Come decriptare BitLocker su Windows 11/10: 4 metodi sicuri
Decrittografare BitLocker significa disattivare la protezione BitLocker e riportare il volume crittografato a uno stato completamente decrittografato. Ciò è diverso dallo sblocco di un'unità, che ripristina l'accesso ma mantiene attiva la crittografia BitLocker.
In Windows 11 o Windows 10, è possibile decrittografare un'unità protetta con BitLocker tramite Pannello di controllo, Prompt dei comandi o PowerShell. Se utilizzi Windows 11 Home e vedi solo "Crittografia del dispositivo", puoi disattivarla dalle Impostazioni di Windows. Prima di iniziare, accedi con un account amministratore, esegui il backup dei file importanti e assicurati che l'unità di destinazione sia sbloccata.
Se l'unità è bloccata, è necessario sbloccarla con la password, Recupero a 48 cifre password o un altro metodo di sblocco configurato prima che possa iniziare la decrittografia. Senza un metodo di sblocco valido, BitLocker non può essere decrittografato direttamente né aggirato. È possibile provare a trovare la chiave BitLocker utilizzando Magic Recovery Key.
Supporta Windows 7/8/10/11 e Windows Server
Indice dei contenuti
Risposta rapida
Per decrittografare BitLocker, apri "Gestisci BitLocker", individua l'unità crittografata, fai clic su "Disattiva BitLocker" e conferma l'operazione. Puoi anche eseguire manage-bde -off X: nel Prompt dei comandi oppure Disabilita-BitLocker -Punto di montaggio "X:" in PowerShell. Sostituisci X: con la lettera di unità corretta. Se l'unità è bloccata, sbloccala prima utilizzando la password o la chiave di ripristino.
Cosa significa decrittografare BitLocker?
La decrittografia di BitLocker rimuove definitivamente la crittografia BitLocker dall'unità selezionata. Windows legge i dati crittografati, li riconverte in uno stato non crittografato e rimuove i protettori della chiave BitLocker al termine del processo.
La decrittografia non equivale allo sblocco o alla sospensione di BitLocker. Lo sblocco consente di accedere all'unità mantenendo i dati crittografati. La sospensione di BitLocker disattiva temporaneamente i controlli di protezione senza decrittografare l'unità.
| Funzionamento | Cosa fa | Quando utilizzarlo |
|---|---|---|
| Sblocca BitLocker | Ripristina l'accesso mantenendo attiva la crittografia | Come aprire un'unità esterna o secondaria bloccata |
| Sospendi BitLocker | Sospende temporaneamente la protezione senza decriptare i dati | Aggiornamenti del BIOS, dell'UEFI, del TPM o del firmware |
| Decrittografare BitLocker | Decripta completamente l'unità e disattiva BitLocker | Rimozione definitiva della protezione BitLocker |
Come decriptare BitLocker in Windows 11/10
Metodo 1: Decrittografare BitLocker dal Pannello di controllo
Il modo più semplice per decrittografare un'unità BitLocker è tramite il pannello "Crittografia unità BitLocker". Questo metodo è indicato quando Windows si avvia normalmente e si dispone dei diritti di amministratore.
- Accedi a Windows con un account amministratore.
- Stampa Windows + S e cercare Gestire BitLocker.
- Aperto Crittografia unità BitLocker.
- Individua l'unità che desideri decriptare.
- Se l'unità è bloccata, selezionare Sblocca l'unità e inserire la password o la chiave di recupero.
- Selezionare Disattivare BitLocker.
- Confermare l'operazione e attendere che Windows completi la decrittografia.
Non selezionare "Sospendi protezione" se l'obiettivo è rimuovere definitivamente la crittografia. La sospensione di BitLocker non comporta la decrittografia dell'unità.
Metodo 2: Decrittografare BitLocker tramite CMD
Il Prompt dei comandi è utile quando l'opzione del Pannello di controllo non è disponibile o quando si desidera verificare lo stato esatto della decrittografia. Eseguire il Prompt dei comandi come amministratore prima di inserire i comandi seguenti.
