Weboldal keresés

Hogyan találja meg a Bitlocker helyreállítási kulcsát

A Bitlocker segít megvédeni adatait, de néha megakadályozhatja, hogy hozzáférjen adataihoz. Ezekben az esetekben meg kell adnia a Bitlocker helyreállítási kulcsot a merevlemezen lévő adatok feloldásához. De hol találja a helyreállítási kulcsot?

Jó tudni, hogy a Bitlocker helyreállítási kulcsa legtöbbször automatikusan egy biztonságos helyen tárolódik, amelyhez egy másik eszközről is hozzáférhet. De ha nem találja a helyreállítási kulcsot, akkor az adatokat már nem lehet visszafejteni.

Ebben a cikkben először röviden elmagyarázom, hogyan működik a Bitlocker. De ami a legfontosabb, megnézzük azokat a különböző helyeket, ahol megtalálhatjuk a Bitlocker helyreállítási kulcsot.

Hogyan működik a Bitlocker?

Mielőtt megnéznénk azokat a helyeket, ahol megtalálhatjuk a helyreállítási kulcsot, jó tudni, hogyan működik a Bitlocker. Ez akár a probléma megoldását is eredményezheti a helyreállítási kulcs nélkül.

A Bitlocker a merevlemezen lévő adatok titkosítására szolgál. Ily módon, ha valaki fizikailag hozzáfér az eszközéhez, akkor sem tudja kiolvasni az adatokat a számítógépéről, ha a merevlemezt egy másik számítógépbe helyezi. Ehhez a Bitlocker a számítógépébe beépített TPM chipet használja. Az adatok titkosításához és visszafejtéséhez egy kulcsot használnak, amelyet a TPM chipben tárolnak.

Amikor elindítja a számítógépet, a TPM chip néhány mérést végez annak ellenőrzésére, hogy a számítógépet nem manipulálták-e. Ha minden rendben van, megadja a helyreállítási kulcsot a Windowsnak, így a számítógép elindulhat.

De ha változást észlel, akkor kérni fogja a Bitlocker helyreállítási kulcsot az adatok védelme érdekében. A következő változtatások aktiválhatják a Bitlocker helyreállítási képernyőt:

  • Hardver változások

  • BIOS változások

  • Változások a Windows Kernel fájljaiban (Windows frissítése/újratelepítése)

  • Firmware frissítések

  • Boot összetevők módosítása

Hardvermódosítások visszaállítása

A legfontosabb, amit meg kell jegyezni ebből a listából, a hardver változás. Egyszerre egy hardverkomponenst módosíthat. További RAM-modul hozzáadása nem aktiválja a Bitlocker helyreállítási képernyőt. De ha új videokártyát telepít és RAM-ot ad hozzá egyszerre, akkor előfordulhat, hogy meg kell adnia a helyreállítási kulcsot.

Tehát ha most cserélt hardverösszetevőket, és nem találja a helyreállítási kulcsot, akkor a legegyszerűbb lépés a hardvercsere visszaállítása a megoldásához. Miután mindent visszaállított, mint korábban, valószínűleg képes lesz elindítani a számítógépet.

Ezután fontos először letiltani vagy felfüggeszteni a Bitlockert, végrehajtani a módosításokat, majd újra engedélyezni a Bitlockert, és ezúttal biztonságos helyen tárolni a kulcsot.

A BitLocker helyreállítási kulcs megkeresése

Amikor engedélyezte a Bitlockert a számítógépén, néhány lehetőséget kapott a helyreállítási kulcs tárolására. Jó tudni, hogy a helyreállítási kulcsot nem tárolhatja magán a titkosított meghajtón. A megadott lehetőségek a következők:

  • Mentés Microsoft-fiókjába (személyes eszközökhöz)

  • Mentés az Azure AD-be (vállalati eszközökhöz)

  • Mentés fájlba

  • Nyomtassa ki a helyreállítási kulcsot

Fájlba mentés csak másik meghajtón vagy USB-meghajtón lehetséges. Ezért győződjön meg arról, hogy minden USB-meghajtót vagy külső merevlemezt ellenőriz.

