Chave de recuperação do BitLocker no Windows
Encontrar · Usar · Guardar

O que é a chave de recuperação do BitLocker no Windows

Uma chave de recuperação do BitLocker é uma senha numérica exclusiva de 48 dígitos usada para desbloquear uma unidade criptografada do Windows quando o desbloqueio normal não é possível. Normalmente, o BitLocker desbloqueia a unidade do sistema automaticamente com o TPM (Trusted Platform Module), um PIN ou outro protetor configurado. Se o Windows não conseguir confirmar que o ambiente de inicialização é confiável, ele pode parar em uma tela azul de recuperação do BitLocker e solicitar essa chave.

A chave de recuperação não é a mesma coisa que a senha do Windows, a senha da conta Microsoft, o PIN, a senha do BIOS/UEFI ou a chave do produto. Ela é uma credencial de emergência separada, criada quando o BitLocker ou a criptografia de dispositivo é ativada.

123456-123456-123456-123456-123456-123456-123456-123456

Exemplo: A1B2C3D4

Por que o Windows solicita uma chave de recuperação do BitLocker

O Windows pede a chave de recuperação do BitLocker quando detecta uma alteração que pode afetar a integridade da unidade criptografada ou da cadeia de inicialização. Isso nem sempre significa que houve uma tentativa de ataque ao computador. Muitas vezes, a solicitação aparece depois de mudanças legítimas de hardware, firmware ou software.

Motivos comuns para a tela de recuperação do BitLocker aparecer

• Uma atualização do BIOS ou UEFI alterou o ambiente de inicialização.
• A configuração do TPM foi redefinida, apagada, desativada ou modificada.
• As configurações de Inicialização Segura foram alteradas.
• A ordem de inicialização mudou, por exemplo após usar um pendrive.
• O Windows entrou em Reparo Automático depois de várias tentativas de inicialização malsucedidas.
• Uma atualização importante do Windows modificou arquivos relacionados à inicialização.
• Mudanças no disco, na placa-mãe ou no controlador de armazenamento afetaram a configuração do sistema.
• O BitLocker detectou uma possível tentativa de acesso não autorizado.

Se a solicitação apareceu depois de uma atualização de firmware ou de uma alteração no BIOS/UEFI, inserir a chave correta uma única vez pode ser suficiente. Se a tela de recuperação voltar em toda inicialização, verifique o TPM, a Inicialização Segura, a ordem de boot e o estado dos protetores do BitLocker.

Como usar o ID da chave de recuperação do BitLocker

Quando a tela de recuperação aparece, o Windows mostra um ID da chave de recuperação. Anote exatamente os primeiros oito caracteres. Esse ID ajuda a escolher a chave correta quando sua conta Microsoft, conta corporativa ou portal de administração contém várias chaves salvas.

1. Na tela de recuperação do BitLocker, localize o ID da chave de recuperação.
2. Anote os primeiros oito caracteres.
3. Abra suas chaves de recuperação salvas usando outro celular, tablet ou PC.
4. Compare o ID exibido na tela com o ID mostrado ao lado de cada chave armazenada.
5. Insira a chave de recuperação de 48 dígitos correspondente.

Como encontrar a chave de recuperação do BitLocker em uma conta Microsoft

Em dispositivos pessoais com Windows, a chave de recuperação geralmente fica salva na conta Microsoft usada quando a criptografia de dispositivo ou o BitLocker foi ativado. Isso é comum em muitos notebooks modernos com Windows 11 e em alguns computadores com Windows 10.

A página de chaves de recuperação da Microsoft costuma estar disponível pelo endereço curto:

https://aka.ms/myrecoverykey

Se outra pessoa configurou o computador, a chave pode estar salva na conta Microsoft dessa pessoa, e não na sua.

Como encontrar uma chave de recuperação do BitLocker em uma conta corporativa ou escolar

Se o PC estava conectado a uma organização, domínio, locatário do Microsoft Entra ID, conta escolar ou sistema de gerenciamento da empresa, a organização pode ter armazenado a chave de recuperação. Nesse caso, talvez você consiga visualizá-la sozinho, ou talvez precise falar com o departamento de TI.

1. Abra um navegador em outro dispositivo.
2. Acesse a página de recuperação de chaves da conta corporativa ou escolar.
3. Entre com sua conta da organização.
4. Abra a lista de dispositivos.
5. Selecione o dispositivo bloqueado.
6. Escolha a opção de chaves do BitLocker.
7. Compare o ID da chave e insira a chave de 48 dígitos correspondente.

https://aka.ms/aadrecoverykey

Outros lugares onde a chave de recuperação do BitLocker pode estar salva

Se a chave não aparece na sua conta Microsoft, verifique todos os locais em que ela pode ter sido salva quando o BitLocker foi ativado. As opções disponíveis dependem de como a criptografia foi habilitada.