Fase 1: Verificare lo stato dell'unità
manage-bde -status D:Fase 2: Sbloccare l'unità, se necessario
manage-bde -unlock D: -RecoveryPassword LA-TUA-CHIAVE-DI-RECUPERO-DI-48-CIFREFase 3: Avviare la decrittografia con BitLocker
manage-bde -off D:
Fase 4: Verificare lo stato di avanzamento
manage-bde -status D:Sostituire "D:" con la lettera effettiva dell'unità. Quando lo stato della conversione diventa "Completamente decrittografato", la crittografia BitLocker è stata rimossa dall'unità.
Metodo 3: Decrittografare BitLocker utilizzando PowerShell
PowerShell offre un altro metodo integrato per decrittografare un'unità BitLocker. Apri Windows Terminal o PowerShell come amministratore, quindi esegui il seguente comando:
Disable-BitLocker -MountPoint "D:"Get-BitLockerVolume -MountPoint "D:"Sostituire "D:" con la lettera dell'unità di destinazione. Controllare il campo "VolumeStatus" per verificare se l'unità è ancora in fase di decrittografia o se la decrittografia è stata completata.
Metodo 4: Decrittografare la crittografia del dispositivo su Windows 11 Home
Alcuni computer con Windows 11 Home utilizzano la crittografia del dispositivo anziché l'interfaccia di gestione completa di BitLocker. Se l'opzione "Gestisci BitLocker" non viene visualizzata, controllare l'impostazione relativa alla crittografia del dispositivo.
- Aperto Impostazioni.
- Selezionare Privacy e sicurezza.
- Aperto Crittografia del dispositivo.
- Giro Crittografia del dispositivo spento.
- Confermare l'operazione e attendere il completamento della decrittografia.
Se l'opzione "Crittografia del dispositivo" non è presente, è possibile che la funzionalità sia già disabilitata o che non sia disponibile con l'attuale configurazione hardware e di Windows.
Come verificare lo stato di avanzamento della decrittografia di BitLocker
La decrittografia di BitLocker viene eseguita in background e potrebbe richiedere del tempo a seconda delle dimensioni dell'unità, della velocità di archiviazione e dell'attività del sistema. È possibile verificare lo stato di avanzamento corrente tramite il Prompt dei comandi o PowerShell.
Utilizzo di CMD
manage-bde -status D:- Stato della conversione;
- Percentuale crittografata;
- Stato del blocco;
- Stato di protezione.
Utilizzo di PowerShell
Get-BitLockerVolume -MountPoint "D:"- Stato del volume;
- Percentuale di crittografia;
- Stato di protezione.
Se la decrittografia è in pausa, eseguire il seguente comando da un Prompt dei comandi con privilegi di amministratore:
manage-bde -resume D:È possibile decriptare BitLocker senza una chiave di ripristino?
Se un'unità protetta da BitLocker è bloccata, non è possibile decrittografarla direttamente senza una password valida, una password di ripristino, una chiave di avvio o un altro metodo di sblocco configurato. BitLocker deve prima sbloccare il volume prima che Windows possa disattivare la crittografia.
Prima di utilizzare qualsiasi strumento di terze parti, controlla le posizioni standard delle chiavi di ripristino:
- L'account Microsoft
- Il tuo account aziendale o scolastico
- Una copia stampata
- Una chiavetta USB
- Un file di testo, uno screenshot o un documento salvato su un'altra unità accessibile
- L'amministratore IT della vostra organizzazione
Prima di inserirla, verifica che l’ID chiave visualizzato nella schermata di ripristino di BitLocker corrisponda alla chiave di ripristino corrispondente.
Come Magic Recovery Key può aiutare a recuperare una chiave BitLocker salvata
Uno degli strumenti più efficaci e facili da usare per questo scenario è Magic Recovery Key. Non tenta di bypassare la crittografia, ma si concentra sul recupero della chiave di ripristino BitLocker persa, in modo da poter sbloccare e decrittografare legittimamente l'unità tramite Windows.
