Szyfrowanie nie działa na dysku zewnętrznym

Szyfrowanie niedziałające na dysku zewnętrznym wskazuje na system plików niewspierający BitLocker To Go (np. FAT32 zamiast NTFS/exFAT).

Szyfrowanie nie działa na dysku zewnętrznym – na czym polega problem

Komunikat „szyfrowanie nie działa na dysku zewnętrznym” nie musi oznaczać uszkodzenia samego nośnika. Często wskazuje na niezgodność pomiędzy używanym mechanizmem ochrony danych a systemem plików, sposobem podłączenia urządzenia albo edycją systemu operacyjnego. Dysk zewnętrzny może być widoczny w Eksploratorze plików, można na nim zapisywać dane, a mimo to opcja szyfrowania pozostaje niedostępna, nie uruchamia się albo kończy się komunikatem o błędzie.

W przypadku funkcji BitLocker To Go istotne jest, aby nośnik był przygotowany w sposób obsługiwany przez system. Należy odróżnić szyfrowanie całego dysku systemowego od szyfrowania wymiennego dysku USB. To pierwsze jest zwykle powiązane z uruchamianiem systemu, modułem TPM i ochroną woluminu systemowego. To drugie ma działać na urządzeniu, które może być odłączane i podłączane do różnych komputerów. Inne wymagania dotyczą również pendrive’a, przenośnego dysku talerzowego, dysku SSD w obudowie USB oraz karty pamięci używanej przez czytnik.

Warto najpierw ustalić, czy problem dotyczy braku funkcji, odmowy rozpoczęcia procesu, zatrzymania szyfrowania w trakcie czy też późniejszego odblokowania nośnika. Każdy z tych objawów może mieć inną przyczynę. Nie powinno się rozpoczynać formatowania tylko dlatego, że system nie proponuje szyfrowania, ponieważ formatowanie usuwa znajdujące się na dysku pliki.

System plików a szyfrowanie nie działa na dysku zewnętrznym

Jedną z najczęstszych przyczyn jest system plików. FAT32 bywa wygodny ze względu na szeroką zgodność ze starszymi urządzeniami, ale ma ograniczenia dotyczące rozmiaru pojedynczego pliku i nie zawsze współpracuje z funkcjami szyfrowania oczekiwanymi w danym środowisku. NTFS zapewnia rozbudowane mechanizmy uprawnień i dobrze pasuje do pracy w systemie Windows. exFAT jest często wybierany dla urządzeń przenośnych, zwłaszcza gdy potrzebna jest obsługa większych plików oraz wymiana danych pomiędzy różnymi systemami. Sama obecność NTFS lub exFAT nie gwarantuje jednak, że każdy komputer pokaże identyczne opcje ochrony.

Przed zmianą systemu plików należy wykonać kopię danych na innym nośniku i sprawdzić, czy kopia można odczytać. Konwersja albo formatowanie bez przygotowania może zakończyć się utratą dokumentów, zdjęć i kopii zapasowych. Jeżeli nośnik jest pusty, można rozważyć ponowne utworzenie woluminu w systemie plików zgodnym z planowanym zastosowaniem. Jeżeli znajdują się na nim ważne dane, bezpieczniejsze jest najpierw skopiowanie zawartości, a dopiero później przeprowadzenie zmian.

Znaczenie ma również sposób podłączenia. Hub USB o niestabilnym zasilaniu, uszkodzony przewód, luźne gniazdo albo przejściówka mogą powodować chwilowe rozłączanie dysku. W takiej sytuacji proces szyfrowania może zostać przerwany, a system może zgłaszać problem, który pozornie wygląda na błąd funkcji ochrony. Warto sprawdzić inne gniazdo, inny przewód i bezpośrednie połączenie z komputerem, a przy dysku wymagającym dodatkowego zasilania upewnić się, że zasilacz działa prawidłowo.

Uprawnienia i ustawienia, gdy szyfrowanie nie działa na dysku zewnętrznym

Do rozpoczęcia szyfrowania mogą być potrzebne uprawnienia administratora. Na komputerze zarządzanym przez organizację dostęp do BitLocker może być ograniczony przez zasady systemowe. Opcja może być niewidoczna w menu kontekstowym, nie pojawić się w ustawieniach albo zostać wyłączona przez konfigurację zabezpieczeń. Warto sprawdzić edycję systemu Windows, ponieważ dostępność określonych narzędzi zależy od jej wersji i ustawień.

Należy także rozróżnić szyfrowanie urządzenia od szyfrowania wymiennego woluminu. Automatyczna ochrona urządzenia może obejmować pamięć wewnętrzną, ale nie obejmować dysku USB. Z kolei BitLocker To Go jest przeznaczony dla nośników wymiennych i może wymagać ręcznego uruchomienia. Po włączeniu ochrony trzeba ustalić sposób odblokowania: hasło, klucz odzyskiwania albo inną metodę dopuszczoną przez konfigurację systemu. Klucz odzyskiwania powinien zostać zapisany w bezpiecznym miejscu niezależnym od szyfrowanego dysku.