Pesquise estas frases em discos de backup e armazenamento em nuvem:

BitLocker Recovery Key
Recovery Key ID
Numerical Password
BitLocker Drive Encryption recovery key

Como inserir corretamente a chave de recuperação do BitLocker

Depois de encontrar a chave correspondente, digite os 48 dígitos na tela de recuperação do BitLocker. Em muitas telas de recuperação, os hífens são opcionais. Você pode digitar apenas os números em sequência.

1. Confirme que o ID da chave na tela corresponde à chave salva.
2. Digite cuidadosamente a chave de recuperação de 48 dígitos.
3. Use a linha de números ou o teclado numérico; evite digitar de memória.
4. Pressione Enter.
5. Se o Windows iniciar, salve novamente a chave imediatamente e verifique por que a recuperação foi acionada.

Se a chave for recusada

• Verifique se você selecionou a chave com o ID correspondente.
• Confirme que não está usando uma chave de outro dispositivo ou de outra unidade.
• Revise possíveis erros de digitação: 0 e 8, 1 e 7, grupos repetidos ou dígitos faltando.
• Se houver várias chaves de recuperação, compare a data, o nome do dispositivo e o ID da chave.

Como fazer backup da chave do BitLocker se o Windows ainda inicia

Se o Windows ainda inicia normalmente, salve uma cópia da chave de recuperação antes de alterar configurações do BIOS/UEFI, atualizar firmware, reinstalar o Windows, substituir hardware ou redimensionar partições. Uma cópia verificada é muito mais segura do que tentar encontrar a chave quando o dispositivo já está bloqueado.

Método 1: usar o Painel de Controle

1. Abra o Iniciar e pesquise por Gerenciar BitLocker.
2. Abra Criptografia de Unidade de Disco BitLocker.
3. Ao lado da unidade criptografada, selecione Fazer backup da chave de recuperação.
4. Escolha um método seguro, como salvar a chave na sua conta Microsoft, salvar em um arquivo ou imprimir.

Método 2: usar PowerShell ou Prompt de Comando

Abra o Windows Terminal, PowerShell ou Prompt de Comando como administrador e execute:

manage-bde -protectors -get C:

Esse comando mostra os protetores configurados para a unidade C:. Procure o protetor Numerical Password. Se precisar salvar a saída em um arquivo em outra unidade, use:

manage-bde -protectors -get C: > D:\BitLocker-Recovery-Key.txt

Como evitar solicitações desnecessárias da chave de recuperação do BitLocker

Algumas solicitações de recuperação do BitLocker podem ser evitadas suspendendo o BitLocker antes de mudanças planejadas de firmware, inicialização ou hardware. Suspender a proteção desativa temporariamente as verificações do BitLocker, mas mantém a unidade criptografada.

Antes de alterações no BIOS, UEFI, TPM ou boot

1. Abra Gerenciar BitLocker.
2. Ao lado da unidade do sistema, escolha Suspender proteção.
3. Faça a atualização do BIOS, a atualização de firmware ou a troca de hardware.
4. Reinicie o Windows corretamente.
5. Retome a proteção do BitLocker.

Método pela linha de comando

manage-bde -protectors -disable C:
manage-bde -protectors -enable C:

Sempre reative a proteção quando a manutenção terminar. Deixar o BitLocker suspenso reduz a proteção durante a inicialização.

O que fazer se a chave de recuperação do BitLocker foi perdida

Se a chave de recuperação for perdida e a unidade criptografada não puder ser desbloqueada com nenhum protetor configurado, os dados da unidade ficam praticamente inacessíveis. Esse é o objetivo da criptografia forte de disco: sem a chave, os dados criptografados não podem ser recuperados por tentativa de senha nem contornando o Windows.

Verifique isto antes de desistir

• Entre em todas as contas Microsoft que podem ter sido usadas no PC.
• Verifique se outro familiar, administrador ou proprietário anterior configurou o computador.
• Confira portais corporativos ou escolares se o dispositivo já esteve conectado a uma organização.
• Procure documentos impressos, pendrives, discos externos, armazenamento em nuvem, gerenciadores de senhas e pastas de backup.
• Em computadores empresariais, contate o suporte de TI e informe o ID da chave exibido na tela de recuperação.

Comandos úteis do BitLocker para administradores no Windows

Estes comandos são úteis quando o Windows ainda inicia ou quando você está trabalhando em um ambiente de recuperação com acesso administrativo.

Verificar o status do BitLocker

manage-bde -status

Mostrar protetores da unidade do sistema

manage-bde -protectors -get C:

Suspender a proteção antes de manutenção

manage-bde -protectors -disable C:

Retomar a proteção

manage-bde -protectors -enable C:

Desbloquear uma unidade de dados pelo Prompt de Comando

manage-bde -unlock D: -RecoveryPassword 123456-123456-123456-123456-123456-123456-123456-123456

Substitua as letras de unidade e os valores da chave de recuperação pela sua unidade e chave reais. Não publique capturas de tela nem logs que exponham uma chave de recuperação real.

Perguntas frequentes sobre a chave de recuperação do BitLocker