Gegevensherstel · LanCologne
Wat moet je doen als je de BitLocker-herstelsleutel kwijt bent?
BitLocker verlangt den 48-stelligen Wiederherstellungsschlüssel, wenn sich die Systemumgebung aus Sicht des TPM verändert hat – etwa nach einem BIOS-/UEFI-Update, einem Mainboard-Tausch, geänderten Secure-Boot-Einstellungen oder einem Plattenwechsel. Ohne Schlüssel ist eine Entschlüsselung technisch nicht vorgesehen; entscheidend ist daher die Suche nach einer hinterlegten Kopie.
Technische achtergrond
Der Schlüssel kann im Microsoft-Konto des Nutzers (bei Geräteverschlüsselung auf Privatgeräten häufig automatisch), in Microsoft Entra ID bzw. Intune, im lokalen Active Directory, in einem MDM-System, als Ausdruck oder als Datei auf einem USB-Stick hinterlegt sein. Die Schlüssel-ID, die BitLocker beim Start anzeigt, hilft, den richtigen Schlüssel zuzuordnen.
Wat u nu wel en niet moet doen
- Schlüssel-ID notieren, die auf dem BitLocker-Bildschirm angezeigt wird.
- Microsoft-Konto, Firmen-IT bzw. Entra-ID-/AD-Verwaltung nach dem Schlüssel befragen.
- Keine Neuinstallation von Windows und keine Initialisierung der Platte.
- Bei Hardwaredefekt: Datenträger nicht weiter betreiben, Diagnose abwarten.
Zo gaan we te werk
- Gemeinsame Prüfung möglicher Hinterlegungsorte anhand der Schlüssel-ID.
- Bei physischem Defekt: Sicherung als Rohabbild, danach Entschlüsselung des Abbilds mit dem gefundenen Schlüssel.
- Bei vorhandenem Passwort oder Startschlüssel: Prüfung, ob damit ein Zugriff möglich ist.
Grenzen
- Ohne Wiederherstellungsschlüssel, Passwort oder sonstigen Schlüsselschutz ist eine Entschlüsselung nach heutigem Stand nicht möglich.
- Ein „Knacken“ der AES-Verschlüsselung bieten wir nicht an, weil es technisch nicht realistisch ist.
Mogelijke resultaten
Entweder entschlüsselte Daten (nach Fund des Schlüssels) oder eine klare Aussage, dass ohne Schlüssel kein Zugriff möglich ist.
Zo gaan we te werk bij gegevensherstel
Elke gegevensdrager wordt eerst in ons eigen laboratorium in Keulen onderzocht; dit onderzoek is gratis. Daarna ontvangt u een schriftelijke offerte en beslist u of u deze accepteert. Als u de offerte afwijst, kunt u de gegevensdrager na het maken van een afspraak in het laboratorium ophalen – hieraan zijn geen verzendkosten verbonden – of wij sturen hem terug; waarbij wel verzend- en verpakkingskosten in rekening kunnen worden gebracht. De gegevens worden gered op basis van kopieën, niet van het origineel – met professionele hardware voor gegevensherstel zoals de PC-3000. Moet een schijf worden geopend, dan gebeurt dat op een met een HEPA-H14-filter uitgeruste cleanbench. Wij geven geen succesgarantie vóór de diagnose, omdat dit op serieuze wijze niet mogelijk is. Uw gegevensdrager en uw gegevens blijven vertrouwelijk en worden niet aan derden doorgegeven.
Diagnose aanvragen Meer informatie over de procedure, kosten en vertrouwelijkheid →
Veelgestelde vragen
Gerelateerde onderwerpen
- Wat moet er gebeuren als de harde schijf van een versleutelde bedrijfs-laptop na het vertrek van een medewerker zonder wachtwoord beschikbaar is?
- Waar moet je op letten bij met PGP of GPG versleutelde bestanden na een storing van een opslagmedium?
- Wat moet je doen als een KeePass- of 1Password-databasebestand beschadigd is geraakt na een storing in de opslagmedia?
- Gegevensherstel
In het kader van dit thema
- Wat moet er gebeuren als de harde schijf van een versleutelde bedrijfs-laptop na het vertrek van een medewerker zonder wachtwoord beschikbaar is?
- Waar moet je op letten bij met PGP of GPG versleutelde bestanden na een storing van een opslagmedium?
- Wat moet je doen als een KeePass- of 1Password-databasebestand beschadigd is geraakt na een storing in de opslagmedia?
- Kan er na een gebroken scherm nog gegevens worden uitgelezen van een Android-smartphone met schijfversleuteling?