Awaria zasilacza, nieoczekiwane odcięcie prądu lub wyczerpanie baterii podczas krytycznej operacji — wszystko to może uszkodzić lub zaburzyć stan modułu TPM. Serwis Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie pomaga przywrócić prawidłowe działanie TPM po awarii zasilania.
Jak awaria zasilania wpływa na TPM?
Chip TPM jest zasilany z szyny VSB (Voltage Standby) — napięcia dostępnego nawet przy wyłączonym laptopie, dopóki bateria lub zasilacz są podłączone. Gwałtowne odcięcie zasilania (np. wyciągnięcie baterii przy wyłączonym zasilaczu lub przepalenie zasilacza) może powodować: nagłe przerwanie operacji zapisu do NVRAM TPM (sprzętowe "dirty write"), zapis niekompletnych danych do pamięci TPM prowadzący do niespójnego stanu wewnętrznego, utratę wartości PCR przechowywanych w pamięci ulotnej (SRAM) TPM.
Niespójny stan TPM po awarii zasilania
TPM w niespójnym stanie po awarii zasilania może zachowywać się różnie: odmowa inicjalizacji przy kolejnym starcie z komunikatem "TPM not ready", utrata Owner Authorization wymagająca ponownego przejęcia właścicielstwa, błędy kryptograficzne przy próbie użycia kluczy zapisanych przed awarią, w skrajnych przypadkach — konieczność TPM Clear i ponownej inicjalizacji. Chip sam w sobie rzadko ulega trwałemu uszkodzeniu przez samo odcięcie zasilania (bez towarzyszącego przepięcia).
BitLocker po awarii zasilania — ryzyko
Szczególnie ryzykowna jest awaria zasilania podczas operacji związanych z BitLockerem: włączanie lub wyłączanie szyfrowania, zmiana kluczy ochronnych, aktualizacja konfiguracji TPM. Jeśli operacja szyfrowania dysku została przerwana w połowie, dysk może być w częściowo zaszyfrowanym stanie. W serwisie Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie pomagamy w ocenie stanu dysku i TPM po takiej awarii.
Procedura naprawy TPM po awarii zasilania
Po awarii zasilania z problemami TPM wykonujemy: weryfikację stanu TPM przez BIOS i tpm.msc, próbę ponownej inicjalizacji TPM bez wymazywania danych, sprawdzenie stanu dysku zaszyfrowanego BitLockerem (Manage-bde -status), i dopiero w ostateczności — TPM Clear z ponowną inicjalizacją. Klucz odzykiwania BitLocker musi być dostępny przed jakąkolwiek interwencją.
Ochrona TPM i danych przed awarią zasilania
Ochrona przed awariami zasilania: używaj zasilacza w dobrym stanie technicznym, utrzymuj baterię naładowaną, stosuj listwę antyprzepięciową. Dla krytycznych operacji TPM (szyfrowanie dysków) zapewnij stabilne zasilanie przez cały czas trwania operacji. W serwisie Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie doradzamy przy konfiguracji. Zapraszamy.
