BIOS režim AHCI nebo RAID a k tomu Bitlocker?

[atari]

Dostal jsem do ruky DELL XPS abych zálohoval oddíly. Když nabootuji z flash, tak není vidět SSD v notebooku. Ani DISKPART ho nevidí.

V BIOSU ve STORAGE v SATA operation jsou 3 možnosti:
• Disabled
• AHCI
• RAID ON (zaškrtnuto)

Když zadám režim AHCI (řve to na mě nebezpečí ztráty dat ...) tak pak to SSD je již vidět, ale nelze spustit WIN – modrá smrt.

Nevím proč je od výrobce zaškrtnuto RAID když v notebooku je jen jeden disk. Ví někdo proč to tak je udělané a lze to změnit?

Otázka č. 2: píše to ve WIN, že C je zašifrováno Bitlockerem. Předpokládám, že když naklonují celý disk na nový, tak to v tom notebooku bude opět fungovat. Akorát kdybych ten disk strčil do jiného PC, tak nepřečtu data. Je to tak?

[Reklama]

[petr22]

Musi to byt v tom rezimu, v jakem byly instalovany Windows, takze nejspis RAID, jinak nepujde spustit OS.

Disk bude videt kdyz v instalatoru Windows kdyz nactes potrebny ovladac (ktery neni soucasti instalace),
ale predinstalovany image OS od vyrobce pocitace ho obsahuje.

Pokud Bitlocker detekuje podezrele aktivity, bude pri spusteni pocitace vyzadovat desifrovaci klic.

Bez nej data nelze precist, klonovat disk mozno dle libosti (bitova kopie).

[atari]

Já bootuji z USB (vytvořené Hiren’s BootCD PE - WIN 10) tam jsou ovladače dané. TAkže jestli tomu dobře rozumím, tak to Hirens boot nemá ovladače pro režim RAID.

Ano jedině v režimu RAID lze spustit WIN (v režimu AHCI modrá smrt)

Má to pro výrobce/uživatele nějakou výhodu instalovat WIN režimu RAID, když je v ntb jen jeden disk?

[zeus]

RAID tam byva kvuli Optane a podobnym urychlovatkum. Rezim muzes zmenit na AHCI, kdyz si pripravis Win.
Proc vlastne nezalohujes primo z Win?

[mirekol]

Přepnout z RAID na AHCI jde ve Win 10 bez reinstalace.
- nastartuj Win 10 a nastav start do Nouzového režimu https://wintip.cz/456-jak-spustit-pocit ... windows-10
- při restartu vstup do BIOSu, a přepni RAID na AHCI, restart
- až naběhnou Win 10 v Nouzovém režimu, chvíli počkej než se "uklidní" a zruš start do Nouzového režimu
- restart
- Hotovo

[petr22]

Nic neprepinat, nechat v rezimu RAID tak jak je to ted.

Nouzovy rezim bych urcite nezkousel s OS na disku sifrovanem Bitlockerem, to muze dopadnout
vselijak (opakuji - neni potreba prepinat rezim radice disku).

Cilem je zalohovat data - tedy neni treba resit jestli RAID nebo AHCI, pod Windows je pouze
nutne mit odpovidajici ovladac od vyrobce zakladni desky.

Myslim to vazne - pokud neni desifrovaci klic ulozen bezpecne mimo notebook a temito hokus
pokusy se aktivuje Bitlocker ochrana, tak se k datum uz dostane mozna jen NSA. Videl jsem pripady,
kdy klic byl v textovem souboru na disku, coz je naprosto k nicemu, protoze se k nemu uz neda dostat.

[atari]

Takže v BIOSU přepnu na AHCI, nabootuji z flashky, udělám klon disku, a pak v BIOSU přepnu zpátky na RAID (aby bylo možné spustit WIN) a je hotovo. Předpokládám, že tako vytvořený klon bude funkční.

A ještě k tomu Bitlockeru: Kde mám najít ten klíč (abych si ho někde uložil) , když je asi někde na čipu na desce předpokládám?

Dodatečně přidáno po 7 minutách 32 vteřinách:
Zeus: používám tento soft: GHOST™ Solution Suite 3.3 ( https://docs.broadcom.com/doc/ghost-solutions-suite-en)
Je to daleko funkčnější a pohodlnější než WIN.

[petr22]

Presne tak, AHCI/RAID ma vliv jen na OS ktery startuje z disku.

Desifrovaci klic ti musi dat majitel pocitace.

Pokud se ti podari jakkoliv aktivovat Bitlocker ochranu (napr. nekterou zmenou v BIOSu)
a klic nemas ty ani majitel, tak neexistuje zpusob, jak se dostat k datum.

Uz ten fakt, ze ti dal pocitac bez klice je podivny.

Aby to bylo jasne - pokud nemas Bitlocker desifrovaci klic, NIC nemen v BIOSu, treba jen
flash BIOSu se mu za urcitych okolnosti nemusi libit.

Zvlaste ta rada, jak se vrtat v systemu a prepnout v instalovanem OS rezim radice,
muze vezt ke ztrate dat!

Ja osobne bych disk pred zalohou desifroval - nikdy nevis, kdy a kam se to bude obnovovat.

[atari]

K ntb budu mít přístup až zítra. Ale podle této stránky https://www.dell.com/support/kbdoc/cs-c ... dows#TOC01 lze při aktivaci Bitlockeru ten klíč uložit.
Takže pokud klíč nelze uložit dodatečně (nevím), tak stačí Bitlocker deaktivovat pak znovu aktivovat a u toho klíč uložit. Zítra vyzkouším.

Teď mě však napadá otázka. Když ntb někdo ukradne, a nabootuje z USB, tak se na disk stejně podívá a data si může stáhnout? Takže v tomto případě Bitlocker data neuchrání. Je to tak? (A prolomit heslo do WIN s spustit je, taky asi není velký problém)

[petr22]

Si to vyzkousej, nabootovat Linux z flashky co uvidis na disku chranenem Bitlockerem

Prolomit heslo do Windows neni zase tak uplne jednoduche, protoze vetsina znamych zpusobu
vyzaduje pristup k obsahu disku - nekolik chybnych pokusu ti 100% aktivuje Bitlocker a pri dalsim
spusteni zadavas 48 klic.

Samozrejmne se predpoklada ze je vyple bootovani z USB a DVD a zaheslovany BIOS.