Ano ang BitLocker Recovery at Paano Hanapin ang Recovery Key sa Windows 11

Kung naghahanap ka ng BitLocker recovery key sa Windows 11, maaari itong maimbak sa iyong Microsoft account, i-save sa USB drive, i-save sa isang file, o i-print sa papel, atbp.

Ang BitLocker ay isang inbuilt na feature sa pag-encrypt na kasama sa lahat ng bersyon ng Windows mula noong Vista. Ito ay dinisenyo upang protektahan ang iyong mga file at data mula sa hindi awtorisadong pag-access sa pamamagitan ng pag-encrypt ng iyong buong hard drive. Maa-access lang ang naka-encrypt na drive gamit ang isang password o smart card na na-set up mo kapag na-on mo ang Bitlocker Drive Encryption sa drive na iyon. Kung sinuman ang sumusubok na i-access ang iyong naka-encrypt na drive nang walang wastong pagpapatunay, ang pag-access ay tinanggihan.

Gayunpaman, kung nakalimutan mo ang iyong password/PIN o nawala ang iyong smart card, maaari mong gamitin ang BitLocker Recovery key upang ma-access ang drive na naka-encrypt ng BitLocker. Ang BitLocker recovery key ay isang natatanging 48-digit na code na awtomatikong nabubuo kapag na-on mo ang Bitlocker Drive Encryption sa isang drive.

Kung gusto mong malaman kung paano paganahin o huwag paganahin ang BitLocker pati na rin kung paano i-back up ang iyong BitLocker recovery key sa Windows 11, pakitingnan ang aming iba pang gabay sa BitLocker. Sa panahon ng proseso ng pag-setup ng BitLocker, ang recovery key ay iniimbak sa iyong Microsoft account, naka-print sa papel, o nai-save bilang isang file.

Mga opsyon para Kunin ang iyong BitLocker Recovery Key

Mayroong ilang mga lugar na maaari mong suriin para sa mga naka-save na BitLocker Recovery key depende sa kung saan at kung paano mo na-back up ang recovery key:

  • Sa iyong Microsoft account
  • Sa isang printout na dokumento
  • Sa isang USB flash drive
  • Sa isang Text File
  • Sa isang Active Directory
  • Sa isang Azure Active Directory account
  • Gamit ang Command prompt
  • Gamit ang PowerShell

Ang format ng pangalan ng file ng key sa pagbawi ay karaniwang ganito ang hitsura:

BitLocker Recovery Key E41062B6-9330-459D-BCF0-16A975AE27E2.TXT

'BitLocker Recovery key' na salita na sinusundan ng random na kumbinasyon ng mga numero at titik tulad ng ipinapakita sa itaas.

Kapag nag-e-encrypt ng drive, ang BitLocker Drive Encryption wizard ay magbibigay sa iyo ng apat na opsyon upang i-back ang iyong pagbawi.

Bukod doon, maaari mo ring gamitin ang Active directory, command prompt, at PowerShell para kunin ang mga recovery key.

Paano Hanapin ang Tamang Recovery Key?

Kung isa hanggang dalawang recovery key lang ang nai-save mo sa isang partikular na lokasyong alam mo, mas madaling makuha ang mga ito. Gayunpaman, kung nag-save ka ng maraming Recovery key para sa maraming naka-encrypt na drive, magiging mahirap na mahanap ang tamang recovery key. Kaya naman tinutulungan kami ng Windows na mahanap ang recovery key sa pamamagitan ng pagbibigay ng Key ID. Maaari kang maghanap para sa mga recovery key file (‘.TXT’ o ‘.BEK’) na may mga filename na tumutugma sa Key ID.

Halimbawa, sabihin nating sinubukan mong i-unlock ang isang drive gamit ang isang password, ngunit nakalimutan mo ang password at sinubukan mong i-unlock ang drive gamit ang recovery key. Upang i-unlock ang isang drive gamit ang recovery key, i-click ang 'Higit pang mga opsyon'.

Pagkatapos, i-click ang opsyong ‘Enter recovery key’.

Ngayon, hihilingin sa iyo ng BitLocker na ilagay ang iyong recovery key, ngunit ipapakita rin nito sa iyo ang bahagi ng Key ID upang matulungan kang mahanap ang tamang password sa recovery key.

Ang bawat recovery key ay may Identifier (ID) at password sa recovery key kung saan maaari mong i-unlock ang drive. Ang mga Identifier (ID) ay kumbinasyon ng mga titik at numero habang ang mga pangunahing password ay 48-digit na numero.

Ang Key ID ay bahagi rin ng pangalan ng mga recovery key file.

1. Kunin ang Bitlocker Recovery Key mula sa Microsoft Account

Kung pinili mong iimbak/i-backup ang iyong recovery key sa iyong Microsoft account sa panahon ng proseso ng pag-setup ng BitLocker, madali mo itong makukuha mula sa iyong Microsoft account.

