BitLocker genoprettelsesnøgle: find den 48-cifrede kode

Du tænder computeren som altid, men i stedet for Windows får du en blå skærm med teksten BitLocker-genoprettelse og et felt, hvor du skal indtaste en lang nøgle. Ingen har nogensinde fortalt dig om en nøgle, og pc'en kommer ikke videre uden den.

Bare rolig – i de fleste tilfælde er nøglen gemt et sted automatisk. Her er, hvor du skal kigge.

Hvorfor sker det?

BitLocker krypterer harddisken, så ingen kan læse dine data, hvis pc'en bliver stjålet. På mange nyere Windows 11-pc'er er krypteringen slået til automatisk, uden at du har bemærket det.

Normalt låser chippen i pc'en (TPM) disken op i baggrunden. Men hvis der sker en ændring, som BitLocker opfatter som mistænkelig, beder den om genoprettelsesnøglen i stedet. Typiske årsager er:

en BIOS- eller firmwareopdatering
ændringer i BIOS/UEFI-indstillinger, fx Secure Boot eller opstartsrækkefølge
udskiftning af bundkort, disk eller anden hardware
en dockingstation eller USB-enhed, der er tilsluttet under opstart

Trin 1: Notér nøgle-id'et

På BitLocker-skærmen står der et genoprettelsesnøgle-id (Recovery key ID). Skriv de første 8 tegn ned. Dem bruger du til at finde den rigtige nøgle, hvis der ligger flere.

Selve genoprettelsesnøglen er et tal på 48 cifre, delt op i grupper af seks.

Kører du Windows 11 version 24H2 eller nyere, viser skærmen også et hint om, hvilken Microsoft-konto nøglen er gemt på.

Trin 2: Privat pc – kig i din Microsoft-konto

Har du logget ind på Windows med en personlig Microsoft-konto (fx Outlook.com eller Hotmail), er nøglen som regel gemt dér.

Gå til https://aka.ms/myrecoverykey på en anden enhed, fx din telefon.
Log ind med den Microsoft-konto, du bruger på pc'en.
Find den nøgle, hvor nøgle-id'et matcher de 8 tegn fra skærmen.
Indtast de 48 cifre på pc'en og tryk Enter.

Trin 3: Arbejds-pc – kig i din arbejdskonto

Er pc'en tilmeldt jeres Microsoft 365, ligger nøglen typisk i Microsoft Entra ID, og du kan ofte selv hente den:

Gå til https://aka.ms/aadrecoverykey og log ind med din arbejdsmail.
Vælg Enheder (Devices).
Fold din pc ud og vælg Vis BitLocker-nøgler (View BitLocker Keys).
Find nøglen med det matchende nøgle-id og indtast den.

Kan du ikke se knappen, kan virksomheden have slået selvbetjening fra. Så skal du kontakte jeres IT-ansvarlige.

Trin 4: For IT-ansvarlige – find nøglen som administrator

Er det en medarbejders pc, kan du finde nøglen i Microsoft Entra eller Intune. Det kræver fx rollen Cloud Device Administrator, Helpdesk Administrator eller Intune Administrator.

Via Microsoft Entra admin center

Log ind på https://entra.microsoft.com.
Gå til Entra ID > Devices > All devices.
Vælg enheden og tryk Show Recovery Key.

Via Intune admin center

Log ind på https://intune.microsoft.com.
Gå til Devices > All devices og vælg enheden.
Under Monitor vælger du Recovery keys og derefter Show Recovery Key.

Hver gang en nøgle vises, bliver det logget i Entra-auditloggen under Key Management. Det er en god sikkerhedsfunktion – men giv kun nøglen videre til den, der faktisk står med pc'en.

