Es gibt eine große Aufregung über Bitlocker Recovery Keys, die Microsoft an das FBI ausgehändigt haben soll. Was ist das, wo sind sie gespeichert, wie benutzt man sie?
Bitlocker verschlüsselt lokale Speichermedien, etwa im Laptop, sodass niemand ohne Anmeldung an die Daten kommen kann. Wenn man eine Festplatte mit Bitlocker verschlüsselt, dann bietet Microsoft drei Möglichkeiten an, einen Recovery Key abzuspeichern:
- In der Microsoft Cloud
- In einer Datei auf einem externen Speichermedium
- Als Papierausdruck
Ich empfehle, mindestens zwei dieser Verfahren zu nutzen. Mir ist es bisher rund ein halbes Dutzend mal passiert, dass Windows beim Start nach diesem Recovery Key gefragt hat, bevor es die Festplatte freigegeben hat.
In der Microsoft Cloud findet man diese Keys unter zwei Adressen:
- Für private Microsoft-Konten (Microsoft Account) https://aka.ms/myrecoverykey
- Für Unternehmenskonten (EntraID) https://aka.ms/aadrecoverykey
Dort kann man sie löschen, wenn man das möchte. Ich rate aber dringend davon ab, das einzige Backup zu löschen. Sucht man in Windows nach “Bitlocker”, dann kann man dort in eine Datei oder auf Papier exportieren.
