Vraagt je pc bij het opstarten om een BitLocker-herstelsleutel van 48 cijfers? Lees waarom dat gebeurt, waar je de sleutel vindt en hoe je het voorkomt.
BitLocker is de versleuteling van Windows. Op veel laptops staat die al vanaf de fabriek aan, soms onder de naam Apparaatversleuteling, vaak zonder dat de gebruiker het weet. Bij het opstarten controleert de beveiligingschip in de pc (de TPM) of de opstartomgeving nog hetzelfde is als de vorige keer. Ziet hij een verandering die hij niet kan plaatsen, dan geeft hij de schijf niet vrij en vraagt Windows om de herstelsleutel: een code van 48 cijfers in acht groepjes van zes.
Die controle is bedoeld tegen diefstal, maar slaat ook aan bij gewone veranderingen. De bekende oorzaken: een BIOS- of firmware-update, een wijziging in het BIOS (bijvoorbeeld Secure Boot of de TPM uit- of aangezet), een andere opstartvolgorde of opstarten vanaf een USB-stick, een nieuwe schijf, moederbord of dockingstation, en soms een Windows-update die de opstartbestanden aanpast. Ook na een reparatie bij de fabrikant komt het vaak voor.
Belangrijk om te weten: zonder herstelsleutel kan niemand bij de gegevens op de schijf, ook wij niet en ook Microsoft niet. Er is geen achterdeur. De sleutel staat gelukkig vaak al ergens opgeslagen; met de stappen hieronder vind je hem.
INACCESSIBLE_BOOT_DEVICE, dan is het een crash: zie INACCESSIBLE_BOOT_DEVICE.Menunamen kunnen per versie of toestel iets anders heten. Loop de stappen op volgorde af en stop zodra het werkt.
Op het herstelscherm staat een Recovery key ID of sleutel-ID, een reeks letters en cijfers. Schrijf de eerste acht tekens op. Daarmee controleer je straks dat je de juiste sleutel hebt: een pc kan meerdere sleutels hebben, en een account kan sleutels van meerdere pc’s bevatten.
Meld je met een ander apparaat, bijvoorbeeld je telefoon, aan op aka.ms/myrecoverykey met het Microsoft-account dat je op deze pc gebruikt. Daar staan de herstelsleutels die Windows automatisch heeft opgeslagen, met de naam van de pc en de sleutel-ID. Kies de sleutel waarvan de ID overeenkomt met het scherm. Zie je niets, probeer dan andere Microsoft-accounts van jou of van iemand in huis die de pc ooit heeft ingesteld.
aka.ms/myrecoverykeyIs de pc van je werk of school, dan staat de sleutel meestal bij de organisatie opgeslagen. Je beheerder kan hem opzoeken aan de hand van de sleutel-ID of de naam van de pc. Bij sommige organisaties kun je hem ook zelf vinden op je accountpagina bij Apparaten, als de beheerder dat toestaat.
Bij het aanzetten van BitLocker kon je de sleutel ook afdrukken, als bestand opslaan of op een USB-stick zetten. Zoek naar een printje of een tekstbestand met ‘BitLocker’ en ‘herstelsleutel’ of ‘recovery key’ in de naam, bijvoorbeeld op een andere pc, in een wachtwoordbeheerder of bij je administratie.
Typ de 48 cijfers in; de streepjes vult het scherm zelf in. Werkt het toetsenbord niet goed, gebruik dan de functietoetsen: F1 tot F9 zijn de cijfers 1 tot 9 en F10 is de 0. Klopt de sleutel, dan start Windows gewoon door en zijn al je bestanden er nog.
Vraagt de pc na elke start opnieuw om de sleutel, controleer dan of de BIOS-instellingen terug zijn zoals ze waren (Secure Boot aan, TPM aan, opstarten vanaf de interne schijf). Werk je zelf het BIOS bij, schort BitLocker dan eerst tijdelijk op via Configuratiescherm › BitLocker-stationsversleuteling › Beveiliging onderbreken, of met het commando hieronder in een Opdrachtprompt als administrator. De beveiliging gaat na het aantal opgegeven herstarts vanzelf weer aan.
manage-bde -protectors -disable C: -RebootCount 1Open een Opdrachtprompt als administrator en bekijk met manage-bde -protectors -get C: welke beveiligingen er zijn, inclusief de ID en het numerieke wachtwoord (de herstelsleutel). Bewaar die sleutel op een tweede plek, bijvoorbeeld afgedrukt of in een wachtwoordbeheerder, en controleer dat hij ook in je Microsoft-account staat. Via Configuratiescherm › BitLocker-stationsversleuteling › Een back-up van uw herstelsleutel maken kan het ook zonder commando.
manage-bde -status
manage-bde -protectors -get C:Let op: Installeer Windows niet opnieuw en wis de schijf niet om van de vraag af te komen, tenzij je zeker weet dat er niets op staat wat je nodig hebt. Zonder herstelsleutel zijn de gegevens daarna definitief weg.
Vind je de sleutel nergens, dan is er eerlijk gezegd geen manier om bij de gegevens te komen. De versleuteling is juist zo gemaakt dat dat niet kan.
Kom je er met deze stappen niet uit, of wil je het liever niet zelf doen? We kijken online mee of komen langs. Hulp op afstand kost €20 per uur; komen we langs, dan is de prijs op aanvraag. Je weet vooraf waar je aan toe bent.
Schrijf kort wat er misgaat en wat je al hebt geprobeerd. Kies of we bellen, online meekijken of langskomen.
Meestal na een BIOS- of firmware-update, een wijziging in het BIOS, opstarten vanaf USB of een hardwarewijziging. De beveiligingschip ziet een veranderde opstartomgeving en geeft de schijf dan niet vanzelf vrij.
Bij een privé-Microsoft-account op aka.ms/myrecoverykey. Bij een werk- of schoolaccount via je beheerder. Anders op papier, in een bestand of op een USB-stick die je bij het instellen hebt gemaakt.
Nee. Zonder de juiste herstelsleutel kan niemand de gegevens lezen. Wie anders belooft, kan hooguit Windows opnieuw installeren en dan zijn je bestanden weg.
Nee. Met de juiste sleutel start Windows gewoon door en blijft alles staan.
Hulp nodig van een mens? Computerhulp aan huis · Hulp op afstand · IT-support in jouw plaats · Alle oplossingen