Via PowerShell (Microsoft Graph)

Skal du slå nøgler op oftere, kan du bruge Microsoft Graph PowerShell:

Install-Module Microsoft.Graph.Identity.SignIns -Scope CurrentUser
Connect-MgGraph -Scopes "BitlockerKey.Read.All"

# Find enhedens id ud fra navnet
$DeviceId = (Get-MgDevice -Filter "displayName eq 'PC-NAVN'").DeviceId

# Hent nøgle-id'er og selve nøglerne
Get-MgInformationProtectionBitlockerRecoveryKey -Filter "deviceId eq '$DeviceId'" | ForEach-Object {
    $key = (Get-MgInformationProtectionBitlockerRecoveryKey -BitlockerRecoveryKeyId $_.Id -Select "key").Key
    "{0}  {1}" -f $_.Id, $key
}

Kører I stadig lokalt Active Directory, kan nøglen også ligge på computerobjektet under fanen BitLocker Recovery (kræver BitLocker Recovery Password Viewer fra RSAT).

Trin 5: Andre steder, den kan ligge

Udskrevet på papir – nogle gemmer den sammen med kvitteringen eller pc'ens papirer.
På et USB-stik – som en tekstfil, der starter med "BitLocker Recovery Key".
Hos den, der satte pc'en op – fx den tidligere IT-leverandør eller den kollega, der installerede maskinen.

Problemer?

Ingen af nøglerne passer

Tjek at nøgle-id'et matcher præcist. Har pc'en tidligere været logget ind med en anden Microsoft-konto, eller været tilmeldt en anden virksomhed, kan nøglen ligge dér.

Nøglen findes slet ikke

Uden genoprettelsesnøglen kan disken ikke låses op – heller ikke af Microsoft. Pc'en skal så nulstilles, og data går tabt, hvis de ikke ligger i OneDrive eller en anden backup. Det er en god grund til at sikre, at OneDrive kører korrekt – se fx OneDrive synkroniserer ikke i Windows.

Den beder om nøglen ved hver opstart

Det sker typisk efter en BIOS-opdatering eller ændret opstartsindstilling. Log ind med nøglen, og genstart pc'en et par gange. Fortsætter det, så tjek BIOS-indstillingerne og om der står en USB-enhed eller dock i under opstart.

Sådan undgår du det næste gang

Når pc'en kører normalt, kan du se nøglen lokalt. Åbn Terminal (administrator) og kør:

manage-bde -protectors -get C:

Under Numerisk adgangskode (Numerical Password) står både id og den 48-cifrede nøgle. Gem den et sikkert sted – fx i en adgangskodeadministrator.

For virksomheder: Sørg for, at alle pc'er gemmer nøglen i Entra ID automatisk via Intune. Se vores guide til opsætning af Microsoft Intune.

Ofte stillede spørgsmål

Hvad er BitLocker-genoprettelse?

BitLocker-genoprettelse er den blå skærm, Windows viser, når BitLocker ikke selv kan låse disken op ved opstart. Pc'en kommer ikke videre, før du har indtastet genoprettelsesnøglen. Dine data er ikke slettet – de er bare låst, indtil den rigtige nøgle bliver tastet ind.

Hvor finder jeg min BitLocker-kode?

Den kode, skærmen beder om, er genoprettelsesnøglen på 48 cifre – ikke din PIN-kode eller adgangskode til Windows. Den ligger som regel i din Microsoft-konto eller din arbejdskonto, som beskrevet i trin 2 og 3 ovenfor.

Windows beder om PIN-koden i stedet?

Kommer du forbi BitLocker, men Windows siger bagefter, at din PIN-kode ikke er tilgængelig, er det et andet problem. Se Din PIN-kode er ikke tilgængelig i Windows 11.

Kort sagt

BitLocker-nøglen ligger næsten altid i din Microsoft-konto (https://aka.ms/myrecoverykey) eller din arbejdskonto (https://aka.ms/aadrecoverykey). Som administrator finder du den i Entra eller Intune under enheden.

Står I med en låst pc og ingen nøgle, hjælper Todo-IT gerne med at finde ud af, hvor den kan være gemt.