Die wichtigsten Punkte
Das BitLocker Repair Tool hilft dabei, Daten von beschädigten oder nicht zugänglichen BitLocker-verschlüsselten Laufwerken über Wiederherstellungsmethoden auf der Kommandozeile in Windows zu retten.
- Führen Sie das BitLocker Repair Tool mit Administratorrechten aus: Öffnen Sie die Eingabeaufforderung als Administrator:in und ermitteln Sie sowohl das verschlüsselte als auch das Ziellaufwerk.
- Nutzen Sie Anmeldeinformationen für die Wiederherstellung wie Passwort, Wiederherstellungsschlüssel oder Systemstartschlüssel zusammen mit dem Befehl repair-bde, um die Daten des verschlüsselten Volumes zu entschlüsseln und wiederherzustellen.
- Prüfen Sie die Integrität der wiederhergestellten Daten mit chkdsk <output drive letter>: /f und bestätigen Sie den Laufwerksstatus über manage-bde -status.
- Sichern Sie Wiederherstellungsschlüssel und vermeiden Sie das unsachgemäße Entfernen von Laufwerken, um künftigen Datenverlust oder Beschädigungen bei Verschlüsselung und Wiederherstellung zu verhindern.
Die fortschrittlichen Verschlüsselungsverfahren von BitLocker machen die Daten auf Ihrem Laufwerk ohne Passwort vollständig unzugänglich und schützen wichtige Dateien so vor Angreifer:innen. Geht das Passwort verloren oder wird das Laufwerk beschädigt, lassen sich verschlüsselte Dateien dennoch wiederherstellen, und zwar mit dem BitLocker Repair Tool.
Dieser Artikel erklärt alles Wissenswerte zur BitLocker-Wiederherstellung unter Windows mit dem Reparatur-Tool: die nötigen Schritte und die häufigsten Problemfälle, auf die Benutzer:innen stoßen.
💡 Eine visuelle Anleitung finden Sie hier: So nutzen Sie das BitLocker Repair Tool, um verschlüsselte Laufwerke unter Windows wiederherzustellen.
Voraussetzungen für die Reparatur verschlüsselter Laufwerke mit dem BitLocker Repair Tool
- Passendes Betriebssystem – Das BitLocker Repair Tool steht nur unter Windows 7 (Enterprise und Ultimate), Windows 8 und 8.1 (Pro, Enterprise) sowie Windows 10 (Pro, Enterprise und Education) zur Verfügung.
- Anmeldung als Administrator:in – Stellen Sie sicher, dass Sie über die nötigen Rechte für den Zugriff auf das BitLocker Repair Tool verfügen.
- BitLocker-Wiederherstellungsschlüssel bzw. -Passwort – Das BitLocker Repair Tool nutzt das Passwort, den Wiederherstellungsschlüssel und den Systemstartschlüssel, um BitLocker-Laufwerke wiederherzustellen.
- Art der Laufwerksbeschädigung – Führen Sie ein Diagnose-Tool für die jeweilige Festplatte aus, um nach fehlerhaften Sektoren zu suchen, die auf einen physischen Schaden hindeuten.
- Backup wichtiger Daten – Erstellen Sie eine Kopie kritischer Systemdateien wie Ihres Wiederherstellungsschlüssels, bevor Sie versuchen, ein defektes Laufwerk zu reparieren.
- Leeres Ziellaufwerk – Dieses muss genauso viel oder mehr Speicherplatz bieten als Ihr beschädigtes Laufwerk.
So verwenden Sie das BitLocker Repair Tool (Schritt-für-Schritt-Anleitung)
Passwort und Wiederherstellungsschlüssel dienen dazu, das gesamte Laufwerk zu reparieren, während der Systemstartschlüssel das Betriebssystemlaufwerk wiederherstellt. So gehen Sie mit dem BitLocker Repair Tool unter Windows vor:
Schritt 1: Eingabeaufforderung mit Administratorrechten öffnen
Drücken Sie Win + X und klicken Sie auf „Eingabeaufforderung (Administrator)“, um eine Eingabeaufforderung mit erhöhten Rechten zu öffnen. Alternativ suchen Sie im Startmenü nach „cmd“ und führen die Eingabeaufforderung als Administrator:in aus.
Schritt 2: Verschlüsseltes Laufwerk finden und Laufwerksbuchstaben prüfen
Öffnen Sie den Datei-Explorer und klicken Sie auf „Dieser PC“, um Ihre verfügbaren Laufwerke zu sehen. Das verschlüsselte Laufwerk sollte als „BitLocker-Laufwerk“ mit einem Schlosssymbol im Icon erscheinen.
