Ключ за възстановяване на BitLocker

Къде обикновено се намира ключът

В акаунта на Microsoft, използван на компютъра (account.microsoft.com/devices/recoverykey), в работен или училищен акаунт (Microsoft Entra ID), отпечатан или запазен във файл или USB флаш устройство при включването на BitLocker, или в IT отдела на организацията.

Екранът за възстановяване показва идентификатор на ключ (Key ID); съответстващият ключ има същия идентификатор.

Защо Windows го изисква

BitLocker изисква ключа, когато засече промяна, която може да означава атака: актуализации или настройки на BIOS/UEFI, промени в Secure Boot, нулиране на TPM, преместване на устройството на друг компютър или някои промени в конфигурацията за зареждане.

Проверка на защитата

'manage-bde -status' показва състоянието на шифроване и защита на всяко устройство. 'manage-bde -protectors -get C:' изброява защитните механизми, включително идентификатора на числената парола (ключ за възстановяване).

Как да направиш резервно копие на ключа си за възстановяване сега

1. Отвори Терминал (администратор).
2. Изпълни: manage-bde -protectors -get C:
3. Копирай 48-цифрената „Числена парола“ (Numerical Password) и нейния идентификатор на сигурно място извън този компютър.
4. Или отвори Контролен панел > Шифроване на дискове BitLocker > Направи резервно копие на ключа за възстановяване.

Внимание

• Никога не споделяй ключа с никого, който се свързва с теб по своя инициатива.
• Преустанови временно работата на BitLocker преди актуализация на BIOS/UEFI, за да избегнеш неочаквано изискване за възстановяване.

Източници

• Намиране на ключа за възстановяване на BitLocker (Поддръжка на Microsoft)
• Преглед на BitLocker (Microsoft Learn)
• manage-bde (Microsoft Learn)