Guias de Segurança
O Windows pediu a chave de recuperação do BitLocker? Como encontrar a chave de 48 dígitos e o que fazer se não encontrar
O Windows pede a chave de recuperação do BitLocker (48 dígitos) ao iniciar. Como encontrá-la, com base nas orientações oficiais da Microsoft: a página da conta Microsoft, PCs de trabalho ou escola, impressões e pendrives, como conferir o ID da chave na tela, as opções se você não a encontrar e como fazer backup agora.
Para: quem teve o PC com Windows iniciando numa tela azul de "Recuperação do BitLocker" pedindo uma chave de recuperação de 48 dígitos, e quem quer verificar onde está a própria chave antes que isso aconteça. Este artigo se baseia nas orientações oficiais da Microsoft (Suporte da Microsoft e Microsoft Learn).
Se a tela de recuperação está na sua frente agora
Anote os 8 primeiros dígitos do ID da chave de recuperação mostrado na tela e, pelo celular ou outro computador, verifique os lugares listados em "Onde procurar" abaixo. Seu PC não está quebrado: assim que você digitar a chave, ele inicia normalmente.
Por que o Windows está pedindo a chave de recuperação
O BitLocker trabalha com o TPM (Trusted Platform Module, um chip que guarda chaves de criptografia com segurança) para verificar, a cada inicialização, se é o mesmo PC passando pela mesma sequência de inicialização de antes. Se algo estiver diferente, o disco pode ter sido roubado e estar sendo aberto em outro lugar, então o BitLocker não o desbloqueia automaticamente e pede a chave de recuperação. É a proteção funcionando, não um defeito.
O Microsoft Learn lista eventos comuns que colocam um dispositivo em recuperação do BitLocker, entre eles:
| Gatilho | Exemplos |
|---|---|
| Atualizações de firmware | Atualizar o BIOS ou UEFI (o software de baixo nível que inicia o PC) |
| Mudanças no TPM | Desligar ou limpar o TPM, falha no autoteste do TPM |
| Mudanças de hardware | Trocar a placa-mãe, mover o disco para outro computador |
| Mudanças na configuração de inicialização | Alterar a ordem de inicialização, iniciar por USB ou CD/DVD, mudanças no gerenciador de inicialização |
| Dock | Conectar ou desconectar um laptop de uma dock |
| Erros de digitação | Digitar o PIN de inicialização errado muitas vezes |
Suspender a proteção evita isso antes de uma atualização de BIOS planejada
O Microsoft Learn diz que, para trabalhos planejados como atualizações de hardware ou firmware, você pode evitar a recuperação suspendendo temporariamente a proteção do BitLocker. O disco continua totalmente criptografado enquanto a proteção está suspensa, e a proteção volta automaticamente quando o PC reinicia.
Onde procurar a chave de recuperação
A chave de recuperação não fica guardada no próprio PC (se ficasse, um ladrão também a teria). Onde procurar depende do tipo de conta que o PC usava.
| Seu PC | Procure primeiro aqui |
|---|---|
| PC doméstico com login numa conta Microsoft | https://aka.ms/myrecoverykey, com a mesma conta |
| PC configurado pela primeira vez por um familiar ou por uma loja | A conta Microsoft dessa pessoa |
| PC fornecido pelo empregador ou pela escola | https://aka.ms/aadrecoverykey, ou o departamento de TI |
| PC ingressado numa rede corporativa (Active Directory) | O departamento de TI (os administradores podem consultá-la nos servidores da empresa) |
| PC em que você mesmo ativou o BitLocker | Uma impressão, ou o pendrive ou arquivo que você salvou |
Anote o ID da chave de recuperação
O Suporte da Microsoft orienta anotar os 8 primeiros dígitos do ID da chave de recuperação quando a chave for pedida. Se houver várias chaves guardadas, esses 8 dígitos dizem qual pertence a este disco.
PC pessoal: abra a página da sua conta Microsoft
No celular ou em outro computador, abra https://aka.ms/myrecoverykey e entre com a conta Microsoft que você usava no PC. As chaves de recuperação salvas aparecem com seus IDs. A partir do Windows 11 versão 24H2, a tela de recuperação também mostra uma dica da conta Microsoft à qual a chave está associada.
PC de trabalho ou escola: sua conta de trabalho ou a TI
Entre em https://aka.ms/aadrecoverykey com sua conta de trabalho ou escola, selecione Dispositivos, expanda o PC e escolha "View BitLocker Keys" (ver chaves do BitLocker). Se nada aparecer, ou se o PC for gerenciado numa rede corporativa, fale com o departamento de TI ou com o help desk. A chave fica guardada no Microsoft Entra ID (o sistema de contas da organização) ou no Active Directory, de onde os administradores podem recuperá-la.
Verifique impressões e pendrives
Se você imprimiu a chave ao ativar o BitLocker, ela pode estar junto com seus documentos importantes. Se você a salvou num pendrive, conecte-o ao PC bloqueado e siga as instruções. Você também pode abrir o pendrive em outro computador e ler a chave no arquivo de texto.
