Backup BitLocker-gendannelsesnøgle i Windows 10

Sådan sikkerhedskopieres BitLocker-gendannelsesnøgle til et drev i Windows 10

Når du aktiverer BitLocker for en fast eller aftagelig datadrev, kan du konfigurere det til at bede om en adgangskode til låse drevet op. BitLocker vil også automatisk oprette en speciel gendannelsesnøgle. Gendannelsesnøgler kan bruges til at gendanne adgang til dine filer, hvis du har glemt din adgangskode til en flytbar eller fast drev, eller hvis systemdrevet er krypteret med BitLocker, og BitLocker ikke kan låse drevet op ved opstart.

Dette betyder, at hvis du mister dine gendannelsesnøgler til BitLocker-beskyttede drev, vil du ikke være i stand til at dekryptere dine data. Derfor er det vigtigt at sikkerhedskopiere gendannelsesnøgler til BitLocker.

BitLocker blev først introduceret i Windows Vista og eksisterer stadig i Windows 10. Det blev implementeret udelukkende til Windows og har ingen officiel support i alternative operativsystemer. BitLocker kan bruge din pc's Trusted Platform Module (TPM) til at gemme dens krypteringsnøglehemmeligheder. I moderne versioner af Windows, såsom Windows 8.1 og Windows 10, understøtter BitLocker hardware-accelereret kryptering, hvis visse krav er opfyldt (drevet skal understøtte det, Secure Boot skal være tændt og mange andre krav). Uden hardwarekryptering skifter BitLocker til softwarebaseret kryptering, så der er et dyk i dit drevs ydeevne. BitLocker i Windows 10 understøtter en 

antal krypteringsmetoder, og understøtter ændring af en chifferstyrke.

Bemærk: I Windows 10 er BitLocker Drive Encryption kun tilgængelig i Pro, Enterprise og Education udgaver. BitLocker kan kryptere systemdrevet (drevet Windows er installeret på) og interne harddiske. Det BitLocker To Go funktion gør det muligt at beskytte filer gemt på en flytbare drev, såsom et USB-flashdrev.

For at sikkerhedskopiere BitLocker-gendannelsesnøgle i Windows 10,

1. Åben Kontrolpanel\System og sikkerhed\BitLocker Drive Encryption.
2. Find dit krypterede drev eller partition til højre.
3. Lås drevet op hvis den er låst.
4. Klik på Sikkerhedskopier din gendannelsesnøgle link.
5. Vælg, hvordan du vil sikkerhedskopiere krypteringsnøglen. Se nedenunder.
6. Klik på Afslut knappen, når du er færdig med at sikkerhedskopiere din gendannelsesnøgle.

Du er færdig. Her er nogle detaljer om tilgængelige sikkerhedskopieringsmuligheder for BitLocker.

BitLocker-sikkerhedskopiindstillinger for gendannelsesnøgle

• Microsoft-konto - denne mulighed er tilgængelig for Windows 10-brugere, der er logget ind med Microsoft-konto. Din gendannelsesnøgle vil være uploadet til skyen ved at bruge OneDrive-tjenesten, der følger med Windows 10.
• USB-stik - denne mulighed gør det muligt at gemme din BitLocker-gendannelsesnøgle som en tekstfil på et flytbart flashdrev. Den er kun tilgængelig for faste datadrev.
• Fil - dette vil skrive gendannelsesnøglen til en tekstfil, der er gemt på din lokale computer. Du vil være i stand til at søge efter en mappe at gemme filen i.
• Print - dette vil udskrive BitLocker-gendannelsesnøglen til den valgte printer.

Ud over indstillingerne i kontrolpanelet kan du sikkerhedskopiere din BitLocker-gendannelsesnøgle ved hjælp af kommandoprompt eller PowerShell. Sådan gør du.

Backup BitLocker-gendannelsesnøgle i kommandoprompt

1. Åbn a ny kommandoprompt som administrator.
2. Indtast og kør følgende kommando: styre-bde -beskyttere -få : > %UserProfile%\Desktop\BitLockerRecoveryKey.txt.
3. Erstatning med det faktiske drevbogstav for det drev, du vil sikkerhedskopiere din gendannelsesnøgle til. For eksempel: manage-bde -protectors -get E: > %UserProfile%\Desktop\BitLockerRecoveryKey.txt.
4. Din gendannelsesnøgle vil blive gemt i filen BitLockerRecoveryKey.txt på dit skrivebord.

Endelig kan du bruge PowerShell til den samme opgave.

Backup BitLocker-gendannelsesnøgle i PowerShell

1. Åben PowerShell som administrator.
2. Indtast og kør følgende kommando: (Get-BitLockerVolume -MountPoint ).KeyProtector > $env: UserProfile\Desktop\BitLockerRecoveryKey.txt.
3. Erstatning med det faktiske drevbogstav for det drev, du vil sikkerhedskopiere din gendannelsesnøgle til. For eksempel: (Get-BitLockerVolume -MountPoint E).KeyProtector > $env: UserProfile\Desktop\BitLockerRecoveryKey.txt.
4. Din gendannelsesnøgle vil blive gemt i filen BitLockerRecoveryKey.txt på dit skrivebord.

Det er det.