Notieren Sie sich den Laufwerksbuchstaben des verschlüsselten Laufwerks sowie den des Laufwerks, auf das Sie die Daten übertragen möchten, also Ihres „Ziellaufwerks“ [z. B. BitLocker-Laufwerk (H:), Wiederherstellungslaufwerk (E:)]. Beachten Sie, dass alle Daten auf dem Ziellaufwerk während der BitLocker-Datenwiederherstellung vollständig überschrieben werden.
Schritt 3: Befehl des BitLocker Repair Tool mit den nötigen Parametern ausführen
Mit einem Passwort:
Geben Sie die folgende Zeile in die Eingabeaufforderung mit erhöhten Rechten ein. Ersetzen Sie den Text durch die passenden Laufwerksbuchstaben und drücken Sie die Eingabetaste.
repair-bde <source drive letter>: <output drive letter>: -pw -f
Mit einem Wiederherstellungsschlüssel:
Um BitLocker ohne Passwort zu entsperren, geben Sie die folgende Zeile in die Eingabeaufforderung mit erhöhten Rechten ein, ersetzen Sie den Text durch das gewünschte BitLocker-Laufwerk und drücken Sie die Eingabetaste. Die ersten acht Zeichen des angezeigten „Numerischen Kennworts“ sind Ihre BitLocker-Schlüssel-ID.
manage-bde -protectors -get <drive letter>:
Mit einem Systemstartschlüssel:
Geben Sie die folgende Zeile in die Eingabeaufforderung mit erhöhten Rechten ein, ersetzen Sie den rot markierten Text durch das BitLocker-Laufwerk, das Sie wiederherstellen möchten, und drücken Sie die Eingabetaste. Notieren Sie sich den Pfad zur .BEK-Datei unter „Externer Schlüsseldateiname“. Das ist Ihr BitLocker-Systemstartschlüssel.
manage-bde -protectors -get <drive letter>:
Geben Sie anschließend die folgende Befehlszeile ein und drücken Sie die Eingabetaste.
repair-bde <source OS drive letter>: <output drive letter>: -rk „<Full path of startup key .BEK file>“ -f
Schritt 4: Wiederherstellungsschlüssel oder Passwort eingeben
Mit einem Passwort:
Werden Sie nach einem Passwort gefragt, um „dieses Volume zu entsperren“, geben Sie das BitLocker-Passwort des Laufwerks ein.
Mit einem Wiederherstellungsschlüssel:
Wird der Wiederherstellungsschlüssel abgefragt, öffnen Sie Ihren Speicherort für das Backup und suchen Sie den Schlüssel, der zur Schlüssel-ID passt.
Geben Sie anschließend den folgenden Befehl in die Eingabeaufforderung mit erhöhten Rechten ein, ersetzen Sie den hervorgehobenen Text und drücken Sie die Eingabetaste.
repair-bde <source drive letter>: <output drive letter>: -rp <recovery key> -f
Schritt 5: Wiederhergestellte Daten bei Bedarf auf einem anderen Laufwerk sichern
Sie können einen neuen Speicherort für die entschlüsselten Dateien wählen. Beachten Sie jedoch: Die Daten vom beschädigten BitLocker-Laufwerk werden gelöscht und die Inhalte auf dem Ziellaufwerk überschrieben.
Schritt 6: Wiederherstellung prüfen und Laufwerksintegrität kontrollieren
Führen Sie abschließend den Befehl „chkdsk“ auf dem Ziellaufwerk aus, um eventuelle Fehler zu prüfen und bei Bedarf zu beheben.
chkdsk <output drive letter>: /f
Um zu prüfen, ob die Wiederherstellung erfolgreich war, starten Sie den Computer und sehen Sie nach, ob Sie wie gewohnt auf Ihre verschlüsselten Dateien zugreifen können. Möglicherweise werden Sie nach einem Wiederherstellungsschlüssel gefragt.
Alternativ kehren Sie zur Eingabeaufforderung mit erhöhten Rechten zurück, geben die folgende Befehlszeile ein und drücken die Eingabetaste, um die Laufwerksintegrität zu bestätigen.
manage-bde -status <drive letter>
Das BitLocker Repair Tool im Überblick
Das BitLocker Repair Tool ist ein Windows-Dienstprogramm, mit dem sich Daten von beschädigten, BitLocker-verschlüsselten Laufwerken auf Blockebene wiederherstellen lassen, und zwar über den Befehl „repair-bde“.
Insgesamt bietet dieses Tool eine zusätzliche Möglichkeit, BitLocker-Laufwerke unter Windows zu entschlüsseln. Vor der BitLocker-Wiederherstellung unter Windows sollten Sie allerdings einige Punkte prüfen, etwa welches Betriebssystem Sie aktuell nutzen oder welche Art von Schaden Ihr Laufwerk erlitten hat.
