So entschlüsseln Sie BitLocker unter Windows 11/10: 4 sichere Methoden

So entschlüsseln Sie BitLocker sicher

Das Entschlüsseln von BitLocker bedeutet, den BitLocker-Schutz zu deaktivieren und das verschlüsselte Volume wieder in einen vollständig entschlüsselten Zustand zu versetzen. Dies unterscheidet sich vom Entsperren eines Laufwerks, bei dem der Zugriff wiederhergestellt wird, die BitLocker-Verschlüsselung jedoch weiterhin aktiviert bleibt.

Unter Windows 11 oder Windows 10 können Sie ein BitLocker-Laufwerk entschlüsseln über die Systemsteuerung, die Eingabeaufforderung oder PowerShell. Wenn Sie Windows 11 Home verwenden und nur die Option „Geräteverschlüsselung“ sehen, können Sie diese in den Windows-Einstellungen deaktivieren. Melden Sie sich vor Beginn mit einem Administratorkonto an, sichern Sie wichtige Dateien und stellen Sie sicher, dass das Ziellaufwerk entsperrt ist.

Wenn das Laufwerk gesperrt ist, müssen Sie es mit dem Passwort entsperren, 48-stellige Wiederherstellung Passwort oder eine andere konfigurierte Entsperrmethode, bevor die Entschlüsselung beginnen kann. Ohne eine gültige Entsperrmethode kann BitLocker nicht direkt entschlüsselt oder umgangen werden. Sie können versuchen, Ihren BitLocker-Schlüssel mithilfe von Magic Recovery Key.

Unterstützt Windows 7/8/10/11 und Windows Server

Inhaltsübersicht

Kurze Antwort

Um BitLocker zu entschlüsseln, öffnen Sie „BitLocker verwalten“, suchen Sie das verschlüsselte Laufwerk, klicken Sie auf „BitLocker deaktivieren“ und bestätigen Sie den Vorgang. Sie können auch folgenden Befehl ausführen: manage-bde -off X: in der Eingabeaufforderung oder Disable-BitLocker -MountPoint "X:" in PowerShell. Ersetzen Sie „X:“ durch den richtigen Laufwerksbuchstaben. Falls das Laufwerk gesperrt ist, entsperren Sie es zunächst mit dem Passwort oder dem Wiederherstellungsschlüssel.

Was bedeutet die Entschlüsselung von BitLocker?

Durch das Entschlüsseln von BitLocker wird die BitLocker-Verschlüsselung dauerhaft vom ausgewählten Laufwerk entfernt. Windows liest die verschlüsselten Daten, wandelt sie wieder in einen unverschlüsselten Zustand um und entfernt die BitLocker-Schlüsselschutzmechanismen, sobald der Vorgang abgeschlossen ist.

Das Entschlüsseln ist nicht dasselbe wie das Entsperren oder das Aussetzen von BitLocker. Durch das Entsperren erhalten Sie Zugriff auf das Laufwerk, während dessen Daten weiterhin verschlüsselt bleiben. Durch das Aussetzen von BitLocker werden die Schutzprüfungen vorübergehend deaktiviert, ohne dass das Laufwerk entschlüsselt wird.

BetriebWas es bewirktWann sollte man es verwenden?
BitLocker entsperrenStellt den Zugriff wieder her, während die Verschlüsselung aktiviert bleibtEin gesperrtes externes oder sekundäres Laufwerk öffnen
BitLocker deaktivierenDer Schutz wird vorübergehend ausgesetzt, ohne dass die Daten entschlüsselt werdenBIOS-, UEFI-, TPM- oder Firmware-Updates
BitLocker entschlüsselnEntschlüsselt das Laufwerk vollständig und deaktiviert BitLockerBitLocker-Schutz dauerhaft deaktivieren

So entschlüsseln Sie BitLocker unter Windows 11/10

Methode 1: BitLocker über die Systemsteuerung entschlüsseln

Am einfachsten lässt sich ein BitLocker-Laufwerk über den Bereich „BitLocker-Laufwerksverschlüsselung“ entschlüsseln. Diese Methode eignet sich, wenn Windows normal startet und Sie über Administratorrechte verfügen.

