Recuperación de datos · LanCologne
¿Qué hay que hacer si se ha perdido la clave de recuperación de BitLocker?
BitLocker verlangt den 48-stelligen Wiederherstellungsschlüssel, wenn sich die Systemumgebung aus Sicht des TPM verändert hat – etwa nach einem BIOS-/UEFI-Update, einem Mainboard-Tausch, geänderten Secure-Boot-Einstellungen oder einem Plattenwechsel. Ohne Schlüssel ist eine Entschlüsselung technisch nicht vorgesehen; entscheidend ist daher die Suche nach einer hinterlegten Kopie.
Antecedentes técnicos
Der Schlüssel kann im Microsoft-Konto des Nutzers (bei Geräteverschlüsselung auf Privatgeräten häufig automatisch), in Microsoft Entra ID bzw. Intune, im lokalen Active Directory, in einem MDM-System, als Ausdruck oder als Datei auf einem USB-Stick hinterlegt sein. Die Schlüssel-ID, die BitLocker beim Start anzeigt, hilft, den richtigen Schlüssel zuzuordnen.
Lo que debe hacer —y lo que no debe hacer— ahora mismo
- Schlüssel-ID notieren, die auf dem BitLocker-Bildschirm angezeigt wird.
- Microsoft-Konto, Firmen-IT bzw. Entra-ID-/AD-Verwaltung nach dem Schlüssel befragen.
- Keine Neuinstallation von Windows und keine Initialisierung der Platte.
- Bei Hardwaredefekt: Datenträger nicht weiter betreiben, Diagnose abwarten.
Así es como procedemos
- Gemeinsame Prüfung möglicher Hinterlegungsorte anhand der Schlüssel-ID.
- Bei physischem Defekt: Sicherung als Rohabbild, danach Entschlüsselung des Abbilds mit dem gefundenen Schlüssel.
- Bei vorhandenem Passwort oder Startschlüssel: Prüfung, ob damit ein Zugriff möglich ist.
Fronteras
- Ohne Wiederherstellungsschlüssel, Passwort oder sonstigen Schlüsselschutz ist eine Entschlüsselung nach heutigem Stand nicht möglich.
- Ein „Knacken“ der AES-Verschlüsselung bieten wir nicht an, weil es technisch nicht realistisch ist.
Posibles resultados
Entweder entschlüsselte Daten (nach Fund des Schlüssels) oder eine klare Aussage, dass ohne Schlüssel kein Zugriff möglich ist.
Así es como trabajamos en la recuperación de datos
Cada soporte de datos se somete primero a un diagnóstico en nuestro propio laboratorio de Colonia; el diagnóstico es gratuito. A continuación, recibirá un presupuesto por escrito y podrá decidir si lo acepta. Si lo rechaza, puede recoger el soporte de datos en el laboratorio previa cita —sin gastos de envío— o se lo devolveremos; en cuyo caso pueden aplicarse gastos de envío y embalaje. La recuperación se realiza a partir de copias, no del original, utilizando hardware profesional de recuperación de datos como el PC-3000. Si es necesario abrir una unidad de disco, esto se lleva a cabo en una mesa de trabajo de sala limpia (Clean Bench) con filtro HEPA H14. No ofrecemos ninguna garantía de éxito antes del diagnóstico, ya que, desde un punto de vista profesional, esto no es posible. Su soporte de datos y sus datos se mantendrán confidenciales y no se cederán a terceros.
Solicitar diagnóstico Más información sobre el procedimiento, los costes y la confidencialidad →
Preguntas frecuentes
Temas relacionados
- ¿Qué se debe hacer si, tras la salida de un empleado, se dispone del disco duro cifrado de un portátil de la empresa sin la contraseña?
- ¿Qué hay que tener en cuenta con los archivos cifrados con PGP o GPG tras un fallo del soporte de datos?
- ¿Qué hay que hacer si un archivo de base de datos de KeePass o 1Password resulta dañado tras un fallo del soporte de almacenamiento?
- Recuperación de datos
En relación con este tema
- ¿Qué se debe hacer si, tras la salida de un empleado, se dispone del disco duro cifrado de un portátil de la empresa sin la contraseña?
- ¿Qué hay que tener en cuenta con los archivos cifrados con PGP o GPG tras un fallo del soporte de datos?
- ¿Qué hay que hacer si un archivo de base de datos de KeePass o 1Password resulta dañado tras un fallo del soporte de almacenamiento?
- ¿Se puede recuperar la información de un smartphone Android con cifrado de disco duro tras romperse la pantalla?