Nicht auf den Wiederherstellungsbildschirm warten
BitLocker kann ein Laufwerk schützen, während die alltägliche Anmeldung völlig gewöhnlich aussieht. Der Wiederherstellungsschlüssel wird wichtig, wenn das automatische Entsperren nicht mehr funktioniert, beispielsweise nach bestimmten Hardware- oder Sicherheitsänderungen. Ihn bei einem funktionierenden Rechner zu finden ist wesentlich einfacher, als die Suche erst mit einem gesperrten Gerät zu beginnen.
Prüfe den Verschlüsselungszustand und die verfügbaren Möglichkeiten zur Schlüsselsicherung für deine Windows-Ausgabe und dein Gerät. Je nach Einrichtung kann der Schlüssel mit einem Microsoft-Konto, einer Organisation, einer gespeicherten Datei oder einem Ausdruck verbunden sein. Er muss nicht zu dem Konto gehören, das du heute verwendest. Bei der ursprünglichen Einrichtung könnte jemand anderes beteiligt gewesen sein.
Die Kennung zuordnen
Existieren mehrere Wiederherstellungsdatensätze, hilft die Schlüsselkennung bei der Unterscheidung. Notiere, welcher Rechner und welches Laufwerk dazugehören, ohne das Geheimnis öffentlich abzulegen. Das Wiederherstellungskennwort ist weder die Windows-Anmelde-PIN noch das Kennwort des Microsoft-Kontos. Bekannte Passwörter auszuprobieren ersetzt die geforderte Wiederherstellungsinformation deshalb nicht. Suche nach dem passenden gespeicherten Datensatz.
Prüfe an einem anderen Gerät, ob das betreffende Konto oder der gespeicherte Nachweis tatsächlich erreichbar ist. Hängt schon die Kontowiederherstellung vom später möglicherweise gesperrten Computer ab, löse diese Abhängigkeit jetzt. Halte alternative Anmeldewege aktuell und bewahre einen Offline-Nachweis geschützt sowie getrennt vom Rechner auf. Ein nur lokal gespeicherter Verweis reicht nicht aus.
Bei einem Arbeits- oder Schulgerät ist die zuständige Administration der richtige Ansprechpartner. Organisationsrichtlinien können festlegen, wo Schlüssel gespeichert werden und ob sie exportiert werden dürfen. Eigenständige Änderungen an diesen Regeln machen die spätere Unterstützung möglicherweise schwieriger. Kläre lieber vorher, welcher Kontakt bei einer Wiederherstellungsabfrage helfen kann und welche Gerätekennung benötigt wird.
Vertraulich und aktuell halten
Veröffentliche keinen Wiederherstellungsschlüssel in einem Supportforum und zeige ihn nicht in frei geteilten Bildschirmfotos. Auch ein Bild des Wiederherstellungsbildschirms kann Kennungen enthalten, die nicht veröffentlicht werden müssen. Gib einem vertrauenswürdigen Supportkanal nur die Informationen, die für das konkrete Problem erforderlich sind. Eine öffentliche Diskussion benötigt das geheime Kennwort nicht.
Nach Änderungen der Verschlüsselung oder einem Laufwerkswechsel solltest du prüfen, welcher Datensatz aktuell ist. Ältere Nachweise bleiben nur dort nötig, wo noch passende verschlüsselte Geräte oder Sicherungen aufbewahrt werden. Microsoft kann einen verlorenen Schlüssel nicht neu erzeugen. Entscheidend ist deshalb ein geprüfter, vertraulicher Zugang zum richtigen Datensatz, nicht bloß der Vermerk, dass Verschlüsselung eingeschaltet wurde.
An einen Rechner ohne Anmeldung denken
Stell dir vor, das verschlüsselte Notebook sei der einzige Ort, an dem dein Passwortmanager verfügbar ist. Liegt der Wiederherstellungsschlüssel in einem Konto, das nur über dieses Notebook erreichbar ist, entsteht eine kreisförmige Abhängigkeit. Prüfe, ob ein anderes vertrauenswürdiges Gerät oder der dokumentierte Kontowiederherstellungsweg den Zugriff ermöglicht. Warte nicht, bis gerade der gesperrte Rechner zum Empfang eines Codes oder zur Bestätigung einer Anmeldung benötigt wird.
Bei einem durch Arbeitgeber oder Schule verwalteten Computer ist die zuständige Administration der richtige Ansprechpartner. Gehe nicht davon aus, dass der Schlüssel zum privaten Konto gehört. Übermittle angezeigte Schlüsselkennung und Gerätedaten über den vorgesehenen Supportweg. Die Kennung hilft beim Finden des passenden Datensatzes; sie ist nicht der eigentliche Wiederherstellungsschlüssel. Veröffentliche den vollständigen Schlüssel nicht in einem Forum. Auch ein Foto des gesamten Bildschirms ist unnötig, wenn eine begrenzte Beschreibung ausreicht.
Findest du mehrere gespeicherte Schlüssel, gleiche die verlangte Kennung sorgfältig ab, statt Einträge beliebig auszuprobieren. Ordne vorhandene Datensätze ihren Geräten zu, solange der Zugriff möglich ist. Eine Sammlung unbeschrifteter Zahlen lässt sich unter Zeitdruck deutlich schlechter verwenden. Entferne ältere Einträge nicht allein wegen ihres Datums, bevor geklärt ist, ob sie noch zu einem aufbewahrten Laufwerk gehören.
Kehre nach erfolgreicher Wiederherstellung zum Auslöser zurück. Eine Firmwareänderung oder Reparatur kann die Abfrage erklären. Wiederholte unerwartete Anforderungen sollten dagegen anhand der unterstützten Gerätehinweise untersucht werden. Der aufbewahrte Schlüssel ist wesentlich, erklärt aber nicht von selbst, warum die Abfrage erschienen ist.
Lies vor einer Reparatur die Servicehinweise, bevor du Rechner oder Wiederherstellungsschlüssel übergibst. Für die Arbeit kann eine bestimmte Zugriffsregelung erforderlich sein. Der vollständige Schlüssel gehört aber nicht beiläufig in eine öffentliche Supportunterhaltung. Kläre, welche Arbeiten ausgeführt werden und welcher Datenzugriff dafür benötigt wird. Halte vor dem Service eine überprüfte Sicherung bereit. Der Besitz des Schlüssels schützt weder vor dem Austausch des Speichers noch vor versehentlichem Datenverlust. Notiere nach der Rückgabe, ob Speicher oder Verschlüsselung verändert wurden, und prüfe die Zuordnung deiner aufbewahrten Schlüssel erneut.
