Wo Sie den BitLocker-Wiederherstellungsschlüssel finden

Wo Sie suchen sollten, der Reihe nach

1. Schlüssel-ID notieren

   Der blaue BitLocker-Wiederherstellungsbildschirm oder das Entsperrfenster von Windows zeigt meist eine Schlüssel-ID aus Buchstaben und Ziffern. Notieren Sie mindestens die ersten acht Zeichen. Jeder gespeicherte Schlüssel ist mit seiner ID abgelegt, so unterscheiden Sie mehrere Schlüssel.

2. Microsoft-Konto prüfen

   Melden Sie sich auf einem anderen Gerät unter aka.ms/myrecoverykey an; die Adresse führt zur Seite mit den Wiederherstellungsschlüsseln Ihres Microsoft-Kontos. Verwenden Sie dasselbe Konto wie auf dem verschlüsselten PC. Bei vielen Notebooks mit Windows 11 sichert die Geräteverschlüsselung den Schlüssel dort automatisch, wenn man sich mit einem Microsoft-Konto anmeldet.

3. Firmen- oder Schulkonto prüfen

   War der PC in eine Organisation eingebunden, liegt der Schlüssel oft in deren Verzeichnis, etwa in Microsoft Entra ID oder einem lokalen Active Directory. Manche Organisationen zeigen Nutzern die Schlüssel ihrer Geräte im Kontoportal an; sonst kann die IT-Abteilung ihn nachschlagen.

4. Ausdrucke und Dateien suchen

   Beim Einschalten von BitLocker bietet Windows an, den Schlüssel zu drucken oder als Datei zu speichern. Durchsuchen Sie USB-Sticks, andere Laufwerke und Cloud-Ordner nach einer Textdatei, deren Name mit BitLocker Recovery Key beginnt, und sehen Sie dort nach, wo Sie wichtige Unterlagen aufbewahren.

5. Von einem PC sichern, der ihn noch öffnet

   Lässt sich das verschlüsselte Laufwerk an einem PC noch entsperren, öffnen Sie dort eine Eingabeaufforderung als Administrator und führen manage-bde -protectors -get mit dem Laufwerksbuchstaben aus, zum Beispiel C:. Das angezeigte numerische Kennwort ist der Wiederherstellungsschlüssel. Speichern Sie eine Kopie außerhalb des verschlüsselten Laufwerks.

6. Schlüssel in FileFix Ultimate eingeben

   Sobald Sie den Schlüssel haben, wählen Sie das Laufwerk in Gelöschte Dateien wiederherstellen. Geben Sie im Hinweis Mit BitLocker gesperrtes Laufwerk den 48-stelligen Schlüssel ein, klicken Sie auf Entsperren, scannen Sie das Laufwerk und speichern Sie Dateien auf einem anderen Datenträger.

Was die 48 Ziffern bedeuten

Der Wiederherstellungsschlüssel, den Windows numerisches Kennwort nennt, besteht aus acht Gruppen zu je sechs Ziffern, getrennt durch Bindestriche. Er ist einer von mehreren Wegen, dasselbe Volume zu öffnen: Der TPM-Chip entsperrt das Systemlaufwerk beim Start automatisch, ein Kennwort öffnet Wechsellaufwerke, und der Wiederherstellungsschlüssel ist die Reserve, wenn das scheitert. Jedes verschlüsselte Volume hat einen eigenen Schlüssel, ein PC mit zwei verschlüsselten Laufwerken also zwei verschiedene.

Jede Gruppe folgt einer internen Prüfregel, sodass ein Tippfehler in einer Gruppe meist auffällt, bevor Windows den Schlüssel überhaupt probiert. FileFix Ultimate prüft dasselbe und nennt die Gruppe, die Sie kontrollieren sollten. Geben Sie die Ziffern genau so ein, wie sie gespeichert sind; die achtstellige Schlüssel-ID mit Buchstaben oder eine PIN ist nicht der Wiederherstellungsschlüssel.

Warum der Wiederherstellungsbildschirm erscheint

BitLocker fragt nach dem Wiederherstellungsschlüssel, wenn sich etwas geändert hat, das es beim Start misst. Häufige Auslöser sind ein Firmware- oder BIOS-Update, geänderte Secure-Boot-Einstellungen, ein Umzug des Datenträgers in einen anderen PC, ein neues Mainboard oder ein gelöschtes TPM. Die Daten selbst sind meist unversehrt; der Schlüssel ist nur nötig, weil die automatische Entsperrung nicht mehr passt.

Deshalb sollten Sie an diesem Bildschirm weder Windows neu installieren noch das Laufwerk formatieren. Damit entfällt der Schlüssel nicht, sondern das verschlüsselte Volume wird durch ein neues ersetzt, und die Dateien des alten Volumes sind endgültig verloren.

Warum niemand einen verlorenen Schlüssel neu erzeugen kann

BitLocker nutzt starke Verschlüsselung, und der Wiederherstellungsschlüssel wird auf dem PC zufällig erzeugt. Wurde er nie in ein Konto oder Verzeichnis hochgeladen, existiert nirgends eine Kopie. Weder der Microsoft-Support noch eine Werkstatt noch Wiederherstellungssoftware, auch FileFix Ultimate nicht, kann ihn berechnen oder umgehen. Seien Sie bei Angeboten, BitLocker zu knacken, sehr vorsichtig.

Ist der Schlüssel wirklich verloren, lässt sich das Laufwerk nach dem Formatieren weiterverwenden, die verschlüsselten Daten sind dann aber weg. Der beste Zeitpunkt zur Vorsorge ist jetzt: Sichern Sie auf jedem PC, der noch normal öffnet, den Schlüssel im Konto, auf Papier und in einer Datei auf einem anderen Laufwerk.

Wann auch der Schlüssel nicht hilft

• Gibt es keine Kopie von Wiederherstellungsschlüssel oder Kennwort, kann kein Werkzeug die Daten entschlüsseln.
• Der Schlüssel eines anderen Laufwerks oder einer früheren Verschlüsselung desselben Laufwerks öffnet das aktuelle Volume nicht.
• Wurde das Volume formatiert oder Windows darüber neu installiert, erreicht selbst der richtige Schlüssel die alten Dateien womöglich nicht mehr.
• Physische Schäden, etwa ein klickender Datenträger, brauchen auch mit Schlüssel ein Datenrettungslabor.

So hilft FileFix Ultimate, wenn Sie den Schlüssel haben

• Zeigt den Hinweis Mit BitLocker gesperrtes Laufwerk mit Entsperrformular statt eines sinnlosen Scans.
• Prüft das 48-stellige Format und nennt die falsch getippte sechsstellige Gruppe.
• Entsperrt, ohne das Laufwerk zu verändern, und arbeitet komplett offline, der Schlüssel wird also nirgendwohin gesendet.
• Kann ein beschädigtes Volume mit repair-bde in ein Image auf einem anderen Laufwerk entschlüsseln und das Image schreibgeschützt scannen.

Häufig gestellte Fragen