BitLocker просит ключ восстановления: где найти и что делать?

Почему запрос появился, хотя раньше Windows запускалась?

Шифрование защищает данные, а механизм проверки запуска следит за изменениями среды. Запрос ключа может появиться после обновления или изменения прошивки, параметров загрузки, оборудования и других событий. Сам запрос не означает, что ваши файлы уже удалены.

На устройстве может использоваться «Шифрование устройства», даже если вы не включали полный интерфейс BitLocker вручную. Оно бывает и на поддерживаемых компьютерах с домашней редакцией Windows. При настройке ключ мог сохраниться в учётной записи человека, завершавшего первоначальную установку.

Сфотографируйте экран с идентификатором ключа. Это поможет выбрать нужную запись. Сам найденный ключ храните приватно: публиковать его в комментариях или отправлять незнакомым людям не нужно.

Где искать ключ восстановления?

1. На другом устройстве откройте страницу ключей восстановления Microsoft и войдите в личную учётную запись, связанную с этим ПК. Если использовались разные учётные записи, проверьте нужную.
2. Сравните идентификатор на заблокированном экране с идентификатором сохранённой записи. На одном аккаунте может быть несколько устройств и несколько ключей. Выбирайте по идентификатору, а не только по имени компьютера.
3. Для рабочего или учебного ПК обратитесь к администратору. Ключ может храниться в организации, а не в вашей личной учётной записи.
4. Проверьте распечатки, USB-носители, сохранённые текстовые файлы и архивы, сделанные при включении шифрования. Если ПК настраивал другой человек, выясните, в чей аккаунт сохранился ключ.
5. Введите соответствующий 48-значный ключ на экране восстановления. После загрузки сразу сохраните важные файлы и резервную копию ключа в доступном месте вне зашифрованного диска.

Если ключ есть только внутри заблокированного раздела, прочитать его до разблокировки не получится. Именно поэтому резервная копия ключа должна храниться отдельно.

Что делать, если подходящего ключа нет?

Microsoft не может создать заново потерянный ключ. У BitLocker нет общего пароля для всех компьютеров. Восстановление загрузчика, переустановка драйверов и отключение Secure Boot не являются универсальным способом получить доступ к зашифрованным файлам.

Если запрос появился после известного изменения настроек, иногда помогает корректное возвращение прежней конфигурации. Делать это стоит только когда вы точно знаете, что меняли. Не перебирайте UEFI/Legacy, AHCI/RAID и параметры TPM наугад.

Сброс или чистая установка могут вернуть работоспособность компьютера, но не расшифровывают старые файлы. Стирание зашифрованного диска означает их потерю. Это отдельное решение после проверки резервных копий.

Как подготовиться к обновлению BIOS и избежать повторения?

• Сохраните рабочий ключ и проверьте, что идентификатор соответствует вашему диску. Держите копию отдельно от компьютера.
• Сделайте резервную копию важных файлов: ключ помогает расшифровать диск, но не спасает от его физической поломки.
• Перед обновлением прошивки следуйте инструкции производителя. Если она требует временно приостановить защиту BitLocker, выполните её и после операции проверьте возобновление защиты.
• После восстановления доступа запишите, какое действие вызвало запрос. Это поможет разбирать повторяющуюся проблему с производителем или администратором.

Приостановка защиты и полная расшифровка диска — разные действия. Отключать шифрование навсегда только из-за одного запроса не обязательно. Для понимания настроек пригодится разбор BIOS и UEFI, а отдельная копия системы описана в материале о резервном копировании.

Частые вопросы