Windows bilgisayar açılışta BitLocker kurtarma anahtarı istediğinde çoğu kişi bu anahtarı ilk kez görür. O anda karşılaşılan 48 haneli sayı, normal Windows parolası veya PIN değildir. Şifrelenmiş sürücünün otomatik açılmadığı durumda verilere yeniden ulaşmayı sağlayan ayrı bir kurtarma anahtarıdır.
En iyi zaman, ekran kilitlendikten sonra aramak değil; bilgisayar çalışırken anahtarın nerede olduğunu ve başka bir cihazdan erişilip erişilemediğini sınamaktır. Özellikle BIOS/UEFI güncellemesi, anakart değişimi, kurumsal hesaptan ayrılma veya ikinci el bilgisayar devri öncesinde beş dakikalık kontrol büyük veri kaybını önleyebilir.
BitLocker anahtarı neden istenir?
Microsoft’un Windows 10 ve 11 için resmî rehberine göre BitLocker şifreli sürücüyü otomatik açamadığında 48 haneli kurtarma anahtarı gerekir. Başlangıçta algılanan bir güvenlik riski veya donanım değişikliği bu ekranı tetikleyebilir. Veri ya da harici sürücünün parolası unutulduğunda da kurtarma anahtarı istenebilir.
Bu mekanizma bir hata değil, şifrelemenin amacıdır: sistem beklenmeyen değişikliği güvenli kabul etmek yerine ek kanıt ister. Ancak anahtar kayıp ise Microsoft Destek’in onu yeniden oluşturamadığı açıkça belirtiliyor. Değişiklik geri alınamaz ve anahtar bulunamazsa cihazı sıfırlamak gerekebilir; bu da dosyaları siler.
Önce anahtar kimliğini not edin
Kurtarma ekranında anahtar kimliğinin ilk sekiz hanesi görünür. Bu kimlik, hesabınızda birden fazla kurtarma anahtarı bulunduğunda doğru 48 haneli anahtarı seçmenize yarar. Anahtar kimliği, kurtarma anahtarının kendisi değildir; ekrana yalnız kimliği yazmak sürücüyü açmaz.
Bilgisayar zaten kilitliyse kimliğin fotoğrafını güvenli bir cihazla çekmek yerine elle not etmek daha kontrollü olabilir. Fotoğrafı buluta otomatik yedekleyen bir telefon kullanıyorsanız hassas ekran görüntüsünün nerelere kopyalandığını da hesaba katın.
Kurtarma anahtarı nerede bulunabilir?
Microsoft hesabı
BitLocker kişisel Microsoft hesabıyla etkinleştirildiyse anahtar çoğunlukla bu hesaba eklenir. Başka bir cihazdan Microsoft kurtarma anahtarları sayfasını açın, oturum açın ve ekrandaki anahtar kimliğiyle kayıtları eşleştirin. Bilgisayarı başka biri kurduysa anahtar onun hesabında olabilir.
İş veya okul hesabı
Cihaz bir kuruluş hesabına bağlandıysa anahtar kurum tarafından yönetiliyor olabilir. Microsoft, kullanıcıların iş veya okul hesabındaki cihazlar bölümünü kontrol edebileceğini; bazı durumlarda BT desteğine başvurulması gerektiğini belirtiyor. Şirket bilgisayarında kişisel kurtarma yöntemi oluşturmadan önce kurum politikasına uyun.
USB bellek, dosya veya basılı kopya
Etkinleştirme sırasında anahtar USB belleğe, düz metin dosyasına veya kâğıda kaydedilmiş olabilir. Kilitli bilgisayar metin dosyasını açamıyorsa USB’yi farklı bir cihazda okuyun. Masa çekmecesinde “BitLocker” yazılı bir çıktı aramak basit görünür; fakat anahtarın bilgisayarla aynı çantada tutulması güvenliği zayıflatır.
Bilgisayar çalışıyorken yedek nasıl alınır?
