Компьютер просит ключ восстановления BitLocker

Это первый вопрос, который задают почти все. На современных компьютерах шифрование диска нередко включается само: производители поставляют ноутбуки с поддержкой этой функции, и при входе в учётную запись Microsoft система активирует её автоматически, сохранив ключ в вашем профиле в облаке. Формально вы это подтвердили при первом запуске, фактически — просто прошли мастер настройки.

Второй сценарий — рабочий или учебный компьютер. Там шифрование включает организация, ключи хранятся в её системе управления, и у пользователя их нет в принципе.

Третий — вы или кто-то до вас включили функцию вручную, сохранив ключ в файл или распечатав его. Тогда стоит вспомнить, где этот файл или листок.

Понимать это важно, потому что от сценария зависит, где искать. Домашний компьютер с личной учётной записью — ищем в облаке. Рабочий — идём к администратору. Ручное включение — ищем сохранённый файл.

Основное место — раздел устройств в вашей учётной записи Microsoft на сайте, открытый с телефона или другого компьютера. Там для каждого устройства перечислены сохранённые ключи восстановления с идентификаторами. На экране запроса указан идентификатор ключа — по нему и нужно выбрать правильный, если устройств несколько.

Заходить надо именно под той учётной записью, под которой настраивался этот компьютер. Это частая ошибка: у человека две учётные записи, он проверяет не ту и делает вывод, что ключей нет.

Второе место — файл с ключом. При ручном включении система предлагает сохранить его в файл или напечатать. Поищите на флешках, в облачном хранилище, в папке документов на другом компьютере, в распечатках. Файл обычно текстовый и в имени содержит слова про ключ восстановления.

Третье — рабочая организация. Если компьютер выдан на работе, ключ есть у системного администратора: он хранится в системе управления устройствами. Своими силами обойти это нельзя, и попытки только тратят время.

В обычном режиме ключ хранится в аппаратном модуле безопасности на плате и подставляется автоматически при каждом запуске. Модуль отдаёт его только тогда, когда «узнаёт» компьютер: совпадают настройки загрузки, состав ключевых компонентов, состояние безопасной загрузки. Если что-то изменилось, модуль ключ не отдаёт, и система просит его у человека.

Что считается изменением: обновление прошивки платы, изменение настроек безопасной загрузки, включение или отключение модуля, изменение порядка загрузки, замена материнской платы или процессора, а иногда и крупное обновление Windows. Перестановка диска в другой компьютер — тоже.

Отсюда практический вывод для всех, кто планирует апгрейд или обновление прошивки: сначала найдите и сохраните ключ восстановления, а лучше временно приостановите защиту BitLocker в настройках системы. Приостановка на время работ — штатная функция, и она избавляет от этой ситуации целиком.

Иногда запрос появляется однократно и больше не возвращается — после ввода ключа система заново привязывается к текущему состоянию. Если же он приходит при каждом запуске, значит, что-то продолжает меняться, и стоит посмотреть на настройки платы и на батарейку: севшая батарейка сбрасывает настройки при каждом выключении.

Введите ключ на экране запроса — это сорок восемь цифр группами по шесть. Система разблокирует диск и загрузится обычным образом. Первое, что стоит сделать после этого, — сохранить ключ в надёжном месте и убедиться, что он есть в вашей учётной записи.

Второе — сделать копию важных данных. Ситуация показала, что доступ к ним зависит от одной строки цифр, и это хороший повод завести резервную копию на отдельном носителе.

Третье — решить, нужно ли шифрование вообще. Для рабочего ноутбука, который ездит с вами, — безусловно да: потерянный незашифрованный ноутбук отдаёт все данные любому, кто вынет из него диск. Для домашнего стационарного компьютера польза меньше, а риск потерять доступ выше. Отключается шифрование в настройках системы, процесс занимает время и требует, чтобы компьютер оставался включённым.

И четвёртое: если планируется апгрейд, обновление прошивки или перенос диска, приостановите защиту заранее. Это одна кнопка, и она экономит вечер.

Здесь нужна честность, а не обнадёживание. Шифрование BitLocker работает так, как задумано: без ключа расшифровать данные нельзя. Нет сервисной процедуры, нет «мастерского пароля», нет программы, которая подберёт ключ за разумное время. Всё, что предлагает обратное, — либо мошенничество, либо вредоносное ПО.

Что можно сделать реально. Проверить все учётные записи Microsoft, которые могли использоваться на этом компьютере. Поискать файл ключа на всех носителях и в облачных хранилищах. Если компьютер корпоративный — обратиться к администратору, даже если вы давно там не работаете. Если ноутбук покупался с рук — попробовать связаться с прежним владельцем.

Если ключ не нашёлся, остаётся вернуть компьютер в рабочее состояние с потерей данных: диск размечается заново и система ставится начисто. Сам накопитель при этом исправен, и после переустановки компьютер работает нормально.

Мы в такой ситуации делаем две вещи: помогаем перепроверить все места, где ключ мог сохраниться, и, если его нет, приводим компьютер в рабочее состояние. Установка Windows — 1 300 ₽, переустановка с драйверами и настройкой — 1 800 ₽, диагностика и выезд мастера — бесплатно. Мы не обещаем расшифровать диск без ключа: этого не может никто, и обещание такого — верный признак, что вам продают воздух.