Gegevensherstel · LanCologne

Wat moet je doen als je de BitLocker-herstelsleutel kwijt bent?

BitLocker verlangt den 48-stelligen Wiederherstellungsschlüssel, wenn sich die Systemumgebung aus Sicht des TPM verändert hat – etwa nach einem BIOS-/UEFI-Update, einem Mainboard-Tausch, geänderten Secure-Boot-Einstellungen oder einem Plattenwechsel. Ohne Schlüssel ist eine Entschlüsselung technisch nicht vorgesehen; entscheidend ist daher die Suche nach einer hinterlegten Kopie.

Gratis aanvraag

Technische achtergrond

Der Schlüssel kann im Microsoft-Konto des Nutzers (bei Geräteverschlüsselung auf Privatgeräten häufig automatisch), in Microsoft Entra ID bzw. Intune, im lokalen Active Directory, in einem MDM-System, als Ausdruck oder als Datei auf einem USB-Stick hinterlegt sein. Die Schlüssel-ID, die BitLocker beim Start anzeigt, hilft, den richtigen Schlüssel zuzuordnen.

Wat u nu wel en niet moet doen

  • Schlüssel-ID notieren, die auf dem BitLocker-Bildschirm angezeigt wird.
  • Microsoft-Konto, Firmen-IT bzw. Entra-ID-/AD-Verwaltung nach dem Schlüssel befragen.
  • Keine Neuinstallation von Windows und keine Initialisierung der Platte.
  • Bei Hardwaredefekt: Datenträger nicht weiter betreiben, Diagnose abwarten.

Zo gaan we te werk

  • Gemeinsame Prüfung möglicher Hinterlegungsorte anhand der Schlüssel-ID.
  • Bei physischem Defekt: Sicherung als Rohabbild, danach Entschlüsselung des Abbilds mit dem gefundenen Schlüssel.
  • Bei vorhandenem Passwort oder Startschlüssel: Prüfung, ob damit ein Zugriff möglich ist.

Grenzen

  • Ohne Wiederherstellungsschlüssel, Passwort oder sonstigen Schlüsselschutz ist eine Entschlüsselung nach heutigem Stand nicht möglich.
  • Ein „Knacken“ der AES-Verschlüsselung bieten wir nicht an, weil es technisch nicht realistisch ist.

Mogelijke resultaten

Entweder entschlüsselte Daten (nach Fund des Schlüssels) oder eine klare Aussage, dass ohne Schlüssel kein Zugriff möglich ist.

Zo gaan we te werk bij gegevensherstel

Elke gegevensdrager wordt eerst in ons eigen laboratorium in Keulen onderzocht; dit onderzoek is gratis. Daarna ontvangt u een schriftelijke offerte en beslist u of u deze accepteert. Als u de offerte afwijst, kunt u de gegevensdrager na het maken van een afspraak in het laboratorium ophalen – hieraan zijn geen verzendkosten verbonden – of wij sturen hem terug; waarbij wel verzend- en verpakkingskosten in rekening kunnen worden gebracht. De gegevens worden gered op basis van kopieën, niet van het origineel – met professionele hardware voor gegevensherstel zoals de PC-3000. Moet een schijf worden geopend, dan gebeurt dat op een met een HEPA-H14-filter uitgeruste cleanbench. Wij geven geen succesgarantie vóór de diagnose, omdat dit op serieuze wijze niet mogelijk is. Uw gegevensdrager en uw gegevens blijven vertrouwelijk en worden niet aan derden doorgegeven.

1Aanvraag en inzending of persoonlijke afgifte in het laboratorium na afspraak
2Gratis diagnose van de oorzaak van de schade
3Schriftelijke offerte – pas na uw goedkeuring gaan we verder; bij afwijzing kunt u het product bij het laboratorium ophalen of terugsturen (er kunnen verzend- en verpakkingskosten in rekening worden gebracht)
4Herstel, controle van de gegevens en vertrouwelijke overdracht

Diagnose aanvragen   Meer informatie over de procedure, kosten en vertrouwelijkheid →

Veelgestelde vragen

Kann LanCologne BitLocker ohne Schlüssel öffnen?+
Nein. Wir können helfen, einen hinterlegten Schlüssel zu finden und defekte Datenträger so zu sichern, dass er anschließend genutzt werden kann.
Wo finde ich den Schlüssel bei einem Privat-PC?+
Häufig im Microsoft-Konto unter den Geräteinformationen, wenn die Geräteverschlüsselung bei der Einrichtung mit diesem Konto aktiviert wurde.
Warum fragt BitLocker plötzlich nach dem Schlüssel?+
Meist wegen Änderungen an Firmware, Hardware oder Starteinstellungen, die das TPM als Manipulation wertet.