Câu hỏi Tại sao có 2 phân vùng kiểu "Khôi phục" sau khi bật BitLocker?


Khi cài đặt sạch Windows 10 (1703), SSD, khởi động UEFI:

DISKPART> list partition

  Partition ###  Type              Size     Offset
  -------------  ----------------  -------  -------
  Partition 1    Recovery           450 MB  1024 KB
  Partition 2    System             100 MB   451 MB
  Partition 3    Reserved            16 MB   551 MB
  Partition 4    Primary            476 GB   567 MB

Sau khi bật BitLocker:

DISKPART> list partition

  Partition ###  Type              Size     Offset
  -------------  ----------------  -------  -------
  Partition 1    Recovery           450 MB  1024 KB
  Partition 2    System             100 MB   451 MB
  Partition 3    Reserved            16 MB   551 MB
  Partition 4    Primary            475 GB   567 MB
  Partition 5    Recovery           870 MB   476 GB

(Phân vùng phục hồi thứ 2 được thêm ở # 5.)

Tất cả mọi thứ về loại phân vùng và thuộc tính dường như giống hệt nhau - mặc dù chỉ có thuộc tính đầu tiên được gắn nhãn là "Khôi phục":

Partition 1
Type    : de94bba4-06d1-4d40-a16a-bfd50179d6ac
Hidden  : Yes
Required: Yes
Attrib  : 0X8000000000000001
Offset in Bytes: 1048576

  Volume ###  Ltr  Label        Fs     Type        Size     Status     Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 2         Recovery     NTFS   Partition    450 MB  Healthy    Hidden

Partition 5
Type    : de94bba4-06d1-4d40-a16a-bfd50179d6ac
Hidden  : Yes
Required: Yes
Attrib  : 0X8000000000000001
Offset in Bytes: 511196528640

  Volume ###  Ltr  Label        Fs     Type        Size     Status     Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 4                      NTFS   Partition    870 MB  Healthy    Hidden

Tôi đã thấy điều này trên ít nhất 3 lượt cài đặt khác nhau trên các máy tính khác nhau. Tuy nhiên, máy tính để bàn chính của tôi cũng được mã hóa bằng BitLocker không có phân vùng phục hồi thứ 2 (# 5) - và trong lần cài đặt lại trước đó trên một hệ thống khác, tôi cũng có một máy mã hóa BitLocker không có phân vùng phục hồi thứ 2.

  1. Cả hai đều cần thiết?
  2. Có sự khác biệt về chức năng giữa cái này hay cái kia không?
  3. Tôi có thể xóa một thiết bị mà không có bất kỳ tác động chức năng nào - ngay cả đối với mục đích khôi phục không?

Tôi nhận ra nó là "chỉ" 450 MB hoặc 870 MB (tùy thuộc vào hệ thống) - nhưng tôi không muốn lãng phí không gian trên "nhỏ hơn" SSD, đặc biệt là nếu nó không được phục vụ bất kỳ giá trị.

Tài liệu tham khảo đã được tư vấn:


2
2017-07-20 20:14


gốc




Các câu trả lời:


Khi bạn mã hóa toàn bộ đĩa, các tệp hệ thống có thể khởi động phải nằm trên một phân vùng không được mã hóa. Hãy suy nghĩ về nó, bạn không thể có phần mềm mà việc giải mã không phải được mã hóa trước.

https://docs.microsoft.com/en-us/windows/device-security/bitlocker/bitlocker-frequently-asked-questions

Tôi không nghĩ rằng bạn có thể an toàn loại bỏ phân vùng này.


0
2017-07-20 21:34



Chắc chắn - tôi hiểu rồi. Nhưng các tệp "khởi động" không nên nằm trên phân vùng "phục hồi"; đó là những gì phân vùng "Hệ thống" và "Dành riêng" nên được sử dụng cho. Điều này cũng không giải thích tại sao 2 phân vùng phục hồi là cần thiết, cũng không phải lý do tại sao một số hệ thống mã hóa BitLocker đã được quan sát chỉ với phân vùng phục hồi thứ nhất. Tôi có thể thấy một cái cần thiết cho cái này, hoặc cái mới cần thiết nếu cái cũ không còn tương thích nữa - nhưng không có gì ở đây giải thích cái mà mỗi phân vùng phục hồi được sử dụng, chúng khác nhau như thế nào, hoặc tại sao chúng lại cần. - ziesemer
Vâng, bạn đã tự tuyên bố rằng phân vùng mới không được gắn nhãn là "khôi phục". Nó chỉ đơn giản là gõ "phục hồi". Rất có thể là như thế này - Windows 10 tạo ra một môi trường phục hồi để khởi động vào 450MB, nó cũng tạo ra một phân vùng 100MB dành riêng cho các tập tin cấu hình khởi động ban đầu. Bitlocker đã quyết định điều này không đủ lớn để phù hợp và tạo một tệp mới để lưu trữ tệp của nó. Chỉ cần đoán thôi. Nhưng, tôi biết nếu Bitlocker tạo ra nó, nó là điều cần thiết cho hoạt động của Bitlocker. Nó có thể khác nhau giữa UEFI và MBR. - Appleoddity


Sau khi sử dụng diskpart để gán ký tự ổ đĩa cho mỗi phân vùng đã đề cập, tôi thấy rằng phân vùng phục hồi 1 (có nhãn) chứa khoảng 345 MB dữ liệu thực trong thư mục "Khôi phục". Phân vùng phục hồi thứ hai (không gắn nhãn) trống, nhút nhát một "Thông tin Khối lượng Hệ thống" nhỏ (thư mục NTFS mặc định ẩn) - tồn tại trên cả hai.

Có vẻ như việc cho phép BitLocker có thể đã tạo ra điều này "trong trường hợp cần thiết" - nó không phải như vậy. Tôi đã xóa phân vùng phục hồi thứ hai (không gắn nhãn và trống), mở rộng phân vùng chính của tôi để tái sử dụng không gian và vẫn có thể khởi động lại vào chế độ khôi phục. Thậm chí sau đó, đây chỉ là một sự tiện lợi - vì mọi phương tiện cài đặt Windows 10 đều có thể được sử dụng cho cùng một mục đích.


0
2017-07-21 04:11



Nhìn vào các chi tiết về khối lượng (loại khối lượng và thuộc tính) được cung cấp bởi câu hỏi của bạn đã liên kết với trang này (technet.microsoft.com/en-GB/library/hh825686.aspx) cho thấy rằng phân vùng có thể được tạo để chứa các công cụ WinRE. - Kinnectus
@Kinnectus - chắc chắn, nhưng một lần nữa, phân vùng phục hồi thứ 2 này trống / không chứa thư mục "Recovery" / công cụ WinRE. Nhìn lại điều này sau khi một hình ảnh lại, lần thứ 2 đã chứa thư mục "Recovery" với các công cụ WinRE - nhưng một bản sao cũng tồn tại trong ngày 1. Tất cả những gì tôi thấy là một phân vùng trùng lặp không cần thiết và lãng phí không gian đĩa cao cấp ... - ziesemer