Què és BitLocker Recovery i com trobar la clau de recuperació a Windows 11

Si esteu buscant una clau de recuperació de BitLocker a Windows 11, és possible que s'emmagatzemi al vostre compte de Microsoft, s'ha desat en una unitat USB, s'ha desat en un fitxer o s'imprimeixi en paper, etc.

BitLocker és una funció de xifratge incorporada que s'ha inclòs amb totes les versions de Windows des de Vista. Està dissenyat per protegir els vostres fitxers i dades de l'accés no autoritzat xifrant tot el vostre disc dur. Només es pot accedir a la unitat xifrada amb una contrasenya o una targeta intel·ligent que hàgiu configurat quan vau activar el xifratge de la unitat Bitlocker en aquesta unitat. Si algú intenta accedir a la vostra unitat xifrada sense l'autenticació adequada, l'accés es denega.

Tanmateix, si heu oblidat la vostra contrasenya/PIN o heu perdut la vostra targeta intel·ligent, podeu utilitzar la clau de recuperació de BitLocker per accedir a la unitat xifrada per BitLocker. La clau de recuperació de BitLocker és un codi únic de 48 dígits que es genera automàticament quan activeu el xifratge de la unitat Bitlocker en una unitat.

Si voleu saber com activar o desactivar BitLocker i com fer una còpia de seguretat de la vostra clau de recuperació de BitLocker a Windows 11, consulteu la nostra altra guia sobre BitLocker. Durant el procés de configuració de BitLocker, la clau de recuperació s'emmagatzema al vostre compte de Microsoft, s'imprimeix al paper o es desa com a fitxer.

Opcions per recuperar la clau de recuperació de BitLocker

Hi ha diversos llocs on podeu comprovar les claus de recuperació de BitLocker desades en funció d'on i com heu fet una còpia de seguretat de la clau de recuperació:

  • Al vostre compte de Microsoft
  • En un document imprès
  • En una unitat flash USB
  • En un fitxer de text
  • En un directori actiu
  • En un compte d'Azure Active Directory
  • Utilitzant l'indicador d'ordres
  • Utilitzant PowerShell

El format del nom del fitxer de la clau de recuperació sol semblar a aquest:

Clau de recuperació de BitLocker E41062B6-9330-459D-BCF0-16A975AE27E2.TXT

Paraula "clau de recuperació de BitLocker" seguida d'una combinació aleatòria de números i lletres com es mostra a dalt.

Quan xifra una unitat, l'assistent de xifratge de la unitat BitLocker us donarà quatre opcions per fer una còpia de seguretat de la vostra recuperació.

A més d'això, també podeu utilitzar el directori actiu, el símbol d'ordres i PowerShell per recuperar les claus de recuperació.

Com trobar la clau de recuperació correcta?

Si només heu desat una o dues claus de recuperació en una ubicació específica que coneixeu, serà més fàcil recuperar-les. Tanmateix, si heu desat diverses claus de recuperació per a diverses unitats xifrades, serà difícil localitzar la clau de recuperació correcta. És per això que Windows ens ajuda a trobar la clau de recuperació proporcionant l'ID de la clau. Podeu cercar els fitxers de clau de recuperació ('.TXT' o '.BEK') amb noms de fitxer que coincideixin amb l'ID de la clau.

Per exemple, suposem que heu intentat desbloquejar una unitat amb una contrasenya, però heu oblidat la contrasenya i heu intentat desbloquejar la unitat amb la clau de recuperació. Per desbloquejar una unitat amb la clau de recuperació, feu clic a "Més opcions".

A continuació, feu clic a l'opció "Introdueix la clau de recuperació".

Ara, BitLocker us demanarà que introduïu la vostra clau de recuperació, però també us mostrarà la part de l'ID de la clau per ajudar-vos a trobar la contrasenya correcta de la clau de recuperació.

Cada clau de recuperació té un identificador (ID) i una contrasenya de clau de recuperació amb les quals podeu desbloquejar la unitat. Els identificadors (ID) són una combinació de lletres i números, mentre que les contrasenyes clau són números de 48 dígits.

L'identificador de clau també forma part del nom dels fitxers de clau de recuperació.

1. Recupereu la clau de recuperació de Bitlocker del compte de Microsoft

Si heu triat emmagatzemar o fer una còpia de seguretat de la vostra clau de recuperació al vostre compte de Microsoft durant el procés de configuració de BitLocker, podeu recuperar-la fàcilment des del vostre compte de Microsoft.

