BitLocker suojaa tiedostot, jos tietokone tai levy joutuu vääriin käsiin. Sama suojaus voi kuitenkin pysäyttää käynnistyksen, jos palautusavainta ei löydy silloin, kun Windows sitä pyytää.
Palautusavain kannattaa etsiä, tilille kirjautuminen testata ja avaimen tunnus tarkistaa silloin, kun tietokone toimii normaalisti.
Pähkinänkuoressa: Tarkista, onko BitLocker tai laitesalaus käytössä. Kirjaudu osoitteeseen aka.ms/myrecoverykey, varmista että oman koneen 48-numeroinen avain löytyy ja säilytä turvallinen lisäkopio erillään tietokoneesta.
Mikä BitLocker-palautusavain on?
BitLocker ja Windowsin laitesalaus suojaavat levyn tiedot salauksella. Jos tietokone varastetaan tai levy irrotetaan, tiedostoja ei voi lukea tavallisesti ilman oikeaa avainta.
Palautusavain on 48 numeron sarja. Windows voi pyytää sitä käynnistyksen yhteydessä, jos se havaitsee laitteiston, laiteohjelmiston tai suojausasetusten muuttuneen tavalla, jota se ei tunnista normaaliksi. Pyyntö voi tulla esimerkiksi BIOS- tai laiteohjelmistopäivityksen, emolevyn korjauksen, TPM-muutoksen tai käynnistysasetusten muutoksen jälkeen.
PIN-koodi, Microsoft-tilin salasana ja BitLocker-palautusavain ovat eri asioita. Windowsiin kirjautumiseen käytettävä neljän tai kuuden numeron PIN ei avaa BitLocker-palautusruutua.
Tarkista ensin, onko salaus käytössä
Windows 11 Home tai laitesalaus
- Avaa Asetukset painamalla Windows + I.
- Valitse Tietosuoja ja suojaus.
- Etsi kohta Laitesalaus.
- Jos valinta on päällä, järjestelmälevy on salattu. Tarkista palautusavain seuraavien ohjeiden mukaan.
Laitesalaus-kohtaa ei näy kaikissa tietokoneissa. Se voi puuttua, jos laite ei tue ominaisuutta, Windows-versio tai laitteisto on erilainen tai käytössä on BitLockerin laajempi hallinta.
Windows 11 Pro, Enterprise tai Education
- Avaa Käynnistä-valikko.
- Kirjoita hakuun Hallitse BitLockeria.
- Avaa BitLocker-asemansalaus.
- Tarkista käyttöjärjestelmäaseman kohdalta, onko BitLocker käytössä.
Jos kone on työpaikan tai oppilaitoksen hallinnassa, älä muuta salausasetuksia itse. Palautusavain voi olla organisaation hallinnassa, ja oikea yhteyshenkilö on silloin oma IT-tuki.
Näin löydät palautusavaimen Microsoft-tililtä
- Avaa toisella laitteella tai puhelimella osoite aka.ms/myrecoverykey.
- Kirjaudu samalla Microsoft-tilillä, jota tietokoneessa käytetään.
- Etsi listasta oman tietokoneen nimi tai palautusavaimen tunnus.
- Varmista, että listassa näkyy 48-numeroinen palautusavain.
- Jos avaimia on useita, vertaa palautusruudulla näkyvän palautusavaimen tunnuksen kahdeksaa ensimmäistä merkkiä tilillä näkyvään tunnukseen.
Windows 11:n uudemmissa versioissa palautusruutu voi näyttää vihjeen siitä Microsoft-tilistä, johon avain liittyy. Vihje auttaa valitsemaan oikean tilin, mutta ei korvaa itse 48-numeroista avainta.
Mistä tiedän, mikä Microsoft-tili tietokoneessa on?
- Avaa Asetukset → Tilit → Omat tietosi.
- Tarkista käyttäjän nimen alla näkyvä sähköpostiosoite.
- Avaa myös Asetukset → Tilit → Sähköposti ja tilit, jos koneessa on useita Microsoft-tilejä.
- Kirjoita oikea tiliosoite turvalliseen paikkaan ja varmista, että tiedät salasanan.
- Testaa kirjautuminen palautusavaimen sivulle jo nyt. Älä odota siihen asti, että kone on lukittunut.
Jos tietokoneen on ottanut käyttöön toinen henkilö, avain voi olla hänen Microsoft-tilillään. Sama koskee konetta, johon salaus on otettu käyttöön toisella ylläpitäjätilillä.
Työ- tai koulutili, paperi ja USB-muisti
- Työ- tai koulutiliin liitetty avain voi löytyä osoitteesta aka.ms/aadrecoverykey tai organisaation IT-tuelta.
- BitLocker on voitu ottaa käyttöön niin, että avain tulostettiin paperille. Tarkista tietokoneen mukana säilytetyt asiakirjat.
- Avain on voitu tallentaa tekstitiedostona USB-muistille. Avaa tiedosto toisella toimivalla laitteella.
- Älä säilytä avaimen ainoaa kopiota samalla salatulla tietokoneella. Siitä ei ole apua, jos kone ei avaudu.
Tee turvallinen lisäkopio palautusavaimesta
Palautusavaimen voi säilyttää esimerkiksi Microsoft-tilillä ja lisäksi tulosteena lukitussa paikassa tai luotettavassa salasanojen hallintaohjelmassa. Kopiota ei pidä jättää näkyville, lähettää tavallisena viestinä tai tallentaa julkiseen pilvikansioon.
- Merkitse kopioon tietokoneen nimi ja palautusavaimen tunnus, mutta älä muuta 48-numeroista avainta.
- Säilytä kopio erillään itse tietokoneesta.
