Schlüsselpunkte
- BitLocker-Wiederherstellungsschlüssel müssen gesichert werden, um Datenverlust zu vermeiden.
- Windows 11 bietet mehrere integrierte Methoden, um BitLocker-Wiederherstellungsschlüssel zu sichern, darunter Einstellungen, Systemsteuerung, PowerShell und Offline-Optionen.
- Jede Methode zum Sichern des BitLocker-Wiederherstellungsschlüssels eignet sich für andere Anforderungen: Benutzer:innen können die Schlüssel in einem Microsoft-Konto, auf einem USB-Stick, in einer Datei oder als Ausdruck ablegen.
- NinjaOne kann Backups und die Überwachung von BitLocker-Schlüsseln auf verwalteten Geräten per PowerShell automatisieren und den BitLocker-Status fortlaufend prüfen.
BitLocker-Wiederherstellungsschlüssel sichern den Zugriff auf verschlüsselte Laufwerke, wenn die Authentifizierungsbedingungen nicht erfüllt sind. Geht ein Schlüssel verloren, kann das zu dauerhaftem Datenverlust führen. Deshalb sollten Sie Ihre BitLocker-Wiederherstellungsschlüssel so früh wie möglich sichern.
Dieser Leitfaden zeigt Ihnen die verschiedenen Methoden, um Ihre Schlüssel zu sichern, sowohl für private Geräte als auch für Unternehmensumgebungen.
BitLocker-Wiederherstellungsschlüssel in Windows 11 sichern
Sie können den BitLocker-Schlüssel über die App Windows-Sicherheit, über die BitLocker-Konsole in der Systemsteuerung, mit PowerShell oder durch Ausdrucken der Wiederherstellungsschlüssel sichern.
📌 Voraussetzungen:
- Gerät mit Windows 11 Pro, Enterprise oder Education und aktivierter BitLocker-Unterstützung.
- BitLocker ist auf mindestens einem Volume aktiviert
- Administratorrechte für einige der Backup-Methoden
- Zugriff auf ein Microsoft-Konto, einen USB-Stick oder eine Active Directory- bzw. Entra ID-Umgebung, je nach gewählter Backup-Methode.
Methode 1: BitLocker-Schlüssel über die App „Windows-Sicherheit“ sichern
Das ist der einfachste Weg, Ihren BitLocker-Schlüssel zu sichern.
📌 Anwendungsfall: Empfohlen für einzelne Geräte, bei denen die Benutzer:innen interaktiven Zugriff auf Windows haben und den BitLocker-Wiederherstellungsschlüssel schnell und manuell über die grafische Oberfläche sichern möchten.
- Drücken Sie Win + I, um die Einstellungen zu öffnen.
- Gehen Sie zu Datenschutz und Sicherheit.
- Wählen Sie Geräteverschlüsselung aus.
- Falls Sie weitergeleitet werden, klicken Sie unter Verwandte Einstellungen auf BitLocker-Laufwerkverschlüsselung.
- Suchen Sie das verschlüsselte Laufwerk (zum Beispiel Windows (C:)).
- Klicken Sie auf Wiederherstellungsschlüssel sichern.
- Wählen Sie eine der verfügbaren Backup-Optionen:
- In Ihrem Entra ID-Konto speichern
- In Ihrem Microsoft-Konto speichern
- In einer Datei speichern
- Wiederherstellungsschlüssel drucken
Methode 2: Schlüssel über die BitLocker-Konsole in der Systemsteuerung sichern
Diese Methode ähnelt Methode 1, verwendet aber die Systemsteuerung statt der Einstellungen.
📌 Anwendungsfall: Nutzen Sie diese Methode, wenn Ihnen die klassische Windows-Oberfläche vertrauter ist oder wenn Sie in der App „Einstellungen“ die passenden Optionen nicht sehen, BitLocker aber aktiviert ist.
- Drücken Sie Win, geben Sie Systemsteuerung ein und drücken Sie die Eingabetaste.
- Klicken Sie auf System und Sicherheit und anschließend auf BitLocker-Laufwerkverschlüsselung.
- Suchen Sie das Laufwerk, bei dem BitLocker: Ein angezeigt wird.
- Klicken Sie neben dem Laufwerk auf Wiederherstellungsschlüssel sichern.
- Wählen Sie ein Backup-Ziel aus, wie bei Methode 1.
Methode 3: BitLocker-Wiederherstellungsschlüssel mit PowerShell sichern
Diese Methode nutzt PowerShell und ist auf die Systemverwaltung ausgelegt.
