BitLocker-Wiederherstellungsschlüssel finden: Hier kann er gespeichert sein

Kurz gesagt: In den meisten Fällen ist der 48-stellige Schlüssel in Ihrem Microsoft-Konto gespeichert. Rufen Sie an einem anderen Gerät, etwa dem Handy, aka.ms/myrecoverykey auf und melden Sie sich mit dem Konto an, das Sie am gesperrten PC verwenden. Vergleichen Sie die Schlüssel-ID mit der Anzeige am PC. Bei Firmengeräten ist die IT-Abteilung zuständig. Ohne Schlüssel sind die Daten nicht mehr zugänglich, auch Microsoft kann nicht helfen.

Ein blauer Bildschirm mit der Aufforderung, einen BitLocker-Wiederherstellungsschlüssel einzugeben, sorgt bei vielen für Panik. Oft wussten die Betroffenen gar nicht, dass ihre Festplatte verschlüsselt ist. Keine Sorge: In den meisten Fällen lässt sich der Schlüssel in wenigen Minuten finden.

Warum fragt BitLocker plötzlich nach dem Schlüssel?

Viele Windows-11-PCs verschlüsseln die Festplatte automatisch, sobald Sie sich mit einem Microsoft-Konto anmelden. Das gilt auch für Windows 11 Home, wo die Funktion "Geräteverschlüsselung" heißt. Normalerweise entsperrt der Sicherheitschip (TPM) das Laufwerk beim Start unbemerkt. Nach bestimmten Änderungen verweigert er das und verlangt den Wiederherstellungsschlüssel:

• BIOS- oder UEFI-Update
• geänderte BIOS-Einstellungen, etwa Secure Boot oder TPM deaktiviert
• Austausch von Mainboard oder anderer Hardware
• Start von einem USB-Stick oder geänderte Bootreihenfolge
• in Einzelfällen auch nach Windows- oder Firmware-Updates

Schritt 1: Schlüssel-ID notieren

Auf dem Bildschirm steht neben der Eingabeaufforderung eine Wiederherstellungsschlüssel-ID. Notieren Sie die ersten 8 Zeichen. Damit erkennen Sie später den richtigen Schlüssel, falls in Ihrem Konto mehrere gespeichert sind.

Schritt 2: Hier kann der Schlüssel liegen

1. Im Microsoft-Konto (häufigster Fall)

Öffnen Sie auf einem anderen Gerät aka.ms/myrecoverykey und melden Sie sich mit dem Microsoft-Konto an, das auf dem gesperrten PC eingerichtet ist. Dort sehen Sie alle gespeicherten Schlüssel mit ihrer ID.

Tipp: Kein passender Schlüssel? Probieren Sie alle Microsoft-Konten aus, die jemals auf dem PC verwendet wurden, auch die von Familienmitgliedern. Häufig hat sich bei der Einrichtung eine andere Person angemeldet.

2. Im Arbeits- oder Schulkonto

Ist der PC über eine Firma, Schule oder Uni eingerichtet, liegt der Schlüssel meist dort. Versuchen Sie aka.ms/aadrecoverykey oder wenden Sie sich direkt an die IT-Abteilung.

3. Auf einem Ausdruck

Wer BitLocker selbst eingerichtet hat, wurde nach dem Sichern des Schlüssels gefragt. Suchen Sie bei Ihren Unterlagen zum PC nach einem Blatt mit "BitLocker-Wiederherstellungsschlüssel".

4. Auf einem USB-Stick

Auch eine Textdatei ist möglich. Sie heißt meist "BitLocker-Wiederherstellungsschlüssel" gefolgt von der ID.

5. In einem Passwort-Manager oder in eigenen Notizen

Prüfen Sie, ob Sie den Schlüssel damals in Ihrem Passwort-Manager, in einer Notiz-App oder in einem Cloud-Speicher abgelegt haben.

Schritt 3: Schlüssel eingeben

Der Schlüssel besteht aus 48 Ziffern in 8 Blöcken. Die Bindestriche fügt Windows automatisch ein. Funktioniert die Zifferneingabe nicht, können Sie auf diesem Bildschirm auch die Funktionstasten nutzen: F1 bis F9 stehen für 1 bis 9, F10 für 0.

Schlüssel nicht gefunden: Was jetzt?

BitLocker ist dafür gebaut, dass niemand ohne Schlüssel an die Daten kommt. Es gibt deshalb keinen Trick, der die Verschlüsselung umgeht, und auch der Microsoft-Support kann keinen verlorenen Schlüssel herausgeben.

• Änderung rückgängig machen: Haben Sie kurz vorher eine BIOS-Einstellung geändert, etwa Secure Boot deaktiviert, stellen Sie den alten Zustand wieder her. Oft entsperrt der TPM-Chip das Laufwerk dann wieder selbst.
• Letzter Ausweg: Bleibt der Schlüssel verschwunden, lässt sich der PC nur neu einrichten. Alle Daten auf dem Laufwerk gehen dabei verloren. Was in OneDrive oder einer anderen Sicherung liegt, bleibt erhalten.

Achtung vor angeblichen Hilfsangeboten: Programme oder Dienste, die versprechen, BitLocker ohne Schlüssel zu knacken, sind unseriös.

So sorgen Sie jetzt vor

1. Prüfen, ob Ihr PC verschlüsselt ist: Unter Windows 11 Home finden Sie die Einstellung unter Einstellungen → Datenschutz und Sicherheit → Geräteverschlüsselung. Unter Pro suchen Sie im Startmenü nach BitLocker verwalten.
2. Schlüssel sichern: Prüfen Sie unter aka.ms/myrecoverykey, ob Ihr Schlüssel dort gespeichert ist. Drucken Sie ihn zusätzlich aus oder speichern Sie ihn im Passwort-Manager.
3. Vor BIOS-Updates BitLocker anhalten: In der BitLocker-Verwaltung auf Schutz anhalten klicken. Nach dem Update und einem Neustart wird der Schutz automatisch wieder aktiv.

Häufige Fragen

Kann Microsoft mir den Schlüssel zuschicken?

Nein. Microsoft kann nur Schlüssel anzeigen, die in Ihrem Konto gespeichert sind. Einen verlorenen Schlüssel kann niemand wiederherstellen.

Ich habe BitLocker nie eingeschaltet. Warum ist mein PC verschlüsselt?

Viele PCs mit Windows 11 aktivieren die Geräteverschlüsselung automatisch bei der Einrichtung mit einem Microsoft-Konto. Der Schlüssel wird dabei im Konto gespeichert.

Kann ich den Schlüssel am Handy abrufen?

Ja. aka.ms/myrecoverykey funktioniert in jedem Browser.

Mein Schlüssel wird als falsch abgelehnt. Was tun?

Vergleichen Sie die Schlüssel-ID. Wahrscheinlich haben Sie einen Schlüssel eines anderen Geräts oder Laufwerks erwischt.

Im Forum gibt es eine Diskussion zu BIOS-Updates mit BitLocker. Wenn Sie nicht weiterkommen, beschreiben Sie Ihr Problem gerne im Bereich PC-Sicherheit.