BitLocker 복구 키

키가 주로 있는 위치

PC에서 사용된 Microsoft 계정(account.microsoft.com/devices/recoverykey), 회사 또는 학교 계정(Microsoft Entra ID), BitLocker가 켜졌을 때 인쇄되었거나 파일 또는 USB 드라이브에 저장된 경우, 또는 조직의 IT 부서.

복구 화면에 키 ID가 표시되며, 일치하는 키의 ID는 동일합니다.

Windows에서 키를 요구하는 이유

BitLocker는 공격을 의미할 수 있는 변경 사항(BIOS/UEFI 업데이트 또는 설정, 보안 부팅 변경, TPM 재설정, 다른 PC로 드라이브 이동 또는 일부 부팅 구성 변경)이 감지되면 키를 요구합니다.

보호 상태 확인

'manage-bde -status'는 각 드라이브의 암호화 및 보호 상태를 표시합니다. 'manage-bde -protectors -get C:'는 숫자 암호(복구 키) ID를 포함하여 보호기를 나열합니다.

지금 복구 키를 백업하는 방법

1. 터미널(관리자)을 엽니다.
2. 실행: manage-bde -protectors -get C:
3. 48자리의 '숫자 암호'와 해당 ID를 이 PC 외부의 안전한 장소에 복사합니다.
4. 또는 제어판 > BitLocker 드라이브 암호화 > 복구 키 백업을 엽니다.

주의 사항

• 요청하지도 않았는데 연락해 오는 사람에게는 절대 키를 공유하지 마세요.
• 예기치 않은 복구 프롬프트를 방지하려면 BIOS/UEFI 업데이트 전에 BitLocker를 일시 중단하세요.

출처

• BitLocker 복구 키 찾기 (Microsoft 지원)
• BitLocker 개요 (Microsoft Learn)
• manage-bde (Microsoft Learn)