Confira o ID da chave na tela com a chave certa
Tela de recuperação no PC
Campo para digitar a chave de recuperação (48 dígitos)
ID da chave de recuperação: 1A2B3C4D-xxxx-…
Chaves de recuperação na sua conta Microsoft
ID da chave: 9F8E7D6C… / chave de outro PC
ID da chave: 1A2B3C4D… / digite esta
A chave de recuperação é um número de 48 dígitos. É comum ver várias chaves numa mesma conta — de um PC anterior, ou de chaves recriadas ao longo do tempo. Escolha pelos 8 primeiros dígitos do ID da chave, não pela data nem pelo nome do dispositivo.
Se você não encontrar a chave de recuperação
Para deixar claro desde já: a Microsoft afirma que o suporte dela não consegue recuperar, fornecer nem recriar uma chave de recuperação do BitLocker perdida. Sem a chave, não há como ler o disco criptografado. É exatamente assim que ele protege um PC roubado.
Verifique todas as contas que você pode ter usado
Tente suas outras contas Microsoft, a conta do familiar que configurou o PC pela primeira vez e qualquer conta de trabalho. Se o PC pertence ao seu empregador ou à sua escola, pare e fale com o departamento de TI.
Tente desfazer a última mudança
O Suporte da Microsoft diz que é preciso restaurar o PC se você não encontrar a chave e não conseguir desfazer a mudança que a exigiu. Então, se você puder desfazer a mudança, tente isso primeiro: desconecte um dispositivo USB que acabou de conectar, reconecte uma dock que removeu ou volte as configurações de ordem de inicialização do BIOS/UEFI ou do TPM que você mesmo alterou.
Último recurso: restaurar o PC
Se o disco ainda não desbloquear, restaure o PC pelas opções de recuperação do Windows. Isso remove todos os arquivos do disco. Arquivos que já tinham sido sincronizados com o OneDrive ou outro serviço de nuvem continuam na nuvem. Depois de restaurar, use os passos abaixo para confirmar onde a nova chave de recuperação está guardada.
Não confie em ferramentas ou serviços que 'desbloqueiam o BitLocker sem a chave'
Pesquisando, você encontra programas e serviços pagos que prometem desbloquear o BitLocker sem a chave de recuperação. Como a própria Microsoft diz que não consegue recriar uma chave de recuperação, qualquer promessa de abrir sem a chave um disco devidamente criptografado não tem credibilidade. Você pode pagar e continuar sem acesso, além de correr o risco de instalar software duvidoso ou entregar seu disco a estranhos. Se for consultar uma empresa profissional de recuperação de dados, confirme antes o custo e as condições, sabendo que os dados não podem ser lidos sem a chave.
Faça backup da sua chave de recuperação agora
Agora, sem nenhuma tela de recuperação aparecendo, é o momento mais fácil para verificar. Os passos dependem de você ter a Criptografia de dispositivo no Windows Home ou o BitLocker no Pro e acima. As diferenças entre os dois estão em BitLocker vs Criptografia de dispositivo.
| Edição | Como verificar e fazer backup da chave |
|---|---|
| Windows 11/10 Home (Criptografia de dispositivo) | Vá em Configurações > Privacidade e segurança > Criptografia de dispositivo para ver se está ligada. Se ela foi ativada quando você entrou com uma conta Microsoft, a chave de recuperação é vinculada a essa conta automaticamente, então confirme que ela realmente aparece em https://aka.ms/myrecoverykey. Com uma conta local (entrando sem conta Microsoft), a Criptografia de dispositivo não é ativada automaticamente |
| Windows 11/10 Pro, Enterprise, Education (BitLocker) | Digite BitLocker no Iniciar e abra Gerenciar o BitLocker. Selecione "Fazer backup da chave de recuperação" ao lado do disco e escolha salvar na sua conta Microsoft, salvar num pendrive (unidade flash USB), salvar num arquivo ou imprimir a chave de recuperação |
| Linha de comando (administrador) | Num terminal aberto como administrador, execute manage-bde -protectors -get C: para listar os protetores de chave da unidade C com seus IDs, incluindo a senha de recuperação de 48 dígitos |
A Microsoft dá estes cuidados ao guardar a chave:
- Não guarde o pendrive ou a impressão com a chave junto do PC (um ladrão que leve os dois consegue passar pela criptografia)
- Não é possível salvar o arquivo da chave num disco que também esteja criptografado com o BitLocker
- Se salvar como arquivo, guarde-o no Cofre Pessoal do OneDrive (uma área que exige verificação extra de identidade), para acessá-lo de qualquer aparelho
A visão deste site: a maioria das pessoas não sabia que o PC estava criptografado
A maioria das pessoas presas na tela de recuperação nem sabia que o PC estava criptografado. Versões recentes do Windows ativam a Criptografia de dispositivo automaticamente em PCs compatíveis quando você entra com uma conta Microsoft. A criptografia em si é valiosa — protege seus dados se o PC for perdido — e não há necessidade de desligá-la.
