Syötä Bitlocker palautusavain, mikä ihmeen Bitlocker?

Usein meille tulee toimeksianto asiakkaalta, jossa tietokone pyytää käynnistäessä Bitlocker-salausavainta. Näissä tapauksissa käyttäjällä ei ole mitään hajua mikä on Bitlocker, miten se on mennyt päälle ja mikä se salausavain sitten on.

KUNNOSTETUT PREMIUM KANNETTAVAT

Dell Latitude 7480

• Kunto: Hyvä
• Intel i5-7300U 2.6GHz (3.5GHz)
• 8GB DDR4 + 1 vapaa SO-DIMM-muistipaikka
• 256GB SSD M.2 SATA

230,00 € 255,00 €

Tutustu lisää

Dell Latitude 7380

• Kunto: Hyvä
• Intel i5-7200U 2.5GHz (3.1GHz)
• 8 GB DDR4
• 256GB SSD M.2 SATA

245,00 € 270,00 €

Tutustu lisää

Dell Latitude 7390

• Kunto: Hyvä
• Intel i5-8350U 1.7GHz (3.6GHz)
• 8GB DDR4
• 256GB SSD M.2 SATA

300,00 €

Tutustu lisää

Dell Latitude 7390

• Kunto: Erittäin hyvä
• Intel i5-8350U 1.7GHz (3.6GHz)
• 8GB DDR4
• 256GB SSD M.2 SATA

350,00 €

Tutustu lisää

Dell Latitude 7390

• Kunto: Kuin uusi
• Intel i5-8350U 1.7GHz (3.6GHz)
• 8GB DDR4
• 256GB SSD M.2 SATA

370,00 €

Tutustu lisää

Mikä ihmeen Bitlocker?

Bitlocker on Microsoftin vuonna 2007 esittelemä tallennusmedioiden salaustyökalu ja se julkaistiin ensimmäisen kerran Windows Vista käyttöjärjestelmässä. Tallennusmedioita ovat mm. tietokoneen kovalevy tai USB-tikut.

Bitlockerin avulla levy voidaan salata, jotta sitä ei voida lukea ilman Bitlocker-salausavainta. Perusidea on seuraava:

Jos ei Bitlocker salatun – kiintolevyn tai muun tallennusmedian tietoja koitetaan lukea toisessa laitteessa, on tiedostojen lukeminen ja muokkaaminen mahdollista.

Jos Bitlocker salatun –  kiintolevyn tai muun tallennusmedian tietoja koitetaan lukea toisessa laitteessa, ei tiedostojen lukeminen tai muokkaaminen ole mahdollista ilman Bitlocker-salausavainta.

Eli summa summaarum: Bitlocker on suoja, jotta tiedostoihin ei pääse käsiksi muut kuin salausavaimen omistaja, eli sinä.

Bitlockerin salausavain on 48-numeroa.

Missä tilanteissa tallennusmedia salataan Bitlockerilla automaattisesti?

Internet foorumeilla on kirjoiteltu paljon tilanteista, joissa levy on Bitlocker suojattu ilman käyttäjän suostumusta. Bitlocker voi mennä itsestään päälle mikäli seuraavat ehdot tietokoneessa täyttyvät:

• TPM 2.0 päällä
• Tukee “Modern Standby” – Ominaisuutta suom. Moderni Valmiustila
• Kirjauduttu yrityksen tai oppilaitoksen Azure AD- tai henkilökohtaiselle Microsoft – tilille

Varsinkin uudemmissa tietokoneissa löytyy listan kaksi ensimmäistä ominaisuutta vakiona ja ne ovat yleensä päälle kytketty tehtaalta.

Azure AD- tai henkilökohtainen Microsoft tili on luultavasti lisätty kanssa.

Azure AD – tili on saatettu lisätä mikäli työskentelet yrityksessä tai opiskelet oppilaitoksessa jonka pilvipalveluihin kirjaudutaan tunnuksilla. Pilvipalveluihin kuuluu mm. Onedrive, Outlook ja Microsoftin Office ohjelmistot.  Pilvipalveluiden kautta voidaan myöntää myös käyttöoikeuksia esimerkiksi Microsoft Wordiin tai Exceliin, tällöin käyttöoikeus varmennetaan kun tili on lisätty osaksi Windows käyttöjärjestelmää.