Tanács

Ha valaha is bejelentkezett munkafiókjával a személyi számítógépén, akkor lehetséges, hogy a helyreállítási kulcsot a munkahelye Azure AD-környezetében tárolja. Érdemes lehet felkeresni ezzel kapcsolatban a munka informatikai osztályát.

Microsoft-fiók

Személyes eszközök esetén lehetőséget kapott a Bitlocker helyreállítási kulcs mentésére a Microsoft-fiókjába. Ez a leginkább ajánlott lehetőség a személyes eszközökhöz, ezért vessünk egy pillantást a Microsoft-fiókjába. Fiókjához telefonjáról vagy más eszközről is hozzáférhet.

Tanács

Microsoft-fiókja nem kell @live, @hotmail vagy @outlook fiók neve. Felhasználónévként bármilyen e-mail cím lehet, beleértve a Gmail, Yahoo!, személyes vagy üzleti e-mail címeket.

Tehát mindenképpen próbáljon ki minden lehetséges fiókot !

  1. Nyissa meg az account.microsoft.com webhelyet

  2. Kattintson a Bejelentkezés lehetőségre, és jelentkezzen be személyes fiókjával

  3. Az Eszközök alatt kattintson a részletek megtekintése lehetőségre a számítógépe alatt

  1. Görgessen le egy kicsit, és kattintson a Helyreállítási kulcsok kezelése lehetőségre

  1. Itt jelenik meg a helyreállítási kulcs. Ha több kulcsot lát, használja az utolsót, vagy győződjön meg arról, hogy a kulcsazonosító egyezik.

Fájlba vagy USB-re mentve

Ha úgy döntött, hogy a helyreállítási kulcsot fájlba vagy USB-re menti, akkor a kulcs egy szövegfájlban tárolódik. A szöveges fájlban megtalálja a kulcsazonosítót (azonosítót), amelynek meg kell egyeznie a kék képernyőn látható azonosítóval, valamint a helyreállítási kulcsgal.

A szövegfájl neve BitLocker helyreállítási kulcsval kezdődik, amelyet egy azonosító követ. Ne feledje, hogy a fájl csak olyan merevlemezen tárolható, amely nincs titkosítva a BitLockerrel.

Ha több merevlemez-meghajtó vagy partíció van a számítógépben, akkor lehetséges, hogy egy másik lemezen tárolta. A meghajtó eléréséhez távolítsa el a merevlemezt a számítógépből, és csatlakozzon egy másik számítógéphez. Ezután hozzáférhet az összes nem titkosított partícióhoz, és megkeresheti a helyreállítási kulcsot.

A következő kis PowerShell-szkriptet használhatja a helyreállítási fájl automatikus megkereséséhez:

# Search the D: Drive for a filter that starts with 'Bitlocker Recovery Key'
Get-ChildItem -Path d:\ -Filter 'Bitlocker Recovery Key*' -Recurse

Azure AD

Céges tulajdonban lévő eszköz, és az Ön cége a Microsoft Office 365-öt használja? Ekkor jó eséllyel a rendszergazda megtalálja a helyreállítási kulcsot az Azure AD-ben.

  1. Nyissa meg az Azure Portalt

  2. Kattintson az Azure Active Directory elemre

  3. Válassza az Eszközök lehetőséget a bal oldalon

  4. Kattintson a Minden eszköz lehetőségre

  5. Nyissa meg a kérdéses eszközt

A Bitlocker helyreállítási kulcsot a Tulajdonságok oldal végén találja. Ha több Bitlocker kulcsot lát, akkor győződjön meg arról, hogy az azonosító megegyezik a kék képernyőn láthatóval.

Ha nem ismeri az eszköz nevét, kereshet az összes helyreállítási kulcs között a Bitlocker kulcsazonosítóval, amely a kliens eszközének kék képernyőjén jelenik meg. Az Azure AD-ben válassza a Bitlocker kulcsok lehetőséget az Eszközök alatt, és adja meg a kulcsazonosítót.

