Windows-gebruikers kennen BitLocker als een fantastisch encryptiesysteem met sporadische weigeringen om mee te werken. Als je problemen hebt met BitLocker op Windows 10, begrijp je wat we bedoelen. Wanhoop niet. De meeste problemen met BitLocker komen vrij vaak voor en kunnen eenvoudig worden opgelost.
Vandaag proberen we een diagnose te stellen en effectieve oplossingen te bieden. We bespreken BitLocker-fouten, TPM-problemen, herstelsleutels, enz.
In dit artikel
Wat is BitLocker
Als u uw gegevens graag privé houdt, weet u waarschijnlijk wel wat BitLocker is, maar als dit de eerste keer is dat u erover hoort, volgt hier een korte introductie.
BitLocker is een all-round encryptiesysteem voor Windows OS. Het is ontworpen om je hele harde schijf te beschermen, niet alleen afzonderlijke bestanden. In elk geval heeft BitLocker een wachtwoord of smartcard nodig om de beveiligde schijf te ontgrendelen. Heel vaak gaat het originele wachtwoord verloren. Als dit gebeurt, is een BitLocker herstelsleutel die tijdens de installatie is verstrekt de enige manier om de Windows-schijf te ontgrendelen.
Zonder deze gegevens is het onmogelijk om toegang te krijgen tot een harde schijf die is versleuteld met het AES-algoritme (Advanced Encryption Standard) van BitLocker, dat fungeert als een sterke vergrendeling.
In de bedrijfswereld wordt BitLocker vaak gebruikt omdat gegevensbeveiliging van cruciaal belang is. Ondanks de extreme beveiliging is BitLocker echter niet vrij van bugs. Het kan moeilijk voor je zijn om de herstelsleutel te vinden, BitLocker in te schakelen of zelfs je schijf versleuteld te houden.
BitLocker-problemen oplossen op Windows 10
Er is iets mis met uw BitLocker, maar u weet niet zeker wat? Gebruikers van Windows 10 hebben een breed scala aan BitLocker-problemen gemeld, van mislukte versleuteling tot verloren of vergeten wachtwoorden. Om uw BitLocker-probleem op te lossen, moeten we echter eerst een diagnose stellen.
Het probleem herkennen en identificeren
Windows OS houdt een lijst bij van BitLocker-gerelateerde gebeurtenissen die u kunt vinden in de app Event Viewer > Windows Logs > Toepassing. BitLocker-gebeurtenislogboeken zijn gemakkelijk te vinden, maar niet gemakkelijk te lezen. Ze moeten eerst worden geëxporteerd naar tekstbestanden, wat enige codering vereist.
Gelukkig zijn foutmeldingen minder ingewikkeld. Hoewel ze gecodeerd zijn, wat betekent dat elke fout een code heeft, kunt u ze snel vertalen en de achterliggende redenen en oplossingen opzoeken.
Hier is een lijst met veelvoorkomende BitLocker-foutmeldingen en wat ze betekenen:
- Fout 0x8031003A: Verkeerde/niet-ondersteunde sleutelbeschermer-ID
- Fout 0x80310068: Uw pincode is te kort
- Fout 0x803100CC: PIN is alfanumeriek
- Fout 0x8028400F: TPM kan niet worden gevonden
- Fout: U kunt BitLocker herstel info niet opslaan in Active Directory
Alle details over het probleem verzamelen
Je moet zoveel mogelijk relevante informatie verzamelen, niet alleen over BitLocker, om de juiste diagnose te kunnen stellen. Daarnaast moet u precies weten wat voor soort harde schijf is versleuteld met BitLocker en welke Windows OS-versie momenteel op uw computer draait.
Zo vind je belangrijke informatie over je harde schijf:
- Druk op Windows-toets en R.
- Typ MSINFO32 en druk op Enter.
- Ga naar Onderdelen > Opslag > Schijven (standaard info) of Schijven (gedetailleerde info).
Controleer of er een ingeschakelde TPM is
BitLocker kan alleen werken als TPM is ingeschakeld. TPM staat voor Trusted Platform Module, een hardwarecomponent die verantwoordelijk is voor de coderingssleutels in uw Windows-computer.
Sommige computers hebben helemaal geen TPM-chip. Hier lees je hoe je dat kunt controleren:
- Open Start en zoek naar Apparaatbeheer.
- Open de app en kijk onder Beveiligingsapparaten. Als daar niets staat, dan kun je er zeker van zijn dat je computer geen TPM-chip heeft.
Alle nieuwere apparaten hebben een TPM-chip geïnstalleerd, die soms standaard is uitgeschakeld. Er is een eenvoudige manier om te controleren of je TPM-chip is ingeschakeld:
- Open Start en zoek naar tpm.msc.