📌 Anwendungsfall: Nutzen Sie diese Methode, wenn Sie Wiederherstellungsschlüssel sauberer exportieren oder mehrere Computer automatisiert verwalten möchten.
- Drücken Sie Win, geben Sie PowerShell ein und klicken Sie auf Als Administrator ausführen.
- Kopieren Sie Folgendes in die Eingabeaufforderung und drücken Sie die Eingabetaste:
- BitLocker-Informationen prüfen:
Get-BitLockerVolume -MountPoint "C:"
- Schlüsselschutzvorrichtungen auflisten (um die IDs zu sehen):
(Get-BitLockerVolume -MountPoint "C:").KeyProtector
- Wiederherstellungsschlüssel in eine Datei exportieren:
Backup-BitLockerKeyProtector -MountPoint "C:" -KeyProtectorId <ID> -Path "C:\Backup\C-recovery-key.txt"
- BitLocker-Informationen prüfen:
Hinweis: Ersetzen Sie <ID> durch die von Ihnen gewählte KeyProtector-ID.
Methode 4: Wiederherstellungsschlüssel für die Offline-Aufbewahrung drucken oder speichern
Bei dieser Methode geht es um eine physische Kopie, falls Sie etwas Greifbares bevorzugen.
📌 Anwendungsfall: Empfohlen, wenn Sie eine Offline-Kopie des BitLocker-Wiederherstellungsschlüssels benötigen, etwa als Ausdruck oder als Datei auf einem Wechseldatenträger.
- Drücken Sie Win + I, um die Einstellungen zu öffnen.
- Gehen Sie zu Datenschutz und Sicherheit.
- Wählen Sie Geräteverschlüsselung aus.
- Falls Sie weitergeleitet werden, klicken Sie unter Verwandte Einstellungen auf BitLocker-Laufwerkverschlüsselung.
- Suchen Sie das verschlüsselte Laufwerk (zum Beispiel Windows (C:)).
- Klicken Sie auf Wiederherstellungsschlüssel sichern.
- Wählen Sie eine der Offline-Backup-Optionen:
- Wiederherstellungsschlüssel drucken
- In einer Datei speichern und anschließend einen Wechseldatenträger auswählen (zum Beispiel einen USB-Stick)
Häufige Probleme mit dem BitLocker-Wiederherstellungsschlüssel beheben
Dies sind die häufigsten Probleme beim Sichern von BitLocker-Wiederherstellungsschlüsseln, samt Lösungen:
- Der Wiederherstellungsschlüssel wird nicht im Microsoft-Konto gesichert: Stellen Sie sicher, dass das Gerät mit einem Microsoft-Konto angemeldet ist und nicht mit einem lokalen oder einem Geschäftskonto.
- Die BitLocker-Konsole fehlt: Prüfen Sie, ob Sie Windows 11 Pro, Enterprise oder Education verwenden, denn unter Windows Home steht BitLocker nicht zur Verfügung.
NinjaOne-Services für das Sichern von BitLocker-Wiederherstellungsschlüsseln
Mit NinjaOne automatisieren Sie das Backup von Wiederherstellungsschlüsseln über Umgebungen hinweg, mithilfe von PowerShell-Befehlen und einer dauerhaften Überwachung des BitLocker-Status. Administrator:innen können Backup-Routinen zudem per Skript steuern, Compliance durchsetzen und die sichere Hinterlegung von Escrow-Schlüsseln der Geräte während der Einarbeitung unterstützen.
Datenverlust vermeiden: BitLocker-Wiederherstellungsschlüssel sichern
Das Sichern Ihres BitLocker-Wiederherstellungsschlüssels ist ein wesentlicher Schritt, um Ihre Daten zu schützen und den Zugriff auf verschlüsselte Laufwerke zu gewährleisten. Nutzen Sie integrierte Tools, Befehlszeilenprogramme und Automatisierung, um verlässliche Wiederherstellungsprozesse aufrechtzuerhalten und die Daten auf Ihren Geräten abzusichern.
Verwandte Themen:
- Neues Funktionsupdate: BitLocker-Laufwerkverschlüsselung in NinjaOne
- So finden Sie Ihren BitLocker-Wiederherstellungsschlüssel unter Windows
- BitLocker-Laufwerkverschlüsselung mit PowerShell aus der Ferne verwalten
- So entsperren Sie ein BitLocker-Laufwerk (fest eingebaut oder wechselbar) unter Windows
- So setzen Sie BitLocker mit PowerShell aus
