I.
Šifrovať systémový oddiel (prípadne celý systémový pevný disk) je holý nezmysel.

Dôvod:
OS W10 s obslužným SW a SW od tretích výrobcov neobsahuje tajné dáta, ktoré treba chrániť,

a) lebo obnova systémového oddielu z čistej, vyladenej Image zálohy (bitovej zálohy spravenej pod WinPE), či

b) čistá inštalácia z externého média z ISO W10, akou je či čistá inštalácia po nástroji Diskpart.exe - Clean na naformátovaný disk NTFS, je otázkou pár minút. Desinu netreba prácne záplatovať, ako bývalo u predošlých verzií Windows.

II.
Šifruj si výhradne svoje súkromné údaje a dáta na druhom disku alebo na logickom oddiele, trebárs tvojim obľúbeným molochom zn.:Bitlocker. Ak máš rýchly disk, tak ho zašifruj cugrunt komplet.

III.

Ak máš skutočne obavy, či je disk zašifrovaný a nedá sa do neho absolútne dostať, skontroluj ho cestou Ubuntu, live ISO nabútovaním mašiny z flešky do RAM.

Pod Linuxom ani iným OS by sa nemal forenznou metódou nikto na disk šifrovaný Bitlocker, dostať.

Ani ak disk vyberieš, a vrazíš ho do cudzieho HW, ako disk sekundárny. Presne takto postupujú z úradu Optoelektroniky v prípade, ak im dovlečú fízli zhabané PC mašiny. Nikdy nespustia PC s vlastnými pevnými diskami, aby nenaskočilo napríklad nastavené mazanie dát čím by sa znemožnilo dešifrovať údaje z diskov.