Een herstelsleutel is een lange noodcode — bij Windows BitLocker een reeks van 48 cijfers — waarmee je een versleutelde schijf alsnog kunt openen als de gewone aanmelding niet werkt. Je hebt hem nodig na een moederbordwissel, een firmware-update, een wachtwoordreset of wanneer het beveiligingschip van het apparaat de start als verdacht ziet.
Voor het MKB is dit een stil maar groot risico. Schijfversleuteling staat op moderne zakelijke laptops vaak standaard aan, en dat is goed: een gestolen laptop levert dan geen leesbare bestanden op. Maar als niemand weet waar de herstelsleutel staat, is diezelfde bescherming een blokkade. Er bestaat geen achterdeur — geen leverancier, geen IT-partij en geen datarecoverybedrijf kan de schijf zonder sleutel openen.
De sleutel hoort daarom nooit lokaal op het apparaat zelf te staan, en ook niet op een briefje in de laptoptas. Bewaar hem centraal: in het bedrijfsaccount van de gebruiker in Entra ID of Active Directory, of in een beheerde wachtwoordkluis waar meerdere mensen bij kunnen. Controleer bij nieuwe apparaten of de sleutel daadwerkelijk is weggeschreven, en test één keer of je hem in noodgevallen ook echt kunt opvragen.
Wat OkayICT hierin doet: wij zorgen dat schijfversleuteling aan staat én dat elke herstelsleutel centraal en vindbaar is opgeslagen.
Meer lezen: Wat is schijfversleuteling? · Wat is een wachtwoordmanager?