Upang makuha ang recovery key na naka-store sa iyong Microsoft account, bisitahin muna ang website ng Microsoft at mag-sign in gamit ang iyong Microsoft account. Ilagay ang iyong username at password at i-click ang ‘Mag-sign in’.

Bubuksan nito ang pahina ng ‘Mga Device’ sa iyong Microsoft account kung saan maaari mong subaybayan at pamahalaan ang mga device na nakakonekta sa iyong Microsoft account. Sa pahina ng Mga Device ng iyong Microsoft Account, i-click ang opsyong 'Impormasyon at suporta' sa ilalim ng pangalan ng iyong Device.

Sa susunod na pahina, i-click ang setting na ‘Pamahalaan ang mga recovery key’ sa ilalim ng seksyong proteksyon ng data ng Bitlocker.

Maaaring hilingin sa iyo ng Microsoft na i-verify ang iyong pagkakakilanlan gamit ang isang OTP code na ipinadala sa iyong telepono o isang security code. Makikita mo ang opsyong ‘Text’ na may huling dalawang digit ng iyong numero ng telepono. I-click iyon para i-verify.

Pagkatapos, ilagay ang huling 4 na digit ng iyong numero ng telepono at i-click ang 'Ipadala ang code'.

Kapag na-click mo ang Send code, magpapadala ang Microsoft ng text message na may security code (OTP) sa iyong telepono. I-type ang OTP code sa field ng code at i-click ang ‘Verify’.

Kapag na-verify na ang pagkakakilanlan, dadalhin ka nito sa page ng mga recovery key ng BitLocker kung saan makikita mo ang isang listahan ng impormasyon ng mga recovery key kasama ang pangalan ng Devie, Key ID, Password ng Recovery key, drive, at petsa ng pag-upload ng Key. Sa tulong ng kaukulang Key ID, pangalan ng device, at petsa, mahahanap mo ang tamang recovery key para sa partikular na drive.

Magagamit mo pagkatapos ang recovery key na iyon upang i-unlock ang isang naka-encrypt na drive.

2. Hanapin ang BitLocker Recovery key sa isang File na Naka-save sa Parehong Computer

Kapag bina-back up ang iyong recovery key, kung pinili mo ang opsyong ‘I-save sa isang file,’ maaaring na-save mo ang recovery key bilang isang text file (.TXT) o isang ‘.BEK’ na file sa iyong computer. Kung ginawa mo, malamang na nasa parehong computer ito sa ibang drive o network drive, kaya hanapin ang file na iyon.

Ang mga susi sa pagbawi ng BitLocker ay karaniwang pinangalanan at ini-save ang ilan tulad ng 'BitLocker Recovery Key 4310CF96-5A23-4FC0-8AD5-77D6400D6A08.TXT' (kung hindi mo pinalitan ng pangalan sa ibang bagay). Maaari mong hanapin ang lahat ng Recovery key sa file explorer sa pamamagitan ng paghahanap para sa “BitLocker Recovery Key” sa search bar.

Maaari mo ring hanapin ang BitLocker Recovery key na may Key ID na sinenyasan ng dialog box ng BitLocker password. Hanapin ang pangalan ng text file na may unang 8 character na sinusundan ng mga salitang 'BitLocker Recovery Key' na tumutugma sa Key ID.

Kapag nahanap mo na ang recovery key file, buksan ito. At makikita mo ang linya ng Key ID (Identifier) ​​at ang recovery key.

3. Hanapin ang BitLocker Recovery Key sa isang USB flash drive

Kung na-back up mo ang iyong recovery key sa isang USB flash drive, ipasok ang USB flash drive na iyon sa iyong computer at tingnan ito. Maaari rin itong i-save bilang isang text file katulad ng sa nakaraang seksyon. Ito ang gustong paraan para sa pag-save ng mga recovery key kapag ini-encrypt mo ang operating system drive, para magamit mo ang ibang computer para basahin ang text file.

4. Hanapin ang BitLocker Recovery Key sa isang Naka-print na Dokumento

Kung na-print mo ang recovery key sa halip na mag-save nang digital sa computer, USB, o sa Microsoft account, pagkatapos ay hanapin ang papel na dokumento na may BitLocker Recovery key at gamitin iyon upang i-unlock ang iyong drive.

Maaari mo ring i-save ang recovery key bilang isang PDF file, sa pamamagitan ng pagpili sa 'Microsoft print to PDF' sa mga opsyon sa Print. Kung na-save mo ang iyong susi bilang isang PDF file, hanapin ang PDF na iyon kung saan mo ito na-save.