Jeżeli szyfrowanie zatrzymało się podczas pracy, nie należy wielokrotnie odłączać nośnika i ponownie go podłączać bez sprawdzenia stanu. Najpierw powinno się odczytać komunikaty systemowe, sprawdzić, czy dysk ma stabilne połączenie oraz czy dostępna jest wystarczająca ilość wolnego miejsca na operacje pomocnicze. Przydatne może być również sprawdzenie Podglądu zdarzeń, stanu usługi odpowiedzialnej za szyfrowanie i informacji wyświetlanych przez polecenia systemowe. Działania administracyjne powinny być wykonywane ostrożnie, ponieważ błędne polecenie skierowane do niewłaściwego woluminu może zmienić dostęp do danych.

Typowe objawy, gdy szyfrowanie nie działa na dysku zewnętrznym

Objawem może być brak pozycji szyfrowania po kliknięciu prawym przyciskiem myszy. Innym przypadkiem jest wyświetlenie opcji, która po wybraniu natychmiast zgłasza błąd. Czasem proces rozpoczyna się, lecz pasek postępu nie zmienia się, a czasem ochrona zostaje włączona tylko częściowo. Może również pojawić się prośba o sformatowanie dysku mimo obecności danych. Taki komunikat nie powinien być automatycznie zatwierdzany, ponieważ może oznaczać, że system nie rozpoznaje struktury woluminu, wystąpił błąd odczytu albo dysk został przygotowany w innym środowisku.

Problemy mogą wynikać z uszkodzonej tablicy partycji, błędów systemu plików, niestabilnej pamięci nośnika lub zużywania się dysku. Jeżeli urządzenie znika podczas kopiowania, wydaje nietypowe dźwięki, działa bardzo wolno albo wymaga ponownego podłączania, priorytetem powinno być zabezpieczenie danych, a nie samo uruchomienie szyfrowania. Na dysku talerzowym powtarzające się stukanie lub cykliczne zatrzymywanie pracy może sygnalizować problem mechaniczny. W przypadku SSD nagłe rozłączanie, błędy zapisu i przechodzenie w tryb tylko do odczytu również wymagają ostrożności.

Warto sprawdzić nośnik na innym komputerze, ale nie należy inicjować formatowania ani naprawy bez upewnienia się, że zapisane pliki są dostępne w kopii. Dobrą praktyką jest utworzenie kopii sektorowej lub skopiowanie najważniejszych danych na sprawny dysk. Jeżeli nie jest jasne, czy szyfrowanie zostało rozpoczęte, należy zachować wszystkie klucze, hasła i informacje wyświetlane przez system. Bez nich późniejszy dostęp do danych może być niemożliwy.

Kiedy zgłosić szyfrowanie nie działa na dysku zewnętrznym do serwisu

Do serwisu warto zgłosić się wtedy, gdy dysk zawiera ważne dane, nie jest stabilnie wykrywany, proces szyfrowania został przerwany albo system proponuje formatowanie nieznanego woluminu. Szczególnej ostrożności wymaga sytuacja, w której nośnik jest widoczny, lecz nie można otworzyć partycji, zmieniła się jej nazwa, pojawiają się błędy wejścia i wyjścia albo komputer przestaje reagować po podłączeniu urządzenia. Próby naprawy wykonywane bez rozpoznania mogą nadpisać informacje potrzebne do odzyskania dostępu.

W Warszawie takie przypadki można przekazać do firmy Warszawskie Pogotowie Komputerowe 24/7. Przy zgłoszeniu warto opisać model dysku, sposób podłączenia, system plików, treść komunikatu oraz moment, w którym problem się pojawił. Pomocne jest również wskazanie, czy dane mają być zachowane za wszelką cenę, czy można przygotować nośnik od początku. Pozwala to dobrać kolejność czynności: ocenę stanu urządzenia, zabezpieczenie zawartości, sprawdzenie struktury woluminu, ustalenie zgodności systemu plików i dopiero potem próbę konfiguracji ochrony.

Przed przekazaniem dysku nie powinno się usuwać partycji, wykonywać szybkiego formatowania ani instalować przypadkowych programów obiecujących natychmiastowe odblokowanie. Należy zachować klucz odzyskiwania, hasło i wszelkie kopie konfiguracji. Jeżeli szyfrowanie zostało już aktywowane, sam fakt widoczności dysku nie oznacza, że pliki są dostępne bez właściwego uwierzytelnienia. Rzetelna ocena powinna rozdzielić trzy kwestie: sprawność fizyczną nośnika, poprawność systemu plików oraz możliwość legalnego odblokowania danych.