BitLocker kurtarma anahtarı istiyor: anahtarı nerede bulursun, neden sorar?
Bilgisayarı açtığında mavi bir ekranda "BitLocker kurtarma anahtarını girin" yazıyor ve 48 haneli bir sayı istiyor. Panik yapmadan önce: anahtar çoğu zaman bir yerde kayıtlıdır.
Neden birden istedi?
BitLocker, diskin şifresini çözmek için anahtarı genellikle bilgisayardaki TPM yongasında tutar. TPM, bilgisayarın açılış ortamında bir değişiklik algılarsa güvenlik için kurtarma anahtarını ister. Sık sebepler:
- BIOS/UEFI güncellemesi veya BIOS ayarlarının değişmesi (Secure Boot, TPM, önyükleme sırası)
- Anakart, işlemci veya disk değişikliği, diskin başka bilgisayara takılması
- Bazı Windows veya sürücü güncellemeleri
- Önyükleme sırasında USB bellek veya harici disk takılı olması
Birçok yeni dizüstü bilgisayarda cihaz şifrelemesi (BitLocker'ın basitleştirilmiş hâli), kullanıcı Microsoft hesabıyla giriş yaptığında otomatik açılır. Bu yüzden birçok kişi BitLocker'ın açık olduğunu bu ekranı görünce öğrenir.
Anahtar nerede olabilir?
Ekranda bir Anahtar Kimliği (Key ID) yazar. Bulduğun anahtarın bu kimlikle eşleşmesi gerekir.
- Microsoft hesabın: Başka bir cihazdan (telefon olabilir) Microsoft hesabına giriş yap ve hesap sayfasında Cihazlar → BitLocker kurtarma anahtarlarını yönet bölümüne bak. Cihaz şifrelemesi otomatik açıldıysa anahtar büyük ihtimalle buradadır. Bilgisayarda kullandığın Microsoft hesabıyla giriş yaptığından emin ol; birden fazla hesabın varsa hepsine bak.
- İş veya okul bilgisayarı: Anahtar genellikle kurumun sistemlerinde (Microsoft Entra ID, Active Directory) saklanır. Bilgi işlem ekibine Anahtar Kimliğini söyle.
- Kâğıt çıktı, USB bellek veya dosya: BitLocker'ı elle açtıysan anahtarı yazdırmış, bir USB'ye veya bir dosyaya kaydetmiş olabilirsin. Dosya adı genellikle "BitLocker Kurtarma Anahtarı" ile başlar ve içinde Anahtar Kimliği yazar.
- Bilgisayarı kuran kişi veya satıcı: Bilgisayar başkası tarafından kurulduysa anahtar onun hesabında olabilir.
Anahtar bulunamazsa
Ne yazık ki BitLocker'ın amacı tam olarak budur: anahtar olmadan diskteki verilere ulaşılamaz. Ne Microsoft ne de bir servis bu şifrelemeyi çözebilir. Bu durumda diski biçimlendirip Windows'u yeniden kurmak tek yoldur ve diskteki veriler kaybolur.
Bu yüzden internette "BitLocker'ı atlatma" vaat eden araç ve hizmetlere para verme.
Anahtarı girdikten sonra
Bilgisayar açıldıktan sonra tekrar sormaması için:
- Sebep BIOS güncellemesiyse, Windows açıldıktan sonra genellikle kendiliğinden düzelir. Tekrar sorarsa yönetici komut isteminde
manage-bde -protectors -enable C:korumayı yeniden etkinleştirir. - BIOS'ta değiştirdiğin bir ayar varsa (Secure Boot gibi) eski hâline getirmeyi düşün.
- Açılışta takılı USB cihazlarını çıkar.
Şimdi yapman gerekenler (sorun yokken)
- Anahtarın nerede olduğunu kontrol et. Yönetici komut isteminde:
manage-bde -status
manage-bde -protectors -get C:
İkinci komut kurtarma anahtarını ve kimliğini gösterir.
- Anahtarı en az iki yerde sakla: Microsoft hesabı ve bir parola yöneticisi ya da güvenli bir yerde kâğıt çıktı. Anahtarı şifrelenmiş diskin kendisine kaydetme.
- BIOS güncellemesi veya donanım değişikliği yapmadan önce anahtarın elinde olduğundan emin ol. İstersen bu işlemlerden önce Denetim Masası → BitLocker Sürücü Şifrelemesi → Korumayı askıya al seçeneğini kullanabilirsin; korumayı askıya almak bir sonraki açılışta anahtar sorulmasını önler, yeniden başlatmadan sonra koruma kendiliğinden devam eder.
BitLocker'ı kapatmalı mıyım?
Dizüstü bilgisayarlar için BitLocker çok değerli bir korumadır: bilgisayar çalınırsa diskteki verilerin okunmasını engeller. Kapatmak yerine anahtarı güvenli bir yerde saklamak daha doğru bir çözümdür. Yine de kapatmak istersen Ayarlar veya Denetim Masası → BitLocker Sürücü Şifrelemesi → BitLocker'ı kapat yolunu kullanabilirsin; şifre çözme işlemi diskin boyutuna göre zaman alır.