Als u opmerkt dat uw computer opeens vraagt om een Bitlocker-herstelsleutel, maar u zich niet herinnert dat u ooit Bitlocker heeft ingeschakeld? Dan leest u in dit artikel de mogelijke reden waarom dit gebeurt.
Windows 11 kan Bitlocker namelijk automatisch inschakelen via de functie Apparaatversleuteling. Dit gebeurt op geschikte computers wanneer u Windows instelt of zich aanmeldt met een Microsoftaccount of een werk- of schoolaccount. De bijbehorende herstelsleutel wordt daarbij aan dat account gekoppeld.
Zo kan het voorkomen dat er na een BIOS-update, hardwarewijziging of herstelactie ineens om een Bitlocker-herstelsleutel wordt gevraagd. De blauwe Bitlocker-herstelpagina betekent dus meestal niet dat Bitlocker op dat moment ineens is ingeschakeld. De schijf was al versleuteld, maar Windows kan deze na een wijziging niet meer automatisch ontgrendelen.
Wat is Bitlocker en waarvoor wordt het gebruikt?
Als u niet precies weet wat Bitlocker is, dan leg ik dat graag uit, zodat u beter begrijpt wat het doet en waarvoor het wordt gebruikt.
BitLocker is de schijfversleuteling van Windows, een vorm van encryptie. Hiermee worden de gegevens op de schijf in uw computer onleesbaar gemaakt voor iemand die niet over de juiste herstelsleutel beschikt.
Dit beschermt bijvoorbeeld uw persoonlijke documenten, foto’s, browsergegevens en andere bestanden wanneer bijvoorbeeld uw laptop, Surface of desktopcomputer wordt gestolen of wanneer iemand de schijf uit uw computer haalt.
Hoe ontgrendelt Windows een met Bitlocker versleutelde schijf?
Tijdens normaal gebruik merkt u hier meestal niets van. Windows gebruikt onder andere de Trusted Platform Module, afgekort TPM, om uw schijf tijdens het opstarten automatisch te ontgrendelen.
Als de opstartomgeving overeenkomt met wat de TPM verwacht, start Windows gewoon door. Bij een onverwachte wijziging kan BitLocker extra controle vereisen en om de 48-cijferige herstelsleutel vragen. Dit is wat u mogelijk ziet bij het opstarten van de computer. U moet op dat moment op zoek naar de herstelsleutel om de schijf te ontgrendelen en door te kunnen starten naar Windows.
Waarom wordt Bitlocker automatisch ingeschakeld?
De reden dat u dus opeens wordt geconfronteerd met een Bitlocker venster is over het algemeen de functie Apparaatversleuteling.
Wanneer u Windows instelt met een Microsoftaccount, werkaccount of schoolaccount, kan Apparaatversleuteling automatisch worden geactiveerd. De herstelsleutel wordt eerst aan het betreffende account gekoppeld, waarna de beveiliging actief wordt gemaakt.
Dit kan verklaren waarom u zich niet herinnert dat u BitLocker zelf heeft ingeschakeld. U heeft tijdens de eerste installatie mogelijk alleen een Microsoftaccount toegevoegd, waarna Windows de versleuteling op de achtergrond heeft geregeld.
Wordt BitLocker ook automatisch ingeschakeld bij een lokaal account?
Gebruikt u vanaf het begin alleen een lokaal gebruikersaccount? Dan wordt Apparaatversleuteling normaal gesproken niet automatisch geactiveerd. BitLocker kan dan nog wel handmatig of door een organisatie worden ingeschakeld.
Gerelateerd: Bitlocker inschakelen in Windows 11 of 10 zonder TPM.
Waar vindt u de Bitlocker-herstelsleutel?
De vraag blijft nu: waar vindt u de Bitlocker herstelsleutel?
Staat de computer op de blauwe BitLocker-herstelpagina? Noteer dan eerst de eerste acht cijfers van de weergegeven herstelsleutel-id.
Let op: de herstelsleutel-id is niet de echte herstelsleutel. Dit ID helpt u alleen om de juiste 48-cijferige sleutel terug te vinden wanneer meerdere sleutels in uw account staan.
Bitlocker-herstelsleutel terugvinden via uw Microsoftaccount
Gebruik vervolgens een andere computer, tablet of telefoon.
Open de officiële Microsoft-pagina voor BitLocker-herstelsleutels.
Meld u aan met het Microsoft-account dat u op de vergrendelde computer heeft gebruikt. Dit is belangrijk.
Zoek naar de sleutel waarvan het ID overeenkomt met de ID op het blauwe herstelscherm.
Voer de bijbehorende 48-cijferige sleutel in op de computer.
Vanaf Windows 11 versie 24H2 kan het herstelscherm een gedeeltelijke aanwijzing tonen van het Microsoftaccount waarin de sleutel is opgeslagen. Dit kan helpen wanneer u meerdere Microsoftaccounts gebruikt.
Wat als de BitLocker-herstelsleutel niet in uw Microsoftaccount staat?
Mocht u de herstelsleutel niet in het gekoppelde Microsoftaccount kunnen vinden, controleer dan alle Microsoftaccounts die ooit zijn aangemeld bij uw computer. Als iemand anders Bitlocker heeft geactiveerd of de computer heeft ingesteld, kan de sleutel aan het account van die persoon zijn gekoppeld.
Een andere plaats waar een Bitlocker-herstelsleutel opgeslagen is, kan ook een tekstbestand betreffen, een USB-stick of een afgedrukte print. Dit zijn allemaal opties die men kan kiezen bij het aanmaken en opslaan van een Bitlocker-herstelsleutel.
BitLocker-herstelsleutel van een werk- of schoolcomputer
Als uw computer deel uitmaakt van een organisatie zoals werk of school, dan kan de Bitlocker herstelsleutel ook bekend zijn bij deze organisatie.
Bij een beheerd apparaat wordt de herstelsleutel vaak opgeslagen in Microsoft Entra ID, Active Directory of Microsoft Intune. U dient dan contact op te nemen met de IT-afdeling van de betreffende organisatie.
Ik hoop dat hiermee duidelijk is geworden waarom Windows 11 ineens om een Bitlocker herstelsleutel vraagt en hoe u dit vervolgens kunt oplossen. Bedankt voor het lezen!