Aktív címtár

A helyreállítási kulcsok az Active Directoryban is tárolhatók, ha megfelelően vannak konfigurálva. Ehhez engedélyezni kell a „Bitlocker helyreállítási információk tárolása az Active Directoryban” házirendet, amelyet a Windows Components > Bitlocker meghajtótitkosítás alatt találhat meg a csoportházirendekben.

A helyreállítási kulcsok megtekintéséhez meg kell nyitnunk a számítógép tulajdonságait az Active Directoryban:

  1. Nyissa meg az Active Directory - felhasználók és számítógépek elemet

  2. Nyissa meg a kérdéses számítógépet

  3. Kattintson a Bitlocker helyreállítási lapra a helyreállítási jelszó megtekintéséhez

Ha nem látja a Bitlocker helyreállítási lapot az Active Directoryban, akkor hozzá kell adnia egy szolgáltatást a kiszolgálókezelőhöz.

  1. Nyissa meg a Kiszolgálókezelőt

  2. Kattintson a Kezelés > Szerepek és szolgáltatások hozzáadása lehetőségre

  3. Kattintson a Tovább gombra, és válassza a Funkciók lehetőséget

  4. Bontsa ki a Távoli kiszolgálófelügyeleti eszközök elemet

  5. Engedélyezze a Bitlocker meghajtótitkosítási felügyeleti segédprogramot a Feature Administration Tools alatt.

  6. Kattintson a Telepítés gombra

  7. Nyissa meg újra az Active Directory-t, a lapoknak most láthatónak kell lenniük

Ha nem ismeri a kérdéses eszköz számítógépnevét, akkor az Active Directoryban is megkeresheti a kulcsot. Kattintson a jobb gombbal a tartományra, és válassza a BitLocker helyreállítási jelszó keresése lehetőséget. Ezután kereshet a jelszóazonosítóra az ügyfélen megjelenő első 8 karakter használatával.

Hálózati mappa

Egy másik lehetőség, hogy a helyreállítási kulcsokat egy hálózati mappában tárolja. Az Active Directoryban található egy konfigurálható csoportházirend, amely alapértelmezett mappaútvonalat állít be a helyreállítási jelszófájl tárolására. Tehát ha a fenti helyek bármelyikén megtalálja a kulcsokat, akkor érdemes lehet ellenőrizni, hogy a házirend be van-e állítva.

A házirend beállításakor a legjobb módszer az RSOP (Result Set of Policies) futtatása az ügyfélen. Kövesse ezt a cikket az RSOP futtatásához, és ellenőrizze, hogy a következő házirend be van-e állítva:

Computer Configuration > Administrative Templates > Windows Components > Bitlocker Drive Encryption > Choose default folder for recovery password.

Készítsen biztonsági másolatot a Bitlocker helyreállítási kulcsáról

Ha a fent említett módszerek valamelyikével hozzáfért számítógépéhez, akkor érdemes lehet további biztonsági másolatot készíteni a helyreállítási kulcsról. Erre a legjobb hely a felhőben van, így bárhonnan elérhetjük. Ehhez hozzá kell adnia egy Microsoft-fiókot a számítógépéhez a Beállítások > Fiókok alatt.

Ha további biztonsági másolatokat szeretne készíteni a kulcsról, nyissa meg a Start menüt, és keresse meg a Bitlocker kifejezést. A BitLocker meghajtótitkosítás képernyőn válassza a A helyreállítási kulcs biztonsági mentése lehetőséget.

Válasszon egyet a módszerek közül, például Nyomtassa ki a helyreállítási kulcsot, és tárolja a széfben vagy más olyan helyen, ahol fontos személyes adatok találhatók.

Befejezés

Nagyon remélem, hogy sikerült visszaállítani a kulcsot a fenti módszerek egyikével. Ha nem tudta visszaállítani a kulcsot a fenti helyek egyikén, akkor az egyetlen lehetőség a Windows újratelepítése lesz, ami az összes adat elvesztésével jár. Még a Microsoft támogatása sem tudja visszaállítani a kulcsot.

Ha bármilyen kérdése vagy tippje van, csak írjon megjegyzést alább.

Kapcsolódó cikkek