Belangrijkste punten
De BitLocker Repair Tool helpt u gegevens te herstellen van beschadigde of ontoegankelijke, met BitLocker versleutelde schijven via herstelmethoden op de opdrachtregel in Windows.
- Start de BitLocker Repair Tool met administratorrechten door de opdrachtprompt als administrator te openen en zowel de versleutelde schijf als de uitvoerschijf te bepalen.
- Gebruik herstelreferenties zoals een wachtwoord, herstelsleutel of opstartsleutel met de opdracht repair-bde om gegevens van het versleutelde volume te ontsleutelen en terug te zetten.
- Controleer de integriteit van de herstelde gegevens met chkdsk <output drive letter>: /f en bevestig de status van de schijf via manage-bde -status.
- Maak back-ups van herstelsleutels en voorkom het onveilig verwijderen van schijven om gegevensverlies of beschadiging tijdens versleuteling en herstel te voorkomen.
Dankzij de geavanceerde versleutelingsmethoden van BitLocker zijn gegevens op uw schijf zonder wachtwoord volledig ontoegankelijk, waardoor belangrijke bestanden beschermd blijven tegen kwaadwillenden. Raakt u uw wachtwoord kwijt of raakt de schijf beschadigd, dan kunt u versleutelde bestanden alsnog herstellen met de BitLocker Repair Tool.
In dit artikel leest u alles wat u moet weten over Windows BitLocker-herstel met deze tool, welke stappen u moet doorlopen en welke problemen gebruikers het vaakst tegenkomen.
💡 Wilt u het liever zien? Bekijk dan Zo gebruikt u de BitLocker Repair Tool om versleutelde schijven in Windows te herstellen.
Vereisten voor het herstellen van een versleutelde schijf met de BitLocker Repair Tool
- Het juiste besturingssysteem – De BitLocker Repair Tool is alleen beschikbaar op Windows 7 (Enterprise en Ultimate), Windows 8 en 8.1 (Pro, Enterprise) en Windows 10 (Pro, Enterprise en Education).
- Aangemeld als administrator – Zorg dat u over de juiste rechten beschikt om de BitLocker Repair Tool te gebruiken.
- BitLocker-herstelsleutel of wachtwoord – De BitLocker Repair Tool gebruikt het wachtwoord, de herstelsleutel en de opstartsleutel om BitLocker-schijven te herstellen.
- Type schijfschade – Voer een diagnosetool uit voor de betreffende harde schijf om te controleren op slechte sectoren, die duiden op fysieke schade.
- Back-up van belangrijke gegevens – Maak een kopie van kritieke systeembestanden zoals uw herstelsleutel voordat u een defecte schijf probeert te repareren.
- Leeg uitvoervolume – Dit moet evenveel of meer opslagruimte hebben dan uw beschadigde schijf.
Zo gebruikt u de BitLocker Repair Tool (stap voor stap)
Het wachtwoord en de herstelsleutel worden gebruikt om de volledige schijf te herstellen, terwijl de opstartsleutel dient om de OS-schijf te herstellen. Zo gebruikt u de BitLocker Repair Tool in Windows:
Stap 1: open de opdrachtprompt met beheerdersrechten
Druk op Win + X en klik op “Opdrachtprompt (Administrator)” om een opdrachtprompt met verhoogde rechten te openen. U kunt ook via het menu Start zoeken op ‘cmd’ en de opdrachtprompt als administrator uitvoeren.
Stap 2: zoek de versleutelde schijf op en controleer het volumelabel
Open Verkenner en klik op ‘Deze pc’ om uw beschikbare schijven te zien. De versleutelde schijf heeft de naam “BitLocker-schijf” met een slotje in het pictogram.
Noteer de stationsletter van de versleutelde schijf en van de schijf waar u de gegevens naartoe wilt verplaatsen, oftewel uw “uitvoerschijf” [bijv. BitLocker Drive (H:), Recovery Drive (E:)]. Let op: alle gegevens op de uitvoerschijf worden tijdens het BitLocker-gegevensherstel volledig overschreven.
