So stellen Sie Dateien von einem BitLocker-verschlüsselten Laufwerk wieder her

BitLocker-Laufwerk entsperren und Dateien retten

1. Kennwort oder Schlüssel suchen

   Bevor Sie irgendetwas am Laufwerk tun, suchen Sie das BitLocker-Kennwort oder den 48-stelligen Wiederherstellungsschlüssel. Er liegt häufig im Microsoft-Konto des PCs, bei der IT-Abteilung von Firma oder Schule, auf einem Ausdruck oder in einer Textdatei auf einem USB-Stick.

2. FileFix Ultimate als Administrator starten

   Zum Entsperren und Entschlüsseln sind Administratorrechte nötig. Klicken Sie mit der rechten Maustaste auf FileFix Ultimate und wählen Sie Als Administrator ausführen. Stammt der verschlüsselte Datenträger aus einem PC, der nicht mehr startet, schließen Sie ihn zuerst per USB-Adapter an einen funktionierenden Windows-PC an.

3. Laufwerk auswählen

   Öffnen Sie Gelöschte Dateien wiederherstellen und wählen Sie das verschlüsselte Laufwerk. Ist das Volume gesperrt, zeigt die App Mit BitLocker gesperrtes Laufwerk und ein Formular zum Entsperren an, statt einen Scan zu starten, der nur verschlüsselte Daten fände.

4. Schlüssel eingeben und Entsperren klicken

   Geben Sie den 48-stelligen Wiederherstellungsschlüssel oder das Kennwort ein und klicken Sie auf Entsperren. Die App prüft das Format jeder sechsstelligen Gruppe und markiert eine falsch getippte Gruppe. Das Entsperren verändert nichts auf dem Laufwerk, und nichts wird über das Netzwerk gesendet.

5. Scannen und woanders speichern

   Nach dem Entsperren wird das Laufwerk erneut geprüft und lässt sich wie jedes NTFS-, FAT32- oder exFAT-Volume scannen. Über Dateisystemeinträge gefundene Dateien kommen mit Namen und Ordnern zurück. Speichern Sie sie auf einem anderen physischen Datenträger, nie auf dem verschlüsselten Laufwerk.

6. Lässt es sich nicht entsperren: als Image entschlüsseln

   Ist der Schlüssel richtig, das Volume aber zu stark beschädigt, verwenden Sie die Entschlüsselung eines beschädigten BitLocker-Laufwerks. Wählen Sie einen Ordner auf einem anderen Laufwerk mit mindestens so viel freiem Platz wie die Quelle, klicken Sie auf Entschlüsselung starten und danach auf Dieses Image scannen.

Warum ein gesperrtes BitLocker-Laufwerk nichts Brauchbares zeigt

BitLocker verschlüsselt jeden Sektor des Volumes, auch die Dateisystemtabellen mit Namen, Ordnern und gelöschten Einträgen. Ohne Schlüssel sieht ein Programm, das den Datenträger roh liest, nur zufällig wirkende Daten. Auch die Signatursuche findet keine Fotos oder Dokumente, weil deren erkennbare Kopfdaten ebenfalls verschlüsselt sind. Deshalb kommt das Entsperren immer zuerst.

Ist das Volume entsperrt, entschlüsselt Windows die Sektoren beim Lesen im laufenden Betrieb. Ab dann gelten die üblichen Regeln: Gelöschte Dateien, die nicht überschrieben wurden, lassen sich oft finden, während vor langer Zeit gelöschte Dateien auf einer SSD mit TRIM bereits leer sein können.

Entsperren oder mit repair-bde entschlüsseln

Entsperren ist der normale Weg und dauert Sekunden. Es funktioniert, solange die BitLocker-Metadaten auf dem Laufwerk intakt sind, selbst wenn Dateien gelöscht wurden. Das Entschlüsseln mit repair-bde ist für beschädigte Volumes gedacht: Das Laufwerk erscheint als RAW, Windows meldet, dass es das Volume nicht entsperren kann, oder ein Teil des Metadatenbereichs wurde überschrieben. repair-bde liest die verschlüsselten Sektoren, entschlüsselt sie mit Ihrem Schlüssel und schreibt eine normale Image-Datei auf ein anderes Laufwerk.

Das Image braucht so viel freien Platz, wie die Quelle groß ist, und bei einer großen Festplatte kann es Stunden dauern. repair-bde ist nicht in jeder Windows-Edition enthalten; in manchen, etwa Home, kann es fehlen, dann ist ein anderer PC nötig. Das Image enthält Ihre Daten lesbar, bewahren Sie es also sicher auf und löschen Sie es, sobald Sie fertig sind.

Häufige Fehler bei verschlüsselten Laufwerken

Das Laufwerk zu formatieren, weil Windows es anbietet, richtet den größten Schaden an. Dabei werden die BitLocker-Metadaten ersetzt, und danach öffnet womöglich selbst der richtige Schlüssel die alten Daten nicht mehr. Ein Initialisieren in der Datenträgerverwaltung oder Reparaturwerkzeuge, die auf den Datenträger schreiben, bergen ein ähnliches Risiko. Lassen Sie das Laufwerk unverändert, bis Sie Schlüssel und Plan haben.

Ein weiterer häufiger Fehler ist eine Verwechslung der Schlüssel. Jedes verschlüsselte Volume hat einen eigenen Wiederherstellungsschlüssel mit einer Schlüssel-ID. Vergleichen Sie die auf dem BitLocker-Bildschirm angezeigte ID mit der beim Schlüssel notierten, bevor Sie 48 Ziffern eintippen.

Wann eine Wiederherstellung vom BitLocker-Laufwerk nicht möglich ist

• Ohne BitLocker-Kennwort und ohne 48-stelligen Wiederherstellungsschlüssel kann weder diese noch eine andere App die Daten entschlüsseln.
• Ein nach dem Problem formatiertes oder initialisiertes Volume lässt sich mit dem alten Schlüssel möglicherweise nicht mehr öffnen.
• Nach dem Löschen überschriebene Dateien oder vor langer Zeit auf einer SSD mit TRIM gelöschte Dateien sind meist auch nach erfolgreichem Entsperren weg.
• Klickt der Datenträger oder trennt er sich ständig, hören Sie auf und ziehen Sie ein Datenrettungslabor in Betracht; wiederholte Versuche an defekter Hardware können die Lage verschlimmern.

So hilft FileFix Ultimate

• Erkennt ein gesperrtes BitLocker-Volume und bietet ein Formular für Wiederherstellungsschlüssel oder Kennwort.
• Prüft das Schlüsselformat und markiert eine falsch getippte sechsstellige Gruppe, bevor Windows den Schlüssel ablehnt.
• Führt repair-bde für ein beschädigtes Volume aus und schreibt das entschlüsselte Image nur auf ein anderes Laufwerk.
• Scannt schreibgeschützt und kennzeichnet jedes Ergebnis als geprüft, teilweise oder extrahiert, aber ungeprüft.
• Für die private Nutzung kostenlos, komplett offline, ohne Konto und ohne Mengenbegrenzung.

Häufig gestellte Fragen