5. Hanapin ang BitLocker Recovery Key sa iyong Azure Active Directory account

Kung naka-sign in ka sa isang Azure Active Directory (AD) account gamit ang isang email account sa trabaho o paaralan, maaaring ma-save ang BitLocker recovery key sa Azure AD account ng organisasyong iyon na nauugnay sa iyong email. Sa ganitong mga kaso, kailangan mong mag-log in sa naaangkop na account upang makuha ang recovery key mula sa profile ng account o maaaring kailanganin mong makipag-ugnayan sa iyong system administrator upang makuha ito.

6. Hanapin ang BitLocker recovery key sa Active Directory

Kung nakakonekta ang iyong PC sa isang domain, gaya ng network ng domain ng paaralan o trabaho, maaaring ma-store ang BitLocker recovery key sa Active Directory (AD).

Kung isa kang domain user, kailangan mong i-install ang BitLocker Recovery Password Viewer at tingnan ang BitLocker recovery key na naka-store sa Active Directory (AD).

Buksan ang Mga User at Computer ng Active Directory sa iyong domain computer at i-click ang lalagyan o folder na ‘Mga Computer’. Pagkatapos ay i-right-click ang object ng computer at piliin ang 'Properties'.

Kapag bumukas ang dialog window ng Computer Properties, lumipat sa tab na 'BitLocker Recovery' upang tingnan ang mga key sa pagbawi ng BitLocker para sa iyong computer.

7. Kunin ang BitLocker Recovery Key mula sa Command Prompt

Maaari mo ring gamitin ang Command prompt upang mahanap ang BitLocker Recovery key sa iyong computer. Narito kung paano mo ito gagawin:

Una, buksan ang Command prompt bilang isang administrator. Upang gawin ito, hanapin ang 'Command prompt' o 'CMD' sa paghahanap sa Windows at piliin ang 'Run as Administrator' para sa pinakamataas na resulta.

Sa Command Prompt, i-type ang sumusunod na command at pindutin ang Enter para makita ang iyong recovery key:

pamahalaan-bde -tagapagtanggol H: -kunin

Sa command sa itaas, tiyaking palitan ang drive letter 'H' ng drive na gusto mong hanapin ang recovery key. Kapag naipasok mo na ang command sa itaas, makikita mo ang recovery key sa ilalim ng seksyon ng password. Ito ay isang string ng 48 digit na mahabang numero tulad ng ipinapakita sa ibaba.

Pagkatapos ay isulat o itala ang pagbawi at panatilihin itong ligtas, para magamit mo ito sa ibang pagkakataon kapag kinakailangan.

Kung gusto mong i-save ang recovery key sa isang text file sa ibang drive, patakbuhin ang sumusunod na command:

pamahalaan-bde -protectors H: -get >> K:\RCkey.txt

Kung saan palitan ang 'K:\RCkey.txt' sa lokasyon kung saan mo gustong i-save ang file at ang pangalan ng file nito.

8. Kunin ang BitLocker Recovery Key gamit ang PowerShell

Una, ilunsad ang PowerShell bilang Administrator. Maghanap ng ‘PowerShell’ sa search bar at piliin ang ‘Run as administrator’ para magbukas ng nakataas na PowerShell.

Upang mahanap ang BitLocker Recovery Key para sa isang partikular na drive, patakbuhin ang sumusunod na command:

(Get-BitLockerVolume -MountPoint C).KeyProtector

Kung saan palitan, i-drive ang letrang 'C' ng iyong BitLocker na naka-encrypt na drive para mahanap ang recovery key nito.

Upang i-save ang Bitlocker recovery key na nakita mo sa isang text file sa isang partikular na lokasyon, gamitin ang sumusunod na command:

(Get-BitLockerVolume -MountPoint D).KeyProtector > G:\Others\Bitlocker_recovery_key_H.txt

Kung saan palitan ang 'G:\Others\' sa lokasyon kung saan mo gustong i-save ang file at 'Bitlocker_recovery_key_H.txt' sa pangalan ng file na gusto mong gamitin.

Upang mahanap ang BitLocker Recovery Key para sa lahat ng naka-encrypt na drive sa iyong computer, patakbuhin ang utos sa ibaba:

Get-BitLockerVolume | ? {$_.KeyProtector.KeyProtectorType -eq “RecoveryPassword”} | Select-Object MountPoint,@{Label=’Key’;Expression={“$($_.KeyProtector.RecoveryPassword)”}}

Kung hindi gumana ang command sa itaas, gamitin ang susunod na command para tingnan ang Recovery Key password para sa lahat ng naka-encrypt na drive sa iyong computer: 

$BitlockerVolumers = Get-BitLockerVolume $BitlockerVolumers | ForEach-Object { $MountPoint = $_.MountPoint $RecoveryKey = [string]($_.KeyProtector).RecoveryPassword if ($RecoveryKey.Length -gt 5) { Write-Output ("Ang BitLocker recovery key para sa drive na $MountPoint ay $RecoveryKey.") } }

Ayan yun.