Stap 3: voer de opdracht van de BitLocker Repair Tool uit met de juiste parameters
Met een wachtwoord:
typ de volgende regel in de opdrachtprompt met verhoogde rechten. Vervang de tekst door de juiste stationsletters en druk op Enter.
repair-bde <source drive letter>: <output drive letter>: -pw -f
Met een herstelsleutel:
wilt u BitLocker ontgrendelen zonder wachtwoord, typ dan de volgende regel in de opdrachtprompt met verhoogde rechten, vervang de tekst door de BitLocker-schijf die u wilt herstellen en druk op Enter. De eerste acht tekens van het “Numerieke wachtwoord” dat verschijnt vormen uw BitLocker Key ID.
manage-bde -protectors -get <drive letter>:
Met een opstartsleutel:
typ de volgende regel in de opdrachtprompt met verhoogde rechten, vervang de rood gemarkeerde tekst door de BitLocker-schijf die u wilt herstellen en druk op Enter. Noteer het pad naar het .BEK-bestand onder “External Key File Name”. Dit is uw BitLocker opstartsleutel.
manage-bde -protectors -get <drive letter>:
Voer daarna de onderstaande opdrachtregel in en druk op Enter.
repair-bde <source OS drive letter>: <output drive letter>: -rk "<Full path of startup key .BEK file>" -f
Stap 4: voer de herstelsleutel of het wachtwoord in
Met een wachtwoord:
wordt er een wachtwoord gevraagd om “dit volume te ontgrendelen”, voer dan het BitLocker-wachtwoord van de schijf in.
Met een herstelsleutel:
wordt er om de herstelsleutel gevraagd, ga dan naar de plek waar u uw back-up hebt opgeslagen en zoek de sleutel die hoort bij de Key ID.
Typ vervolgens de onderstaande opdracht in de opdrachtprompt met verhoogde rechten, vervang de gemarkeerde tekst en druk op Enter.
repair-bde <source drive letter>: <output drive letter>: -rp <recovery key> -f
Stap 5: sla de herstelde gegevens op een andere schijf op (indien nodig)
U kunt een nieuwe bestemming kiezen voor de ontsleutelde bestanden, maar houd er rekening mee dat de gegevens van de beschadigde BitLocker-schijf worden verwijderd en de inhoud op het uitvoervolume wordt overschreven.
Stap 6: controleer het herstel en de integriteit van de schijf
Voer tot slot de opdracht ‘chkdsk’ uit op de uitvoerschijf om eventuele fouten te controleren en zo nodig te herstellen.
chkdsk <output drive letter>: /f
Wilt u controleren of het herstel is gelukt, start dan uw computer op en kijk of u uw versleutelde bestanden gewoon kunt openen. Mogelijk wordt u om een herstelsleutel gevraagd.
U kunt ook teruggaan naar de opdrachtprompt met verhoogde rechten, de onderstaande opdrachtregel typen en op Enter drukken om de integriteit van de schijf te bevestigen.
manage-bde -status <drive letter>
Wat is de BitLocker Repair Tool?
De BitLocker Repair Tool is een Windows-hulpprogramma waarmee gebruikers via de opdracht “repair-bde” gegevens op blokniveau kunnen herstellen van beschadigde, met BitLocker versleutelde schijven.
Deze tool biedt dus een extra manier om BitLocker-schijven in Windows te ontsleutelen. Wel moet u een paar zaken controleren voordat u Windows BitLocker-herstel gebruikt, zoals welk OS u op dit moment draait of welk type schade uw schijf heeft opgelopen.
Gebruik de BitLocker Repair Tool wanneer:
- uw met BitLocker versleutelde Windows-besturingssysteem niet opstart
- het BitLocker-herstelscherm niet verschijnt
- u geen back-up hebt van bestanden op een aangetaste schijf
BEPERKINGEN: de opdracht Repair-bde kan geen schijf herstellen waarvan de versleuteling of ontsleuteling is mislukt; de tool werkt alleen met volledig versleutelde schijven.