  1. Melden Sie sich mit einem Administratorkonto bei Windows an.
  2. Presse Fenster + S und suchen Sie nach Verwalten von BitLocker.
  3. Öffnen Sie BitLocker-Laufwerkverschlüsselung.
  4. Suchen Sie das Laufwerk, das Sie entschlüsseln möchten.
  5. Wenn das Laufwerk gesperrt ist, wählen Sie Laufwerk entsperren und geben Sie das Passwort oder den Wiederherstellungsschlüssel ein.
  6. Wählen Sie BitLocker deaktivieren.
  7. Bestätigen Sie den Vorgang und warten Sie, bis Windows die Entschlüsselung abgeschlossen hat.

Wählen Sie die Option „Schutz aussetzen“ nicht aus, wenn Sie die Verschlüsselung dauerhaft aufheben möchten. Durch das Aussetzen von BitLocker wird das Laufwerk nicht entschlüsselt.

Methode 2: BitLocker mit CMD entschlüsseln

Die Eingabeaufforderung ist nützlich, wenn die Option in der Systemsteuerung fehlt oder wenn Sie den genauen Status der Entschlüsselung überprüfen möchten. Führen Sie die Eingabeaufforderung als Administrator aus, bevor Sie die folgenden Befehle eingeben.

Schritt 1: Überprüfen Sie den Status des Laufwerks

manage-bde -status D:
 

Schritt 2: Entsperren Sie das Laufwerk gegebenenfalls

manage-bde -unlock D: -RecoveryPassword IHR-48-STELLIGER-WIEDERHERSTELLUNGSSCHLÜSSEL
 

Schritt 3: BitLocker-Entschlüsselung starten

manage-bde -off D:

Schritt 4: Überprüfen Sie den Fortschritt

manage-bde -status D:
 

Ersetzen Sie „D:“ durch den tatsächlichen Laufwerksbuchstaben. Sobald sich der Konvertierungsstatus auf „Vollständig entschlüsselt“ ändert, wurde die BitLocker-Verschlüsselung vom Laufwerk entfernt.

Methode 3: BitLocker mit PowerShell entschlüsseln

PowerShell bietet eine weitere integrierte Möglichkeit, ein BitLocker-Laufwerk zu entschlüsseln. Öffnen Sie Windows Terminal oder PowerShell als Administrator und führen Sie dann den folgenden Befehl aus:

Disable-BitLocker -MountPoint "D:"
Get-BitLockerVolume -MountPoint "D:"
 

Ersetzen Sie „D:“ durch den Buchstaben des Ziellaufwerks. Überprüfen Sie das Feld „VolumeStatus“, um festzustellen, ob das Laufwerk noch entschlüsselt wird oder bereits vollständig entschlüsselt ist.

Methode 4: Geräteverschlüsselung unter Windows 11 Home entschlüsseln

Auf einigen Computern mit Windows 11 Home wird anstelle der vollständigen BitLocker-Verwaltungsoberfläche die Geräteverschlüsselung verwendet. Wenn die Option „BitLocker verwalten“ nicht angezeigt wird, überprüfen Sie die Einstellung für die Geräteverschlüsselung.

  1. Öffnen Sie Einstellungen.
  2. Wählen Sie Datenschutz und Sicherheit.
  3. Öffnen Sie Geräteverschlüsselung.
  4. Drehen Geräteverschlüsselung aus.
  5. Bestätigen Sie den Vorgang und warten Sie, bis die Entschlüsselung abgeschlossen ist.

Falls die Option „Geräteverschlüsselung“ fehlt, ist die Funktion möglicherweise bereits deaktiviert oder steht unter der aktuellen Hardware- und Windows-Konfiguration nicht zur Verfügung.

So überprüfen Sie den Fortschritt der BitLocker-Entschlüsselung

Die BitLocker-Entschlüsselung läuft im Hintergrund und kann je nach Laufwerksgröße, Speichergeschwindigkeit und Systemaktivität einige Zeit in Anspruch nehmen. Sie können den aktuellen Fortschritt über die Eingabeaufforderung oder PowerShell überprüfen.

Verwendung von CMD

manage-bde -status D:
  • Konvertierungsstatus;
  • Prozentualer Anteil der verschlüsselten Daten;
  • Sperrstatus;
  • Schutzstatus.

PowerShell verwenden

Get-BitLockerVolume -MountPoint "D:"
  • VolumeStatus;
  • Verschlüsselungsanteil;
  • Schutzstatus.