Nutzen Sie das BitLocker Repair Tool, wenn:
- Ihr BitLocker-verschlüsseltes Windows-Betriebssystem nicht startet
- der BitLocker-Wiederherstellungsbildschirm nicht erscheint
- Sie kein Backup der Dateien auf einem beschädigten Laufwerk haben
EINSCHRÄNKUNGEN: Der Befehl Repair-bde kann kein Laufwerk wiederherstellen, dessen Ver- oder Entschlüsselung fehlgeschlagen ist. Er kann nur vollständig verschlüsselte Laufwerke auswerten.
Häufige Probleme bei der BitLocker-Wiederherstellung unter Windows beheben
Lösungen für den Fehler „Zugriff auf das Laufwerk nicht möglich“
Taucht diese Fehlermeldung auf, liegt es meist an einem fehlenden oder falschen Wiederherstellungsschlüssel oder an Problemen mit den Systempartitionen. Für einen neuen Versuch folgen Sie den oben beschriebenen Schritten mit dem Wiederherstellungsschlüssel.
Der Wiederherstellungsschlüssel ist verloren: Das können Sie tun
Je nachdem, wie Ihr Gerät eingerichtet wurde, können Sie sich auch an Ihre IT-Abteilung wenden, um Ihren Wiederherstellungsschlüssel zurückzubekommen. Andernfalls müssen Sie die Windows-Wiederherstellungsoption wählen und Ihr Gerät zurücksetzen, wodurch alle Ihre Dateien gelöscht werden.
Wichtig zu wissen: Der Microsoft-Support kann einen verlorenen Wiederherstellungsschlüssel weder neu erzeugen noch durch einen neuen ersetzen.
Umgang mit teilweise wiederhergestellten oder beschädigten Daten
Ist der Schaden groß und werden die Dateien dringend benötigt, empfiehlt sich die Beratung durch Fachleute für Datenrettung. Die meisten beschädigten Dateien sollten jedoch entweder ersetzt oder gelöscht werden.
Alternative Wiederherstellungsmethoden, wenn das BitLocker Repair Tool scheitert
Es gibt weitere Alternativen von Drittanbietern wie Veracrypt und Symantec. Allerdings ist keine davon so speziell auf das Zusammenspiel mit Active Directory ausgelegt wie BitLocker.
Best Practices für BitLocker-verschlüsselte Laufwerke
Den BitLocker-Wiederherstellungsschlüssel regelmäßig sichern
Sichern Sie Ihren BitLocker-Wiederherstellungsschlüssel regelmäßig, um das Risiko zu senken, den Zugriff auf Ihr verschlüsseltes Laufwerk und wichtige Dateien zu verlieren. Für eine Kopie bieten sich zahlreiche Orte an, darunter:
- Ihr Microsoft-Konto
- ein USB-Stick
- eine .txt-Datei
- Active Directory
- ein Ausdruck
Falsches Auswerfen von Laufwerken und plötzliche Abschaltungen vermeiden
Abrupte Abschaltungen und Trennungen können zu unvollständigen oder fehlerhaften Verschlüsselungen führen, was Datenkorruption und/oder eine fehlerhafte Speicherung zur Folge hat. Werfen Sie Laufwerke deshalb ordnungsgemäß aus und sichern Sie sich gegen Stromausfälle ab, falls diese in Ihrer Region häufig vorkommen.
Tools von Drittanbietern mit Bedacht einsetzen
Informieren Sie sich immer gründlich, bevor Sie eine Anwendung außerhalb von Microsoft nutzen, um beschädigte Dateien wiederherzustellen oder BitLocker-verschlüsselte Laufwerke zu entsperren.
Professionelle Wiederherstellungsdienste sind in diesen Fällen sinnvoll
Beschädigte Laufwerke enthalten oft korrupte Daten, die Ihr System nicht wiederherstellen kann. Je nach Schwere des Schadens und Bedeutung dieser Dateien ist professionelle Hilfe womöglich die beste Lösung für eine vollständige Wiederherstellung.
Mit BitLocker-Datenwiederherstellung nie wieder ausgesperrt
Um Dateien von einem BitLocker-verschlüsselten Laufwerk wiederherzustellen, sichern Sie sich zunächst Administratorrechte und geben dann den Befehl „Repair-bde“ in der Eingabeaufforderung ein, um das BitLocker Repair Tool zu starten. Ergänzen Sie anschließend die nötigen Parameter und geben Sie die Laufwerksbuchstaben für die beteiligten Laufwerke an. Zum Schluss geben Sie Passwort, Wiederherstellungsschlüssel oder Systemstartschlüssel ein, um die Entschlüsselung Ihres Laufwerks zu starten.
Die dauerhafte Sicherheit Ihrer Datenverschlüsselung hängt von einer vorausschauenden Backup-Routine und einem belastbaren Wiederherstellungsplan ab. Wenn Sie vorsorgen und eine Zweitkopie der Wiederherstellungsschlüssel Ihres Systems aufbewahren, müssen Sie sich nie wieder Sorgen machen, aus verschlüsselten Laufwerken ausgesperrt zu werden.