Per obtenir la clau de recuperació que es va emmagatzemar al vostre compte de Microsoft, primer, visiteu el lloc web de Microsoft i inicieu la sessió amb el vostre compte de Microsoft. Introduïu el vostre nom d'usuari i contrasenya i feu clic a "Iniciar sessió".

Això obrirà la pàgina "Dispositius" al vostre compte de Microsoft on podreu fer un seguiment i gestionar els dispositius connectats al vostre compte de Microsoft. A la pàgina Dispositius del vostre compte de Microsoft, feu clic a l'opció "Informació i assistència" sota el nom del vostre dispositiu.

A la pàgina següent, feu clic a la configuració "Gestiona les claus de recuperació" a la secció de protecció de dades de Bitlocker.

Microsoft pot demanar-vos que verifiqueu la vostra identitat amb un codi OTP enviat al vostre telèfon o un codi de seguretat. Veureu l'opció "Text" amb els dos últims dígits del vostre número de telèfon. Feu clic sobre això per verificar.

A continuació, introduïu els darrers 4 dígits del vostre número de telèfon i feu clic a "Envia el codi".

Quan feu clic a Envia el codi, Microsoft enviarà un missatge de text amb un codi de seguretat (OTP) al vostre telèfon. Escriviu el codi OTP al camp del codi i feu clic a "Verifica".

Un cop verificada la identitat, us portarà a la pàgina de claus de recuperació de BitLocker on podreu veure una llista d'informació de les claus de recuperació, com ara el nom del dispositiu, l'identificador de la clau, la contrasenya de la clau de recuperació, la unitat i la data de càrrega de la clau. Amb l'ajuda de l'identificador de clau, el nom del dispositiu i la data corresponents, podeu trobar la clau de recuperació adequada per a la unitat específica.

A continuació, podeu utilitzar aquesta clau de recuperació per desbloquejar una unitat xifrada.

2. Cerqueu la clau de recuperació de BitLocker en un fitxer desat al mateix ordinador

Quan feu una còpia de seguretat de la vostra clau de recuperació, si heu triat l'opció "Desa en un fitxer", és possible que hàgiu desat la clau de recuperació com a fitxer de text (.TXT) o un fitxer ".BEK" al vostre ordinador. Si ho heu fet, probablement és al mateix ordinador en una unitat diferent o en una unitat de xarxa, així que cerqueu aquest fitxer.

Les claus de recuperació de BitLocker solen anomenar-se i desar-ne algunes com "Clau de recuperació de BitLocker 4310CF96-5A23-4FC0-8AD5-77D6400D6A08.TXT" (si no l'has canviat el nom a una altra cosa). Podeu cercar totes les claus de recuperació a l'explorador de fitxers cercant "Clau de recuperació de BitLocker" a la barra de cerca.

També podeu cercar la clau de recuperació de BitLocker amb l'identificador de clau que us demana el quadre de diàleg de la contrasenya de BitLocker. Cerqueu el nom del fitxer de text amb els 8 primers caràcters seguits de les paraules "Clau de recuperació de BitLocker" que coincideixi amb l'ID de la clau.

Un cop localitzeu el fitxer de clau de recuperació, obriu-lo. I trobareu la línia ID de clau (Identificador) i la clau de recuperació.

3. Cerqueu la clau de recuperació de BitLocker en una unitat flash USB

Si heu fet una còpia de seguretat de la vostra clau de recuperació en una unitat flaix USB, inseriu-la a l'ordinador i visualitzeu-la. També es pot desar com a fitxer de text igual que a la secció anterior. Aquesta és la manera preferida per desar les claus de recuperació quan esteu encriptant la unitat del sistema operatiu, de manera que podeu utilitzar un ordinador diferent per llegir el fitxer de text.

4. Cerqueu la clau de recuperació de BitLocker en un document imprès

Si vau imprimir la clau de recuperació en comptes de desar digitalment a l'ordinador, USB o al compte de Microsoft, cerqueu el document en paper amb la clau de recuperació de BitLocker i utilitzeu-lo per desbloquejar la vostra unitat.

També podeu desar la clau de recuperació com a fitxer PDF, escollint "Impressió de Microsoft a PDF" a les opcions d'impressió. Si heu desat la clau com a fitxer PDF, cerqueu el PDF on l'heu desat.

