วิธีค้นหาคีย์การกู้คืน Bitlocker ของคุณ

Bitlocker ช่วยปกป้องข้อมูลของคุณ แต่บางครั้งก็สามารถป้องกันไม่ให้คุณเข้าถึงข้อมูลของคุณได้ ในกรณีเหล่านี้ คุณจะต้องป้อนคีย์การกู้คืน Bitlocker เพื่อปลดล็อกข้อมูลในฮาร์ดดิสก์ของคุณ แต่คุณจะพบคีย์การกู้คืนได้ที่ไหน?

สิ่งที่ควรทราบก็คือคีย์การกู้คืนสำหรับ Bitlocker โดยส่วนใหญ่จะถูกจัดเก็บไว้ในตำแหน่งที่ปลอดภัยโดยอัตโนมัติ ซึ่งคุณสามารถเข้าถึงได้จากอุปกรณ์อื่น แต่ถ้าคุณไม่พบคีย์การกู้คืน ข้อมูลจะไม่สามารถถอดรหัสได้อีกต่อไป

ในบทความนี้ ฉันจะอธิบายสั้น ๆ ก่อนว่า Bitlocker ทำงานอย่างไร แต่ที่สำคัญที่สุด เราจะดูที่ต่างๆ ที่เราสามารถค้นหาคีย์การกู้คืน Bitlocker ได้

Bitlocker ทำงานอย่างไร

ก่อนที่เราจะดูตำแหน่งที่เราสามารถค้นหาคีย์การกู้คืนได้ เราควรทราบว่า Bitlocker ทำงานอย่างไร ซึ่งอาจส่งผลให้สามารถแก้ไขปัญหาได้โดยไม่ต้องใช้รหัสกู้คืน

Bitlocker ใช้เพื่อเข้ารหัสข้อมูลในฮาร์ดไดรฟ์ของคุณ ด้วยวิธีนี้ หากมีใครเข้าถึงอุปกรณ์ของคุณได้ พวกเขาจะไม่สามารถอ่านข้อมูลจากคอมพิวเตอร์ของคุณได้ แม้ว่าพวกเขาจะนำฮาร์ดไดรฟ์ไปไว้ในคอมพิวเตอร์เครื่องอื่นก็ตาม ในการดำเนินการนี้ Bitlocker จะใช้ชิป TPM ที่มีอยู่ในคอมพิวเตอร์ของคุณ ในการเข้ารหัสและถอดรหัสข้อมูล จะใช้คีย์ที่จัดเก็บไว้ในชิป TPM

เมื่อคุณสตาร์ทคอมพิวเตอร์ ชิป TPM จะทำการวัดสองสามครั้งเพื่อตรวจสอบว่าคอมพิวเตอร์ไม่ได้ถูกดัดแปลง เมื่อทุกอย่างเรียบร้อยดี ระบบจะมอบคีย์การกู้คืนให้กับ Windows เพื่อให้คอมพิวเตอร์ของคุณสามารถเริ่มต้นระบบได้

แต่หากตรวจพบการเปลี่ยนแปลง ระบบจะขอคีย์การกู้คืน Bitlocker เพื่อปกป้องข้อมูลของคุณ การเปลี่ยนแปลงต่อไปนี้สามารถทริกเกอร์หน้าจอ Bitlocker Recovery:

• การเปลี่ยนแปลงฮาร์ดแวร์

• การเปลี่ยนแปลงไบออส

• การเปลี่ยนแปลงในไฟล์ Windows Kernel (การอัพเดต/ติดตั้ง Windows ใหม่)

• อัพเดตเฟิร์มแวร์

• การปรับเปลี่ยนส่วนประกอบการบูต

การคืนค่าการเปลี่ยนแปลงฮาร์ดแวร์

สิ่งที่สำคัญที่สุดที่ควรทราบจากรายการนี้คือการเปลี่ยนแปลงฮาร์ดแวร์ คุณสามารถเปลี่ยนส่วนประกอบฮาร์ดแวร์ได้ครั้งละหนึ่งชิ้น การเพิ่มโมดูล RAM เพิ่มเติมจะไม่ทริกเกอร์หน้าจอ Bitlocker Recovery แต่ถ้าคุณติดตั้งการ์ดแสดงผลใหม่และเพิ่ม RAM ในเวลาเดียวกัน คุณอาจต้องป้อนคีย์การกู้คืน

