Bitlocker no se inicializará en una unidad de 4 TB con sectores 4K

13

Estoy tratando de habilitar BitLocker en una unidad de 4TB con sectores físicos 4K (Formato avanzado) en una caja de Windows 7 de 64 bits con SP1.

La unidad es GPT particionada (1 partición con todo el espacio disponible) y formateada con NTFS.

Cuando hago clic derecho en la unidad y selecciono 'Activar BitLocker ...', aparece un cuadro de diálogo que dice 'Staring BitLocker' y 'Espere mientras BitLocker inicializa la unidad'. También hay una advertencia (el mismo cuadro de diálogo) que dice "Un dispositivo conectado al sistema no funciona". La barra de progreso nunca se mueve y no hay actividad de disco o CPU. Tampoco veo nada en el visor de eventos.

¿Cómo activo BitLocker para esta unidad?

El disco es un Hitachi DeskStar 7K4000 de 4TB en una bahía interna conectada a través de SATA-II (el host no tiene puertos SATA-III). No es una unidad de arranque. Estoy creando una sola partición GPT (usando todo el disco). La placa base tiene un chipset Intel P55 sin TPM. No hay signos de exclamación amarillos en el Administrador de dispositivos. He esperado más de una hora, no pasa nada con el cuadro de diálogo. La unidad tiene sectores físicos 4K, sectores lógicos de 512 bytes (es una emulación Advanced Format 512e / 512, no 4Kn / 4K Native).

Cuando formateé el volumen, dejé el tamaño de la unidad de asignación en 'Predeterminado', que terminó siendo 4k. ¿Existe algún requisito para un tamaño de unidad de asignación diferente para volúmenes por encima de un determinado tamaño de umbral?

Parece que puedo crear una partición más pequeña (2TB) y no hay problema. Parece que el límite mágico es 3815174 MB, que es 144 MB menos que la capacidad disponible de 3815318 (de acuerdo con el Asistente de nuevo volumen simple). ¿Alguien puede explicar eso? Actualicé el BIOS de la placa base a la última versión, que parece no haber tenido ningún efecto sobre este problema.

Quiero saber por qué Bitlocker no puede encriptar una sola partición usando todo el espacio disponible (de acuerdo con el 'Nuevo asistente de volumen simple), pero ¿encriptará una partición 144 MB más pequeña? Tengo unidades Hitachi de 2 TB con una sola partición, sin espacio no asignado y se cifraron perfectamente. De acuerdo con el complemento Administración de discos en la Consola de administración de Microsoft, tengo 145 MB de espacio sin asignar en el Hitachi de 4TB. Una forma de evitar desperdiciar los 145 MB sería bueno. No es mucho espacio, pero no quiero perder el tiempo buscando el número mágico nuevamente en una unidad de 4 TB diferente.


Intenté encriptar un volumen único de 3815318 MB en el disco con la herramienta de línea de comando manage-bde:

manage-bde -on X: -RecoveryPassword

Entiendo esto:

Volume X: [New Volume]
[Data Volume]
Key Protectors Added:

ERROR: An error occurred (code 0X8007001f):
A device attached to the system is not functioning.
Mark Johnson
fuente
"La barra de progreso nunca se mueve" - ​​¿Exactamente cuánto tiempo esperó? ¿Su sistema tiene un chip TPM?
Ƭᴇcʜιᴇ007
¿Cómo se conecta la unidad? ¿SATA interno, eSATA, USB? (Preguntar porque la solución de problemas de "dispositivo conectado no funciona" podría variar)
MikeBaz - MSFT
gracias por eso, dos seguimientos: (1) ¿el Administrador de dispositivos muestra algún dispositivo con el signo de exclamación amarillo o el registro del sistema da una pista de qué dispositivo se está quejando? (2) encontró una referencia en línea para alguien que veía esto cuando tenían un cable SATA en otro puerto sin unidad en el cable en el otro extremo, ¿es eso cierto en este caso?
MikeBaz - MSFT
@MarkJohnson, desafortunadamente, no tengo nada más para ti aparte de "las unidades 4K AF son originales en Win7", que si bien es cierto y está documentado, no te ayuda. No puedo encontrar nada sobre BL específicamente en este escenario.
MikeBaz - MSFT
@MarkJohnson bueno, eso es muy interesante. Eso se siente como algo que debería publicar como respuesta a su propia pregunta una vez que tenga la edad suficiente para hacerlo :)
MikeBaz - MSFT

