Когда TWRP при загрузке запрашивает пароль для расшифровки раздела Data, а правильный код блокировки не подходит, внутренняя память в рекавери отображается пустой или с бессмысленными именами папок — это прямое следствие работы FBE/FDE-шифрования Android, с которым конкретная сборка TWRP не смогла совладать. Задача «убрать шифрование» решается несколькими способами: от полного форматирования раздела до отключения принудительного шифрования в загрузочных образах.
В этой статье разберём, почему TWRP не может расшифровать данные, какие методы снятия шифрования существуют и чем они отличаются по последствиям. Все способы связаны с потерей данных либо с модификацией системных разделов, поэтому перед началом работы стоит чётко понимать, что именно будет сделано.
Почему TWRP просит пароль или показывает пустую память
Начиная с определённых версий Android, производители включают шифрование пользовательских данных по умолчанию. Современные устройства используют FBE (File-Based Encryption) — пофайловое шифрование, ключи которого привязаны к экрану блокировки и аппаратному хранилищу ключей. Более старые аппараты применяли FDE (Full Disk Encryption) — полнодисковое шифрование всего раздела Data.
Проблема возникает, когда сборка TWRP под конкретную модель не поддерживает актуальную версию шифрования или не может получить доступ к аппаратному хранилищу ключей. Тогда рекавери либо запрашивает пароль и отклоняет даже верный, либо монтирует раздел «как есть» — и вместо привычных папок вы видите набор файлов со случайными именами.
- 🔐 Неподдерживаемая версия шифрования — старая сборка TWRP против новой прошивки;
- 🧩 Отсутствие нужных библиотек в рекавери для работы с keystore устройства;
- 📱 Смена прошивки — ключи шифрования создавались в другой системе;
- 🔄 Кастомное ядро или ROM, изменившие параметры шифрования раздела.
Важно понимать: если TWRP не расшифровывает раздел, это не «глюк памяти», а штатная защита. Убрать её можно, но почти всегда ценой удаления содержимого Data.
Подготовка: что сделать перед снятием шифрования
Любой надёжный способ убрать шифрование в TWRP приводит к полной потере данных во внутренней памяти: приложений, настроек, фотографий, если они хранились в зашифрованном разделе. Поэтому подготовительный этап — не формальность.
Если система ещё загружается, скопируйте важные файлы на компьютер или в облако, сделайте бэкап через штатные средства прошивки. Если загрузка невозможна, но TWRP принимает пароль, сделайте бэкап разделов прямо из рекавери и перенесите его на ПК через adb pull или MTP. Когда рекавери не расшифровывает раздел вообще, данные извлечь уже не получится — остаётся только смириться с их потерей.
⚠️ Внимание: операция Format Data и перепрошивка образов boot/vendor необратимы. Зарядите устройство минимум до половины батареи и убедитесь, что загрузчик разблокирован — иначе дальнейшие шаги невозможны.
Также уточните, существует ли сборка TWRP именно под вашу модель с поддержкой расшифровки. Иногда правильное решение — не снимать шифрование, а обновить рекавери до версии, которая корректно работает с вашей прошивкой.
Способ 1: Format Data — полное форматирование раздела
Самый простой и универсальный метод — Format Data через штатную функцию TWRP. Он удаляет шифрование вместе со всем содержимым раздела, после чего Data монтируется в открытом виде. Подходит, когда данные уже потеряны или забэкаплены.
Порядок действий выглядит так. Загрузитесь в TWRP, откройте раздел Wipe и нажмите кнопку Format Data. В появившемся поле введите слово yes и подтвердите операцию. После завершения перезагрузитесь обратно в рекавери через пункт Reboot → Recovery, чтобы раздел перемонтировался корректно.
☑️ Чек-лист перед Format Data
После форматирования внутренняя память станет видна в TWRP, и туда можно закинуть установочный архив прошивки. Учтите: при первой загрузке стоковой системы шифрование, скорее всего, включится снова — это заложено в заводских образах большинства производителей.
Способ 2: Disable Force Encryption и отключение принудительного шифрования
Чтобы система не шифровала раздел повторно, применяют патчи, известные как Disable Force Encryption (DFE). Это установочные zip-архивы, которые правят конфигурацию загрузочных разделов, убирая флаг принудительного шифрования из fstab — таблицы монтирования файловых систем.
Общий порядок такой: сначала выполняется Format Data, затем из TWRP прошивается кастомная ROM или стоковая прошивка, и сразу после неё, до первой загрузки системы, устанавливается DFE-патч. Если загрузить систему до применения патча, шифрование активируется и всё придётся повторять.
# Типичная последовательность в TWRP:
Wipe → Format Data → yes
Install → прошивка.zip
Install → DisableForceEncryption.zip
Reboot → System
⚠️ Внимание: универсального DFE-патча не существует. Архив должен соответствовать устройству и версии Android, иначе возможен бутлуп — циклическая перезагрузка. Ищите патч в ветке вашей модели на профильных форумах, например XDA или 4PDA.
