in typisches Szenario aus der Datenrettungspraxis: Das Notebook eines Vertriebsmitarbeiters installiert über Nacht ein Firmware-Update. Am Morgen erscheint statt der Anmeldemaske ein blauer Bildschirm mit der Aufforderung, den BitLocker-Wiederherstellungsschlüssel einzugeben – 48 Ziffern, die niemand kennt. Der Mitarbeiter hat das Gerät vor zwei Jahren selbst eingerichtet, ein Ausdruck des Schlüssels existiert nicht, im Microsoft-Konto findet sich kein Eintrag. Auf dem Laufwerk liegen die Kundenkorrespondenz der letzten Monate und die einzige Fassung mehrerer Vertragsentwürfe.
Windows aktiviert die Geräteverschlüsselung bei geeigneten Geräten inzwischen häufig automatisch. Bei Neuinstallationen von Windows 11 ab Version 24H2 wird die automatische Geräteverschlüsselung vorbereitet und nach Anmeldung mit einem Microsoft- oder Entra-Konto aktiviert; der Wiederherstellungsschlüssel landet dann automatisch im jeweiligen Konto. Bei lokalen Konten greift diese automatische Aktivierung nicht. Risiken entstehen vor allem bei Geräten, deren Schlüssel nicht zentral dokumentiert wurde – etwa nach manueller BitLocker-Aktivierung, bei übernommenen Bestandsgeräten oder nach Änderungen an der Geräteverwaltung. In Unternehmen ohne zentrale Verwaltung über Active Directory oder Microsoft Entra ID weiß häufig niemand, welche Geräte im Bestand überhaupt verschlüsselt sind und wo die zugehörigen Schlüssel liegen.
Mehr dazu auf der website: pressebox.de
