Der BitLocker-Wiederherstellungsschlüssel ist eine 48-stellige Zahlenfolge. Am schnellsten findest du ihn meist über das Microsoft-Konto, das bei der Einrichtung des gesperrten Windows-Geräts verwendet wurde. Alternativ kann der Schlüssel in einem Geschäfts- oder Schulkonto, auf einem USB-Stick, in einer Datei, als Ausdruck oder in der Verwaltung einer Organisation hinterlegt sein. Setze den PC nicht zurück, bevor du diese Speicherorte geprüft hast, denn ohne passenden Schlüssel lassen sich verschlüsselte Daten normalerweise nicht wiederherstellen.
Schlüssel-ID und Wiederherstellungsschlüssel unterscheiden
Auf dem BitLocker-Bildschirm erscheinen gewöhnlich eine Schlüssel-ID und ein Eingabefeld für den Wiederherstellungsschlüssel. Die ID dient nur dazu, den richtigen Eintrag in einer Liste mehrerer gespeicherter Schlüssel zu erkennen. Sie entsperrt das Laufwerk nicht.
Vergleiche die auf dem gesperrten Gerät angezeigte Schlüssel-ID mit den IDs in deinem Microsoft-, Geschäfts- oder Schulkonto. Stimmen die sichtbaren Zeichen überein, gehört der daneben aufgeführte 48-stellige Wiederherstellungsschlüssel mit hoher Wahrscheinlichkeit zu diesem Laufwerk. Gib ausschließlich diese Zahlenfolge ein.
Ein Windows-Passwort, eine PIN, ein Microsoft-Konto-Passwort und ein BitLocker-Wiederherstellungsschlüssel erfüllen unterschiedliche Aufgaben. Aus der Schlüssel-ID lässt sich die 48-stellige Zahlenfolge nicht berechnen. Auch Microsoft kann einen Schlüssel, der nirgendwo gesichert wurde, nicht nachträglich aus dem Gerätenamen oder der Seriennummer erzeugen.
Über das Microsoft-Konto suchen – auch mit dem Smartphone
Bei privat eingerichteten Windows-Geräten ist das persönliche Microsoft-Konto der wichtigste Prüfpunkt. Du kannst die Kontoseite auf einem anderen Computer, Smartphone oder Tablet im Browser öffnen. Verwende möglichst ein vertrauenswürdiges Gerät und rufe den Bereich für BitLocker-Wiederherstellungsschlüssel beziehungsweise Gerätesicherheit direkt über die Microsoft-Kontoverwaltung auf.
- Melde dich mit dem Microsoft-Konto an, das bei der Windows-Einrichtung oder bei der Aktivierung der Geräteverschlüsselung verwendet wurde.
- Bestätige erforderlichenfalls die Identität mit der eingerichteten Sicherheitsmethode.
- Öffne die Übersicht der gespeicherten BitLocker-Wiederherstellungsschlüssel.
- Vergleiche die dort angezeigten Schlüssel-IDs mit der ID auf dem gesperrten Bildschirm.
- Trage die zugehörige 48-stellige Zahlenfolge am Windows-Gerät ein.
Enthält das Konto keinen passenden Eintrag, prüfe weitere Microsoft-Konten, die auf dem PC verwendet wurden. Das betrifft besonders Geräte, die ein Familienmitglied eingerichtet hat oder die ursprünglich einer anderen Person gehörten. Der Schlüssel kann im Konto der Person liegen, die BitLocker oder die Windows-Geräteverschlüsselung erstmals aktiviert hat.
Findest du zwar das Gerät, aber keinen passenden Schlüssel, ist der Geräteeintrag allein nicht ausreichend. Maßgeblich ist ein Wiederherstellungsschlüssel mit übereinstimmender ID. Gib Anmeldedaten und Bestätigungscodes nur auf der echten Microsoft-Kontoseite ein und übermittle den gefundenen Schlüssel nicht an unbekannte Supportkontakte.
