Onde a Microsoft armazena sua chave de recuperação do BitLocker e como recuperá-la rapidamente

Solução rápida: Acesse account.microsoft.com/devices/recoverykey de qualquer celular ou outro PC, faça login com a mesma conta Microsoft do PC bloqueado e a chave de recuperação do BitLocker de 48 dígitos aparecerá ao lado do nome do dispositivo correspondente.

Você está encarando uma tela azul de recuperação do BitLocker exigindo um número de 48 dígitos que não lembra de ter configurado. O drive está intacto; o BitLocker só não libera a chave automaticamente. A solução é recuperar a chave de um dos quatro lugares onde a Microsoft (ou você) pode tê-la armazenado. A maioria das pessoas tem uma cópia e não percebe.

O que causa isso

Quando o BitLocker é ativado (automaticamente durante a configuração do Windows em um PC conectado a uma conta Microsoft, ou manualmente), o Windows oferece quatro lugares para salvar a chave de recuperação: sua conta Microsoft, uma conta do Azure Active Directory, um drive USB ou uma cópia impressa em papel. O BitLocker moderno também pergunta se você deseja salvar em um arquivo. Em um PC conectado a uma conta Microsoft, o padrão durante a OOBE do Windows faz o upload silencioso da chave para sua conta Microsoft sem avisar — este é o caso mais comum de “nunca salvei”.

O ID da Chave mostrado na tela de recuperação do BitLocker são os primeiros 8 caracteres do identificador da chave de recuperação, e você usará isso para encontrar a chave correta em sua conta ou lista.

Método 1: Página de chaves de recuperação da conta Microsoft

O local mais provável. Funciona mesmo se o PC veio com o BitLocker pré-ativado pelo fabricante.

1. De um celular, tablet ou outro PC, abra um navegador e acesse account.microsoft.com/devices/recoverykey.
2. Faça login com a conta Microsoft associada ao PC bloqueado.
3. Você verá uma lista de todos os dispositivos nessa conta que têm chaves do BitLocker armazenadas. Cada entrada mostra nome do dispositivo, letra do drive, ID da Chave e a chave de recuperação de 48 dígitos.
4. Compare o ID da Chave mostrado na tela de recuperação do BitLocker do seu PC bloqueado com o ID da Chave na lista. Copie a chave de recuperação.
5. Na tela de recuperação do BitLocker do PC bloqueado, digite a chave de recuperação (sem traços; o Windows os ignora de qualquer forma). Pressione Enter.
6. O PC inicializa normalmente no Windows.

Se você criou uma conta Microsoft mas nunca a usou no PC (usando uma conta local), a chave não estará nesta lista — tente os Métodos 2–4.

Método 2: Conta corporativa ou de estudante (Azure AD)

Se o PC foi vendido ou fornecido por uma empresa, escola ou organização.

1. Acesse account.activedirectory.windowsazure.com/r/#/profile em um navegador. Faça login com seu e-mail corporativo.
2. Clique em Dispositivos na barra lateral esquerda.
3. Encontre seu dispositivo. Clique em Exibir chaves do BitLocker se a opção estiver disponível.
4. Copie a chave correspondente. Digite-a no prompt de recuperação.
5. Se Exibir chaves do BitLocker não estiver visível, seu administrador de TI restringiu a recuperação por autoatendimento — entre em contato com ele informando o ID da Chave mostrado na tela e ele poderá recuperá-la no console do Azure AD (Portal do Azure → Dispositivos → Chaves do BitLocker).

Na maioria dos PCs corporativos, a equipe de TI armazena as chaves do BitLocker no Intune ou AD, e um chamado curto consegue a chave em até uma hora.

Método 3: Drive USB, cópia impressa ou arquivo local

Se você configurou o BitLocker manualmente, pode ter salvo a chave em outros locais.

1. Verifique qualquer drive USB que você usou como destino da configuração — as chaves de recuperação são salvas como um arquivo .txt chamado BitLocker Recovery Key <ID>.txt.
2. Pesquise em seus outros PCs (ou armazenamento em nuvem como OneDrive, Google Drive, iCloud Drive) por arquivos com esse padrão. No Windows: dir /s /b "C:\" | findstr BitLocker em um Prompt de Comando elevado.
3. Verifique backups da pasta Documentos. O caminho padrão de salvamento de arquivo era historicamente Documentos\BitLocker Recovery Key <ID>.txt.
4. Se você imprimiu a chave, recupere a cópia em papel de onde você guarda documentos importantes.
5. Se você usa um gerenciador de senhas (1Password, Bitwarden, LastPass), pesquise por “BitLocker” — alguns usuários salvam chaves de recuperação lá rotineiramente.

O arquivo/cópia impressa é exato. Digite-o na tela de recuperação com ou sem traços; o Windows aceita ambas as formas.

Como verificar se a correção funcionou

• O PC inicializa passando pela tela de recuperação do BitLocker e entra no Windows normalmente.
• Abra Configurações → Privacidade e segurança → Criptografia de dispositivo (ou Painel de Controle → Criptografia de Unidade de Disco BitLocker) e confirme se o status de criptografia aparece como Ativado.
• Se você suspeitar que a chave de recuperação pode ser solicitada novamente em breve (por exemplo, após atualizar o firmware), suspenda o BitLocker por uma reinicialização via Gerenciar BitLocker → Suspender proteção e depois retome após a reinicialização.

Se nenhum desses funcionar

Se você não tiver absolutamente nenhuma cópia da chave em nenhum dos quatro locais, o drive é irrecuperável sem ela — o BitLocker usa AES-128 ou AES-256 e a força bruta offline não é viável. Três opções restantes: (1) se for um PC corporativo e a TI também não encontrar, o drive precisa ser limpo; (2) se for um PC pessoal e você tiver backups dos seus dados em outro lugar, reinstale o Windows a partir de um USB e pule o drive; (3) verifique se você tem um e-mail de conta Microsoft mais antigo — muitas pessoas têm várias contas Microsoft (corporativa, pessoal, de jogos) e a chave pode estar em um e-mail diferente. Tente todas as contas Microsoft que você já teve na página de chaves de recuperação. Se tudo mais falhar, os dados criptografados estão perdidos permanentemente, e o único caminho é uma instalação limpa com restauração dos dados a partir de seus backups separados.

Conclusão: A maioria das chaves de recuperação do BitLocker está na sua conta Microsoft esperando para ser recuperada — verifique account.microsoft.com/devices/recoverykey antes de qualquer outra coisa.