Wenn die Entschlüsselung angehalten wurde, führen Sie den folgenden Befehl in einer Eingabeaufforderung mit Administratorrechten aus:

manage-bde -resume D:

Kann man BitLocker ohne Wiederherstellungsschlüssel entschlüsseln?

Wenn ein BitLocker-Laufwerk gesperrt ist, können Sie es ohne ein gültiges Kennwort, ein Wiederherstellungskennwort, einen Startschlüssel oder eine andere konfigurierte Entsperrmethode nicht direkt entschlüsseln. BitLocker muss das Volume zunächst entsperren, bevor Windows die Verschlüsselung deaktivieren kann.

Bevor Sie ein Tool eines Drittanbieters verwenden, überprüfen Sie die Standard-Speicherorte für Wiederherstellungsschlüssel:

  • Ihr Microsoft-Konto
  • Ihr Arbeits- oder Schulkonto
  • Ein gedrucktes Exemplar
  • Ein USB-Stick
  • Eine Textdatei, ein Screenshot oder ein Dokument, das auf einem anderen zugänglichen Laufwerk gespeichert ist
  • Der IT-Administrator Ihrer Organisation

Vergleichen Sie die auf dem BitLocker-Wiederherstellungsbildschirm angezeigte Schlüssel-ID mit dem entsprechenden Wiederherstellungsschlüssel, bevor Sie diesen eingeben.

Wie Magic Recovery Key dabei helfen kann, einen gespeicherten BitLocker-Schlüssel zu finden

Eines der wirksamsten und benutzerfreundlichsten Instrumente für dieses Szenario ist Magic Recovery Key. Es versucht nicht, die Verschlüsselung zu umgehen, sondern konzentriert sich auf die Wiederherstellung Ihres verlorenen BitLocker-Wiederherstellungsschlüssels, damit Sie das Laufwerk über Windows legitim entsperren und entschlüsseln können.

Magic Recovery Key ist besonders nützlich, wenn:

  • BIOS- oder TPM-Änderungen lösen den BitLocker-Schutz aus
  • Wiederherstellungsschlüssel-Backups fehlen, sind beschädigt oder überschrieben

Anstatt zu versuchen, direkt auf verschlüsselte Daten zuzugreifen, sucht Magic Recovery Key nach jeder möglichen Schlüsselspur in Ihrem System, den angeschlossenen Laufwerken und den Konfigurationsdateien. Viele Benutzer entdecken, dass ihr Schlüssel noch auf der Festplatte vorhanden ist - sie können ihn einfach nicht manuell finden.

Das ist eine enorme Erleichterung, denn sobald der Schlüssel wiederhergestellt ist, kann Windows mit der standardmäßigen Bitlocker-Entschlüsselung sicher und korrekt fortfahren. Die Software macht den Prozess klar und beruhigend in einer oft sehr stressigen Situation.

Schritte zur Verwendung von Magic Recovery Key

Wenn Sie den Bitlocker-Wiederherstellungsschlüssel nicht haben, führen Sie Magic Recovery Key aus, um nach verlorenen BitLocker-Wiederherstellungsschlüsseln zu suchen, indem Sie die folgenden Schritte ausführen:

1. Magic Recovery Key herunterladen und installieren auf Ihrem Windows-Computer.

Unterstützt Windows 7/8/10/11 und Windows Server

2. Starten Sie die Software und wählen Sie “BitLocker Recovery Key”.” aus dem Menü auf der linken Seite.

Dieser Abschnitt ist speziell dafür vorgesehen, Ihr System, frühere Windows-Installationen, angeschlossene Laufwerke und Konfigurationsdateien auf gespeicherte BitLocker-Wiederherstellungsschlüssel zu überprüfen.

Bitlocker entschlüsseln Schritt 2

3. Klicken Sie auf “Suchen”, um den Scanvorgang zu starten.

Magic Recovery Key analysiert automatisch die verfügbaren Speicherorte, an denen der BitLocker-Schlüssel gespeichert worden sein könnte. Der Prozess ist automatisiert und erfordert keine technischen Kenntnisse.

4. Überprüfen Sie die Ergebnisse und kopieren Sie den wiederhergestellten Schlüssel.

Wenn die Software Ihren BitLocker-Wiederherstellungsschlüssel findet, zeigt sie ihn deutlich auf dem Bildschirm an. Sie können dann den Schlüssel kopieren und ihn verwenden, um Ihr verschlüsseltes Laufwerk über Windows oder mit verwalten-bde.

