Den vorhandenen Zustand feststellen
Prüfen Sie zunächst, ob die Verschlüsselung bereits eingeschaltet ist. Manche Geräte werden im Rahmen der Einrichtung verschlüsselt, ohne dass später ein eigener manueller Vorgang nötig ist. Schreiben Sie auf, welche Funktion das konkrete System verwendet und ob nur das Systemlaufwerk oder weitere Datenträger erfasst sind.
Die Namen und verfügbaren Einstellungen unterscheiden sich nach Betriebssystem, Edition und Geräteverwaltung. Ein geschlossenes Schloss-Symbol in einer beliebigen Anwendung beantwortet nicht die Frage, ob das ganze Laufwerk verschlüsselt ist. Verwenden Sie die Systemanzeige und die Dokumentation des Herstellers für die genaue Prüfung.
Wiederherstellungsnachweis wirklich finden
Bei BitLocker kann ein Wiederherstellungsschlüssel erforderlich werden, wenn die normale Freigabe nicht funktioniert. Er ist nicht dasselbe wie Ihr gewöhnliches Kontopasswort. Microsoft beschreibt unterschiedliche mögliche Speicherorte, darunter ein Microsoft-Konto, ein Organisationskonto oder eine zuvor gespeicherte beziehungsweise gedruckte Kopie. Prüfen Sie den tatsächlich zutreffenden Ort für Ihr Gerät.
Gleichen Sie die angezeigte Schlüsselkennung mit dem passenden Eintrag ab, wenn mehrere Schlüssel vorhanden sind. Ein alter Schlüssel für einen anderen Rechner ist kein brauchbarer Nachweis. Geben Sie den vollständigen Schlüssel nicht in eine Supportnachricht, ein öffentliches Forum oder die Geräteinventarliste ein.
Bei einem verwalteten Arbeitsgerät kann die Organisation den Wiederherstellungsprozess kontrollieren. Notieren Sie dann, welche Stelle erreichbar ist und welche Gerätekennung sie benötigt. Umgehen Sie die Verwaltung nicht durch eine private Kopie von Organisationsschlüsseln, wenn dies gegen die Vorgaben verstößt.
Einen vom Gerät getrennten Zugriff ermöglichen
Ein Wiederherstellungsdokument, das ausschließlich auf dem verschlüsselten Laufwerk liegt, hilft bei einer Sperre dieses Laufwerks nicht. Überlegen Sie, wie Sie die erlaubte Kopie oder den Kontoeintrag von einem anderen vertrauenswürdigen Gerät aus erreichen. Auch der dafür nötige zweite Anmeldefaktor darf nicht ausschließlich vom gesperrten Rechner abhängen.
Bewahren Sie eine zulässige Papierkopie an einem geschützten Ort auf, nicht offen in der Laptoptasche. Bei digitaler Aufbewahrung braucht der Speicherort selbst angemessenen Zugriffsschutz. Ziel ist kein möglichst breites Verteilen des Schlüssels, sondern ein begrenzter, funktionierender Wiederherstellungsweg.
Vor Änderungen eine Sicherung prüfen
Verschlüsselung ersetzt keine Datensicherung. Ein verlorener Schlüssel, ein beschädigtes Laufwerk oder versehentlich gelöschte Dateien sind unterschiedliche Probleme. Prüfen Sie vor der Aktivierung oder einer größeren Systemänderung, ob wichtige Dateien in einer getrennten Sicherung vorhanden und testweise lesbar sind.
Planen Sie den Vorgang mit ausreichender Stromversorgung und Zeit. Folgen Sie bei Firmware-, Hardware- oder Systemänderungen den konkreten Hinweisen des Geräteherstellers und Ihrer Verwaltung. Schalten Sie Schutzfunktionen nicht vorsorglich auf unbestimmte Zeit aus, nur um mögliche Rückfragen zu vermeiden. Notieren Sie Änderungen, damit ein späterer Wiederherstellungsdialog zeitlich eingeordnet werden kann.
Bei einer unerwarteten Abfrage ruhig bleiben
Fotografieren oder notieren Sie die angezeigte Schlüsselkennung und die genaue Meldung, ohne vertrauliche Schlüsselwerte öffentlich zu teilen. Prüfen Sie zuerst den vorgesehenen Wiederherstellungsweg. Ein Zurücksetzen oder Neuformatieren ist kein neutraler Test: Es kann Daten entfernen und den ursprünglichen Zugriff nicht wiederherstellen.
Wenn der passende Schlüssel nicht verfügbar ist, holen Sie Hilfe über die zuständige Stelle. Microsoft weist darauf hin, dass der Support verlorene BitLocker-Schlüssel nicht nachträglich erzeugen kann. Diese Grenze macht die Vorbereitung so wichtig. Ein dokumentierter Ablageort und ein geprüfter Zugang sind nützlicher als die bloße Annahme, der Schlüssel werde schon irgendwo gespeichert sein.