Henkilökohtainen Microsoft – Tili on saatettu lisätä, sillä sitä “pakotetaan” käyttäjälle ensimmäisellä tietokoneen käynnistyskerralla (OOBE) Windows 10 käyttöjärjestelmissä ja Windows 11 Home:ssa se on pakollinen.

Kuinka tarkastan onko tallennusmedia Bitlocker salattu?

Windows 10 ja 11 – Käyttöjärjestelmissä

• Avaa käynnistä valikko
• Kirjoita “Hallitse Bitlockeria”
• Paina enter

Näkymästä näet kaikki liitetyt asemat ja niiden Bitlockerin tilan

Miksi tietokoneeni pyytää palautusavainta juuri nyt?

Kuten arvata saattaakin, niin Bitlocker – salausavainta ei pyydetä jokaisella käynnistyskerralla.

Kun tietokone menee Bitlocker – Palautustilaan eng. Bitlocker recovery mode, niin yleensä silloin tietokoneessa on tapahtunut muutoksia laitteisto- tai ohjelmistotasolla. Tällaisia muutoksia voi olla esimerkiksi:

Kirjautumiseen liittyvät muutokset

• Salasanan tai pin koodin unohtaminen
• Salasanan tai pin koodin useaan kertaan syöttäminen väärin

Bios asetusten muutokset

• USB – Laitteiden pois kytkentä BIOS-asetuksista
• Käynnistysjärjestyksen muuttaminen esimerkiksi toiselta kovalevyltä tai ulkoiselta medialta.
• BIOS-päivitykset

Laitteistoon liittyvät muutokset

• Akun tai BIOS-pariston täydellinen loppuminen
• CD / DVD – levyn asettaminen tai poistaminen tietokoneeseen
• Kovalevyn uudelleen osioiminen
• TPM sirun poistaminen käytöstä tai sen tyhjentäminen
• TPM sirun päivittäminen
• Laitteiston lisääminen tai poistaminen (esim. Keskusmuistin lisäys)
• Muut laitteiston ohjelmistopäivitykset

Jne…
Jne…

Listaa voisi jatkaa vielä pidempääkin, mutta pidetään se nyt lyhyenä. Olemmehan jo tässä vaiheessa yleensä korvia myöten niin sanotusti kusessa

Mistä löydän Bitlocker – salausavaimen?

Mikäli olet tilanteessa, että tietoisesti et ole laittanut Bitlockeria päälle niin etsintäjärjestys olisi seuraava

Henkilökohtainen Microsoft – tili

Mikäli tietokoneeseen on yhdistetty Microsoft -tili, niin Bitlockerin salausavainta voi etsiä Microsoft – tilin hallintapaneelista. Tässä suora linkki: https://account.microsoft.com/devices/recoverykey

Oppilaitoksen tai työpaikan Azure AD – tili

Mikäli tietokoneeseen on yhdistetty oppilaitoksen tai työpaikan Azure AD – tili, niin voit koittaa etsiä sitä täältä. https://aka.ms/aadrecoverykey

Kyseiselle sivuille kirjaudutaan oppilaitoksen tai työpaikan tunnuksilla. Huomaa, että joissain tapauksissa palautusavainta ei näe kuin kyseisen organisaation Järjestelmänvalvoja / It-tuki, johtuen erilaisista turvallisuuskäytänteistä. Jos siis et näe salausavaimia, ole yhteydessä organisaatiosi IT-Tukeen

Etsi paperia

Mikäli olet itse laittanut Bitlockerin päälle niin voi hyvin olla, että olet tulostanut sen paperille ja sen jälkeen jemmannut sen Ö – Mappiin. Bitlocker salausta tehdessä, Windows “Neuvoo” käyttäjää tulostamaan avaimen.

USB Tallennusmedia

Sama homma tässä, mikäli Bitlockerin itse olet päälle laittanut. Se voi olla tallennettuna ulkoiselle tallennusmedialle .txt tekstitiedostoon.

Mitä jos en löydä salausavainta?

Siinä tapauksessa meillä on sinulle hyviä ja huonoja uutisia.

Huonot uutiset ovat, että olet nyt menettänyt kaikki tallennusmediallasi olevat tiedostot. Niitä ei voi millään tavalla palauttaa. Toivottavasti varmuuskopiointi asiat ovat olleet kunnossa!

Hyvät uutiset puolestaan on, että tietokoneen saa uudelleen käyttöön alustamalla tallennusmedian tyhjäksi. Tämä tarkoittaa siis, että kaikki tiedot menetetään, mutta ne on menetetty joka tapauksessa.