ดังนั้น หากคุณเพิ่งเปลี่ยนส่วนประกอบฮาร์ดแวร์และไม่พบคีย์การกู้คืน ขั้นตอนที่ง่ายที่สุดในการแก้ปัญหานี้คือการคืนค่าการเปลี่ยนแปลงฮาร์ดแวร์ เมื่อทุกอย่างกลับคืนสู่สภาพเดิมแล้ว คุณอาจจะบูตคอมพิวเตอร์ได้

สิ่งสำคัญคือต้องปิดใช้งานหรือระงับ Bitlocker ก่อน ทำการเปลี่ยนแปลง จากนั้นเปิดใช้งาน Bitlocker อีกครั้ง และเก็บคีย์ในครั้งนี้ไว้ในที่ปลอดภัย

ค้นหาคีย์การกู้คืน BitLocker ของคุณ

เมื่อคุณเปิดใช้งาน Bitlocker บนคอมพิวเตอร์ของคุณ คุณจะได้รับตัวเลือกสองสามตัวในการจัดเก็บคีย์การกู้คืน เป็นการดีที่จะรู้ว่าคุณไม่สามารถจัดเก็บคีย์การกู้คืนไว้ในไดรฟ์ที่เข้ารหัสได้ ตัวเลือกที่ได้รับคือ:

• บันทึกลงในบัญชี Microsoft ของคุณ (สำหรับอุปกรณ์ส่วนบุคคล)

• บันทึกลงใน Azure AD (สำหรับอุปกรณ์ของบริษัท)

• บันทึกเป็นไฟล์

• พิมพ์คีย์การกู้คืน

บันทึกเป็นไฟล์ได้บนไดรฟ์อื่นหรือไดรฟ์ USB เท่านั้น ดังนั้นตรวจสอบให้แน่ใจว่าคุณตรวจสอบไดรฟ์ USB หรือฮาร์ดไดรฟ์ภายนอกที่คุณวางไว้

คำแนะนำ

หากคุณเคยเข้าสู่ระบบด้วยบัญชีที่ทำงานบนคอมพิวเตอร์ส่วนตัวของคุณ อาจเป็นไปได้ว่าคีย์การกู้คืนจะถูกจัดเก็บไว้ในสภาพแวดล้อม Azure AD ของที่ทำงานของคุณ มันอาจจะคุ้มค่าที่จะติดต่อแผนกไอทีที่ทำงานของคุณ

บัญชี Microsoft

สำหรับอุปกรณ์ส่วนบุคคล คุณได้รับตัวเลือกให้บันทึกคีย์การกู้คืน Bitlocker ลงในบัญชี Microsoft ของคุณ นี่เป็นตัวเลือกที่แนะนำมากที่สุดสำหรับอุปกรณ์ส่วนตัว ดังนั้นเรามาดูในบัญชี Microsoft ของคุณกันดีกว่า คุณสามารถเข้าถึงบัญชีของคุณได้จากโทรศัพท์หรืออุปกรณ์อื่น

คำแนะนำ

บัญชี Microsoft ของคุณ ไม่มี ชื่อบัญชี @live, @hotmail หรือ @outlook อาจเป็นที่อยู่อีเมลใดก็ได้เป็นชื่อผู้ใช้ รวมถึง Gmail, Yahoo!, ที่อยู่อีเมลส่วนตัวหรือธุรกิจ

ดังนั้นตรวจสอบให้แน่ใจว่าคุณ ลองใช้บัญชีที่เป็นไปได้ทั้งหมด ที่คุณมี!

1. เปิดบัญชี microsoft.com

2. คลิกที่ ลงชื่อเข้าใช้ และเข้าสู่ระบบด้วยบัญชีส่วนตัวของคุณ

3. ใต้ อุปกรณ์ คลิก ดูรายละเอียด ใต้คอมพิวเตอร์ของคุณ

4. เลื่อนลงเล็กน้อยแล้วคลิก จัดการคีย์การกู้คืน

5. คีย์การกู้คืน จะแสดงอยู่ที่นี่ หากคุณเห็นหลายคีย์ ให้ใช้อันสุดท้ายหรือตรวจสอบให้แน่ใจว่ารหัสคีย์ตรงกัน

