Op Windows 11 (en 10) is uw computer mogelijk al versleuteld zonder dat u het weet. Microsoft schakelt BitLocker, ofwel apparaatversleuteling, nu automatisch in op veel apparaten die voldoen aan de hardwarebeveiligingsvereisten, zoals TPM 2.0 en Secure Boot. Als onderdeel van dit proces genereert het systeem een unieke BitLocker-herstelsleutel, een wachtwoord van 48 cijfers waarmee u de schijf kunt ontgrendelen als de opstartomgeving is gewijzigd en de versleuteling mislukt.
Normaal gesproken hoeft u deze herstelsleutel niet te gebruiken, maar problemen zoals firmware-updates, systeemcorruptie of problemen met de TPM (Trusted Platform Module) kunnen de BitLocker-herstelmodus activeren. Als dat gebeurt en u de herstelsleutel niet kunt vinden , hebt u geen toegang tot uw bestanden en kunt u Windows 11 niet opstarten zonder het apparaat te resetten.
Gelukkig probeert het besturingssysteem, als onderdeel van het geautomatiseerde versleutelingsproces, de herstelsleutel voor de versleuteling altijd op te slaan in uw Microsoft-account. Als u BitLocker echter handmatig inschakelt, wordt de herstelsleutel opgeslagen op de locatie die u hebt opgegeven.
Hoewel Windows 11 Home geen BitLocker bevat, biedt Microsoft de functie 'Apparaatversleuteling' aan, een beperkte versie van BitLocker. Deze instructies zijn daarom van toepassing op zowel de 'Pro'- als de 'Home'- editie van het besturingssysteem.
In deze handleiding leg ik uit hoe u de herstelsleutel voor apparaatversleuteling kunt vinden in Windows 11 en Windows 10 .
In Windows 11 (en 10) kunt u de BitLocker-herstelsleutel (of apparaatversleutelingssleutel) van uw computer op verschillende manieren vinden, afhankelijk van de optie die u tijdens de installatie hebt geselecteerd of of het systeem de versleuteling automatisch heeft geconfigureerd.
1. Zoek uw herstelcode in uw Microsoft-account.
Volg deze stappen om uw BitLocker-sleutel in uw Microsoft-account te vinden:
Open de BitLocker-herstelsleutelpagina online .
Meld u aan met de inloggegevens van uw Microsoft-account (indien nodig).
Controleer de apparaatnaam en de "Sleutel-ID" om de juiste BitLocker-herstelsleutel te vinden.
Het is belangrijk om te weten dat het systeem de herstelsleutel voor de versleuteling alleen uploadt als u tijdens het versleutelen de optie 'Opslaan in uw Microsoft-account' selecteert, als Windows 11 BitLocker automatisch inschakelt tijdens de installatie, of als u 'Apparaatversleuteling' inschakelt via de app Instellingen en uw account een Microsoft-account gebruikt.
Zodra u de stappen hebt voltooid, toont de pagina alle beschikbare BitLocker-herstelsleutels, de uploaddatum, de sleutel-ID en het schijftype.
Het schijftype kan verschillende waarden hebben, afhankelijk van waar de schijfversleuteling is geconfigureerd.
Als de herstelsleutel niet beschikbaar is in uw Microsoft-account, kunt u proberen BitLocker uit te schakelen en opnieuw in te schakelen in Windows 11 Pro, of apparaatversleuteling in Windows 11 Home of Pro.
2. Zoek uw herstelcode op in een geprinte kopie.
Als u BitLocker handmatig hebt ingeschakeld in Windows 11 of 10, hebt u mogelijk de optie 'Herstelsleutel afdrukken' gekozen . In dat geval moet u de papieren afdruk zoeken op de plek waar u normaal gesproken uw belangrijke documenten bewaart om de sleutel te vinden waarmee u uw computer kunt ontgrendelen.
3. Zoek uw herstelcode in een tekstbestand.
Als u tijdens het versleutelingsproces de optie 'Opslaan in een bestand' selecteert , moet u de locatie van het bestand openen met de BitLocker-herstelsleutel. Meestal hebt u het bestand op een USB-stick opgeslagen. Als dit het geval is, sluit u de USB-stick aan op een apparaat waarmee u toegang hebt en opent u het bestand met een teksteditor om de herstelsleutel te vinden.
BitLocker-bestand met herstelsleutel / Afbeelding: Mauro Huculak
4. Vraag het na bij uw organisatie of IT-beheerder.
Als uw apparaat is verbonden met een organisatie- of schoolnetwerk, moet u contact opnemen met uw netwerkbeheerder voor hulp bij het ophalen en toepassen van een herstelsleutel.
Als het apparaat tijdens het opstarten problemen ondervindt vanwege BitLocker, wordt u gevraagd uw herstelsleutel te bevestigen. Volg in dat geval deze stappen:
Bevestig de "Herstelsleutel-ID" (eerste octet).
Open de BitLocker-herstelsleutel met behulp van een van de hierboven beschreven methoden.
Zoek de "Sleutel-ID" die overeenkomt met de "Herstelsleutel-ID" (zie stap 1) om de "Herstelsleutel" voor de computer te bevestigen.
Voer de herstelcode in op het blauwe BitLocker-scherm.
Klik op de knop Doorgaan .
Nadat u de stappen hebt voltooid, wordt de computer ontgrendeld en start Windows normaal op. U moet echter nog steeds inloggen met uw inloggegevens om toegang te krijgen tot uw account.
