Windows'ta BitLocker Kurtarma Anahtarı
Bulma · Kullanma · Yedekleme

Windows'ta BitLocker Kurtarma Anahtarı Nedir?

BitLocker kurtarma anahtarı, normal kilit açma işlemi mümkün olmadığında şifrelenmiş bir Windows sürücüsünün kilidini açmak için kullanılan benzersiz bir 48 haneli sayısal paroladır. BitLocker genellikle sistem sürücüsünü Güvenilir Platform Modülü (TPM), PIN veya yapılandırılmış başka bir koruyucu aracılığıyla otomatik olarak açar. Windows önyükleme ortamının güvenli olduğunu doğrulayamazsa, mavi BitLocker kurtarma ekranında durabilir ve bu anahtarı isteyebilir.

Kurtarma anahtarı; Windows parolanız, Microsoft hesabı parolanız, PIN'iniz, BIOS parolanız veya ürün anahtarınızla aynı şey değildir. BitLocker ya da Cihaz Şifrelemesi etkinleştirildiğinde oluşturulan ayrı bir acil durum kimlik bilgisidir.

123456-123456-123456-123456-123456-123456-123456-123456

Örnek: A1B2C3D4

Windows Neden BitLocker Kurtarma Anahtarı İster?

Windows, şifrelenmiş sürücünün veya önyükleme zincirinin bütünlüğünü etkileyebilecek bir değişiklik algıladığında BitLocker kurtarma anahtarını ister. Bu durum her zaman bilgisayara saldırı girişimi olduğu anlamına gelmez. Çoğu zaman meşru donanım, ürün yazılımı veya yazılım değişikliklerinden sonra oluşur.

BitLocker kurtarma ekranının yaygın nedenleri

• BIOS veya UEFI güncellemesi önyükleme ortamını değiştirmiştir.
• TPM ayarları sıfırlanmış, temizlenmiş, devre dışı bırakılmış veya değiştirilmiştir.
• Güvenli Önyükleme ayarları değiştirilmiştir.
• Önyükleme sırası değişmiştir; örneğin USB bellek kullanıldıktan sonra.
• Windows, başarısız başlatma denemelerinden sonra Otomatik Onarım'a girmiştir.
• Büyük bir Windows güncellemesi önyüklemeyle ilgili dosyaları değiştirmiştir.
• Disk, anakart veya depolama denetleyicisi değişiklikleri sistem yapılandırmasını etkilemiştir.
• BitLocker olası yetkisiz erişim girişimi algılamıştır.

İstem bir ürün yazılımı güncellemesinden veya BIOS yapılandırma değişikliğinden sonra çıktıysa, doğru kurtarma anahtarını bir kez girmek yeterli olabilir. Kurtarma ekranı her açılışta tekrar geliyorsa TPM, Güvenli Önyükleme, önyükleme sırası ve BitLocker koruyucu durumunu kontrol etmek gerekir.

BitLocker Kurtarma Anahtarı Kimliği Nasıl Kullanılır?

Kurtarma ekranı göründüğünde Windows bir Kurtarma Anahtarı Kimliği gösterir. İlk sekiz karakteri ekranda göründüğü şekilde not alın. Microsoft hesabınızda, iş hesabınızda veya yönetici portalında birden fazla anahtar varsa bu kimlik doğru kurtarma anahtarını seçmenize yardımcı olur.

1. BitLocker kurtarma ekranında Kurtarma Anahtarı Kimliği alanını bulun.
2. İlk sekiz karakteri not alın.
3. Kaydedilmiş kurtarma anahtarlarınızı başka bir telefon, tablet veya bilgisayarda açın.
4. Ekrandaki Anahtar Kimliği ile her kayıtlı anahtarın yanında görünen Anahtar Kimliğini karşılaştırın.
5. Eşleşen 48 haneli kurtarma anahtarını girin.

BitLocker Kurtarma Anahtarı Microsoft Hesabında Nasıl Bulunur?

Kişisel Windows cihazlarında kurtarma anahtarı genellikle Cihaz Şifrelemesi veya BitLocker etkinleştirildiğinde kullanılan Microsoft hesabına yedeklenir. Bu durum birçok modern Windows 11 dizüstü bilgisayarda ve bazı Windows 10 cihazlarda yaygındır.