Часть патчей дополнительно отключает проверки dm-verity — механизма верификации разделов, который может мешать загрузке модифицированной системы. Обычно это указано в описании конкретного архива.
Способ 3: ручная правка fstab в образе vendor или boot
Более «чистый», но и более трудоёмкий вариант — вручную убрать флаг шифрования из файла fstab, который лежит в разделе vendor, boot или vendor_boot (расположение зависит от поколения устройства). В строке монтирования раздела userdata присутствует параметр вида fileencryption=... или forceencrypt — именно его удаление отключает принудительное шифрование.
На практике это делается распаковкой соответствующего образа на ПК специальными утилитами, правкой fstab в текстовом редакторе и обратной упаковкой с последующей прошивкой через fastboot flash. Метод требует понимания структуры образов и точного знания, в каком разделе лежит fstab у вашей модели.
Как выглядит строка fstab до и после правки
Было: /dev/block/... /data f2fs ... fileencryption=aes-256-xts — флаг fileencryption указывает системе зашифровать раздел при первой загрузке. Стало: та же строка, но с параметром encryptable или вообще без упоминания шифрования — раздел останется незашифрованным. Точный синтаксис зависит от версии Android и файловой системы (f2fs или ext4).
Для большинства пользователей этот способ избыточен: готовый проверенный DFE-патч делает то же самое автоматически. Ручную правку имеет смысл использовать, когда под модель нет готовых решений, а вы уверенно работаете с образами прошивок.
Сравнение способов снятия шифрования
Чтобы выбрать подходящий метод, сверьтесь с таблицей ниже. Она обобщает последствия и область применения каждого варианта.
| Метод | Данные на Data | Повторное шифрование | Сложность |
|---|---|---|---|
| Обновление TWRP с поддержкой расшифровки | Сохраняются | Не требуется | Низкая |
| Format Data | Удаляются | Вернётся на стоковой прошивке | Низкая |
| Format Data + DFE-патч | Удаляются | Отключено патчем | Средняя |
| Ручная правка fstab | Удаляются | Отключено в образе | Высокая |
Как видно, единственный способ убрать проблему без потери данных — найти сборку TWRP, которая корректно расшифровывает вашу прошивку. Все остальные пути начинаются с форматирования раздела.
Типичные ошибки и проблемы после снятия шифрования
Даже при правильной последовательности действий встречаются типовые сложности. Разберём самые частые.
Раздел Data не монтируется после Format Data. Обычно помогает перезагрузка в рекавери. Если не помогло — проверьте, не сменилась ли файловая система: иногда требуется вручную выбрать Repair or Change File System и привести раздел к исходному типу, который использует прошивка (чаще f2fs или ext4, зависит от устройства).
Бутлоп после прошивки DFE. Возможная причина — несовместимый патч или нарушенный порядок установки. Решение: вернуться в TWRP, повторить Format Data и прошить всё заново в правильной последовательности, либо отказаться от патча и оставить шифрование.
Система снова зашифровалась после обновления прошивки. Это ожидаемо: OTA-обновление или свежая прошивка возвращает исходный fstab. Патч нужно применять после каждой подобной установки, до первой загрузки системы.
⚠️ Внимание: отключение шифрования снижает защиту данных при утере устройства — любой, кто получит к нему физический доступ, сможет прочитать память через рекавери. Взвесьте этот риск, прежде чем оставлять телефон незашифрованным на постоянной основе.
Часто задаваемые вопросы
Можно ли убрать шифрование в TWRP без потери данных?
Нет, если рекавери не умеет расшифровывать вашу прошивку. Единственный вариант сохранить данные — установить сборку TWRP с поддержкой вашей версии шифрования. Все методы с Format Data удаляют содержимое раздела полностью.
TWRP запрашивает пароль, но правильный PIN не подходит. Что делать?
Это признак того, что сборка рекавери несовместима с текущей схемой шифрования. Попробуйте обновить TWRP под вашу модель. Если не поможет — остаётся Format Data с потерей данных.
Что такое Disable Force Encryption и безопасен ли этот патч?
Это zip-архив, убирающий флаг принудительного шифрования из fstab загрузочных разделов. Сам по себе метод рабочий, но патч должен соответствовать модели и версии Android — чужой архив может привести к бутлупу.
Вернётся ли шифрование после прошивки стоковой системы?
Да, в большинстве случаев стоковая прошивка при первой загрузке шифрует раздел заново, если не применён патч, отключающий принудительное шифрование. Патч нужно устанавливать сразу после прошивки, до загрузки системы.
Нужен ли root для отключения шифрования?
Нет. Все операции выполняются из TWRP и fastboot, root-права не требуются. Необходим только разблокированный загрузчик, без которого кастомное рекавери и прошивка разделов невозможны.