Op Windows 11 (en 10) is uw computer mogelijk al versleuteld zonder dat u het weet. Microsoft schakelt BitLocker, ofwel apparaatversleuteling, nu automatisch in op veel apparaten die voldoen aan de hardwarebeveiligingsvereisten, zoals TPM 2.0 en Secure Boot. Als onderdeel van dit proces genereert het systeem een unieke BitLocker-herstelsleutel, een wachtwoord van 48 cijfers waarmee u de schijf kunt ontgrendelen als de opstartomgeving is gewijzigd en de versleuteling mislukt.
Normaal gesproken hoeft u deze herstelsleutel niet te gebruiken, maar problemen zoals firmware-updates, systeemcorruptie of problemen met de TPM (Trusted Platform Module) kunnen de BitLocker-herstelmodus activeren. Als dat gebeurt en u de herstelsleutel niet kunt vinden , hebt u geen toegang tot uw bestanden en kunt u Windows 11 niet opstarten zonder het apparaat te resetten.
Gelukkig probeert het besturingssysteem, als onderdeel van het geautomatiseerde versleutelingsproces, de herstelsleutel voor de versleuteling altijd op te slaan in uw Microsoft-account. Als u BitLocker echter handmatig inschakelt, wordt de herstelsleutel opgeslagen op de locatie die u hebt opgegeven.
Hoewel Windows 11 Home geen BitLocker bevat, biedt Microsoft de functie 'Apparaatversleuteling' aan, een beperkte versie van BitLocker. Deze instructies zijn daarom van toepassing op zowel de 'Pro'- als de 'Home'- editie van het besturingssysteem.
In deze handleiding leg ik uit hoe u de herstelsleutel voor apparaatversleuteling kunt vinden in Windows 11 en Windows 10 .
In Windows 11 (en 10) kunt u de BitLocker-herstelsleutel (of apparaatversleutelingssleutel) van uw computer op verschillende manieren vinden, afhankelijk van de optie die u tijdens de installatie hebt geselecteerd of of het systeem de versleuteling automatisch heeft geconfigureerd.
1. Zoek uw herstelcode in uw Microsoft-account.
Volg deze stappen om uw BitLocker-sleutel in uw Microsoft-account te vinden:
Open de BitLocker-herstelsleutelpagina online .
Meld u aan met de inloggegevens van uw Microsoft-account (indien nodig).
Controleer de apparaatnaam en de "Sleutel-ID" om de juiste BitLocker-herstelsleutel te vinden.
Het is belangrijk om te weten dat het systeem de herstelsleutel voor de versleuteling alleen uploadt als u tijdens het versleutelen de optie 'Opslaan in uw Microsoft-account' selecteert, als Windows 11 BitLocker automatisch inschakelt tijdens de installatie, of als u 'Apparaatversleuteling' inschakelt via de app Instellingen en uw account een Microsoft-account gebruikt.
Zodra u de stappen hebt voltooid, toont de pagina alle beschikbare BitLocker-herstelsleutels, de uploaddatum, de sleutel-ID en het schijftype.
Het schijftype kan verschillende waarden hebben, afhankelijk van waar de schijfversleuteling is geconfigureerd.
Als de herstelsleutel niet beschikbaar is in uw Microsoft-account, kunt u proberen BitLocker uit te schakelen en opnieuw in te schakelen in Windows 11 Pro, of apparaatversleuteling in Windows 11 Home of Pro.
2. Zoek uw herstelcode op in een geprinte kopie.
Als u BitLocker handmatig hebt ingeschakeld in Windows 11 of 10, hebt u mogelijk de optie 'Herstelsleutel afdrukken' gekozen . In dat geval moet u de papieren afdruk zoeken op de plek waar u normaal gesproken uw belangrijke documenten bewaart om de sleutel te vinden waarmee u uw computer kunt ontgrendelen.
3. Zoek uw herstelcode in een tekstbestand.
Als u tijdens het versleutelingsproces de optie 'Opslaan in een bestand' selecteert , moet u de locatie van het bestand openen met de BitLocker-herstelsleutel. Meestal hebt u het bestand op een USB-stick opgeslagen. Als dit het geval is, sluit u de USB-stick aan op een apparaat waarmee u toegang hebt en opent u het bestand met een teksteditor om de herstelsleutel te vinden.
BitLocker-bestand met herstelsleutel / Afbeelding: Mauro Huculak
4. Vraag het na bij uw organisatie of IT-beheerder.
Als uw apparaat is verbonden met een organisatie- of schoolnetwerk, moet u contact opnemen met uw netwerkbeheerder voor hulp bij het ophalen en toepassen van een herstelsleutel.
Als het apparaat tijdens het opstarten problemen ondervindt vanwege BitLocker, wordt u gevraagd uw herstelsleutel te bevestigen. Volg in dat geval deze stappen:
Bevestig de "Herstelsleutel-ID" (eerste octet).
Open de BitLocker-herstelsleutel met behulp van een van de hierboven beschreven methoden.
Zoek de "Sleutel-ID" die overeenkomt met de "Herstelsleutel-ID" (zie stap 1) om de "Herstelsleutel" voor de computer te bevestigen.
Voer de herstelcode in op het blauwe BitLocker-scherm.
Klik op de knop Doorgaan .
Nadat u de stappen hebt voltooid, wordt de computer ontgrendeld en start Windows normaal op. U moet echter nog steeds inloggen met uw inloggegevens om toegang te krijgen tot uw account.
In het verleden kreeg ik tijdens het opstarten wel eens het herstelscherm te zien vanwege een probleem met de TPM van het systeem, maar ik wist niet dat Windows 11 automatisch encryptie configureert tijdens de installatie. Toen ik echter op zoek ging naar de herstelsleutel, ontdekte ik dat het besturingssysteem de BitLocker-sleutel nooit naar mijn cloudaccount had geback-upt. Ik had dus geen andere keuze dan het besturingssysteem te resetten en alles te verwijderen .