Geschäfts- oder Schulkonto als Speicherort
Bei Firmen-, Behörden- und Schulgeräten wird der BitLocker-Schlüssel häufig durch die Organisation verwaltet. Je nach Verwaltungsumgebung kann er im Geschäfts- oder Schulkonto abrufbar sein oder ausschließlich Administratoren zur Verfügung stehen. Private Microsoft-Konten sind für diesen Fall oft nicht der richtige Suchort.
Melde dich auf einem anderen Gerät beim Portal deiner Organisation an und prüfe den Bereich für deine Geräte. Ist dort keine Wiederherstellungsoption sichtbar, wende dich an die interne IT oder den zuständigen Geräteadministrator. Halte folgende Angaben bereit:
- Gerätename oder Inventarnummer, sofern am Gerät angegeben,
- angezeigte BitLocker-Schlüssel-ID,
- deine geschäftliche oder schulische Benutzerkennung,
- eine kurze Beschreibung, seit wann der Wiederherstellungsbildschirm erscheint.
Der Administrator kann den hinterlegten Schlüssel je nach Umgebung unter anderem in Microsoft Entra ID, Microsoft Intune oder einer lokalen Active-Directory-Verwaltung prüfen. Welche Stelle zuständig ist, hängt davon ab, wie die Organisation das Gerät eingebunden hat. Sende keine Passwörter, Anmeldecodes oder unnötigen persönlichen Daten mit.
Lokale Ablagen systematisch durchsuchen
Wurde der Schlüssel bei der Einrichtung manuell gesichert, kann er außerhalb eines Onlinekontos liegen. Durchsuche nicht nur den gesperrten PC, sondern auch andere Laufwerke und Geräte, auf denen du damals Dateien abgelegt haben könntest.
- USB-Stick: Schließe mögliche Sicherungssticks an einen anderen Computer an und suche nach einer Textdatei mit einem BitLocker-Wiederherstellungsschlüssel.
- Ausdruck: Prüfe Unterlagen zum PC-Kauf, zur Windows-Einrichtung und zur Geräteverwaltung. Auf dem Ausdruck stehen normalerweise die Schlüssel-ID und die 48-stellige Zahlenfolge.
- Gespeicherte Datei: Durchsuche persönliche Dokumentordner, externe Festplatten und eigene Cloudspeicher nach Dateinamen mit Begriffen wie BitLocker oder Wiederherstellungsschlüssel.
- Anderer Computer: Falls die Datei bei der Sicherung auf einem anderen Laufwerk gespeichert wurde, kann sie auf einem Zweit-PC oder einem Netzlaufwerk liegen.
- Konto einer anderen Person: Bei gemeinsam eingerichteten Geräten kann der Eintrag im Microsoft-Konto des damaligen Einrichters gespeichert sein.
Eine Datei auf dem verschlüsselten Laufwerk selbst hilft nicht, solange dieses Laufwerk gesperrt ist. Ebenso wenig genügt ein Foto, auf dem nur die Schlüssel-ID und nicht die vollständige Zahlenfolge zu sehen ist.
Bei einem noch zugänglichen Windows-System vorsorgen
Ist Windows noch geöffnet oder betrifft die Abfrage lediglich ein zusätzliches Laufwerk, sichere den vorhandenen Wiederherstellungsschlüssel, bevor du BIOS-, UEFI-, TPM-, Start- oder Partitionsänderungen vornimmst. Öffne in Windows die BitLocker-Verwaltung beziehungsweise die Einstellungen zur Geräteverschlüsselung und nutze die angebotene Funktion zum Sichern des Wiederherstellungsschlüssels.
Lege die Sicherung getrennt vom verschlüsselten Gerät ab. Geeignet sind beispielsweise dein geschütztes Microsoft-Konto, ein sicher verwahrter Ausdruck oder ein externes Speichermedium. Eine einzige Kopie auf demselben Computer schützt nicht vor einem Defekt oder einer vollständigen Sperre.
Kontrolliere nach dem Speichern, ob Schlüssel-ID und Wiederherstellungsschlüssel vollständig lesbar sind. Bei mehreren verschlüsselten Laufwerken kann jedes Laufwerk einen eigenen Schlüssel besitzen. Eine Sicherung für Laufwerk C: entsperrt daher nicht automatisch ein zusätzliches Datenlaufwerk.