- Varmista, että läheinen tai yrityksen vastuuhenkilö tietää, mistä avain löytyy hätätilanteessa, jos se on tarkoituksenmukaista.
- Älä ota avaimesta kuvaa, joka latautuu automaattisesti suojaamattomaan kuvapalveluun.
Mitä teet, jos sininen BitLocker-ruutu tulee käynnistyksessä?
- Älä nollaa tietokonetta, tyhjennä TPM:ää tai muuta BIOS-asetuksia summittaisesti.
- Kirjoita muistiin ruudulla näkyvä palautusavaimen tunnus ja mahdollinen tilivihje. Älä julkaise kuvaa ruudusta verkossa.
- Avaa puhelimella Microsoft-tilin palautusavainsivu tai työtilin avainsivu.
- Etsi avain, jonka tunnus vastaa ruudulla näkyvää tunnusta.
- Syötä 48 numeroa täsmälleen pyydetyssä järjestyksessä. Väliviivoja ei yleensä tarvitse kirjoittaa itse.
- Kun Windows avautuu, varmista varmuuskopio ja selvitä, mikä muutos käynnisti avainpyynnön.
Jos avainpyyntö palaa jokaisella käynnistyksellä, pysähdy. Toistuva pyyntö voi liittyä TPM:ään, BIOS-asetukseen, käynnistysjärjestykseen tai keskeneräiseen laiteohjelmistomuutokseen. Oikea avain avaa levyn, mutta jatkuvan syyn selvittäminen vaatii erillisen tarkistuksen.
Ennen BIOS-päivitystä, korjausta tai laitemuutosta
- Varmista, että palautusavain löytyy ja että pääset oikealle Microsoft- tai työtilille.
- Tee tärkeistä tiedostoista testattu varmuuskopio.
- Jos laitteen valmistajan ohje neuvoo keskeyttämään BitLocker-suojauksen, valitse Keskeytä suojaus eli suspendointi. Tämä ei ole sama kuin levyn salauksen poistaminen.
- Tee BIOS- tai laiteohjelmistopäivitys vain valmistajan omalla työkalulla ja pidä kannettava verkkovirrassa.
- Ota suojaus takaisin käyttöön päivityksen jälkeen, jos Windows ei tee sitä automaattisesti.
Ennen tietokoneen luovuttamista, kierrätystä tai levyn irrottamista kannattaa lukea myös ohje älä heitä vanhaa tietokonetta pois ennen kuin tarkistat tämän.
Mitä jos palautusavainta ei löydy?
Tarkista kaikki mahdolliset Microsoft-tilit, työ- ja koulutilit, tulosteet, USB-muistit sekä henkilö, joka otti koneen käyttöön. Yrityskoneessa ota yhteys organisaation IT-tukeen.
Jos kone on menossa korjaukseen tai avainpyyntö toistuu, Napalmin tietokonehuolto voi tarkistaa tilanteen ennen sellaisia muutoksia, jotka voisivat katkaista pääsyn tietoihin.
Microsoft ei voi hakea, antaa tai luoda kadonnutta BitLocker-palautusavainta. Jos oikeaa avainta ei löydy eikä muutosta voi perua, tietokone voidaan joutua nollaamaan. Nollaus poistaa salatulla levyllä olevat tiedostot. Siksi varmuuskopio on ratkaiseva ennen kuin ongelma syntyy.
Tarkat Microsoftin vaihtoehdot on koottu BitLocker-palautusavaimen etsintäohjeeseen.
Lataa myös Napalmin maksuton opas
Lataa selkeä opas talteen. Varmuuskopiointi-opas auttaa suojaamaan tiedostot tilanteessa, jossa salattua levyä ei saada avattua. Windows 11 -käyttöoppaasta löytyy lisäksi rauhallisia perusohjeita tilien ja asetusten hallintaan. Katso kaikki Napalmin maksuttomat tietokoneoppaat.
Milloin kannattaa pyytää apua?
Tarvitsetko apua käytännössä? Jos palautusavainta pyydetään toistuvasti, oikeaa tiliä ei löydy tai kone on menossa BIOS-päivitykseen tai emolevykorjaukseen, avain ja varmuuskopio kannattaa varmistaa ennen muutoksia. Katso Napalmin tukivaihtoehdot.
Usein kysytyt kysymykset
Onko Windowsin PIN-koodi sama kuin BitLocker-palautusavain?
Ei. PIN-koodilla kirjaudutaan Windows-käyttäjätilille. BitLocker-palautusavain on erillinen 48-numeroinen avain salatun levyn avaamista varten.
Miksi BitLocker pyytää avainta yhtäkkiä?
Pyyntö voi tulla, jos Windows havaitsee laitteistossa, BIOSissa, TPM:ssä, käynnistysasetuksissa tai ohjelmistossa muutoksen, jota se ei pysty erottamaan luvattomasta yrityksestä.
Voiko Microsoft antaa kadonneen palautusavaimen?
Ei. Microsoft ei voi luoda tai palauttaa kadonnutta avainta. Avain pitää löytyä Microsoft-tililtä, työ- tai koulutililtä, tulosteesta, USB-muistilta tai järjestelmän käyttöönoton tehneeltä taholta.
Kannattaako BitLocker poistaa käytöstä varmuuden vuoksi?
Ei yleensä. Salaus suojaa tiedostoja laitteen kadotessa tai joutuessa vääriin käsiin. Tärkeintä on varmistaa palautusavain ja varmuuskopio. Huollon tai BIOS-päivityksen yhteydessä suojaus voidaan tarvittaessa keskeyttää valmistajan ohjeen mukaan ilman koko levyn salauksen purkamista.
