In dit artikel leggen we uit wat BitLocker is, waarom Windows 11 het soms automatisch inschakelt, hoe je je BitLocker-herstelsleutel terugvindt via je Microsoft-account, wat je kunt doen als je écht niet meer in kunt loggen, wanneer het verstandig is om BitLocker uit te schakelen én hoe je in de toekomst dataverlies voorkomt door je sleutel goed op te slaan.
Direct naar de oplossing: > Stappenplan met fotos
Wat is bitlocker
Waarom Windows bitlocker versleuteling
Waarom kan bitlocker problematisch zijn
Met windows 11 heeft microsoft besloten om bitlocker standaard aan te zetten zonder de gebruiker hiervan in te lichten. Hierdoor zijn er milloenen gebruikers waarvan zonder hun weten al hun data zoals fotos, videos, en documenten versleuteld zijn. Dit is problematisch omdat deze data onmogelijk is om uit te lezen zonder de sleutel te weten, en gezien de versleuteling zonder enige kennis van de gebruiker is aangezet, heeft bijna niemand die sleutel opgeslagen op een vleilige plek buiten de computer. Wat er dan kan gebeuren is dat als de computer defect raakt, alle gegevens ontoegankelijk worden. Dit kan ook gebeuren als er een fout is in de hardware die de sleutel opslaat op de computer wat resulteerd in een scherm zoals de onderstaande. Dit ksn grbrutrn door onsdere eweeren win d0pws update (screenshot bitlocker bluescreen). Dit betekend dat alle data, wellicht dierbaare herinerringen zoals fotos, of essentiele documenten zoals boekhouding compleet verloren gaan. Dit is iets wat dagelijks gebeurt en wat voor veel frustatie en problemen zorgt.
Wat kan ik doen als ik geen toegang meer heb tot mijn data?
De “oplossing” die microsoft heeft verzonnen voor dit overduidelijke probleem is als volgt: De sleutel wordt aangemaakt tijdens de setup van windows 11 wordt automatisch opgeslagen in het microsoft account dat wordt ingelogd tijdens die setup. Deze is terug te vinden in de account met deze stappen:
Gebruik hiervoor een ander apparaat met internet verbinding
- Ga naar www.microsoft.com
- Gebruik het email adres van uw microsoft account of het telefoonnummer wat u verbonden heeft aan de account om in te loggen. Gebruik uw wachtwoord of verbonden apparaat om in te loggen. (lees hier over het herstellen van een vergeten wachtwoord)
- Navigeer naar uw account pagina
- Scroll naar beneden om uw verbonden apparaten te zien
- Klik op het apparaat dat versleuteld is met bitlocker
- Klik op herstelsleutels beheren
- Vul de herstelseutel in op het versleutelde apparaat
Stappenplan Bitlocker data herstel (met fotos):
Dit is echter geen goede oplossing. Als er geen toegang meer is tot de account is de sleutel en dus de data nooit meer toegankelijk. Dit kan gebeuren door het verlies van de inloggegevens(lees hier over het herstellen van een microsoft account). Of als er eerst met een andere account is ingelogd bij de setup (dit gebeurt vaak in computerwinkels die inloggen met hun eigen account om de setup te doen).
Mocht er echt geen toegang meer zijn tot de account dan is de enige oplossing nog om de computer te repareren zodat windows de sleutel weer kan uitlezen uit de hardware. In veel gevallen heeft dit geen zin en zal de data voor altijd verloren zijn. Zelfs Microsoft zelf kan u niet helpen bij het weer toegang krijgen tot uw data.
Wat kan ik doen om dit te voorkomen?
Stappenplan Bitlocker uitzetten (met fotos):
- Klik met de rechtermuisknop op het windows logo en selecteer instellingen
- Klik op privacy en beveiliging en vervolgens op apparaatversleuteling
- Kijk of de optie apparaatversleuteling aanstaat, zo ja klik om het uit te zetten
- Windows vraagt om bevestiging, klik uitschakelen
- Uw bestanden worden nu ontsleuteld, u kan de computer blijven gebruiken maar schakel hem niet uit tijdens dit proces
Als er toch gevoelige bestanden op een draagbaar apparaat staan kan bitlocker wel aan te raden zijn. Dan is het essentieel om de volgende stappen te volgen:
Zorg dat je toegang hebt en houdt tot je microsoft account.
Het is over het algemeen raadzaam om dit te doen gezien het makkelijk is om permanent toegang te verliezen tot uw microsoft account. Voor meer informatie en een uitgebreider stappenplan klik hier. In het kort:
- Log in bij uw microsoft account
- Voeg uw telefoonnummer toe
- Voeg een 2e email adres toe
- Stel 2 factor authenticatie in
- Optioneel: stel authenticator in
- Sla je inoggegevens op in een wachtwoordmanager of schrijf ze op
De sleutel extern bewaren
Het is raadzaam om ook een reservekopie van de sleutel te bewaren. Volg de stappen eerder in dit artikel om bij uw bitlocker sleutel in uw microsoft account te komen: Vervolgens zijn er een aantal opties om de sleutel te bewaren:
Schrijf de sleutel goed leesbaar op en bewaar deze op een veilige plek.
Kopieer de sleutel en sla hem op op een usb stick.
Bewaar deze ook op een veilige plek.
Door al deze stappen te volgen is de kans op dataverlies zeer klein.
Kom je er niet uit of wil je liever dat er een expert meekijkt? Plan een afspraak in en we helpen you direct uit de brand!