Cara menemukan kunci pemulihan BitLocker

Tempat yang perlu diperiksa secara berurutan

1. Catat ID kunci

   Layar pemulihan BitLocker berwarna biru atau jendela buka kunci Windows biasanya menampilkan ID kunci berupa huruf dan angka. Catat setidaknya delapan karakter pertama. Setiap kunci yang tersimpan disertai ID-nya, dan dengan itulah beberapa kunci dibedakan.

2. Periksa akun Microsoft

   Di perangkat lain, masuk ke aka.ms/myrecoverykey yang mengarah ke halaman kunci pemulihan akun Microsoft Anda. Gunakan akun yang sama dengan yang dipakai di PC terenkripsi. Di banyak laptop Windows 11, enkripsi perangkat otomatis mencadangkan kunci ke sana saat Anda masuk dengan akun Microsoft.

3. Periksa akun kantor atau sekolah

   Jika PC pernah tergabung ke sebuah organisasi, kunci sering tersimpan di direktorinya, misalnya Microsoft Entra ID atau Active Directory lokal. Sebagian organisasi mengizinkan pengguna melihat kunci perangkatnya di portal akun; jika tidak, bagian TI dapat mencarikannya.

4. Cari kertas cetakan dan file

   Saat BitLocker diaktifkan, Windows menawarkan untuk mencetak kunci atau menyimpannya ke file. Cari di flashdisk, drive lain, dan folder cloud sebuah file teks yang namanya diawali BitLocker Recovery Key, dan periksa tempat Anda menyimpan dokumen penting.

5. Cadangkan dari PC yang masih bisa membuka

   Jika drive terenkripsi masih bisa dibuka di suatu PC, buka Command Prompt sebagai administrator di sana dan jalankan manage-bde -protectors -get diikuti huruf drive, misalnya C:. Kata sandi numerik yang tampil adalah kunci pemulihan. Simpan salinannya di luar drive terenkripsi.

6. Masukkan kunci di FileFix Ultimate

   Setelah kunci ditemukan, pilih drive di Pulihkan file terhapus. Pada pemberitahuan Drive terkunci BitLocker, ketik kunci 48 digit dan klik Buka kunci, lalu pindai drive dan simpan file ke disk lain.

Apa arti 48 digit itu

Kunci pemulihan, yang oleh Windows disebut kata sandi numerik, ditulis sebagai delapan kelompok enam digit yang dipisahkan tanda hubung. Kunci ini salah satu cara membuka volume yang sama: chip TPM membuka drive sistem secara otomatis saat menyala, kata sandi membuka drive lepas, dan kunci pemulihan adalah cadangan saat cara-cara itu gagal. Setiap volume terenkripsi punya kunci sendiri, jadi PC dengan dua drive terenkripsi memiliki dua kunci berbeda.

Setiap kelompok mengikuti aturan pemeriksaan internal, sehingga salah ketik pada satu kelompok biasanya ketahuan sebelum Windows mencoba kuncinya. FileFix Ultimate melakukan pemeriksaan yang sama dan memberi tahu kelompok mana yang perlu dicek ulang. Ketik digitnya persis seperti yang tersimpan; ID kunci delapan karakter yang berisi huruf atau PIN bukanlah kunci pemulihan.

Mengapa layar pemulihan muncul

BitLocker meminta kunci pemulihan saat sesuatu yang diukurnya ketika menyala berubah. Pemicu umum antara lain pembaruan firmware atau BIOS, perubahan pengaturan Secure Boot, memindahkan disk ke PC lain, mengganti motherboard, atau menghapus TPM. Datanya sendiri biasanya utuh; kunci diperlukan hanya karena pembukaan otomatis tidak lagi cocok.

Karena itu jangan menginstal ulang Windows atau memformat drive dari layar tersebut. Langkah itu tidak menghilangkan kebutuhan akan kunci, melainkan mengganti volume terenkripsi dengan volume baru, sehingga file di volume lama hilang untuk selamanya.

Mengapa tidak ada yang bisa membuat ulang kunci yang hilang

BitLocker memakai enkripsi yang kuat, dan kunci pemulihan dibuat secara acak di PC. Jika kunci tidak pernah diunggah ke akun atau direktori, tidak ada salinan lain di mana pun. Dukungan Microsoft, tempat servis, maupun perangkat lunak pemulihan, termasuk FileFix Ultimate, tidak bisa menghitung atau melewatinya. Berhati-hatilah terhadap tawaran membobol BitLocker.

Jika kunci benar-benar hilang, drive masih bisa dipakai lagi setelah diformat, tetapi data terenkripsinya lenyap. Waktu terbaik untuk mencegahnya adalah sekarang: di PC mana pun yang masih terbuka normal, cadangkan kunci ke akun, ke kertas, dan ke file di drive lain.

Kapan kunci pun tidak membantu

• Jika tidak ada salinan kunci pemulihan maupun kata sandi, tidak ada alat yang bisa mendekripsi data.
• Kunci dari drive lain, atau dari enkripsi sebelumnya pada drive yang sama, tidak membuka volume saat ini.
• Jika volume sudah diformat atau Windows diinstal ulang di atasnya, kunci yang benar pun mungkin tidak lagi menjangkau file lama.
• Kerusakan fisik, seperti disk yang berbunyi klik, tetap memerlukan laboratorium profesional meski kunci tersedia.

Bagaimana FileFix Ultimate membantu setelah kunci ditemukan

• Menampilkan pemberitahuan Drive terkunci BitLocker dengan formulir buka kunci, bukan pemindaian yang sia-sia.
• Memeriksa format 48 digit dan menunjukkan kelompok enam digit yang salah ketik.
• Membuka kunci tanpa mengubah drive dan bekerja sepenuhnya offline, jadi kunci tidak dikirim ke mana pun.
• Dapat mendekripsi volume rusak menjadi image di drive lain dengan repair-bde, lalu memindai image dalam mode hanya-baca.

Pertanyaan umum