Как найти ключ восстановления Bitlocker

Bitlocker помогает защитить ваши данные, но иногда также может лишить вас доступа к ним. В таких случаях вам нужно будет ввести ключ восстановления Bitlocker, чтобы разблокировать данные на вашем жестком диске. Но где можно найти ключ восстановления?

Хорошо знать, что ключ восстановления для Bitlocker чаще всего автоматически сохраняется в безопасном месте, к которому вы можете получить доступ с другого устройства. Но если вы не можете найти ключ восстановления, то данные больше нельзя расшифровать.

В этой статье я сначала кратко объясню, как работает Bitlocker. Но самое главное, мы рассмотрим различные места, где мы можем найти ключ восстановления Bitlocker.

Как работает Bitlocker?

Прежде чем мы рассмотрим места, где можно найти ключ восстановления, полезно знать, как работает Bitlocker. Это может даже привести к решению проблемы без необходимости в ключе восстановления.

BitLocker используется для шифрования данных на вашем жестком диске. Таким образом, если кто-то получит физический доступ к вашему устройству, он не сможет прочитать данные с вашего компьютера, даже если поместит жесткий диск в другой компьютер. Для этого BitLocker использует чип TPM, который встроен в ваш компьютер. Для шифрования и расшифровки данных используется ключ, который хранится внутри чипа TPM.

Когда вы запускаете свой компьютер, чип TPM выполняет несколько измерений, чтобы проверить, что с компьютером не было вмешательства. Когда все в порядке, он передает ключ восстановления Windows, чтобы ваш компьютер мог загрузиться.

Но если он обнаружит изменение, то запросит ключ восстановления Bitlocker для защиты ваших данных. Следующие изменения могут вызвать экран восстановления Bitlocker:

• Изменения аппаратного обеспечения
• Изменения в BIOS
• Изменения в файлах ядра Windows (обновление/переустановка Windows)
• Обновления прошивки
• Модификация компонентов загрузки

Возврат аппаратных изменений

Наиболее важным пунктом в этом списке является изменение оборудования. Вы можете менять только один аппаратный компонент за раз. Добавление дополнительного модуля ОЗУ не приведет к появлению экрана восстановления Bitlocker. Но если вы установите новую видеокарту и добавите ОЗУ одновременно, вам может понадобиться ввести ключ восстановления.

Итак, если вы просто заменили аппаратные компоненты и не можете найти ключ восстановления, то самый простой способ решить эту проблему — это вернуть изменения в аппаратных компонентах. После того как все будет восстановлено как прежде, вы, вероятно, сможете загрузить свой компьютер.

Тогда важно сначала отключить или приостановить Bitlocker, внести изменения, а затем снова включить Bitlocker и на этот раз сохранить ключ в надежном месте.

Поиск ключа восстановления BitLocker

Когда вы включили Bitlocker на своем компьютере, вам было предложено несколько вариантов хранения ключа восстановления. Хорошо знать, что вы не можете хранить ключ восстановления на самом зашифрованном диске. Предложенные варианты:

• Сохранить в вашей учетной записи Microsoft (для личных устройств)
• Сохранить в Azure AD (для корпоративных устройств)
• Сохранить в файл
• Распечатайте ключ восстановления

Сохранение в файл возможно только на другом диске или USB-накопителе. Поэтому убедитесь, что вы проверили любой USB-накопитель или внешний жесткий диск, который у вас есть.

Совет

Если вы когда-либо входили в свою рабочую учетную запись на своем личном компьютере, то возможно, что ключ для восстановления хранится в среде Azure AD вашей работы. Возможно, стоит обратиться в ИТ-отдел вашей компании за помощью.

Учетная запись Microsoft

Для персональных устройств вам была предложена возможность сохранить ключ восстановления Bitlocker в вашей учетной записи Microsoft. Это наиболее рекомендуемый вариант для персональных устройств, так что давайте заглянем в вашу учетную запись Microsoft. Вы можете получить доступ к своей учетной записи с телефона или другого устройства.

Совет

Ваша учетная запись Microsoft не обязательно должна быть с именем учетной записи @live, @hotmail или @outlook. Это может быть любой адрес электронной почты в качестве имени пользователя, включая Gmail, Yahoo!, личные или служебные адреса электронной почты.

Поэтому убедитесь, что вы попробовали все возможные учетные записи , которые у вас есть!

1. Откройте account.microsoft.com
2. Нажмите на Войти и войдите в свою личную учетную запись
3. В разделе Устройства нажмите на просмотреть детали под вашим компьютером

4. Прокрутите немного вниз и нажмите на Управление ключами восстановления

5. Ключ восстановления будет указан здесь. Если вы видите несколько ключей, используйте последний или убедитесь, что идентификатор ключа совпадает.

Сохранено на файл или USB

Когда вы выбрали сохранить ключ восстановления в файл или на USB-накопитель, ключ сохраняется в текстовом файле. В текстовом файле вы найдете идентификатор ключа (Key ID), который должен совпадать с идентификатором, который вы видите на вашем синем экране, а также с ключом восстановления.