In het verleden kreeg ik tijdens het opstarten wel eens het herstelscherm te zien vanwege een probleem met de TPM van het systeem, maar ik wist niet dat Windows 11 automatisch encryptie configureert tijdens de installatie. Toen ik echter op zoek ging naar de herstelsleutel, ontdekte ik dat het besturingssysteem de BitLocker-sleutel nooit naar mijn cloudaccount had geback-upt. Ik had dus geen andere keuze dan het besturingssysteem te resetten en alles te verwijderen .
Het positieve is dat dit gebeurde op een tweede computer die ik gebruik om te testen, dus ik had geen belangrijke bestanden om te herstellen.
De les die we uit dit incident kunnen trekken, is dat het cruciaal is om altijd een back-up van uw BitLocker-herstelsleutel te hebben , aangezien dit probleem zich op elk moment kan voordoen .
Hier vindt u een lijst met veelgestelde vragen (FAQ's) en antwoorden over de BitLocker-herstelsleutels in Windows 11.
Waar vind ik mijn BitLocker-herstelsleutel in Windows 11?
Afhankelijk van hoe de versleuteling is geconfigureerd, kunt u uw herstelsleutel op verschillende manieren vinden. Deze kan zijn opgeslagen in uw Microsoft-account onder het gedeelte 'Apparaten', afgedrukt tijdens de eerste installatie, opgeslagen als een tekstbestand op een USB-stick of andere externe opslag, of (als uw apparaat wordt beheerd door een organisatie) opvraagbaar zijn bij uw netwerkbeheerder.
Beschikken Windows 11 Home-apparaten over BitLocker?
Windows 11 Home bevat geen volledige BitLocker, maar wel 'Apparaatversleuteling', een beperkte versie die uw schijf automatisch versleutelt op ondersteunde hardware. De herstelcode wordt opgeslagen in uw Microsoft-account wanneer u zich daarmee aanmeldt.
Kan Windows 11 mijn computer automatisch versleutelen?
Ja. Veel moderne Windows 11-apparaten met TPM 2.0 en Secure Boot worden automatisch versleuteld tijdens de installatie. Zelfs als u BitLocker niet handmatig hebt ingeschakeld, is uw systeem mogelijk al versleuteld.
Wanneer moet ik mijn BitLocker-herstelsleutel gebruiken?
Mogelijk wordt u gevraagd uw herstelsleutel in te voeren als BitLocker een potentieel beveiligingsrisico detecteert. Dit kan gebeuren wanneer de TPM-chip wijzigingen in de firmware of hardware opmerkt, systeembestanden beschadigd raken, een systeemupdate de BitLocker-herstelmodus activeert of het besturingssysteem de integriteit van de opstartomgeving niet kan controleren.
Hoe weet ik welke herstelsleutel ik moet gebruiken op het BitLocker-herstelscherm?
U moet de herstelsleutel-ID die op het blauwe BitLocker-scherm wordt weergegeven, vergelijken met de sleutel-ID in uw Microsoft-account, een afgedrukte kopie of een tekstbestand. Voer de bijbehorende 48-cijferige sleutel in om uw apparaat te ontgrendelen.
Wat moet ik doen als ik mijn herstelcode niet kan vinden?
Als u de herstelcode kwijtraakt, kunt u de schijf niet meer ontgrendelen. De enige oplossing is de computer te resetten en het besturingssysteem opnieuw te installeren, waardoor alle bestanden worden gewist. Zorg er altijd voor dat u meerdere back-ups van uw herstelcode hebt.
Hoe kan ik voorkomen dat ik mijn BitLocker-herstelsleutel in de toekomst kwijtraak?
Om te voorkomen dat u de toegang tot uw versleutelde apparaat verliest, is het belangrijk om een veilige back-up van uw herstelsleutel te maken. U kunt deze tijdens de versleutelingsinstallatie opslaan in uw Microsoft-account, een afgedrukte kopie bewaren of deze als tekstbestand op een beveiligde USB-stick opslaan. Nadat u de versleuteling hebt ingeschakeld, is het ook raadzaam om te controleren of de sleutel succesvol naar uw cloudaccount is geüpload.
Nadat je een virtuele machine hebt aangemaakt, moet je VirtualBox Guest Additions installeren op Windows 10 voor betere gebruiksvriendelijkheid en prestaties. Hier lees je hoe.
Schakel handmatig nieuwe functies in op de Windows 11 24H2 juli 2025-update (build 26100.4652, KB5062553) met ViVeTool voor vroege toegang.
Je kunt Remote Desktop en de firewall in Windows 10 snel in- of uitschakelen met behulp van de opdrachtprompt of PowerShell. Zo doe je dat.
Je kunt in VirtualBox een gedeelde map aanmaken om bestanden te delen met een Windows 10- (of 11-)gebruiker. Hieronder vind je de stappen om dat te doen.
Schakel G-Sync in op Windows 11 met een Nvidia-videokaart om tearing en haperingen te verminderen. Leer hoe je G-Sync en VRR instelt voor een vloeiendere game-ervaring.
Schakel handmatig nieuwe functies in op de Windows 11 24H2 augustus 2025-update (build 26100.4770, KB5062660) met ViVeTool voor vroege toegang.
Om de batterijlading op Windows 11-laptops te beperken tot 80 procent, kunt u de MyASUS Batterijbeheer-modus gebruiken om de laadlimiet te beperken en de batterijconditie te verbeteren.
Beperk het opladen van de batterij tot 80 procent op Surface-apparaten met Windows 11 met behulp van Slim opladen in de Surface-app om de levensduur van de batterij te verlengen.
Wil je AI in je browser vermijden? Hier zijn vier Firefox-alternatieven voor Windows 11 die zich richten op privacy, snelheid en volledige gebruikerscontrole.
De ondersteuning voor Windows 10 eindigt op 14 oktober 2025. Hier lees je hoe je het veilig kunt blijven gebruiken met het ESU-programma.
