Récupération de données · LanCologne

Que faire en cas de perte de la clé de récupération BitLocker ?

BitLocker verlangt den 48-stelligen Wiederherstellungsschlüssel, wenn sich die Systemumgebung aus Sicht des TPM verändert hat – etwa nach einem BIOS-/UEFI-Update, einem Mainboard-Tausch, geänderten Secure-Boot-Einstellungen oder einem Plattenwechsel. Ohne Schlüssel ist eine Entschlüsselung technisch nicht vorgesehen; entscheidend ist daher die Suche nach einer hinterlegten Kopie.

Demande gratuite

Technischer Hintergrund

Der Schlüssel kann im Microsoft-Konto des Nutzers (bei Geräteverschlüsselung auf Privatgeräten häufig automatisch), in Microsoft Entra ID bzw. Intune, im lokalen Active Directory, in einem MDM-System, als Ausdruck oder als Datei auf einem USB-Stick hinterlegt sein. Die Schlüssel-ID, die BitLocker beim Start anzeigt, hilft, den richtigen Schlüssel zuzuordnen.

Was Sie jetzt tun – und lassen sollten

  • Schlüssel-ID notieren, die auf dem BitLocker-Bildschirm angezeigt wird.
  • Microsoft-Konto, Firmen-IT bzw. Entra-ID-/AD-Verwaltung nach dem Schlüssel befragen.
  • Keine Neuinstallation von Windows und keine Initialisierung der Platte.
  • Bei Hardwaredefekt: Datenträger nicht weiter betreiben, Diagnose abwarten.

So gehen wir vor

  • Gemeinsame Prüfung möglicher Hinterlegungsorte anhand der Schlüssel-ID.
  • Bei physischem Defekt: Sicherung als Rohabbild, danach Entschlüsselung des Abbilds mit dem gefundenen Schlüssel.
  • Bei vorhandenem Passwort oder Startschlüssel: Prüfung, ob damit ein Zugriff möglich ist.

Grenzen

  • Ohne Wiederherstellungsschlüssel, Passwort oder sonstigen Schlüsselschutz ist eine Entschlüsselung nach heutigem Stand nicht möglich.
  • Ein „Knacken“ der AES-Verschlüsselung bieten wir nicht an, weil es technisch nicht realistisch ist.

Mögliche Ergebnisse

Entweder entschlüsselte Daten (nach Fund des Schlüssels) oder eine klare Aussage, dass ohne Schlüssel kein Zugriff möglich ist.

So arbeiten wir bei der Datenrettung

Jeder Datenträger wird zuerst in unserem eigenen Labor in Köln diagnostiziert; die Diagnose ist kostenfrei. Danach erhalten Sie ein schriftliches Angebot und entscheiden, ob Sie es annehmen. Lehnen Sie ab, holen Sie den Datenträger nach Terminvereinbarung im Labor ab – dabei entstehen keine Versandkosten – oder wir senden ihn zurück; dafür können Versand- und Verpackungskosten anfallen. Gerettet wird an Abbildern, nicht am Original – mit professioneller Datenrettungs-Hardware wie PC-3000. Muss ein Laufwerk geöffnet werden, geschieht das an einer HEPA-H14-gefilterten Reinraumwerkbank (Clean Bench). Eine Erfolgsgarantie vor der Diagnose geben wir nicht, weil sie seriös nicht möglich ist. Ihr Datenträger und Ihre Daten bleiben vertraulich und werden nicht an Dritte weitergegeben.

1Anfrage und Einsendung oder persönliche Abgabe im Labor nach Terminvereinbarung
2Kostenfreie Diagnose der Schadensursache
3Schriftliches Angebot – erst nach Ihrer Freigabe geht es weiter; bei Ablehnung Abholung im Labor oder Rücksendung (Versand- und Verpackungskosten können anfallen)
4Rettung, Prüfung der Daten und vertrauliche Übergabe

Diagnose anfragen   Mehr zu Ablauf, Kosten und Vertraulichkeit →

Foire aux questions

Kann LanCologne BitLocker ohne Schlüssel öffnen?+
Nein. Wir können helfen, einen hinterlegten Schlüssel zu finden und defekte Datenträger so zu sichern, dass er anschließend genutzt werden kann.
Wo finde ich den Schlüssel bei einem Privat-PC?+
Häufig im Microsoft-Konto unter den Geräteinformationen, wenn die Geräteverschlüsselung bei der Einrichtung mit diesem Konto aktiviert wurde.
Warum fragt BitLocker plötzlich nach dem Schlüssel?+
Meist wegen Änderungen an Firmware, Hardware oder Starteinstellungen, die das TPM als Manipulation wertet.

Weiterführende Themen

🔗 Sujets connexes