Veelvoorkomende problemen met Windows BitLocker-herstel oplossen
Oplossingen voor de foutmelding “Geen toegang tot de schijf”
Krijgt u deze foutmelding, dan komt dat meestal door een ontbrekende of onjuiste herstelsleutel of door problemen met de systeempartities. Doorloop om het opnieuw te proberen de hierboven beschreven stappen van de BitLocker Repair Tool met de herstelsleutel.
Wat te doen als de herstelsleutel kwijt is
Afhankelijk van hoe uw device is ingericht kunt u ook contact opnemen met uw IT-afdeling om uw herstelsleutel terug te krijgen. Anders moet u kiezen voor de Windows-hersteloptie om uw device opnieuw in te stellen, waarbij al uw bestanden worden gewist.
Goed om te weten: Microsoft Support kan een verloren herstelsleutel niet opnieuw aanmaken of vervangen door een nieuwe.
Omgaan met gedeeltelijk herstelde of beschadigde gegevens
Is de schade omvangrijk en hebt u de bestanden echt nodig, dan is het verstandig een professional op het gebied van gegevensherstel in te schakelen. De meeste beschadigde bestanden kunt u echter beter vervangen of verwijderen.
Alternatieve herstelmethoden als de BitLocker Repair Tool faalt
Er zijn alternatieven van derden die u kunt proberen, zoals Veracrypt en Symantec, maar geen daarvan is zo gespecialiseerd in samenwerking met Active Directory als BitLocker.
Beste praktijken voor met BitLocker versleutelde schijven
Maak regelmatig een back-up van de BitLocker-herstelsleutel
Maak regelmatig een back-up van uw BitLocker-herstelsleutel om de kans te verkleinen dat u de toegang tot uw versleutelde schijf en belangrijke bestanden verliest. U kunt een kopie op tal van plekken bewaren, zoals:
- Uw Microsoft-account
- Een USB-stick
- Een .txt-bestand
- Active Directory
- Een afgedrukte kopie
Voorkom het onjuist uitwerpen van schijven en plotselinge uitschakelingen
Plotselinge uitschakelingen en verbroken verbindingen kunnen leiden tot gedeeltelijke of foutieve versleuteling, met beschadigde gegevens en onjuiste opslag tot gevolg. Werp schijven daarom op de juiste manier uit en tref maatregelen tegen stroomuitval als die in uw regio vaak voorkomt.
Wees voorzichtig met tools van derden
Doe altijd eerst onderzoek voordat u een applicatie van een andere partij dan Microsoft gebruikt om beschadigde bestanden te herstellen of om met BitLocker versleutelde schijven te ontgrendelen.
Wanneer schakelt u een professionele herstelservice in?
Beschadigde schijven bevatten vaak beschadigde gegevens die uw systeem niet kan herstellen. Afhankelijk van de ernst van de schade en het belang van die bestanden is professionele hulp vaak de beste optie voor een volledig herstel.
Nooit meer buitengesloten dankzij BitLocker-gegevensherstel
Wilt u bestanden herstellen van een met BitLocker versleutelde schijf, zorg dan eerst voor beheerdersrechten voordat u de opdracht ‘Repair-bde’ in de opdrachtprompt typt om de BitLocker Repair Tool uit te voeren. Voeg daarna de benodigde parameters toe en geef de stationsletters op van de schijven waarmee u werkt. Voer tot slot het wachtwoord, de herstelsleutel of de opstartsleutel in om uw schijf te ontsleutelen.
De blijvende veiligheid van gegevensversleuteling staat of valt met een proactieve back-uproutine en een degelijk herstelplan. Bereidt u zich goed voor en bewaart u een reservekopie van de herstelsleutels van uw systeem, dan hoeft u zich nooit zorgen te maken dat u buitengesloten raakt van versleutelde schijven.
