Próbuję włączyć funkcję BitLocker na dysku 4 TB z sektorami fizycznymi 4K (format zaawansowany) na 64-bitowym komputerze z systemem Windows 7 z dodatkiem SP1.
Dysk jest podzielony na partycje GPT (1 partycja z wykorzystaniem całej dostępnej przestrzeni) i sformatowany w systemie NTFS.
Kiedy kliknę prawym przyciskiem myszy dysk i wybierz „Włącz funkcję BitLocker ...”, pojawi się okno dialogowe z napisem „Staring BitLocker” i „Proszę czekać, aż funkcja BitLocker zainicjuje dysk”. Pojawia się również ostrzeżenie (to samo okno dialogowe) z informacją: „Urządzenie podłączone do systemu nie działa”. Pasek postępu nigdy się nie przesuwa i nie ma aktywności dysku ani procesora. Nie widzę też nic w przeglądarce zdarzeń.
Jak włączyć funkcję BitLocker dla tego dysku?
Dysk to 4 TB Hitachi DeskStar 7K4000 w wewnętrznej wnęce połączonej przez SATA-II (host nie ma portów SATA-III). To nie jest dysk rozruchowy. Tworzę pojedynczą partycję GPT (używając całego dysku). Płyta główna ma chipset Intel P55 bez TPM. Brak żółtych wykrzykników w Menedżerze urządzeń. Czekałem ponad godzinę, nic się nie dzieje z oknem dialogowym. Napęd ma sektory fizyczne 4K, sektory logiczne 512 bajtów (jest to emulacja Advanced Format 512e / 512, a nie macierzysta 4Kn / 4K).
Kiedy sformatowałem wolumin, pozostawiłem rozmiar jednostki alokacji na „Domyślny”, co ostatecznie skończyło się na 4k. Czy istnieje jakiś wymóg dotyczący innego rozmiaru jednostki alokacji dla woluminów powyżej określonego rozmiaru progowego?
Wygląda na to, że mogę utworzyć mniejszą partycję (2 TB) i nie ma problemu. Wygląda na to, że magiczny limit wynosi 3815174 MB, czyli o 144 MB mniej niż dostępna pojemność 3815318 (zgodnie z New Simple Volume Wizard). Czy ktoś może to wyjaśnić? Zaktualizowałem BIOS płyty głównej do najnowszej wersji, która wydaje się nie mieć wpływu na ten problem.
Chcę wiedzieć, dlaczego I Bitlocker nie szyfruje pojedynczej partycji, wykorzystując całą dostępną przestrzeń (zgodnie z „New Simple Volume Wizard), ale czy szyfruje partycję 144 MB mniejszą? Mam dyski Hitachi 2 TB z pojedynczą partycją, bez nieprzydzielonego miejsca i są one dobrze szyfrowane. Zgodnie z przystawką Zarządzanie dyskami w konsoli Microsoft Management Console mam 145 MB nieprzydzielonego miejsca w Hitachi o pojemności 4 TB. Byłoby fajnym sposobem na uniknięcie marnowania 145 MB. To nie jest dużo miejsca, ale nie chcę się pieprzyć ze znalezieniem magicznej liczby na innym dysku 4 TB.
Właśnie próbowałem zaszyfrować pojedynczy wolumin 3815318 MB na dysku za pomocą narzędzia wiersza polecenia manage-bde:
manage-bde -on X: -RecoveryPassword
Rozumiem:
Volume X: [New Volume]
[Data Volume]
Key Protectors Added:
ERROR: An error occurred (code 0X8007001f):
A device attached to the system is not functioning.
źródło
Odpowiedzi:
O wiele łatwiejsze rozwiązanie. Po sformatowaniu dysku skopiuj do niego niektóre dane przed włączeniem funkcji BitLocker. Zrobiłem to dla napędu WD 4TB i teraz wszystko działa dobrze. Skopiowałem folder o pojemności poniżej 2 GB z około 650 plikami, a teraz działa BitLocker.
źródło
Producenci zwykle określają sformatowaną pojemność, ale z powodu odmiennego sposobu interpretowania przez systemy operacyjne wielkości bajtów oraz liczby sektorów fizycznych na dysku wartość ta może się różnić. Rzeczywisty rozmiar dysku zależy od liczby sektorów fizycznych (i wielkości tych sektorów).
Na przykład Western Digital WD4001FAEX ma 7,814,037,168 sektorów, każdy o wielkości 512 bajtów. Mnożąc liczbę sektorów przez rozmiar na sektor, otrzymujemy:
Używając podstawowych 1000 jednostek (np. 1000 bajtów = 1 kB), byłoby to przekonwertowane na megabajty, jak:
Jednak system Windows interpretuje rozmiary dysków w podstawie 1024, a nie 1000 (np. 1 kB / kilobajt nie jest interpretowany jako 1000 bajtów w systemie Windows, jest interpretowany jako 1 kibibajt / KiB lub 1024 bajty) w systemie Windows, a zatem maksymalny rozmiar systemu Windows raport (ignorując narzut systemu plików) w mebibajtach to:
Jest to bardzo zbliżone do zgłoszonej pojemności sformatowanej (3 815 174 MiB). Prawdopodobnie pozostałe ~ 300 MiB jest zużywane przez sam system plików, który również jest prawdopodobnie sformatowany jako NTFS . NTFS to kronikowany system plików, który wymaga przechowywania dodatkowych informacji (takich jak główna tabela plików i kilka innych ukrytych metaplików).
źródło
Najłatwiejszym sposobem na obejście tego jest zmniejszenie dysku o 15 GB. Jeśli to zrobisz, wiadomość powinna zniknąć. Nie mam dobrego wyjaśnienia, dlaczego tak jest, ale zadziałało dla mnie na 2 dyskach 4TB diff. Nienawidzę rezygnować z 15 GB (dyski x2), ale jest to niewielki procent dysku, aby używać BitLockera.
źródło
Rozwiązaniem jest: Odinstaluj KB2799926 . Wygląda na to, że KB2799926 jest poprawką dla Bitlocker To Go. Odinstalowanie może uszkodzić Bitlocker To Go, więc możesz po prostu żyć z nieprzydzielonym miejscem. Lub po prostu zainstaluj ponownie poprawkę po zaszyfrowaniu dysku. To też działa.
źródło