5. Cerqueu la clau de recuperació de BitLocker al vostre compte d'Azure Active Directory

Si heu iniciat la sessió a un compte d'Azure Active Directory (AD) mitjançant un compte de correu electrònic de la feina o de l'escola, la clau de recuperació de BitLocker es pot desar al compte d'Azure AD d'aquesta organització associat al vostre correu electrònic. En aquests casos, haureu d'iniciar sessió al compte adequat per obtenir la clau de recuperació del perfil del compte o és possible que hàgiu de contactar amb l'administrador del sistema per obtenir-la.

6. Cerqueu la clau de recuperació de BitLocker a Active Directory

Si el vostre ordinador està connectat a un domini, com ara una xarxa de domini escolar o laboral, la clau de recuperació de BitLocker es pot desar a Active Directory (AD).

Si sou un usuari de domini, heu d'instal·lar el visualitzador de contrasenyes de recuperació de BitLocker i veure la clau de recuperació de BitLocker emmagatzemada a Active Directory (AD).

Obriu Usuaris i ordinadors de l'Active Directory a l'ordinador del vostre domini i feu clic al contenidor o carpeta "Ordinadors". A continuació, feu clic amb el botó dret a l'objecte de l'ordinador i seleccioneu "Propietats".

Quan s'obre la finestra de diàleg Propietats de l'ordinador, canvieu a la pestanya "Recuperació de BitLocker" per veure les claus de recuperació de BitLocker per al vostre ordinador.

7. Obteniu la clau de recuperació de BitLocker des del símbol del sistema

També podeu utilitzar l'indicador d'ordres per trobar la clau de recuperació de BitLocker al vostre ordinador. Així és com ho fas:

Primer, obriu l'indicador d'ordres com a administrador. Per fer-ho, cerqueu "indicador d'ordres" o "CMD" a la cerca de Windows i seleccioneu "Executar com a administrador" per al resultat superior.

Al símbol del sistema, escriviu l'ordre següent i premeu Intro per veure la vostra clau de recuperació:

manage-bde -protectors H: -get

A l'ordre anterior, assegureu-vos de substituir la lletra de la unitat "H" per la unitat per a la qual voleu trobar la clau de recuperació. Un cop introduïu l'ordre anterior, veureu la clau de recuperació a la secció de contrasenya. És una cadena de nombres llargs de 48 dígits com es mostra a continuació.

A continuació, escriviu o anoteu la recuperació i mantingueu-la segura, perquè pugueu utilitzar-la més tard quan sigui necessari.

Si voleu desar la clau de recuperació en un fitxer de text en una unitat diferent, executeu l'ordre següent:

manage-bde -protectors H: -get >> K:\RCkey.txt

On substituïu "K:\RCkey.txt" a la ubicació on voleu desar el fitxer i el seu nom.

8. Obteniu la clau de recuperació de BitLocker mitjançant el PowerShell

Primer, inicieu PowerShell com a administrador. Cerqueu "PowerShell" a la barra de cerca i seleccioneu "Executar com a administrador" per obrir un PowerShell elevat.

Per trobar la clau de recuperació de BitLocker per a una unitat específica, executeu l'ordre següent:

(Get-BitLockerVolume -MountPoint C).KeyProtector

Quan substituïu, feu la lletra de la unitat "C" amb la vostra unitat xifrada BitLocker per trobar la seva clau de recuperació.

Per desar la clau de recuperació de Bitlocker que heu trobat en un fitxer de text en una ubicació específica, utilitzeu l'ordre següent:

(Get-BitLockerVolume -MountPoint D).KeyProtector > G:\Others\Bitlocker_recovery_key_H.txt

On substituïu "G:\Others\" a la ubicació on voleu desar el fitxer i "Bitlocker_recovery_key_H.txt" al nom del fitxer que voleu utilitzar.

Per trobar la clau de recuperació de BitLocker per a totes les unitats xifrades del vostre ordinador, executeu l'ordre següent:

Get-BitLockerVolume | ? {$_.KeyProtector.KeyProtectorType -eq “RecoveryPassword”} | Seleccioneu-Object MountPoint,@{Label='Key';Expression={“$($_.KeyProtector.RecoveryPassword)”}}

Si l'ordre anterior no funciona, utilitzeu l'ordre següent per veure la contrasenya de la clau de recuperació de totes les unitats xifrades de l'ordinador:

$BitlockerVolumers = Obtenir-BitLockerVolume $BitlockerVolumers | ForEach-Object { $MountPoint = $_.MountPoint $RecoveryKey = [cadena]($_.KeyProtector).RecoveryPassword if ($RecoveryKey.Length -gt 5) { Write-Output ("La clau de recuperació de BitLocker per a la unitat $MountPoint és $RecoveryKey.") } }

Això és.