O szyfrowaniu dysków BitLockerem, z którego od dawna sam korzystam pewnie będzie oddzielny artykuł, ale szukając „pomysłu” na jeszcze jeden artykuł dziś, bo do 18 zostało jeszcze kilka minut, natknąłem się na notatkę, którą zrobiłem jakiś czas temu, gdy zadzwonił do mnie kolega, z pytaniem, jak anulować proces deszyfrowania dysków, bo przy dużych dyskach zapełnionych po brzegi ponowne szyfrowanie to nie godziny a dni. Nie ma jako takiej komendy pozwalającej anulować polecenie deszyfrowania dysków, ale można to obejść… korzystając z uproszczonej komendy służącej do szyfrowania.

BitLocker i anulowanie procesu (de)szyfrowania dysku

Po tym, jak już podałem koledze jak to zrobić (o tym za chwilę), zaciekawiło mnie po co w ogóle rozpoczynał deszyfrowanie, skoro nie chciał odszyfrować dysków. Odpowiedź była prosta – na potrzeby „operacji dyskowych” na dysku systemowym postanowił go odszyfrować. I nie byłoby w tym nic złego (dla niego), gdyby nie to, że odszyfrowywanie pozostałych dysków w tym systemie było automatyczne. A skoro było automatyczne, to wymagało zaszyfrowanego dysku systemowego, a skoro postanowił odszyfrować dysk systemowy, to system zaproponował mu, że warto wtedy odszyfrować również pozostałe dyski.

Logiczne, choć jeśli szyfrowanie zdejmujemy z dysku systemowego tylko „na chwile” i mamy klucze odzyskiwania dla pozostałych dysków (warto, bo odzyskiwanie danych z dysków zaszyfrowanych jest mocno utrudnione), to raczej nie ma takiej potrzeby.

W każdym razie obiecana komenda to:

manage-bde -on X:

Gdzie „X” to litera dysku, lub jak w przypadku kolegi – litery kolejnych dysków. Oczywiście jest to polecenie wykonywane z wiersza poleceń, uruchomionego w trybie administratora (prawym na skrócie i „uruchom jako administrator).

Analogicznie będzie w drugą stronę, gdy rozmyśliliśmy się co do szyfrowania:

manage-bde -off X:

Zresztą zalecam ogólnie zapoznać się z możliwościami tego polecenia (manage-bde), jeśli korzystamy z BitLockera, bo choć w systemie właściwie/prawie wszystko możemy w tym kontekście „wyklikać”, to jak widać, czasem warto wiedzieć, że jest takie polecenie i może pomóc. Nie tylko, gdy system nie startuje…

(!) Zgłoś błąd na stronie
Potrzebujesz profesjonalnej pomocy? Skontaktuj się z nami!

Spodobał Ci się artykuł? Zapisz się do naszego Newslettera - ZERO SPAMu, same konkrety, oraz dostęp do dodatkowych materiałów przeznaczonych dla subskrybentów!

Na podany adres e-mail otrzymasz od nas wiadomość e-mail, w której znajdziesz link do potwierdzenia subskrypcji naszego Newslettera. Dzięki temu mamy pewność, że nikt nie dodał Twojego adresu przez przypadek. Jeśli wiadomość nie przyjdzie w ciągu najbliższej godziny (zazwyczaj jest to maksymalnie kilka minut) sprawdź folder SPAM.

Patryk

CEO Webinsider.pl, a do tego CTO, CIO, CFO, CMO, CSO, COO i CRO ;-)
Pasjonat nowych technologii - od sprzętu po oprogramowanie, od serwerów po smartfony i rozwiązania IoT. Potencjalnie kiepski bloger, bo nie robi zdjęć "talerza" zanim zacznie jeść.

Dumny przyjaciel swoich psów :-)
Potrzebujesz profesjonalnej pomocy? Skontaktuj się z nami!