Bitlocker entschlüsseln Schritt 4

So vermeiden Sie BitLocker-Sperren und Probleme bei der Entschlüsselung

Nachdem Sie wieder Zugriff erhalten haben, führen Sie die folgenden Schritte durch, um eine erneute BitLocker-Sperrung zu vermeiden:

  • Sichern Sie den Wiederherstellungsschlüssel an mehr als einem sicheren Ort.
  • Bewahren Sie mindestens eine Kopie außerhalb des verschlüsselten Computers auf.
  • Stellen Sie sicher, dass der gespeicherte Schlüssel dem richtigen Laufwerk und der richtigen Schlüssel-ID entspricht.
  • Sichern Sie wichtige Dateien, bevor Sie die Verschlüsselungseinstellungen ändern.
  • Deaktivieren Sie BitLocker gegebenenfalls vor bestimmten Änderungen am BIOS, UEFI, TPM oder an der Firmware.
  • Formatieren Sie ein gesperrtes Laufwerk nur, wenn Sie sich damit abgefunden haben, dass die verschlüsselten Daten verloren gehen.

Denken Sie daran, dass es in der Regel sinnvoller ist, BitLocker zu deaktivieren, als das Laufwerk vollständig zu entschlüsseln, wenn Sie lediglich vorübergehende Wartungsarbeiten an der Firmware oder Hardware durchführen müssen.

Schlussfolgerung

Um BitLocker unter Windows 11 oder Windows 10 zu entschlüsseln, stellen Sie zunächst sicher, dass das Laufwerk entsperrt ist. Anschließend können Sie in der Systemsteuerung die Option „BitLocker deaktivieren“ auswählen und den Befehl ausführen manage-bde -off X: in der Eingabeaufforderung oder verwenden Sie Disable-BitLocker -MountPoint "X:" in PowerShell. Überprüfen Sie den Fortschritt der Entschlüsselung mit manage-bde -status oder Get-BitLockerVolume.

Falls das Laufwerk gesperrt ist, suchen Sie das richtige Passwort oder 48-stelliger Wiederherstellungsschlüssel Bevor Sie versuchen, die Daten zu entschlüsseln, überprüfen Sie zunächst Ihr Microsoft-Konto, Ihr Arbeits- oder Schulkonto, Ihre USB-Sicherungen, ausgedruckte Kopien und gespeicherte Dateien. Magic Recovery Key kann bei der Suche nach barrierefreien Angeboten helfen Speicherorte für den Wiederherstellungsschlüssel Informationen, die zuvor gespeichert wurden, jedoch kann das Programm die BitLocker-Verschlüsselung nicht umgehen und auch keinen fehlenden Schlüssel erstellen.

Sobald das Laufwerk vollständig entschlüsselt ist, wird der BitLocker-Schutz aufgehoben. Wenn Sie lediglich vorübergehende Änderungen am BIOS, am TPM oder an der Firmware vornehmen müssen, sollten Sie in Erwägung ziehen, BitLocker auszusetzen, anstatt das gesamte Laufwerk zu entschlüsseln.

Unterstützt Windows 7/8/10/11 und Windows Server

FAQ - Sichere Entschlüsselung von BitLocker

Wie entschlüssele ich BitLocker unter Windows 11 oder Windows 10?

Öffnen Sie „BitLocker verwalten“ über die Windows-Suche, suchen Sie das verschlüsselte Laufwerk und wählen Sie „BitLocker deaktivieren“. Bestätigen Sie den Vorgang und warten Sie, bis Windows die Entschlüsselung abgeschlossen hat. Falls das Laufwerk gesperrt ist, entsperren Sie es zunächst mit dem richtigen Passwort oder dem 48-stelligen Wiederherstellungsschlüssel. In der Regel sind Administratorrechte erforderlich.

Wie entschlüssele ich BitLocker mit CMD?

Öffnen Sie die Eingabeaufforderung als Administrator und führen Sie den Befehl „manage-bde -status X:“ aus, um das Laufwerk zu überprüfen. Falls es gesperrt ist, verwenden Sie den Befehl „manage-bde -unlock X: -RecoveryPassword IHR-48-STELLIGER-WIEDERHERSTELLUNGSSCHLÜSSEL“. Führen Sie anschließend „manage-bde -off X:“ aus, um die Entschlüsselung zu starten. Ersetzen Sie „X:“ durch den richtigen Laufwerksbuchstaben.