บันทึกลงในไฟล์หรือ USB

เมื่อคุณเลือกที่จะบันทึกคีย์การกู้คืนลงในไฟล์หรือ USB คีย์จะถูกจัดเก็บไว้ในไฟล์ข้อความ ในไฟล์ข้อความ คุณจะพบรหัสคีย์ (ตัวระบุ) ซึ่งควรตรงกับรหัสที่คุณเห็นบนหน้าจอสีน้ำเงินและรหัสกู้คืน

ชื่อของไฟล์ข้อความเริ่มต้นด้วย คีย์การกู้คืน BitLocker ตามด้วย ID โปรดทราบว่าไฟล์สามารถจัดเก็บไว้ในฮาร์ดไดรฟ์ที่ไม่ได้เข้ารหัสด้วย BitLocker เท่านั้น

หากคุณมีฮาร์ดไดรฟ์หรือพาร์ติชั่นหลายตัวในคอมพิวเตอร์ของคุณ อาจเป็นไปได้ว่าคุณจัดเก็บไว้ในดิสก์อื่น หากต้องการเข้าถึงไดรฟ์ คุณสามารถถอดฮาร์ดไดรฟ์ออกจากคอมพิวเตอร์ และเชื่อมต่อกับคอมพิวเตอร์เครื่องอื่นได้ จากนั้นคุณจะสามารถเข้าถึงพาร์ติชันที่ไม่ได้เข้ารหัสทั้งหมดและค้นหาคีย์การกู้คืนได้

คุณสามารถใช้สคริปต์ PowerShell ขนาดเล็กต่อไปนี้เพื่อค้นหาไฟล์การกู้คืนโดยอัตโนมัติ:

# Search the D: Drive for a filter that starts with 'Bitlocker Recovery Key'
Get-ChildItem -Path d:\ -Filter 'Bitlocker Recovery Key*' -Recurse

โฆษณา Azure

เป็นอุปกรณ์ของบริษัทและบริษัทของคุณใช้ Microsoft Office 365 หรือไม่ มีโอกาสที่ดีที่ผู้ดูแลระบบของคุณสามารถค้นหาคีย์การกู้คืนใน Azure AD ได้

1. เปิดพอร์ทัล Azure

2. คลิกที่ Azure Active Directory

3. เลือก อุปกรณ์ ทางด้านซ้าย

4. คลิกที่ อุปกรณ์ทั้งหมด

5. เปิดอุปกรณ์ ที่ต้องการ

คุณจะพบคีย์การกู้คืน Bitlocker ที่ส่วนท้ายของหน้า คุณสมบัติ หากคุณเห็นคีย์ Bitlocker หลายคีย์ ตรวจสอบให้แน่ใจว่า ID ตรงกับคีย์บนหน้าจอสีน้ำเงิน

หากคุณไม่ทราบชื่ออุปกรณ์ คุณสามารถค้นหาคีย์การกู้คืนทั้งหมดได้โดยใช้รหัสคีย์ Bitlocker ซึ่งแสดงบน Bluescreen บนอุปกรณ์ของไคลเอ็นต์ ใน Azure AD เลือก คีย์ Bitlocker ใต้ อุปกรณ์ และป้อน ID คีย์

ไดเรกทอรีที่ใช้งานอยู่

คีย์การกู้คืนยังสามารถจัดเก็บไว้ใน Active Directory ของคุณเมื่อกำหนดค่าอย่างถูกต้อง ในการดำเนินการนี้ จำเป็นต้องเปิดใช้งานนโยบาย “จัดเก็บข้อมูลการกู้คืน Bitlocker ใน Active Directory” ซึ่งคุณสามารถดูได้ในนโยบายกลุ่มภายใต้ Wส่วนประกอบ indows > การเข้ารหัสลับไดรฟ์ด้วย Bitlocker

หากต้องการดูคีย์การกู้คืน เราจำเป็นต้องเปิดคุณสมบัติของคอมพิวเตอร์ใน Active Directory:

1. เปิดผู้ใช้ Active Directory และคอมพิวเตอร์

2. เปิดคอมพิวเตอร์ ที่ต้องการ

3. คลิกที่ แท็บการกู้คืน Bitlocker เพื่อดูรหัสผ่านการกู้คืน

หากคุณไม่เห็นแท็บ Bitlocker Recovery ใน Active Directory คุณจะต้องเพิ่มคุณสมบัติในตัวจัดการเซิร์ฟเวอร์