- Open de Trusted Platform Module app en controleer onder Status. Als er een TPM chip op je apparaat zit en deze is ingeschakeld, dan staat er The TPM is ready for use.
Controleer op updates
Als je je computer een tijdje niet bijwerkt, wordt hij vatbaar voor bugs en storingen. Dus voordat je het moederbord gebruikt om BitLocker te repareren, moet je eerst controleren op updates. Als er updates beschikbaar zijn, bespaart dat je een hoop tijd en moeite.
- Ga naar Start > Instellingen.
- Selecteer onder Windows Update de optie Controleren op updates.
Veelvoorkomende BitLocker-problemen en oplossingen voor Windows 10
Na het onderzoek van de foutmeldingen, de TPM-controle en de pc-update zou je een algemeen begrip moeten hebben van de volgende stappen die nodig zijn om BitLocker te repareren. Als u alle updates hebt uitgevoerd en het probleem blijft bestaan, kan het een meer gericht probleem met BitLocker zijn.
Laten we ter zake komen. Op basis van de BitLocker-symptomen van onze lezers heb je waarschijnlijk last van een van de volgende problemen. Hier lees je hoe je veelvoorkomende BitLocker-problemen kunt oplossen:
U slaagt er niet in BitLocker in te schakelen
Als BitLocker niet wordt geactiveerd op je apparaat, kan dat komen doordat de TPM-chip niet aanwezig is op je computer of is uitgeschakeld. We hebben hierboven al uitgelegd hoe je de TPM-status kunt controleren, als je naar de oplossingssectie van deze post bent gegaan.
Staat je TPM uit? Hiervoor moet je UEFI gebruiken. Hier lees je hoe:
- Open Start > Instellingen > Bijwerken en beveiliging.
- Selecteer Herstel en klik op Nu opnieuw opstarten onder Geavanceerd opstarten.
- Kies Problemen oplossen.
- Klik op Geavanceerde opties.
- Ga naar UEFI Firmware-instellingen.
- Klik vervolgens op de knop Opnieuw opstarten.
- Selecteer de Trusted Platform Module en druk op Enter.
- Kies de optie Ingeschakeld. Druk op Ga naar.
- Sluit de UEFI-instellingen af en start de computer opnieuw op.
Heeft je computer helemaal geen TPM-chip? Zonder de Trusted Platform Module kan BitLocker nog steeds worden ingeschakeld, maar dan heb je een goede USB-stick nodig, die je altijd moet aansluiten als je je computer opstart. Je moet ook de BitLocker-instellingen wijzigen:
- Plaats een USB-stick in je pc.
- Start Start en zoek naar BitLocker. Open de applicatie BitLocker Drive Encryption.
- Klik op BitLocker inschakelen op het volume van het besturingssysteem.
- Ga naar de pagina BitLocker opstartvoorkeuren instellen en selecteer bij elke opstart USB-sleutel bij opstarten vereisen.
- Selecteer de geplaatste USB-stick en klik op Opslaan.
- Kies Bewaar het wachtwoord op een USB-stick en klik op Volgende.
- Zorg ervoor dat de optie BitLocker-systeemcontrole uitvoeren is aangevinkt voordat u op Doorgaan klikt.
- Klik op Nu opnieuw opstarten om BitLocker opnieuw te configureren.
Mogelijk moet u eerst de geavanceerde opstartopties van BitLocker inschakelen in de Objectobjecteditor voor groepsbeleid. Ga naar Start en zoek naar gpedit.msc > Computerconfiguratie > Administratieve sjablonen > Windows-onderdelen > BitLocker-schijfversleuteling.
Ga in de instellingen van BitLocker Drive Encryption naar Configuratiescherm instellen: Geavanceerde opstartopties inschakelen en selecteer Ingeschakeld. Klik op Toepassen > OK om de wijziging te bevestigen.
Uw BitLocker-herstelsleutel is kwijt
Als je BitLocker zelf op je computer hebt geïnstalleerd, heb je een herstelsleutel die je kunt gebruiken om de versleutelde schijf te ontgrendelen als je je wachtwoord bent vergeten. Je bent misschien vergeten waar het is. Tijdens de installatie biedt Windows de volgende opties om een BitLocker-sleutel op te slaan:
Tenzij uw BitLocker door iemand anders is geconfigureerd, is uw herstelsleutel veilig opgeslagen op een van deze locaties. U moet alleen onthouden welke optie u hebt geselecteerd.
Er bestaat echter een kans dat u uw BitLocker herstelsleutel kwijtraakt of wist. Hoe kunt u dit probleem met BitLocker-herstel oplossen? Hier is een manier: gebruik een tool zoals Wondershare Recoverit. Met het juiste wachtwoord of sleutel kan dit expert data recovery programma ook gegevens herstellen van BitLocker versleutelde apparaten.