Het positieve is dat dit gebeurde op een tweede computer die ik gebruik om te testen, dus ik had geen belangrijke bestanden om te herstellen.
De les die we uit dit incident kunnen trekken, is dat het cruciaal is om altijd een back-up van uw BitLocker-herstelsleutel te hebben , aangezien dit probleem zich op elk moment kan voordoen .
Hier vindt u een lijst met veelgestelde vragen (FAQ's) en antwoorden over de BitLocker-herstelsleutels in Windows 11.
Waar vind ik mijn BitLocker-herstelsleutel in Windows 11?
Afhankelijk van hoe de versleuteling is geconfigureerd, kunt u uw herstelsleutel op verschillende manieren vinden. Deze kan zijn opgeslagen in uw Microsoft-account onder het gedeelte 'Apparaten', afgedrukt tijdens de eerste installatie, opgeslagen als een tekstbestand op een USB-stick of andere externe opslag, of (als uw apparaat wordt beheerd door een organisatie) opvraagbaar zijn bij uw netwerkbeheerder.
Beschikken Windows 11 Home-apparaten over BitLocker?
Windows 11 Home bevat geen volledige BitLocker, maar wel 'Apparaatversleuteling', een beperkte versie die uw schijf automatisch versleutelt op ondersteunde hardware. De herstelcode wordt opgeslagen in uw Microsoft-account wanneer u zich daarmee aanmeldt.
Kan Windows 11 mijn computer automatisch versleutelen?
Ja. Veel moderne Windows 11-apparaten met TPM 2.0 en Secure Boot worden automatisch versleuteld tijdens de installatie. Zelfs als u BitLocker niet handmatig hebt ingeschakeld, is uw systeem mogelijk al versleuteld.
Wanneer moet ik mijn BitLocker-herstelsleutel gebruiken?
Mogelijk wordt u gevraagd uw herstelsleutel in te voeren als BitLocker een potentieel beveiligingsrisico detecteert. Dit kan gebeuren wanneer de TPM-chip wijzigingen in de firmware of hardware opmerkt, systeembestanden beschadigd raken, een systeemupdate de BitLocker-herstelmodus activeert of het besturingssysteem de integriteit van de opstartomgeving niet kan controleren.
Hoe weet ik welke herstelsleutel ik moet gebruiken op het BitLocker-herstelscherm?
U moet de herstelsleutel-ID die op het blauwe BitLocker-scherm wordt weergegeven, vergelijken met de sleutel-ID in uw Microsoft-account, een afgedrukte kopie of een tekstbestand. Voer de bijbehorende 48-cijferige sleutel in om uw apparaat te ontgrendelen.
Wat moet ik doen als ik mijn herstelcode niet kan vinden?
Als u de herstelcode kwijtraakt, kunt u de schijf niet meer ontgrendelen. De enige oplossing is de computer te resetten en het besturingssysteem opnieuw te installeren, waardoor alle bestanden worden gewist. Zorg er altijd voor dat u meerdere back-ups van uw herstelcode hebt.
Hoe kan ik voorkomen dat ik mijn BitLocker-herstelsleutel in de toekomst kwijtraak?
Om te voorkomen dat u de toegang tot uw versleutelde apparaat verliest, is het belangrijk om een veilige back-up van uw herstelsleutel te maken. U kunt deze tijdens de versleutelingsinstallatie opslaan in uw Microsoft-account, een afgedrukte kopie bewaren of deze als tekstbestand op een beveiligde USB-stick opslaan. Nadat u de versleuteling hebt ingeschakeld, is het ook raadzaam om te controleren of de sleutel succesvol naar uw cloudaccount is geüpload.
Om met Rufus een Windows 11 24H2 USB-stick te maken, open je het programma, kies je 'bestaande openen' of 'ISO downloaden' en selecteer je de optie 'aangepast'. Hoe doe je dat?
Om het ISO-bestand van Windows 11 te downloaden, kunt u de Microsoft-website, de Media Creation Tool, Rufus en UUP Dump gebruiken. Zo doet u dat.
Microsoft brengt de Patch Tuesday-update van augustus 2025 uit met wijzigingen en oplossingen voor Windows 10.
WhyNotWin11 is beter dan de Microsoft PC Health Check-app om je te vertellen waarom je pc Windows 11 niet kan draaien, inclusief TPM 2.0- en CPU-ondersteuning.
Voordat je Windows 11 installeert, moet je de compatibiliteit controleren, TPM 2.0 en Secure Boot inschakelen, een back-up maken, apps verwijderen, bestanden repareren en...
Recall voor Windows 11 is een AI-functie die alles bijhoudt wat u op de computer doet en uw activiteiten doorzoekbaar maakt. Hier vindt u alles wat u erover moet weten.
Om Windows 11 opnieuw te installeren, opent u Instellingen > Systeem > Herstel, klikt u op Nu opnieuw installeren en vervolgens op OK, of gebruikt u de optie Deze pc opnieuw instellen met behoud van bestanden.
Om Copilot Vision op Windows 11 te gebruiken, opent u de Copilot-app, klikt u op het Vision-brilpictogram, selecteert u de app en klikt u op Delen.
De PC Manager-app voor Windows 11 staat op de website van Microsoft en is een app die je helpt de systeemprestaties te verbeteren en je apparaat te beveiligen.
Verbeter de prestaties van Windows 11 gratis met beproefde tips, zonder extra hardware of software. Leer hoe je je pc sneller kunt maken met behulp van ingebouwde tools.