Имя текстового файла начинается с Ключ восстановления BitLocker , за которым следует идентификатор. Имейте в виду, что файл может быть сохранён только на жёстком диске, который не зашифрован с помощью BitLocker.

Если у вас есть несколько жестких дисков или разделов на вашем компьютере, то возможно, что вы сохранили его на другом диске. Чтобы получить доступ к диску, вы можете извлечь жесткий диск из компьютера и подключить его к другому компьютеру. Вы сможете получить доступ ко всем незашифрованным разделам и поискать ключ восстановление.

Вы можете использовать следующий маленький скрипт PowerShell для автоматического поиска файла восстановления:

Search the D: Drive for a filter that starts with 'Bitlocker Recovery Key'
Get-ChildItem -Path d:\ -Filter 'Bitlocker Recovery Key*' -Recurse

Azure AD

Это устройство, принадлежащее компании, и ваша компания использует Microsoft Office 365? В этом случае есть большая вероятность, что ваш системный администратор может найти ключ восстановления в Azure AD.

1. Откройте портал Azure
2. Нажмите на Azure Active Directory
3. Выберите Устройства на левой стороне
4. Нажмите на Все устройства
5. Откройте устройство, о котором идет речь.

Вы найдете ключ восстановления Bitlocker в конце страницы Свойства. Если вы видите несколько ключей Bitlocker, убедитесь, что идентификатор совпадает с тем, что на синем экране.

Если вы не знаете имя устройства, вы также можете просмотреть все ключи восстановления, используя ID ключа Bitlocker, который отображается на синем экране на устройстве клиента. В Azure AD выберите Ключи Bitlocker в разделе Устройства и введите ID ключа.

Active Directory

Ключи восстановления также могут быть сохранены в вашей Active Directory при правильной настройке. Для этого необходимо включить политику "Сохранить информацию о восстановлении Bitlocker в Active Directory", которую вы можете найти в групповых политиках в разделе Компоненты Windows > Шифрование диска Bitlocker.

Чтобы просмотреть ключи восстановления, нам нужно открыть свойства компьютера в Active Directory:

1. Откройте Active Directory Users and Computers
2. Откройте компьютер, о котором идет речь.
3. Нажмите на вкладку Восстановление Bitlocker, чтобы просмотреть пароль для восстановления

Если вы не видите вкладку восстановления Bitlocker в Active Directory, вам нужно будет добавить функцию в диспетчере серверов.

1. Откройте Диспетчер серверов
2. Нажмите на Управление > Добавить роли и функции
3. Нажмите Далее и выберите Особенности
4. Развернуть Инструменты удаленного администрирования серверов
5. Включите Утилиту администрирования шифрования дисков Bitlocker в разделе Инструменты администрирования функций
6. Нажмите на Установить
7. Повторно откройте Active Directory, вкладки теперь должны быть видимы.

Если вы не знаете имя компьютера интересующего устройства, вы также можете найти ключ в Active Directory. Щелкните правой кнопкой мыши на домене и выберите Найти пароль для восстановления BitLocker. Затем вы можете выполнить поиск по идентификатору пароля, используя первые 8 символов, которые отображаются на клиенте.

Сетевая папка

Другой вариант заключается в том, что ключи для восстановления хранятся в сетевой папке. В Active Directory есть групповая политика, которую можно настроить, чтобы установить путь к папке по умолчанию для хранения файла пароля восстановления. Если вы не можете найти ключи ни в одном из перечисленных мест, то имеет смысл проверить, настроена ли политика.

Лучший способ узнать, установлена ли политика, - запустить RSOP (Результирующий набор политик) на клиенте. Следуйте этой статье, чтобы запустить RSOP и проверить, установлена ли следующая политика:

Computer Configuration > Administrative Templates > Windows Components > Bitlocker Drive Encryption > Choose default folder for recovery password.

Сделайте резервную копию ключа восстановления Bitlocker

Если вам удалось получить доступ к вашему компьютеру одним из вышеупомянутых способов, то может быть хорошей идеей сделать дополнительные резервные копии вашего ключа восстановления. Лучшее место для этого - в облаке, так вы сможете получить к нему доступ из любого местоположения. Для этого вам нужно будет добавить учетную запись Microsoft на ваш компьютер в разделе Настройки > Учетные записи.

Чтобы создать дополнительные резервные копии ключа, откройте меню Пуск и найдите Bitlocker. На экране Шифрование диска BitLocker выберите Создать резервную копию вашего ключа восстановления.

Выберите один из методов, например, распечатайте ключ восстановления и сохраните его в сейфе или в других местах, которые вы используете для важной личной информации.

Завершение

Я действительно надеюсь, что вам удалось восстановить ключ одним из методов, указанных выше. Если вам не удалось восстановить ключ в одном из указанных мест, то единственным вариантом будет переустановка Windows, что приведет к потере всех ваших данных. Даже поддержка Microsoft не сможет восстановить ключ для вас.

Если у вас есть вопросы или советы, просто оставьте комментарий ниже.