Microsoft'un kurtarma anahtarı sayfasına genellikle şu kısa adresten ulaşılabilir:

https://aka.ms/myrecoverykey

Bilgisayarı başka biri kurduysa anahtar sizin hesabınız yerine o kişinin Microsoft hesabında saklanmış olabilir.

BitLocker Kurtarma Anahtarı İş veya Okul Hesabında Nasıl Bulunur?

Bilgisayar bir kuruluşa, etki alanına, Microsoft Entra ID kiracısına, okul hesabına veya şirket yönetim sistemine bağlıysa kurtarma anahtarı kuruluş tarafından saklanıyor olabilir. Bu durumda anahtarı kendiniz görüntüleyebilir veya BT departmanıyla iletişime geçmeniz gerekebilir.

1. Başka bir cihazda tarayıcı açın.
2. İş veya okul kurtarma anahtarı sayfasına gidin.
3. Kuruluş hesabınızla oturum açın.
4. Cihaz listesini açın.
5. Kilitli cihazı seçin.
6. BitLocker anahtarları seçeneğini açın.
7. Anahtar Kimliğini eşleştirin ve ilgili 48 haneli anahtarı girin.

https://aka.ms/aadrecoverykey

BitLocker Kurtarma Anahtarının Kaydedilmiş Olabileceği Diğer Yerler

Anahtar Microsoft hesabınızda yoksa, BitLocker etkinleştirilirken kaydedilmiş olabileceği tüm yerleri kontrol edin. Kullanılabilir konumlar şifrelemenin nasıl açıldığına bağlıdır.

Yedek disklerde ve bulut depolamada şu ifadeleri arayın:

BitLocker Recovery Key
Recovery Key ID
Numerical Password
BitLocker Drive Encryption recovery key

BitLocker Kurtarma Anahtarı Doğru Şekilde Nasıl Girilir?

Eşleşen anahtarı bulduktan sonra BitLocker kurtarma ekranına 48 haneyi girin. Birçok kurtarma ekranında tire işaretleri isteğe bağlıdır. Yalnızca sayıları sırayla yazabilirsiniz.

1. Ekrandaki Anahtar Kimliğinin kayıtlı anahtarla eşleştiğini doğrulayın.
2. 48 haneli kurtarma anahtarını dikkatlice yazın.
3. Sayı satırını veya sayısal tuş takımını kullanın; hafızadan yazmaya çalışmayın.
4. Enter tuşuna basın.
5. Windows açılırsa hemen anahtarı tekrar yedekleyin ve kurtarmanın neden tetiklendiğini kontrol edin.

Anahtar reddedilirse

• Eşleşen Anahtar Kimliğine sahip anahtarı seçtiğinizden emin olun.
• Başka bir cihaza veya başka bir sürücüye ait anahtarı kullanmadığınızı kontrol edin.
• Yazım hatalarını kontrol edin: 0 ve 8, 1 ve 7, tekrarlanan gruplar veya eksik haneler.
• Birden fazla kurtarma anahtarı listeleniyorsa tarih, cihaz adı ve Anahtar Kimliğini karşılaştırın.

Windows Hâlâ Açılıyorken BitLocker Kurtarma Anahtarı Nasıl Yedeklenir?

Windows normal şekilde açılıyorsa BIOS ayarlarını değiştirmeden, ürün yazılımını güncellemeden, Windows'u yeniden yüklemeden, donanım değiştirmeden veya bölümleri yeniden boyutlandırmadan önce kurtarma anahtarını yedekleyin. Doğrulanmış bir yedek, cihaz kilitlendikten sonra anahtarı bulmaya çalışmaktan çok daha güvenlidir.

Yöntem 1: Denetim Masasını kullanın

1. Başlat menüsünü açın ve BitLocker'ı Yönet araması yapın.
2. BitLocker Sürücü Şifrelemesi bölümünü açın.
3. Şifrelenmiş sürücünün yanında Kurtarma anahtarınızı yedekleyin seçeneğini seçin.
4. Microsoft hesabına kaydetme, dosyaya kaydetme veya anahtarı yazdırma gibi güvenli bir yedekleme yöntemi seçin.

