wielokrotne uruchamianie narzędzia automatycznej naprawy. Zdarza się też, że dysk jest widoczny w UEFI, lecz nie pojawia się jako prawidłowe urządzenie startowe.

Do częstych źródeł problemu należą:

• wymiana płyty głównej lub ingerencja w moduł TPM,
• reset albo wyczyszczenie ustawień zabezpieczeń urządzenia,
• zmiana trybu partycjonowania lub sposobu uruchamiania systemu,
• wyłączenie Bezpiecznego rozruchu po aktualizacji albo naprawie,
• uszkodzenie wpisu startowego Windows,
• błędna kolejność urządzeń w menu bootowania,
• usterka dysku, przewodu, złącza lub kontrolera,
• brak dostępu do konta, na którym zapisano klucz odzyskiwania.

Nie powinno się pochopnie formatować partycji, usuwać jej zawartości ani inicjalizować dysku w innym komputerze. Takie działania mogą zniszczyć informacje potrzebne do odzyskania systemu i utrudnić późniejszą analizę. Najpierw należy rozdzielić problem z autoryzacją BitLocker od rzeczywistej awarii nośnika. Pomocne bywa sprawdzenie, czy dysk jest wykrywany w UEFI, czy pojawia się jego prawidłowa pojemność oraz czy komputer reaguje na podłączenie innego, sprawnego urządzenia startowego.

W jakich sytuacjach warto przekazać urządzenie do naprawy - Problem z bootowaniem z zaszyfrowanego dysku

Zgłoszenie do serwisu jest uzasadnione, gdy klucz odzyskiwania nie jest dostępny, po zmianie sprzętu pojawia się blokada BitLocker, dysk znika z ustawień UEFI albo każda próba uruchomienia kończy się powrotem do ekranu odzyskiwania. Wymaga to ostrożnego ustalenia, czy potrzebne jest przywrócenie konfiguracji firmware, naprawa wpisów rozruchowych, weryfikacja modułu TPM, czy diagnostyka samego nośnika. Jeżeli dane są ważne, powinno się unikać samodzielnego kasowania partycji i wielokrotnych operacji zapisu.

W Warszawie takie przypadki obsługuje Warszawskie Pogotowie Komputerowe 24/7, gdzie najpierw analizuje się objawy i stan zabezpieczenia, a dopiero potem dobiera dalsze czynności. Przydatne jest przekazanie informacji o ostatniej zmianie sprzętu lub ustawień, rodzaju konta używanego w Windows oraz ewentualnej lokalizacji klucza odzyskiwania. Pozwala to szybciej ustalić, czy możliwe jest bezpieczne odblokowanie istniejącej instalacji, czy konieczne będzie odtworzenie systemu z zachowaniem dostępnych danych.