BitLocker-Wiederherstellungsschlüssel
Ein BitLocker-Wiederherstellungsschlüssel ist ein 48-stelliges numerisches Kennwort, das ein mit BitLocker oder Geräteverschlüsselung verschlüsseltes Laufwerk entsperrt, wenn Windows es nicht automatisch entsperren kann, beispielsweise nach Änderungen an der Firmware, dem TPM oder der Hardware. Ohne diesen Schlüssel können die Daten auf dem verschlüsselten Laufwerk nicht wiederhergestellt werden.
1Wo sich der Schlüssel normalerweise befindet
Im Microsoft-Konto, das auf dem PC verwendet wird (account.microsoft.com/devices/recoverykey), in einem Geschäfts- oder Schulkonto (Microsoft Entra ID), ausgedruckt oder in einer Datei oder auf einem USB-Laufwerk gespeichert, als BitLocker aktiviert wurde, oder bei der IT-Abteilung des Unternehmens.
Der Wiederherstellungsbildschirm zeigt eine Schlüssel-ID an; der passende Schlüssel hat dieselbe ID.
2Warum Windows danach fragt
BitLocker fragt nach dem Schlüssel, wenn eine Änderung erkannt wird, die auf einen Angriff hindeuten könnte: BIOS/UEFI-Updates oder -Einstellungen, Änderungen am sicheren Start (Secure Boot), TPM-Zurücksetzungen, das Verschieben des Laufwerks auf einen anderen PC oder bestimmte Änderungen an der Startkonfiguration.
3Schutz überprüfen
manage-bde -status zeigt den Verschlüsselungs- und Schutzstatus jedes Laufwerks an. manage-bde -protectors -get C: listet die Schutzvorrichtungen auf, einschließlich der ID des numerischen Kennworts (Wiederherstellungsschlüssel).
So sichern Sie Ihren Wiederherstellungsschlüssel jetzt
- Öffnen Sie das Terminal (Administrator).
- Führen Sie aus:
manage-bde -protectors -get C: - Kopieren Sie das 48-stellige „Numerisches Kennwort“ und die zugehörige ID an einen sicheren Ort außerhalb dieses PCs.
- Oder öffnen Sie Systemsteuerung > BitLocker-Laufwerkverschlüsselung > Wiederherstellungsschlüssel sichern.
Vorsicht
- Geben Sie den Schlüssel niemals an Personen weiter, die Sie unaufgefordert kontaktieren.
- Halten Sie BitLocker vor einem BIOS/UEFI-Update an, um eine unerwartete Wiederherstellungsaufforderung zu vermeiden.
Verwandte Artikel
- Windows-Wiederherstellungsumgebung (WinRE)Was WinRE ist, wie man es öffnet, welche Tools es bietet und wie man es mit reagentc /info überprüft.
- Microsoft Defender SmartScreenWas SmartScreen ist, warum bei neuen Downloads die Meldung 'Windows-PC wurde geschützt' erscheint und wie Sie eine Datei vor dem Ausführen überprüfen.
- Ordner Windows.oldWas der Ordner Windows.old ist, warum er nach einem Upgrade erscheint, wie lange Windows ihn behält und wie man ihn sicher entfernt.
Quellen
- Suchen des BitLocker-Wiederherstellungsschlüssels (Microsoft Support) support.microsoft.com
- BitLocker-Übersicht (Microsoft Learn) learn.microsoft.com
- manage-bde (Microsoft Learn) learn.microsoft.com
Hinweis: Die Seite „Schutz“ von Rain Cleaner enthält eine Überprüfung für Datenträger und BitLocker.
Zuletzt geprüft: