Acesso negado? O BitLocker está pedindo uma chave de recuperação? A chave de recuperação do BitLocker é uma senha de backup de 48 dígitos que o Windows cria quando a criptografia está ativada. Seu papel é desbloquear seu disco se o sistema não puder confirmar o estado de segurança dele.
Por que você pode precisar da sua chave do BitLocker
O Windows pede a chave de recuperação do BitLocker em circunstâncias como:
- Alterações de hardware ou erros de TPM
- Atualizações do sistema operacional
- Senhas esquecidas ou corrupção do sistema
Essa solicitação vem da proteção integrada do seu sistema. O BitLocker não continua o processo sem verificar que você possui a chave.
Onde encontrar sua chave de recuperação do BitLocker
Dependendo da configuração do BitLocker, sua chave de recuperação pode estar em um de vários locais.
Apenas 1 local Sua conta da Microsoft
Se você escolheu "Salvar na sua conta da Microsoft" durante a configuração, a chave está armazenada na nuvem:
- Acesse account.microsoft.com/devices/recoverykey
- Entre com sua conta e localize seu dispositivo por nome ou Key ID (os primeiros 8 dígitos são exibidos na tela)
- Copie a chave de recuperação de 48 dígitos do dispositivo em questão
Funciona no Windows 10 e 11, incluindo a Criptografia de dispositivos da edição Home.
2. Uma unidade USB
Se você salvou sua chave de recuperação em uma mídia externa:
- Insira a unidade USB em qualquer computador
- Abra a unidade e procure um arquivo de texto chamado "BitLocker Recovery Key" (ou chave de recuperação do Bitlocker)
- Abra o arquivo para ver a chave de 48 dígitos
03 Uma impressão ou arquivo de texto
Talvez você tenha imprimido ou salvo a chave de recuperação em alguma pasta local:
- Procure papéis no lugar onde você guarda documentos importantes com a escrita "Chave do BitLocker" ou algo similar
- Use o Explorador de Arquivos para procurar nomes de arquivo com "BitLocker recovery" ou "recuperação Bitlocker"
- Abra o arquivo para visualizar a chave
04 Active Directory/Azure AD (para dispositivos empresariais)
Se o seu dispositivo é gerenciado por uma organização:
- Entre em contato com o departamento de TI, que vai encontrar a chave no Active Directory ou no Azure AD
- Se tiver acesso, abra Usuários e Computadores do Active Directory, localize o objeto do dispositivo e verifique a aba Recuperação do BitLocker
5 Windows PowerShell (acesso de administrador local)
Se você entrou com sua conta (ou há suporte remoto disponível):
- Abra o PowerShell como administrador
- Executando:
Get-BitLockerVolume (Get-BitLockerVolume -MountPoint C:).KeyProtector
Veja a resposta do Key Protector para localizar o ID da chave de recuperação e a chave completa.
6. Prompt de Comando via manage-bde
Em um prompt de comando elevado:
manage-bde -protectors C: -get
Esta ação apresenta os detalhes do protetor de chave de recuperação, incluindo sua chave.
O que fazer depois de encontrar a chave
- Verificar IDs de chave: confirme se os 8 primeiros dígitos (exibidos na tela de recuperação) são iguais à chave recuperada
- Digite a chave completa de 48 dígitos para desbloquear o disco
- Reinicie e entre com sua conta normalmente depois do desbloqueio
Se nenhum desses métodos funcionar, a única opção pode ser redefinir o Windows, o que, infelizmente, apaga todos os dados. Sempre faça backup da sua chave em vários locais.
Práticas recomendadas para a chave de recuperação do BitLocker
- Armazene a chave de recuperação em pelo menos dois locais: na conta da Microsoft, em dispositivo USB, por impressão ou em gerenciador de senhas
- Identifique claramente todas as cópias físicas
- Use os comandos do PowerShell ou manage-bde para encontrar a chave com mais rapidez
- Se você gerencia dispositivos de forma centralizada, ferramentas como o LogMeIn Resolve podem coletar e proteger automaticamente as chaves de recuperação para fins de auditoria e suporte de TI
- Pratique os princípios Zero Trust: verifique o usuário e o dispositivo antes de desbloquear
Por que isso é importante?
A perda de acesso à unidade criptografada não significa necessariamente perda de dados. Sabendo onde encontrar a chave de recuperação do BitLocker, você pode desbloquear o computador com rapidez e segurança. Se você é usuário individual ou parte de uma frota de dispositivos empresariais, armazenar a chave de recuperação no lugar certo pode poupar horas de frustração.
Precisa de ajuda para gerenciar as chaves do BitLocker da sua frota?
Veja como o LogMeIn Resolve pode ajudar a simplificar a recuperação de criptografia.
