Corrigir BitLocker To Go Travado na Descriptografia de um Drive Externo no Windows 11

Correção rápida: Descriptografia do BitLocker To Go travada? Verifique com manage-bde -status <drive>: no Terminal (Admin). Se travado em uma porcentagem: manage-bde -off <drive>: inicia uma reinicialização limpa da descriptografia. Aguarde. Para drives que não concluem: manage-bde -unlock <drive>: -recoverypassword <chave>, copie os dados para outro local e depois manage-bde -off para descriptografar o restante.

Você iniciou a descriptografia BitLocker em um drive externo. A barra de progresso trava em 30% ou 60% por horas. O drive fica lento ao acessar. A causa geralmente é uma das seguintes: desconexão do drive interrompeu a descriptografia, setores defeituosos bloqueiam a leitura ou o serviço BitLocker travou.

O que causa isso

O BitLocker To Go descriptografa o conteúdo do drive setor por setor. Cada setor é lido, descriptografado e gravado de volta sem criptografia. As paradas ocorrem quando: a conexão USB cai brevemente (o drive desconecta no meio da leitura), setores têm erros de leitura (drive com falha) ou o serviço de descriptografia do BitLocker trava após uma atualização do Windows.

Método 1: Verificar o status e reiniciar a descriptografia

A etapa de diagnóstico.

1. Abra o Terminal (Admin).
2. Verifique o status do BitLocker no drive:

   manage-bde -status E:

   Substitua E: pela letra do seu drive externo. Mostra: Status da Conversão (qual porcentagem), Status da Proteção, Método de Criptografia, etc.

3. Se aparecer “Descriptografia em Andamento” com a mesma porcentagem de antes: travou. Reinicie a descriptografia:

   manage-bde -off E: -ForceRecovery

   A opção -ForceRecovery não existe no manage-bde padrão, mas você pode pausar e retomar:

   manage-bde -pause E:
   manage-bde -resume E:

   Geralmente retoma de onde travou.

4. Se ainda travado: copie o máximo de dados possível para outro drive (o drive está parcialmente descriptografado e parcialmente legível). Depois execute manage-bde -off novamente.
5. Para o equivalente no PowerShell: Suspend-BitLocker e Resume-BitLocker.
6. Para o pior caso (não retoma): Disable-BitLocker -MountPoint E:. Reinicia a descriptografia a partir do estado atual.

Esta é a sequência de recuperação.

Método 2: Copiar dados e reformatar

Para drives onde a descriptografia realmente não será concluída.

1. Desbloqueie o drive (se bloqueado) com: manage-bde -unlock E: -recoverypassword <sua chave>. Use a chave de recuperação do BitLocker.
2. O drive mostra o conteúdo desbloqueado no Explorador de Arquivos (estado misto criptografado/descriptografado).
3. Copie todos os arquivos legíveis para outro drive. Use robocopy com repetição: robocopy E:\ D:\backup\ /E /R:3 /W:5. Setores defeituosos falham; o restante é copiado.
4. Para arquivos que falham ao copiar: tente copiar individualmente com repetição mais longa. Ou use software de recuperação de disco como Recuva.
5. Após os dados estarem seguros: formate o drive do zero. Clique com o botão direito no Explorador de Arquivos → Formatar → NTFS ou exFAT. Isso remove completamente o BitLocker.
6. O drive agora está utilizável normalmente. Recriptografe com BitLocker se desejar (apenas em drives saudáveis).

Este é o caminho correto quando a descriptografia não pode ser concluída.

Método 3: Verificar a saúde do drive

Se a descriptografia falhar repetidamente — o drive pode estar com defeito.

1. Execute CHKDSK no drive: chkdsk E: /f. Repara corrupção do sistema de arquivos.
2. Para dados SMART: instale CrystalDiskInfo. Verifique o Status de Saúde do drive. Qualquer coisa diferente de Bom = drive com falha.
3. Para drives com setores defeituosos: chkdsk E: /r. A opção /r verifica setores defeituosos e os remapeia. Leva horas para drives grandes.
4. Para gabinetes USB-SATA: o chip da ponte pode estar com defeito, não o drive em si. Remova o drive do gabinete e conecte via SATA diretamente para testar.
5. Para drive com falha: priorize a recuperação de dados (Método 2) em vez de concluir a descriptografia. Mesmo que você conclua a descriptografia, o drive falhará eventualmente.
6. Para substituir um drive com falha: copie os dados para um novo drive, aposente o antigo e criptografe o novo com BitLocker do zero.

Este é o caminho correto quando o hardware é o problema.

Como verificar se a correção funcionou

• Execute manage-bde -status E:. O status mostra Totalmente Descriptografado ou Totalmente Criptografado (não Descriptografia em Andamento).
• O drive aparece no Explorador de Arquivos sem o ícone de cadeado do BitLocker.
• Os arquivos abrem normalmente sem solicitar desbloqueio.

Se nenhum desses funcionar

Se a descriptografia estiver permanentemente travada: Recuperação Microsoft: entre em contato com o Suporte Microsoft. Às vezes eles podem emitir comandos de recuperação específicos. Recuperação forense: serviços de recuperação de dados (DriveSavers, Ontrack) podem recuperar dados criptografados com BitLocker se você fornecer a chave de recuperação. Caro ($500-$2000), mas funciona para hardware com falha. Para drives com a chave de recuperação do BitLocker: mesmo com a descriptografia travada, com a chave você pode: desbloquear o drive (manage-bde -unlock), ler arquivos (o drive mostra estado de criptografia misto), copiar o que puder e depois reformatar. Para drives sem a chave de recuperação: os dados estão perdidos. O BitLocker é projetado de forma que, sem a chave, a recuperação é matematicamente inviável. Último recurso — recuperação completa do disco: use ddrescue no Linux para clonar o drive setor por setor. Trabalhe no clone. Descriptografe com a chave. Pode recuperar mais do que as ferramentas nativas do Windows.

Resumo: Use manage-bde -pause e depois -resume para destravar a descriptografia. Se realmente travado: desbloqueie com a chave de recuperação, copie os dados e reformate. Verifique a saúde do drive se o problema recorrer.