BitLocker-Wiederherstellungsschlüssel nach dem Einbau einer DMA-Karte: was tun

Fragt ein blauer BitLocker-Bildschirm nach einem Wiederherstellungsschlüssel, nachdem du eine DMA-Karte eingebaut oder Fast Boot ausgeschaltet hast, sind deine Dateien nicht weg. Windows hat gemerkt, dass der PC jetzt anders startet, und will den Schlüssel einmal sehen, um sicherzugehen, dass du es bist. Du findest den 48-stelligen Schlüssel in deinem Microsoft-Konto unter aka.ms/myrecoverykey. Gib ihn ein, und wegen dieser Änderung fragt es nicht noch mal.

Auf dem Bildschirm steht BitLocker recovery und Enter the recovery key to get going again.

Ist deine Karte noch nicht geflasht, gib den Schlüssel nicht ein. Schalte den PC aus und flash zuerst die Karte. Bevor die Karte geflasht ist sagt dir, warum.

Warum es fragt

BitLocker verschlüsselt das Laufwerk, auf dem Windows ist. Bei vielen Windows-11-PCs ist es standardmäßig an, und Windows Home nennt es Geräteverschlüsselung. Der Schlüssel, der das Laufwerk entsperrt, liegt in einem Sicherheitschip in deinem PC, dem TPM. Bei jedem Start prüft das TPM, ob der Start genauso aussieht wie beim letzten Mal. Hat sich etwas geändert, hält es den Schlüssel zurück, und Windows fragt dich stattdessen nach dem Wiederherstellungsschlüssel.

Eine neue Karte in einem Slot oder eine BIOS-Einstellung wie Fast Boot kann so eine Änderung sein. Nichts ist kaputt. Die Sperre macht nur ihren Job.

Bevor die Karte geflasht ist

Der Wiederherstellungsbildschirm kommt, bevor Windows startet. Gibst du den Schlüssel ein, startet Windows, und du solltest nie mit eingesteckter Karte in Windows starten, bevor sie geflasht ist. Warum das wichtig ist.

Wo du deinen Schlüssel findest

Nimm dein Handy oder einen anderen Computer. Schreib dir zuerst die Schlüssel-ID (Key ID) vom Wiederherstellungsbildschirm auf. Die ersten 8 Zeichen reichen. Damit weißt du, welcher Schlüssel der richtige ist, falls du mehr als einen findest.

• Dein Microsoft-Konto.
  Geh zu aka.ms/myrecoverykey und melde dich mit dem Microsoft-Konto an, das du auf diesem PC nutzt. Meldest du dich mit einem Microsoft-Konto bei Windows an, speichert Windows den Schlüssel standardmäßig hier. Hat jemand anderes Windows für dich eingerichtet, ist er in dessen Konto.
• Ein Arbeits- oder Schulkonto.
  Meldet sich der PC mit so einem Konto an, geh zu aka.ms/aadrecoverykey oder frag die Person, die das Konto verwaltet.
• Irgendwo, wo du ihn gespeichert hast.
  Ein Ausdruck, eine Datei auf einem USB-Stick oder einem anderen Computer, oder ein Foto, das du vor dem Einbau der Karte gemacht hast.

Nimm den Schlüssel, dessen ID zu der auf dem Bildschirm passt.

Eingeben

Der Schlüssel hat 48 Ziffern in Sechsergruppen. Tipp ihn komplett ein und drück Enter, dann startet Windows. Bist du einmal mit dem Schlüssel drin, nimmt BitLocker den neuen Start als den normalen, und wegen derselben Änderung fragt es nicht noch mal.

Speicher den Schlüssel dann irgendwo, das nicht dieser PC ist, falls das noch nicht passiert ist. Haupt-PC einrichten zeigt, wo du ihn in Windows findest.

Es fragt bei jedem Start

Fragt es nach der Eingabe immer noch bei jedem Start, setz zurück, was BitLocker erwartet. Starte Windows mit dem Schlüssel, klick mit rechts auf den Start-Button, öffne Terminal (Admin) (Windows PowerShell (Admin) unter Windows 10) und führ Suspend-BitLocker -MountPoint "C:" -RebootCount 1 aus. Starte einmal neu. BitLocker schaltet sich nach diesem Start von selbst wieder ein, und ab dann sollte der PC ohne Schlüssel starten.

Du findest den Schlüssel nirgends

Versuch zuerst, die Änderung rückgängig zu machen. Manchmal reicht das, damit das TPM den PC wiedererkennt und Windows starten lässt.

Startet Windows, speicher sofort deinen Schlüssel. Bau die Karte dann wieder ein und mach weiter. Ist sie noch nicht geflasht, flash sie, bevor Windows wieder startet. Kommt der Wiederherstellungsbildschirm zurück, hast du den Schlüssel.

Fragt es immer noch, gibt es keinen Weg drumherum. Microsoft sagt, es kann einen verlorenen Schlüssel nicht wiederherstellen, und wir können das auch nicht. Der einzige Weg, das Laufwerk wieder zu nutzen, ist, es zu löschen und Windows neu zu installieren, und alles darauf ist dann weg. Windows sichern und neu installieren geht das durch. Überspring dort den Backup-Schritt, denn ein gesperrtes Laufwerk kann nicht gelesen werden. Andere Laufwerke im PC, die nicht verschlüsselt waren, behalten ihre Dateien.

Damit es nächstes Mal nicht passiert

Bevor du eine BIOS-Einstellung änderst oder das BIOS updatest, pausier BitLocker für einen Neustart. BIOS-Einstellungen hat den Befehl. Bewahr den Schlüssel woanders auf als auf dem PC, den er entsperrt. Das TPM auszuschalten bringt diesen Bildschirm auch, und unsere Firmware braucht es nicht aus, also lass es an.

Hängst du nach dem Einbau an etwas anderem fest? PC startet nach dem Einbau einer DMA-Karte nicht und DMA-Karte funktioniert nicht decken den Rest ab. Hast du bei uns gekauft, öffne ein Ticket in unserem Discord.