O que falta é verificar, uma vez, onde está a chave. Abra https://aka.ms/myrecoverykey e veja se o PC que você usa hoje aparece com uma chave. Isso transforma a tela de recuperação de uma crise em alguns minutos de digitação. Também vale verificar os PCs da família: a chave está na conta de quem os configurou?
Ligações ou mensagens pedindo sua chave de recuperação são golpe
Como o golpe funciona
- Alguém dizendo ser do "suporte da Microsoft" pede sua chave de recuperação por telefone ou mensagem
- Oferece "reemitir" a chave ou "desbloquear para você" e depois pede pagamento ou acesso remoto
- Uma tela manda você ligar para um número de telefone
O que a Microsoft realmente faz
- Não faz ligações nem envia e-mails não solicitados para consertar seu computador
- Nunca coloca números de telefone em suas mensagens de erro ou de aviso
- Não tem como recuperar nem recriar uma chave de recuperação perdida
A chave de recuperação é a última chave para tudo o que está no disco. Quem a tem, junto com seu PC, consegue ler seus dados. Você mesmo digita a chave; nunca precisa dizê-la em voz alta nem enviá-la a ninguém. Mesmo ao consultar a TI sobre um PC de trabalho, entre você mesmo em contato com o help desk interno oficial. Telas de aviso falsas com números de telefone são tratadas em como fechar um falso aviso de "seu PC está infectado".
Fontes
- Suporte da Microsoft: Find your BitLocker recovery key — support.microsoft.com
- Suporte da Microsoft: Back up your BitLocker recovery key — support.microsoft.com
- Suporte da Microsoft: Device encryption in Windows — support.microsoft.com
- Microsoft Learn: BitLocker recovery overview (gatilhos comuns de recuperação, opções de recuperação, suspensão da proteção) — learn.microsoft.com
- Microsoft Learn: manage-bde protectors — learn.microsoft.com
- Suporte da Microsoft: Protect yourself from tech support scams — support.microsoft.com
Leia a seguir
FAQ
QOnde encontro a chave de recuperação do BitLocker?
Se o PC é pessoal e você usa uma conta Microsoft, abra https://aka.ms/myrecoverykey em outro celular ou computador e entre com a mesma conta Microsoft para ver as chaves de recuperação salvas. Para um PC de trabalho ou escola, entre em https://aka.ms/aadrecoverykey com sua conta de trabalho ou escola, selecione Dispositivos, expanda o PC e escolha a opção para ver as chaves do BitLocker, ou fale com o departamento de TI. A chave também pode estar numa impressão ou num pendrive que você guardou quando o BitLocker foi ativado.
QTenho várias chaves de recuperação. Qual devo digitar?
Anote os 8 primeiros dígitos do ID da chave de recuperação mostrado na tela de recuperação e compare-os com os IDs de chave listados na página da sua conta Microsoft ou onde quer que as chaves estejam guardadas. O número de 48 dígitos da linha cujo ID coincide é a chave daquele disco.
QA página da minha conta Microsoft não mostra nenhuma chave de recuperação.
Se outra pessoa configurou o PC pela primeira vez — um familiar ou uma loja, por exemplo — a chave pode estar na conta Microsoft dessa pessoa. A partir do Windows 11 versão 24H2, a tela de recuperação mostra uma dica da conta Microsoft à qual a chave está associada. Se o PC veio do seu empregador ou da sua escola, consulte o departamento de TI.
QSe eu não encontrar a chave de recuperação, consigo recuperar meus dados?
A Microsoft afirma que o suporte dela não consegue recuperar, fornecer nem recriar uma chave de recuperação do BitLocker perdida. Se você não encontra a chave e não consegue desfazer a mudança que acionou a recuperação (como um dispositivo que você removeu ou uma configuração que alterou), a opção que resta é restaurar o dispositivo pelas opções de recuperação do Windows, o que remove todos os arquivos. Não confie em ferramentas ou serviços que dizem desbloquear o BitLocker sem a chave.
QComo faço backup da minha chave de recuperação?
Com o BitLocker no Windows Pro e acima, digite BitLocker no Iniciar, abra Gerenciar o BitLocker, escolha a opção de fazer backup da chave de recuperação ao lado do disco e selecione salvar na sua conta Microsoft, salvar num pendrive, salvar num arquivo ou imprimir a chave de recuperação. Com a Criptografia de dispositivo no Windows Home, a chave é vinculada à sua conta Microsoft automaticamente quando a criptografia foi ativada ao entrar com essa conta, então confirme que ela realmente aparece em https://aka.ms/myrecoverykey.
QAlguém dizendo ser do suporte da Microsoft pediu minha chave de recuperação.
Não passe a chave. A Microsoft afirma que não faz ligações nem envia e-mails não solicitados para pedir informações pessoais ou oferecer conserto do seu computador. Quem tem sua chave de recuperação e seu PC consegue ler o disco. Você mesmo digita a chave; nunca precisa informá-la a ninguém.