1. เปิดตัวจัดการเซิร์ฟเวอร์

2. คลิกที่ จัดการ > เพิ่มบทบาทและคุณลักษณะ

3. คลิก ถัดไป และเลือก คุณลักษณะ

4. ขยายเครื่องมือการดูแลเซิร์ฟเวอร์ระยะไกล

5. เปิดใช้งาน Bitlocker Drive Encryption Administration Utility ภายใต้ Fเครื่องมือการดูแลระบบคุณลักษณะ

6. คลิกที่ ติดตั้ง

7. เปิด Active Directory อีกครั้ง แท็บควรจะมองเห็นได้ในขณะนี้

หากคุณไม่ทราบชื่อคอมพิวเตอร์ของอุปกรณ์ที่เป็นปัญหา คุณสามารถค้นหาคีย์ใน Active Directory ได้เช่นกัน คลิกขวาที่โดเมนและเลือก ค้นหารหัสผ่านการกู้คืน BitLocker จากนั้นคุณสามารถค้นหา ID รหัสผ่านโดยใช้อักขระ 8 ตัวแรกที่แสดงบนไคลเอนต์

โฟลเดอร์เครือข่าย

อีกทางเลือกหนึ่งคือคีย์การกู้คืนจะถูกจัดเก็บไว้ในโฟลเดอร์เครือข่าย มีนโยบายกลุ่มใน Active Directory ที่สามารถกำหนดค่าได้ซึ่งจะกำหนดเส้นทางโฟลเดอร์เริ่มต้นเพื่อจัดเก็บไฟล์รหัสผ่านการกู้คืน ดังนั้นหากคุณพบกุญแจในตำแหน่งใดๆ ข้างต้นได้ ก็อาจเป็นความคิดที่ดีที่จะตรวจสอบว่ามีการกำหนดค่านโยบายหรือไม่

วิธีที่ดีที่สุดในการค้นหาว่ามีการตั้งค่านโยบายหรือไม่คือการเรียกใช้ RSOP (ชุดผลลัพธ์ของนโยบาย) บนไคลเอนต์ ทำตามบทความนี้เพื่อเรียกใช้ RSOP และตรวจสอบว่ามีการตั้งค่านโยบายต่อไปนี้หรือไม่:

Computer Configuration > Administrative Templates > Windows Components > Bitlocker Drive Encryption > Choose default folder for recovery password.

สำรองคีย์การกู้คืน Bitlocker ของคุณ

หากคุณสามารถเข้าถึงคอมพิวเตอร์ของคุณได้ด้วยวิธีใดวิธีหนึ่งที่กล่าวมาข้างต้น อาจเป็นความคิดที่ดีที่จะทำการสำรองข้อมูลคีย์การกู้คืนของคุณเพิ่มเติม สถานที่ที่ดีที่สุดสำหรับสิ่งนี้คือในระบบคลาวด์ ด้วยวิธีนี้คุณจึงสามารถเข้าถึงได้จากทุกที่ ในการดำเนินการนี้ คุณจะต้องเพิ่มบัญชี Microsoft ลงในคอมพิวเตอร์ของคุณภายใต้ การตั้งค่า > บัญชี

หากต้องการสร้างการสำรองข้อมูลคีย์เพิ่มเติม ให้เปิดเมนูเริ่มต้นแล้วค้นหา Bitlocker ในหน้าจอ การเข้ารหัสไดรฟ์ด้วย BitLocker ให้เลือก สำรองคีย์การกู้คืนของคุณ

เลือกวิธีใดวิธีหนึ่ง เช่น พิมพ์คีย์การกู้คืนและเก็บไว้ในที่ปลอดภัยหรือที่อื่นๆ ที่คุณมีสำหรับข้อมูลส่วนบุคคลที่สำคัญ

สรุป

ฉันหวังเป็นอย่างยิ่งว่าคุณจะสามารถกู้คืนคีย์ได้ด้วยวิธีใดวิธีหนึ่งข้างต้น เมื่อคุณไม่สามารถกู้คืนคีย์ในที่ใดที่หนึ่งข้างต้นได้ ตัวเลือกเดียวของคุณคือติดตั้ง Windows ใหม่ ซึ่งจะทำให้ข้อมูลทั้งหมดของคุณสูญหาย แม้แต่ฝ่ายสนับสนุนของ Microsoft ก็ไม่สามารถกู้คืนรหัสให้คุณได้

หากคุณมีคำถามหรือเคล็ดลับใด ๆ เพียงแค่แสดงความคิดเห็นด้านล่าง