BitLocker-Wiederherstellung muss vor dem Störfall vorbereitet sein

BitLocker kann Laufwerke verschlüsseln und bei bestimmten Änderungen eine Wiederherstellung verlangen. Microsoft beschreibt dafür unterschiedliche Auslöser und Verfahren. Entscheidend ist, dass die zuständige Organisation den benötigten Wiederherstellungsschlüssel sicher und nachvollziehbar bereitstellen kann.

Eine verschlüsselte Festplatte und ein verlorener Schlüssel lösen unterschiedliche Probleme aus. Auch ein irgendwo gespeicherter Schlüssel hilft wenig, wenn er dem falschen Gerät zugeordnet ist oder im Notfall niemand darauf zugreifen darf. Umgekehrt sollte seine Herausgabe nicht ohne Prüfung des berechtigten Nutzers erfolgen.

Empfehlung für Unternehmen

Kontrollieren Sie für ausgewählte verwaltete Geräte die vorgesehene Schlüsselablage und Zuordnung. Testen Sie den genehmigten Supportprozess, ohne einen produktiven Ausfall zu erzwingen. Dokumentieren Sie Zuständigkeit und Identitätsprüfung. Wiederherstellungsschlüssel gehören nicht in öffentliche Nachrichten oder ungeschützte gemeinsame Listen.

Quelle: Microsoft Learn BitLocker Recovery