BitLocker-herstelsleutel: waar vind je hem?
Je laptop vraagt ineens om een BitLocker-herstelsleutel. Waar je die vindt voor een zakelijk of privéaccount, waarom de vraag verschijnt en hoe je het voorkomt.
In dit artikel
Je zet je laptop aan en in plaats van het vertrouwde inlogscherm verschijnt een blauw scherm: “Voer de herstelsleutel in om dit station te ontgrendelen.” Een code van 48 cijfers die je nog nooit hebt gezien. Wat nu?
Geen paniek. Dit is BitLocker, de versleuteling van Windows, en in de meeste gevallen is de sleutel gewoon terug te vinden. In dit artikel lees je waar, waarom de vraag verschijnt en hoe je het voortaan voorkomt.
Wat is BitLocker?
BitLocker versleutelt de schijf van je Windows-laptop. Wordt je laptop gestolen, dan kan de dief de schijf er niet uithalen en uitlezen. Normaal merk je er niets van: de laptop ontgrendelt de schijf zelf bij het opstarten, met hulp van een beveiligingschip in het apparaat.
De herstelsleutel is de reservesleutel. Die heb je alleen nodig als de laptop twijfelt of er met hem is geknoeid.
Waarom vraagt hij er nu om?
Windows vraagt om de herstelsleutel als er iets is veranderd wat op manipulatie kan wijzen, bijvoorbeeld:
- een update van de BIOS of firmware;
- een gewijzigde opstartvolgorde of instelling in de BIOS;
- een nieuw of vervangen onderdeel, zoals een moederbord;
- een usb-stick of dockingstation dat bij het opstarten was aangesloten;
- een probleem met de beveiligingschip (TPM).
Het is dus geen virus en geen storing, maar een beveiliging die doet wat hij moet doen.
Waar vind je de sleutel?
Onder de invoerregel toont het blauwe scherm een sleutel-ID: een korte code. Daarmee zoek je de juiste sleutel op, want een account kan sleutels van meerdere apparaten hebben.
Een zakelijke laptop
- Via je werkaccount: ga op een ander apparaat naar myaccount.microsoft.com, log in met je werkaccount en kijk onder Apparaten. Daar kun je bij veel organisaties de BitLocker-sleutels van je eigen apparaten bekijken.
- Via je IT-beheerder: in Microsoft Intune of Entra kan de beheerder de sleutel opzoeken aan de hand van de naam van de laptop of het sleutel-ID. Bel of mail, en geef het sleutel-ID door.
Een privélaptop
- In je Microsoft-account: ga naar account.microsoft.com/devices/recoverykey en log in met het Microsoft-account waarmee je op de laptop inlogt.
- Op papier of in een bestand: misschien heb je hem bij het instellen uitgeprint of op een usb-stick opgeslagen.
Vul de sleutel in, en de laptop start normaal op. Soms vraagt hij er na een BIOS-update nog één keer om; daarna niet meer.
Als je de sleutel echt niet vindt
Dan wordt het vervelend. Zonder sleutel kom je niet meer bij de gegevens op de schijf, en dat is precies de bedoeling van versleuteling: ook jij niet. De enige uitweg is de laptop opnieuw installeren. Wat alleen lokaal op de laptop stond, ben je dan kwijt.
Daarom de twee regels hieronder.
Zo voorkom je het
- Laat sleutels centraal bewaren. Bij zakelijke laptops die in Microsoft Intune staan, wordt de herstelsleutel automatisch bewaard in je Microsoft 365-omgeving. Dan kan de beheerder hem altijd opzoeken. Wat Intune verder doet, lees je in wat is Microsoft Intune.
- Bewaar bestanden in de cloud. Staan je bestanden in OneDrive of SharePoint, dan is een opnieuw geïnstalleerde laptop een uur werk en geen verlies. Zie OneDrive, SharePoint of Teams.
- Haal usb-sticks en docks los voordat je een BIOS-update installeert of de laptop opnieuw opstart na een update.
BitLocker hoort aan te staan
Het is verleidelijk om BitLocker uit te zetten omdat hij soms om een sleutel vraagt. Doe dat niet. Een gestolen laptop zonder versleuteling kan een datalek betekenen dat je moet melden; met versleuteling is het meestal alleen een verloren apparaat. Zie laptop kwijt of gestolen.
Hoe SEBA Connect hierbij helpt
Bij de moderne werkplek staan laptops in Microsoft Intune: BitLocker gaat automatisch aan en de herstelsleutels worden centraal bewaard. Vraagt een laptop om zijn sleutel, dan zoeken we hem voor je op. Stel je vraag.
Veelgestelde vragen
Waar vind ik mijn BitLocker-herstelsleutel?
Bij een zakelijke laptop staat hij meestal in je werkaccount: op myaccount.microsoft.com onder Apparaten, of bij je IT-beheerder, die hem in Microsoft Intune of Entra kan opzoeken. Bij een privélaptop staat hij vaak in je Microsoft-account op account.microsoft.com/devices/recoverykey, of op een uitgeprinte of opgeslagen kopie.
Waarom vraagt mijn laptop om een BitLocker-herstelsleutel?
Omdat Windows een verandering ziet die op manipulatie kan wijzen: een BIOS- of firmware-update, een gewijzigde opstartvolgorde, een nieuw onderdeel, een aangesloten usb-apparaat bij het opstarten of een probleem met de beveiligingschip. Het is een beveiligingsmaatregel, geen virus.
Wat als ik de BitLocker-herstelsleutel niet kan vinden?
Zonder herstelsleutel kun je niet meer bij de gegevens op de schijf; dat is precies het doel van versleuteling. Vraag eerst je IT-beheerder en controleer je Microsoft-account. Staat hij nergens, dan rest alleen het opnieuw installeren van de laptop, en ben je bestanden kwijt die niet in OneDrive of SharePoint stonden.
Hoe voorkom ik dat ik mijn BitLocker-herstelsleutel kwijt ben?
Laat de sleutels van zakelijke laptops automatisch bewaren in Microsoft Intune of Entra, zodat de beheerder ze altijd kan opzoeken. Bewaar bestanden in OneDrive of SharePoint in plaats van alleen op de laptop, dan ben je niets kwijt als het toch misgaat.