Zablokowany dysk BitLocker

Zablokowany dysk BitLocker to nośnik zaszyfrowany tą funkcją Windows, wymagający klucza odzyskiwania do uzyskania dostępu.

Dlaczego BitLocker żąda klucza odzyskiwania

Zablokowany dysk BitLocker jest nośnikiem, którego zawartość została zaszyfrowana przez funkcję BitLocker dostępną w systemie Windows. Samo podłączenie dysku do innego komputera nie powoduje automatycznego uzyskania dostępu do plików. Do odblokowania potrzebny jest właściwy mechanizm uwierzytelnienia, na przykład kod PIN, hasło, moduł TPM albo klucz odzyskiwania. W sytuacji awaryjnej Windows wyświetla ekran odzyskiwania BitLocker i oczekuje na 48-cyfrowe hasło odzyskiwania.

Żądanie klucza nie musi oznaczać uszkodzenia samego dysku. BitLocker może przejść w tryb odzyskiwania po zmianie elementów środowiska rozruchowego, zmianie ustawień firmware UEFI, modyfikacji konfiguracji modułu TPM, zmianie kolejności uruchamiania albo przeniesieniu dysku do innego komputera. Mechanizm ten ma rozpoznać, że warunki wymagane do automatycznego odblokowania nie są już takie same jak wcześniej. Bez poprawnego klucza odzyskiwania zaszyfrowane dane pozostają niedostępne.

Gdzie znajduje się właściwy klucz odzyskiwania

Klucz odzyskiwania BitLocker jest przypisany do konkretnego zaszyfrowanego woluminu. Nie należy zastępować go zwykłym hasłem logowania do Windows ani kodem PIN używanym przy codziennym uruchamianiu komputera. W zależności od sposobu skonfigurowania systemu klucz może być zapisany na koncie Microsoft, koncie organizacyjnym, wydrukowany na papierze, zapisany w pliku tekstowym albo umieszczony na zewnętrznym nośniku USB. Najważniejsze jest dopasowanie klucza na podstawie identyfikatora odzyskiwania wyświetlanego na ekranie BitLocker.

Jeżeli komputer uruchamia Windows, informacje o szyfrowaniu można sprawdzić w ustawieniach systemu lub w narzędziach administracyjnych. Przy dostępnym wierszu polecenia polecenie manage-bde -status pokazuje między innymi stan ochrony, metodę szyfrowania, procent zaszyfrowania i przypisane woluminy. Do odblokowania woluminu z użyciem hasła odzyskiwania służy między innymi polecenie manage-bde -unlock D: -rp 48-cyfrowy-klucz, przy czym litera dysku musi odpowiadać właściwej partycji, a klucz należy wpisać dokładnie, bez pomylenia cyfr.

Odblokowanie, kopia danych i ograniczenia naprawy

Przed zmianą partycji, formatowaniem lub reinstalacją Windows należy ustalić, czy celem jest odzyskanie plików, czy przywrócenie uruchamiania systemu. Formatowanie zaszyfrowanego woluminu usuwa informacje potrzebne do korzystania z zapisanych na nim danych. Ponowne zainstalowanie systemu także nie odblokuje automatycznie starej zawartości. Jeżeli klucz jest dostępny, po odblokowaniu warto skopiować ważne dane na inny sprawny nośnik, a dopiero później analizować przyczynę przejścia BitLocker w tryb odzyskiwania.

Gdy system plików albo struktura woluminu jest uszkodzona, samo polecenie odblokowania może nie wystarczyć. Narzędzie repair-bde służy do próby odzyskania danych z uszkodzonego zaszyfrowanego woluminu BitLocker, ale wymaga poprawnego hasła odzyskiwania lub innego odpowiedniego materiału klucza oraz osobnego dysku docelowego. Dysk docelowy nie powinien zawierać jedynych kopii ważnych plików, ponieważ operacja odzyskiwania może wymagać jego nadpisania. Jeżeli klucz odzyskiwania nie istnieje lub nie pasuje do danego woluminu, narzędzia systemowe nie zapewniają legalnego obejścia szyfrowania.

Postępowanie serwisowe przy zablokowanym woluminie

Diagnostyka rozpoczyna się od identyfikacji dysku, sprawdzenia komunikatu BitLocker, odczytania identyfikatora odzyskiwania oraz ustalenia, czy nośnik jest widoczny w UEFI i w systemie Windows. Następnie można rozdzielić problem z dostępem do klucza od problemu sprzętowego, takiego jak niestabilne działanie dysku, błędy odczytu lub uszkodzenie systemu plików. Nie powinno się wielokrotnie zmieniać ustawień TPM, kasować modułu TPM ani inicjować formatowania bez wcześniejszego zabezpieczenia danych i potwierdzenia, że klucz odzyskiwania jest dostępny.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, w tym diagnostyką problemów z uruchamianiem systemu oraz dostępem do zaszyfrowanych woluminów BitLocker. Zakres możliwych działań zależy od stanu dysku, obecności właściwego klucza odzyskiwania i tego, czy dane są technicznie odczytywalne. W przypadku podejrzenia awarii nośnika priorytetem jest ograniczenie dodatkowych zapisów na dysku, wykonanie bezpiecznej kopii dostępnych danych i dopiero potem podejmowanie prób naprawy konfiguracji Windows.