Yöntem 2: PowerShell veya Komut İstemi kullanın

Windows Terminal, PowerShell veya Komut İstemi uygulamasını yönetici olarak açın ve şu komutu çalıştırın:

manage-bde -protectors -get C:

Bu komut C: sürücüsü için yapılandırılmış koruyucuları gösterir. Numerical Password koruyucusunu bulun. Çıktıyı başka bir sürücüdeki dosyaya kaydetmeniz gerekiyorsa şunu kullanın:

manage-bde -protectors -get C: > D:\BitLocker-Recovery-Key.txt

Gereksiz BitLocker Kurtarma Anahtarı İstemleri Nasıl Önlenir?

Planlı ürün yazılımı, önyükleme veya donanım değişikliklerinden önce BitLocker'ı askıya alarak bazı kurtarma istemlerini önleyebilirsiniz. Korumayı askıya almak, sürücü şifreli kalırken BitLocker denetimlerini geçici olarak devre dışı bırakır.

BIOS, UEFI, TPM veya önyükleme değişikliklerinden önce

1. BitLocker'ı Yönet bölümünü açın.
2. Sistem sürücüsünün yanında Korumayı askıya al seçeneğini seçin.
3. BIOS güncellemesini, ürün yazılımı güncellemesini veya donanım değişikliğini yapın.
4. Windows'u başarılı şekilde yeniden başlatın.
5. BitLocker korumasını yeniden sürdürün.

Komut satırı yöntemi

manage-bde -protectors -disable C:
manage-bde -protectors -enable C:

Bakım görevi tamamlandıktan sonra korumayı her zaman yeniden etkinleştirin. BitLocker'ı askıda bırakmak önyükleme zamanı korumasını zayıflatır.

BitLocker Kurtarma Anahtarı Kaybolursa Ne Yapılır?

Kurtarma anahtarı kaybolduysa ve şifrelenmiş sürücü yapılandırılmış herhangi bir koruyucuyla açılamıyorsa, sürücüdeki verilere fiilen erişilemez. Güçlü disk şifrelemenin amacı budur: anahtar olmadan şifrelenmiş veriler parola tahminiyle veya Windows'u atlayarak kurtarılamaz.

Vazgeçmeden önce şu kontrolleri yapın

• Bilgisayarda kullanılmış olabilecek tüm Microsoft hesaplarında oturum açın.
• Bilgisayarı başka bir aile üyesinin, yöneticinin veya önceki sahibin kurup kurmadığını kontrol edin.
• Cihaz daha önce bir kuruluşa bağlandıysa iş veya okul portallarını kontrol edin.
• Basılı belgeleri, USB sürücüleri, harici diskleri, bulut depolamayı, parola yöneticilerini ve yedek klasörlerini arayın.
• İş bilgisayarları için BT desteğiyle iletişime geçin ve kurtarma ekranında gösterilen Anahtar Kimliğini iletin.

Windows'ta Yararlı BitLocker Yönetici Komutları

Bu komutlar Windows hâlâ açılıyorken veya yönetici erişimi bulunan bir kurtarma ortamında çalışırken yararlıdır.

BitLocker durumunu kontrol etme

manage-bde -status

Sistem sürücüsü koruyucularını gösterme

manage-bde -protectors -get C:

Bakım öncesinde korumayı askıya alma

manage-bde -protectors -disable C:

Korumayı yeniden başlatma

manage-bde -protectors -enable C:

Komut İsteminden veri sürücüsünün kilidini açma

manage-bde -unlock D: -RecoveryPassword 123456-123456-123456-123456-123456-123456-123456-123456

Sürücü harflerini ve kurtarma anahtarı değerlerini kendi gerçek sürücünüz ve anahtarınızla değiştirin. Gerçek kurtarma anahtarını gösteren ekran görüntülerini veya günlükleri yayımlamayın.

BitLocker Kurtarma Anahtarı Hakkında Sık Sorulan Sorular