Ніколи не жартуйте з шифруванням накопичувачів у Windows 11. BitLocker не вибачає помилок.

Microsoft представила шифрування сховищ даних BitLocker у Windows Vista 2007 року. Спочатку воно обмежувалося лише версіями Enterprise та Ultimate, але пізніше механізм став невіддільною частиною операційної системи. Починаючи з Windows 11, BitLocker вмикається за замовчанням, коли користувач входить в систему за допомогою облікового запису Microsoft під час першого запуску системи. Це добре, якщо зловмисник забажає отримати доступ до ПК, але іноді “чужим” перед своїм комп’ютером постає сам власник.

Користувач Reddit з ніком Toast_Soup вирішив перевстановити Windows 11. Особливість цього ПК — шість накопичувачів у системі, два з яких, загальною місткістю 3 ТБ, використовувалися для резервного копіювання.

Після інсталяції резервні накопичувачі виявилися недоступними. З поста, котрий має кілька оновлень, зрозуміло, що користувач не знав про автоматичне шифрування у Windows 11. Відповідно, ключ шифрування він ніколи не записував і не знав, де його подивитися. Якщо ключ втрачений, немає можливості відновити будь-які дані за допомогою спеціальних програм (котрі Toast_Soup перепробував багато разів), оскільки вони не можуть зламати шифрування BitLocker.

Ще одне перевстановлення очікувано виявилося марним. Знову з’явився екран BitLocker із запитом ключа для завантажувального диска, цей ключ користувач зберіг. Однак два накопичувачі все ще були заблоковані. Коментарі порадили перевірити налаштування особистого облікового запису Microsoft. Однак там відображався лише ключ для завантажувального диска. Зрештою власник ПК здався та відформатував сховища даних.

Як зазначає Tom’s Hardware, додатковим “бонусом” BitLocker може бути суттєве сповільнення накопичувачів. Під час тестування шифрування сповільнило диски до 45%. За припущенням, подібний ефект міг спонукати Toast_Soup перевстановити Windows 11. Деякі коментарі з теми на Reddit свідчать, що навіть з локальним обліковим записом такі незначні зміни, як налаштування порядку завантаження, можуть активувати BitLocker, якщо воно не увімкнулося під час першого налаштування ОС.