Microsoft’un yedekleme adımlarında Başlat menüsünde “BitLocker” aratıp BitLocker’ı Yönet ekranından ilgili sürücünün kurtarma anahtarını yedekleme seçeneği kullanılıyor. Hedef olarak Microsoft hesabı, USB bellek, dosya veya yazdırma sunulabiliyor.
Microsoft, anahtarı taşıyan USB belleğin ya da çıktının bilgisayarla birlikte saklanmaması gerektiğini özellikle vurguluyor. Aynı hırsız hem cihazı hem anahtarı alırsa şifreleme engelini aşabilir. Anahtar dosyası BitLocker ile şifrelenmiş aynı sürücüye de kaydedilemez; zaten sürücü açılmadığında o dosyaya ulaşamazdınız.
Gerçek erişim testi nasıl yapılır?
Anahtarı görüntülemek tek başına yeterli değildir. Aşağıdaki prova, bilgisayarın ayarını değiştirmeden yedeğin kullanılabilirliğini sınar:
- Başka bir telefon veya bilgisayarda kurtarma sayfasını açın.
- İlgili Microsoft ya da iş hesabına parolasız tahmine güvenmeden gerçekten giriş yapın.
- Bilgisayarınızdaki sürücü için gösterilen anahtar kimliğiyle çevrim içi kaydı karşılaştırın.
- İkinci, çevrim dışı bir yedek oluşturun ve cihazdan ayrı yerde saklayın.
- Yedeğin 48 haneli anahtarı eksiksiz içerdiğini kontrol edin; anahtarın kendisini e-posta veya sohbetle paylaşmayın.
- Hesap kurtarma telefonunuzun ve ikinci faktörünüzün güncel olduğunu doğrulayın.
Yedek dosyasını harici ortama kopyaladıysanız aktarımın bozulmadığını SHA-256 doğrulama yöntemiyle kontrol edebilirsiniz. Ancak hash, dosyayı gizlemez; anahtar metni yine hassastır ve erişimi sınırlı tutulmalıdır.
Türkiye’de servis ve ikinci el cihaz riski
Bilgisayarı servise vermeden önce verilerinizi yedekleyin ve BitLocker durumunu kaydedin. Servis işlemi donanım veya firmware değişikliği içeriyorsa kurtarma ekranı çıkabilir. Kurtarma anahtarını teknisyene mesajla göndermek yerine işlemin kapsamını ve veri erişimi gerekip gerekmediğini sorun.
İkinci el Windows bilgisayar alırken cihazın eski sahibinin hesabına bağlı şifreleme durumuyla teslim edilmesini kabul etmeyin. Kendi hesabınızla temiz kurulum, güncel yedek ve yeni kurtarma anahtarı oluşturun. Sıfırlama öncesi yedeğin gerçekten çalıştığını görmek için telefon yedek provasındaki aynı ilkeyi uygulayın: yedek var demek değil, geri erişilebiliyor demek önemlidir.
Son kontrol
- Doğru anahtar kimliğiyle eşleşen 48 haneli kayıt var.
- Kayıt başka bir cihazdan açılabiliyor.
- İkinci kopya bilgisayardan fiziksel olarak ayrı.
- İş cihazında kurum prosedürü biliniyor.
- BIOS güncellemesi veya servis öncesi dosya yedeği doğrulandı.
Bu liste tamamlanıyorsa BitLocker sizi hazırlıksız yakalamaz. Anahtar bulunamıyorsa riskli firmware veya donanım değişikliğine başlamayın; önce güvenli yedek oluşturun ve hesap sahipliğini netleştirin.
Bir de belgeyi tarihlendirin. Cihaz adı, sürücü harfi, anahtar kimliği ve yedeği son doğruladığınız günü anahtarın kendisinden ayrı bir envanterde tutun. Böylece birkaç bilgisayar veya harici disk arasında hangi kaydın güncel olduğunu anlayabilirsiniz. Anahtar değişirse eski envanteri de güncelleyin; yalnız dosya adına güvenmeyin.