Wie entschlüssele ich BitLocker mit PowerShell?

Öffnen Sie PowerShell oder Windows Terminal als Administrator und führen Sie den Befehl "Disable-BitLocker -MountPoint "X:"" aus. Ersetzen Sie „X:“ durch den Buchstaben des Ziellaufwerks. Um den aktuellen Entschlüsselungsstatus zu überprüfen, führen Sie den Befehl „Get-BitLockerVolume -MountPoint "X:"“ aus und sehen Sie sich die Felder „VolumeStatus“ und „EncryptionPercentage“ an.

Kann ich BitLocker ohne den Wiederherstellungsschlüssel entschlüsseln?

Möglicherweise benötigen Sie den Wiederherstellungsschlüssel nicht, wenn das Laufwerk bereits entsperrt ist oder Sie über eine andere gültige Entsperrmethode verfügen, beispielsweise das richtige Passwort. Ist das Laufwerk jedoch gesperrt und liegen keine gültigen Anmeldedaten vor, können Sie BitLocker nicht direkt entschlüsseln oder umgehen. Sie müssen zunächst einen vorhandenen Wiederherstellungsschlüssel ausfindig machen.

Ist das Entschlüsseln von BitLocker dasselbe wie das Entsperren?

Nein. Durch das Entsperren von BitLocker wird der Zugriff auf das Laufwerk wiederhergestellt, die Daten bleiben jedoch verschlüsselt. Durch das Entschlüsseln von BitLocker wird die Verschlüsselung deaktiviert und das gesamte Volume in einen unverschlüsselten Zustand versetzt. Wenn Sie nur vorübergehend auf ein geschütztes Laufwerk zugreifen müssen, reicht das Entsperren möglicherweise aus.

Werden meine Dateien durch das Entschlüsseln von BitLocker gelöscht?

Durch das Deaktivieren von BitLocker werden die vorhandenen Daten normalerweise entschlüsselt, ohne dass Dateien gelöscht werden. Wichtige Dateien sollten jedoch vor dem Ändern der Laufwerksverschlüsselungseinstellungen gesichert werden, insbesondere wenn das Laufwerk Hardwareprobleme, Dateisystemfehler oder eine instabile Verbindung aufweist.

Wie kann ich den Fortschritt der BitLocker-Entschlüsselung überprüfen?

Öffnen Sie die Eingabeaufforderung als Administrator und führen Sie den Befehl "manage-bde -status X:" aus. Überprüfen Sie den Konvertierungsstatus und den Verschlüsselungsgrad. Sie können auch den Befehl „Get-BitLockerVolume -MountPoint "X:"“ in PowerShell ausführen und die Werte für „VolumeStatus“ und „EncryptionPercentage“ überprüfen. Der Wert „Fully Decrypted“ zeigt an, dass der Vorgang abgeschlossen ist.

Kann ich meinen Computer ausschalten, während BitLocker gerade die Verschlüsselung aufhebt?

Ja. Microsoft gibt an, dass die BitLocker-Verschlüsselung oder -Entschlüsselung beim nächsten Windows-Start an der Stelle fortgesetzt wird, an der sie unterbrochen wurde, wenn der Computer ausgeschaltet wird oder in den Ruhezustand wechselt. Wenn der Computer jedoch an eine zuverlässige Stromquelle angeschlossen bleibt, kann dies dazu beitragen, dass der Vorgang schneller abgeschlossen wird und unnötige Unterbrechungen vermieden werden.

Vasilii ist ein Datenrettungsspezialist mit rund 10 Jahren praktischer Erfahrung in diesem Bereich. Im Laufe seiner Karriere hat er Tausende von komplexen Fällen mit gelöschten Dateien, formatierten Laufwerken, verlorenen Partitionen und RAW-Dateisystemen erfolgreich gelöst. Sein Fachwissen umfasst sowohl manuelle Wiederherstellungsmethoden mit professionellen Tools wie Hex-Editoren als auch fortschrittliche automatische Lösungen mit Wiederherstellungssoftware. Vasilii hat es sich zur Aufgabe gemacht, zuverlässiges Wissen zur Datenwiederherstellung sowohl IT-Fachleuten als auch normalen Nutzern zugänglich zu machen und ihnen dabei zu helfen, ihre wertvollen digitalen Ressourcen zu schützen.