Warum BitLocker plötzlich nach dem Schlüssel fragt
Die Abfrage bedeutet nicht automatisch, dass das Konto gesperrt oder das Laufwerk beschädigt ist. BitLocker wechselt in den Wiederherstellungsmodus, wenn sich sicherheitsrelevante Startbedingungen geändert haben oder eine erwartete Schutzkomponente nicht wie vorgesehen verfügbar ist. Mögliche Auslöser sind Änderungen an TPM-, Secure-Boot-, BIOS- oder UEFI-Einstellungen, bestimmte Hardwareänderungen oder ein veränderter Startablauf.
Ist die Abfrage unmittelbar nach einer Änderung aufgetreten, mache nicht wahllos weitere Änderungen an der Firmware. Notiere zunächst die Schlüssel-ID und beschaffe den passenden Wiederherstellungsschlüssel. Auf einem verwalteten Arbeitsgerät sollte die IT einbezogen werden, bevor Einstellungen zurückgesetzt werden.
Nach erfolgreicher Eingabe startet Windows häufig wieder normal. Erscheint die Abfrage bei jedem Start erneut, muss anschließend geprüft werden, ob TPM, Firmware, Startkonfiguration und BitLocker-Schutz ordnungsgemäß arbeiten. Sichere wichtige Daten, solange Windows zugänglich ist, und nutze bei einem Organisationsgerät den vorgesehenen IT-Support.
Wenn kein passender Schlüssel auffindbar ist
Ohne den passenden Wiederherstellungsschlüssel gibt es keinen regulären Weg, die BitLocker-Verschlüsselung zu umgehen. Weder die Schlüssel-ID noch das Windows-Kennwort ersetzen ihn. Kostenpflichtige Programme oder angebliche Entsperrdienste können daraus ebenfalls keinen gültigen Schlüssel ableiten und bergen zusätzlich ein Betrugs- oder Schadsoftware-Risiko.
Prüfe vor einer endgültigen Entscheidung noch einmal die Zuordnung:
- Stimmt das verwendete Microsoft-, Geschäfts- oder Schulkonto mit der ursprünglichen Einrichtung überein?
- Wurde das Gerät von einem Familienmitglied, früheren Besitzer oder Administrator eingerichtet?
- Passt die angezeigte Schlüssel-ID zu einem gespeicherten Eintrag?
- Existieren Ausdrucke, USB-Sticks, externe Laufwerke oder Sicherungsdateien aus dem Einrichtungszeitraum?
- Ist der PC Eigentum einer Organisation, die den Schlüssel zentral verwalten könnte?
Bleibt die Suche erfolglos, kann das Gerät in vielen Fällen nur durch Löschen des verschlüsselten Laufwerks und eine Neuinstallation von Windows wieder nutzbar gemacht werden. Dabei gehen die nicht anderweitig gesicherten Daten auf dem betroffenen Laufwerk verloren. Eine Zurücksetzung ist daher erst sinnvoll, wenn alle realistischen Konten und Ablagen geprüft wurden und der Datenverlust akzeptiert werden kann.
Nach dem Entsperren den nächsten Ausfall vermeiden
Sobald der Zugriff wieder möglich ist, erstelle mindestens eine verifizierte Sicherung des Wiederherstellungsschlüssels außerhalb des PCs. Bei einem privaten Gerät sollte außerdem klar sein, in welchem Microsoft-Konto der Eintrag liegt. Bei einem Firmen- oder Schulgerät klärst du mit der Verwaltung, ob der Schlüssel ordnungsgemäß hinterlegt ist.
Behandle die 48-stellige Zahlenfolge wie eine sensible Zugangsinformation. Speichere sie nicht öffentlich, versende sie nicht unverschlüsselt an unbekannte Empfänger und veröffentliche kein Foto des BitLocker-Bildschirms, auf dem Schlüssel oder Kontodaten erkennbar sind. Mit einer getrennten, überprüften Sicherung bleibt das Laufwerk auch nach einer späteren Sicherheitsabfrage erreichbar.