Respuestas:

3

Una solución MUCHO más fácil. Después de formatear la unidad, copie algunos datos antes de encender BitLocker. Hice esto para un disco WD de 4TB y ahora todo funciona bien. Copié una carpeta de menos de 2 GB con aproximadamente 650 archivos y ahora se está ejecutando BitLocker.

TwoMetreBill
fuente
+1 Esto funcionó perfectamente para mí en un Toshiba Canvio de 4 TB. Mis síntomas coincidían exactamente con la publicación original. Hice una copia de seguridad de la unidad antes de encontrar esta página. Cuando intenté encender Bitlocker después de la copia de seguridad, funcionó perfectamente.
Adrian McCarthy
Desafortunadamente no me funciona.
tbone
1

Los fabricantes suelen indicar una capacidad formateada, pero debido a la diferente forma en que los sistemas operativos interpretan los tamaños de bytes y la cantidad de sectores físicos en una unidad, este valor puede variar. El tamaño real de una unidad depende del número de sectores físicos (y el tamaño de estos sectores).

Por ejemplo, un Western Digital WD4001FAEX tiene 7.814.037.168 sectores, cada uno con un tamaño de 512 bytes. Multiplicando el número de sectores por el tamaño por sector, obtenemos:

7,814,037,168 sectors * 512 bytes/sector = 4.00078703 x 10^12 bytes

Usando 1000 unidades base (por ejemplo, 1000 bytes = 1 kB), esto se convertiría a megabytes como:

4.00078703 x 10^12 bytes / (1000x1000 MB/byte)  ~= 4,000,787 MB

Sin embargo, Windows interpreta los tamaños de disco en bases de 1024 y no de 1000 (por ejemplo, 1 kB / kilobyte no se interpreta como 1000 bytes en Windows, se interpreta como 1 kibibyte / KiB o 1024 bytes) en Windows y, por lo tanto, el tamaño máximo de Windows informe (ignorando cualquier sobrecarga del sistema de archivos) en mebibytes es:

4.00078703 x 10^12 bytes / (1024x1024 MiB/byte) ~= 3,815,448 MiB

Esto está muy cerca de su capacidad formateada reportada (3,815,174 MiB). Es probable que los ~ 300 MiB restantes sean consumidos por el propio sistema de archivos, que también está formateado como NTFS . NTFS es un sistema de archivos registrado que requiere que se almacene información adicional (como la tabla maestra de archivos y varios otros metarchivos ocultos).

Penetración
fuente
Parece que debería haber leído completamente tu respuesta antes de hacer el ridículo. Veo que mencionó la razón por la que se requería su solución.
Ramhound
0

La forma más fácil de evitar esto es reducir su unidad en 15 GB. Si lo hace, el mensaje debería desaparecer. No tengo una buena explicación de por qué esto es así, pero me ha funcionado en 2 unidades de disco duro de 4 TB. Odio renunciar a los 15 gb (unidades x2), pero es un pequeño porcentaje de la unidad que use bitlocker.

aaron m
fuente
Creo que la cantidad de espacio libre requerido al final del disco es de solo 1 MB.
harrymc
@ MarkJohnson: Pensaste que lo hiciste, pero Windows robó 1 MB de tu disco. Probablemente el espacio requerido para 4TB es al menos dos veces mayor que para 2TB y Windows por alguna razón no puede reducir el tamaño de la partición. Probablemente este es un error en Windows.
harrymc
0

La solución es: desinstalar KB2799926 . Parece que KB2799926 es una solución para Bitlocker To Go. La desinstalación puede romper Bitlocker To Go, por lo que es posible que solo desee vivir con el espacio no asignado. O simplemente reinstale la solución después de que la unidad esté encriptada. Eso también funciona.

Mark Johnson
fuente