Produktgrenzen für das BitLocker-verschlüsselte Laufwerk
BitLocker: Rettung braucht ein entsperrtes Laufwerk
Lassen sich Dateien von einem BitLocker-Laufwerk wiederherstellen?
Kurzantwort
Nur nach dem Entsperren: Ohne Schlüssel liest jedes Rettungsprogramm nur verschlüsselte Sektoren und findet keine Dateisignaturen. Suche zuerst den 48-stelligen Wiederherstellungsschlüssel, etwa im Microsoft-Konto, in einem Ausdruck oder bei der IT-Abteilung. Erst auf dem entsperrten Laufwerk kann ein Scan nach gelöschten Dateien suchen.
Der Befund
Auf einem verschlüsselten Windows-Laufwerk fehlen Dateien, oder das Laufwerk lässt sich nicht mehr entsperren.
Es sind zwei getrennte Probleme, und sie müssen in dieser Reihenfolge gelöst werden. Solange BitLocker aktiv und das Laufwerk gesperrt ist, liegt auf jedem Sektor verschlüsselter Inhalt; ein Scan findet dort keine Dateisignaturen, weil keine da sind. Der erste Schritt ist deshalb immer der Wiederherstellungsschlüssel — eine 48-stellige Zahlenfolge, die Windows beim Einrichten anlegt. Sie steht im Microsoft-Konto unter den Geräteinformationen, in einem Azure-AD- oder Entra-Konto der Firma, auf einem beim Einrichten gedruckten Blatt oder in einer .txt-Datei, die du damals irgendwo gespeichert hast. Erst wenn das Laufwerk entsperrt ist, wird aus dem Verschlüsselungsfall ein gewöhnlicher Recovery-Fall.
01 / Einordnen
Was wahrscheinlich passiert ist
Prüfe zuerst, ob das Laufwerk überhaupt entsperrt werden kann. Windows zeigt gesperrte Volumes mit einem Schlosssymbol; manage-bde -status nennt Verschlüsselungs- und Sperrzustand, ohne etwas zu verändern. Ist das Laufwerk entsperrt und fehlen trotzdem Dateien, liegt ein normaler Löschvorgang vor. Ist es gesperrt und der Schlüssel nicht auffindbar, ist die Suche nach dem Schlüssel die einzige sinnvolle Arbeit — nicht der Scan.
BitLocker verschlüsselt sektorweise. Die Entschlüsselung geschieht im laufenden Betrieb erst, nachdem der Schlüssel vorliegt. Ein Rettungsprogramm liest den Datenträger auf derselben Ebene, auf der er verschlüsselt ist, und sieht ohne Schlüssel deshalb ausschließlich Rauschen. Das ist keine Schwäche des Programms, sondern der Zweck der Verschlüsselung.
Prüfe den letzten Pfad, Zielordner und Backups. Schreibe nichts auf den betroffenen Datenträger.
02 / Sofortmaßnahmen
So schützt du die verbliebenen Daten
- 1
Suche den 48-stelligen Wiederherstellungsschlüssel im Microsoft-Konto, im Firmenkonto oder in deinen Unterlagen.
- 2
Entsperre das Laufwerk am Originalsystem und schalte die Verschlüsselung dabei nicht ab und nicht ein.
- 3
Erstelle vom entsperrten Laufwerk ein unkomprimiertes Abbild und arbeite ausschließlich mit dieser Kopie.
- 4
Speichere die geretteten Dateien unverschlüsselt auf einem anderen physischen Laufwerk und prüfe dort jede einzelne Datei.
Führe keine Neuverschlüsselung und keine Entschlüsselung des gesamten Laufwerks aus, während Dateien fehlen — beides schreibt über den ganzen Datenträger. Lass keine Software „BitLocker knacken“; das funktioniert nicht und die Anbieter solcher Werkzeuge sind selten seriös. Bestätige keine Formatierung, um das Laufwerk „wieder nutzbar“ zu machen.
03 / Scan
Die Methode muss zur Quelle passen
Für stabil lesbares exFAT, NTFS und FAT16/FAT32 oder unkomprimierte IMG-, DD-, RAW- und BIN-Images.
Die Formatstruktur wird geprüft. Unbestätigte Exporte tragen .UNVERIFIED.
File Recovery Hero kann BitLocker nicht umgehen und stellt keinen Schlüssel wieder her. Untersucht werden lesbare exFAT/NTFS/FAT16/FAT32-Datenträger sowie unkomprimierte IMG-, DD-, RAW- und BIN-Images — ein entsperrtes NTFS-Volume gehört dazu, ein gesperrtes nicht. Ohne Schlüssel gibt es keinen Rettungsweg über Software.
04 / Ergebnis
Woran du eine brauchbare Wiederherstellung erkennst
Öffne jede zurückgeholte Datei vollständig und vergleiche Größe und Format mit der Erwartung. Nach einer Entsperrung ist zusätzlich zu prüfen, ob wirklich der gesamte Bereich lesbar ist: Bleiben große zusammenhängende Abschnitte unlesbar, war die Entsperrung womöglich nur teilweise erfolgreich.
Bewahre die Quelle bis zu zwei geprüften Kopien auf. Eine Vorschau allein genügt nicht.
Quellen und technische Hinweise
Häufige Fragen
Fragen zu diesem Fall
Kann das BitLocker-verschlüsselte Laufwerk in diesem Fall gerettet werden?+
Es sind zwei getrennte Probleme, und sie müssen in dieser Reihenfolge gelöst werden. Solange BitLocker aktiv und das Laufwerk gesperrt ist, liegt auf jedem Sektor verschlüsselter Inhalt; ein Scan findet dort keine Dateisignaturen, weil keine da sind. Der erste Schritt ist deshalb immer der Wiederherstellungsschlüssel — eine 48-stellige Zahlenfolge, die Windows beim Einrichten anlegt. Sie steht im Microsoft-Konto unter den Geräteinformationen, in einem Azure-AD- oder Entra-Konto der Firma, auf einem beim Einrichten gedruckten Blatt oder in einer .txt-Datei, die du damals irgendwo gespeichert hast. Erst wenn das Laufwerk entsperrt ist, wird aus dem Verschlüsselungsfall ein gewöhnlicher Recovery-Fall. Entscheidend bleibt, was auf der Quelle noch lesbar ist.
Was sollte ich vor dem Scan vermeiden?+
Führe keine Neuverschlüsselung und keine Entschlüsselung des gesamten Laufwerks aus, während Dateien fehlen — beides schreibt über den ganzen Datenträger.
Wird auf meine Speicherkarte geschrieben?+
Deine Speicherkarte wird nur gelesen. Nichts wird darauf gespeichert.
Woran erkenne ich ein vollständiges Ergebnis?+
Öffne jede zurückgeholte Datei vollständig und vergleiche Größe und Format mit der Erwartung.