In dit geval kan Wondershare Recoverit gebruikt worden om uw back-up schijf grondig te doorzoeken en uw lang verloren herstelsleutel te vinden. Het is een eenvoudig proces met gegarandeerd succes:
- Download Recoverit van de officiële website en installeer het op je PC.
- Start de tool en selecteer de schijf die je wilt scannen voor de herstelsleutel.
- Bekijk de voortgang in real-time en pauzeer of stop wanneer je de sleutel ziet.
- Bekijk een voorbeeld van het TXT-bestand met je herstelsleutel om er zeker van te zijn dat alles aanwezig is.
- Klik op Herstellen om het terug te krijgen. Kies een veilige plek om het op te slaan en klik op Opslaan.
Het geeft aan dat het TXT bestand met de herstel sleutel nooit aanwezig was in de eerste plaats als Recoverit niet in staat was om het te vinden op uw back-up schijf of USB-opslag apparaat. Doorzoek uw Microsoft Account of het archief waar u uw belangrijkste documenten opslaat voor de sleutel. Deze gids kan je geheugen opfrissen.
BitLocker werkt niet meer
Als de versleutelde harde schijf wordt losgekoppeld van de computer, wordt BitLocker tijdelijk gestopt. Dit gebeurt wanneer een SSD of andere externe schijf wordt versleuteld met BitLocker. Gelukkig is het een eenvoudige oplossing. Je moet er alleen voor zorgen dat de schijf goed is aangesloten op de pc.
Twee potentiële problemen die je moet controleren zijn de kabel en de voeding.
Volledige BitLocker-codering mislukt
Er kunnen een paar redenen zijn waarom je het bericht BitLocker kan een schijf niet versleutelen ziet. We noemen dit een volledige BitLocker-versleutelingsfout omdat de gebruiker volledig wordt gemeden en geen indicatie krijgt van wat er werkelijk aan de hand is. Het is frustrerend omdat je het probleem niet kunt identificeren.
Uit ervaring weten we dat dit meestal optreedt wanneer je probeert je computer bij te werken naar een nieuwere versie van Windows OS, waarvoor enige configuratie nodig is.
Het is bijvoorbeeld bekend dat BitLocker de TPM- en Security Chip-instellingen verstoort. Als dat het geval is, moet je BitLocker opnieuw configureren om een USB-station te gebruiken en te functioneren zonder een compatibele TPM. Dit is eerder uitgelegd toen we het hadden over de problemen met het inschakelen van BitLocker.
Er zijn echter nog andere redenen waarom BitLocker-versleuteling volledig mislukt, naast een ontbrekende of verkeerd geconfigureerde TPM. De enige andere optie is om de partitie te wissen en opnieuw te beginnen als het aanpassen van de chipinstellingen niet werkt. Dat lost meestal de totale coderingsfout op.
De eenvoudigste manier om een schijfpartitie te wissen in Windows 10 is via Schijfbeheer:
- Open Start en zoek naar Schijfbeheer.
- Selecteer de schijf met de partitie die je wilt verwijderen.
- Klik met de rechtermuisknop op de partitie die je wilt verwijderen en selecteer de optie Volume verwijderen.
- Klik op Ja om je keuze te bevestigen.
Niet vergeten! Het wissen van een schijfpartitie wist alle gegevens die daar zijn opgeslagen. Voordat je dit doet, moet je een back-up maken van je bestanden. Als de schade al is aangericht en er geen weg meer terug is, zou je de gewiste gegevens moeten kunnen terughalen met Wondershare Recoverit en de eerder genoemde procedures.
Conclusie
Al met al is BitLocker een prima systeem dat je niet snel in de steek zal laten. BitLocker-problemen op Windows 10 komen zelden voor, dus je zou veilig moeten zijn. Controleer bij problemen altijd of er een ingeschakelde TPM is en controleer op updates. Je moet ook op zoek gaan naar je herstelsleutel, voor het geval je die kwijt bent. U moet misschien uw schijfpartitie wissen in het geval van een volledige coderingsfout; in dat geval zal Recoverit nodig zijn om verloren gegevens te herstellen.
Als deze oplossingen je niet helpen het probleem op te lossen, raden we je aan contact op te nemen met het Microsoft support team voor een professionele diagnose en verdere instructies.
- Verwerkt meer dan 500 scenario's voor gegevensverlies, waaronder beschadiging, verwijdering en formattering van schijven.
- Met de gebruiksvriendelijke interface kun je gegevens herstellen in slechts een paar klikken.
