Accès refusé? BitLocker vous demande une clé de récupération ? La clé de récupération BitLocker est un mot de passe de secours à 48 chiffres que Windows crée lorsque le chiffrement est activé. Elle déverrouille votre disque si le système ne peut pas vérifier son état de sécurité.

Pourquoi vous pourriez avoir besoin de votre clé BitLocker

Windows demandera la clé de récupération BitLocker dans plusieurs scénarios, dont voici quelques exemples :

• Changements de matériel ou erreurs de TPM
• Mises à jour du système d'exploitation
• Mots de passe oubliés ou corruption du système

Cette invite est la protection intégrée de votre système. BitLocker ne fera rien avant d'avoir vérifié que vous avez la clé en votre possession.

Où trouver votre clé de récupération BitLocker

Selon la façon dont BitLocker a été configuré, votre clé de récupération peut se trouver à plusieurs endroits.

Un seul site Votre compte Microsoft

Si vous avez choisi l'option d'enregistrement dans votre compte Microsoft lors de la configuration, la clé est stockée dans le cloud :

• Commencez par vous rendre sur account.microsoft.com/devices/recoverykey.
• Connectez-vous et identifiez votre appareil par son nom ou son identifiant de clé (les 8 premiers chiffres affichés à l'écran).
• Copiez la clé de récupération à 48 chiffres correspondante.

Cette solution fonctionne sous Windows 10 et 11, y compris pour le chiffrement de l'appareil sur l'édition Famille.

#2 Une clé USB

Si vous avez enregistré votre clé de récupération sur un support externe, procédez comme suit :

• Insérez la clé USB dans n'importe quel PC.
• Ouvrez le lecteur et recherchez un fichier texte intitulé « BitLocker Recovery Key » (clé de récupération BitLocker).
• Ouvrez-le pour afficher votre clé à 48 chiffres.

#3 Une copie imprimée ou un fichier texte

Il est possible que vous ayez imprimé ou enregistré votre clé de récupération localement :

• Vérifiez vos documents importants pour voir si votre clé BitLocker a été imprimée quelque part.
• Utilisez l'Explorateur de fichiers pour rechercher les noms de fichiers contenant « BitLocker recovery ».
• Ouvrez le fichier pour voir la clé.

#4 Active Directory/Azure AD (pour les appareils professionnels)

Si votre appareil est géré par une entreprise :

• Contactez votre service informatique, qui pourra récupérer la clé dans Active Directory ou Azure AD.
• Si vous y avez accès, ouvrez Active Directory Users and Computers, recherchez l'appareil en question et consultez l'onglet BitLocker Recovery.

5 Windows PowerShell (accès administrateur local)

Si vous êtes connecté (ou si une assistance à distance est disponible) :

• Ouvrez PowerShell en tant qu'administrateur.
• Exécution:

Get-BitLockerVolume
(Get-BitLockerVolume -MountPoint C:).KeyProtector

Notez la sortie de Key Protector pour localiser l'identifiant de la clé de récupération et la clé complète correspondants.

#6 Invite de commandes via manage-bde

Dans une invite de commande avec droits supplémentaires :

manage-bde -protectors C: -get

Cette commande affiche les détails du protecteur de la clé de récupération, y compris votre clé.

Après avoir trouvé la clé

1. Vérifiez les ID de clé : assurez-vous que les 8 premiers chiffres (affichés sur l'écran de récupération) correspondent à l'entrée de la clé récupérée.
2. Saisissez la clé complète de 48 chiffres pour déverrouiller le lecteur.
3. Redémarrez et connectez-vous normalement une fois l'appareil déverrouillé.

Si aucune de ces méthodes ne fonctionne, la seule option peut être de réinitialiser Windows, ce qui efface malheureusement les données. Sauvegardez toujours vos clés à plusieurs endroits.

Bonnes pratiques concernant la clé de récupération BitLocker

• Conservez la clé de récupération à au moins deux endroits : compte Microsoft, clé USB, papier, gestionnaire de mots de passe.
• Étiquetez clairement toute copie physique.
• Utilisez les commandes PowerShell ou manage-bde pour une récupération rapide en interne.
• Si vous gérez les appareils de manière centralisée, des outils comme LogMeIn Resolve peuvent automatiquement collecter et sécuriser les clés de récupération à des fins d'audit et d'assistance informatique.
• Appliquez les principes du Zero Trust : vérifiez l'identité de l'utilisateur et de l'appareil avant de procéder au déverrouillage.

Pourquoi c'est important

La perte d'accès à votre disque chiffré n'est pas forcément synonyme de perte de données. En sachant où trouver votre clé de récupération BitLocker, vous pouvez déverrouiller votre PC rapidement et en toute sécurité. Que vous soyez un particulier ou que votre appareil fasse partie d'un parc d'appareils d'entreprise, le fait de stocker votre clé au bon endroit peut vous épargner un cauchemar qui peut durer plusieurs heures.

Besoin d'aide pour gérer les clés BitLocker de votre parc d'appareils ?
Découvrez comment LogMeIn Resolve peut aider à rationaliser la récupération des données chiffrées.