BitLocker-Schlüssel prüfen, bevor der blaue Bildschirm fragt
Fünf Minuten Kontrolle sind angenehmer als die Suche nach einer 48-stelligen Nummer im Notfall.
Ein Firmware-Update führte bei einem Gerät zur Abfrage des BitLocker-Wiederherstellungsschlüssels. Der Schlüssel war vorhanden – aber zunächst wusste niemand, in welchem Konto. Seitdem prüfe ich das vor größeren Änderungen.
So gehe ich vor
- Ich ermittle, ob Geräteverschlüsselung oder BitLocker aktiv ist.
- Den Wiederherstellungsschlüssel sichere ich an einem getrennten, zugriffsgeschützten Ort.
- Vor BIOS-, TPM- oder größeren Hardwareänderungen kläre ich die Wiederherstellungsroutine.
Was sich bei mir bewährt hat
Bei Firmenrechnern dokumentiere ich nicht den Schlüssel selbst, sondern nur, wer ihn verwaltet und wie der offizielle Wiederherstellungsweg aussieht. Private Geräte bekommen eine zweite, sicher verwahrte Kopie.
Meine Faustregel: Ein Wiederherstellungsschlüssel gehört nicht als Textdatei auf dasselbe verschlüsselte Laufwerk.
Der Stolperstein
Microsoft kann einen verlorenen Schlüssel nicht neu erzeugen. Bei verwalteten Geräten entscheidet die IT über Ablage und Zugriff; eigenmächtige Änderungen sind dort fehl am Platz.
Kurz gesagt
BitLocker schützt Daten sehr wirksam. Der Schutz bleibt alltagstauglich, wenn der Wiederherstellungsweg genauso sorgfältig geplant ist.
Weiterführend: Offizielle Dokumentation von Microsoft
Hinweis: Menünamen und Funktionsumfang können je nach Windows-/Office-Version, Lizenz und Vorgaben der Organisation abweichen.