Magic Recovery Key è particolarmente utile quando:
- Le modifiche al BIOS o al TPM attivano la protezione BitLocker
- I backup delle chiavi di ripristino sono mancanti, corrotti o sovrascritti.
Invece di cercare di accedere direttamente ai dati crittografati, Magic Recovery Key cerca ogni possibile traccia di chiave nel sistema, nelle unità collegate e nei file di configurazione. Molti utenti scoprono che la loro chiave esiste ancora sul disco: semplicemente non riescono a trovarla manualmente.
Questo dà un enorme sollievo, perché una volta ripristinata la chiave, Windows può procedere con la decriptazione standard del bitlocker in modo sicuro e corretto. Il software rende il processo chiaro e rassicurante in una situazione spesso molto stressante.
Passi per l'utilizzo di Magic Recovery Key
Se non si dispone della chiave di recupero Bitlocker, eseguire Magic Recovery Key per eseguire la scansione delle chiavi di recupero BitLocker perse seguendo i passaggi indicati di seguito:
1. Scaricare e installare Magic Recovery Key sul computer Windows.
Supporta Windows 7/8/10/11 e Windows Server
2. Avviare il software e selezionare “Chiave di ripristino BitLocker”.” dal menu di sinistra.
Questa sezione è progettata specificamente per la scansione del sistema, delle installazioni precedenti di Windows, delle unità collegate e dei file di configurazione alla ricerca di eventuali chiavi di ripristino BitLocker memorizzate.
3. Fare clic su “Cerca” per avviare la scansione.
Magic Recovery Key analizzerà automaticamente le posizioni disponibili in cui la chiave BitLocker potrebbe essere stata salvata. Il processo è automatizzato e non richiede competenze tecniche.
4. Esaminare i risultati e copiare la chiave recuperata.
Se il software trova la chiave di recupero BitLocker, la visualizza chiaramente sullo schermo. È quindi possibile copiare la chiave e utilizzarla per sbloccare l'unità crittografata attraverso Windows o utilizzando gestire-bde.
Come evitare i blocchi di BitLocker e i problemi di decrittografia
Una volta riottenuto l'accesso, segui questi passaggi per evitare un altro blocco di BitLocker:
- Eseguire il backup della chiave di ripristino in più di una posizione sicura.
- Conserva almeno una copia al di fuori del computer su cui sono presenti i file crittografati.
- Verificare che la chiave salvata corrisponda all'unità e all'ID chiave corretti.
- Eseguire il backup dei file importanti prima di modificare le impostazioni di crittografia.
- Sospendere BitLocker prima di apportare determinate modifiche al BIOS, all'UEFI, al TPM o al firmware, se del caso.
- Non formattare un'unità bloccata a meno che tu non sia disposto ad accettare la perdita dei dati crittografati.
Ricordate che, quando è necessario eseguire solo una manutenzione temporanea del firmware o dell'hardware, è solitamente più opportuno sospendere BitLocker piuttosto che decrittografare completamente l'unità.
Conclusione
Per decrittografare BitLocker in Windows 11 o Windows 10, assicurati innanzitutto che l'unità sia sbloccata. A questo punto puoi selezionare "Disattiva BitLocker" nel Pannello di controllo, quindi eseguire manage-bde -off X: nel Prompt dei comandi, oppure utilizzare Disabilita-BitLocker -Punto di montaggio "X:" in PowerShell. Verifica lo stato di avanzamento della decrittografia con gestisci-bde -stato o Get-BitLockerVolume.
Se l'unità è bloccata, individuare la password corretta oppure Chiave di recupero a 48 cifre prima di procedere alla decrittografia. Controlla innanzitutto il tuo account Microsoft, l'account aziendale o scolastico, i backup su USB, le copie cartacee e i file salvati. Magic Recovery Key può aiutare a cercare contenuti accessibili posizioni della chiave di ripristino informazioni precedentemente salvate, ma non può aggirare la crittografia BitLocker né creare una chiave mancante.
Una volta che l'unità è stata completamente decrittografata, la protezione BitLocker viene disattivata. Se è necessario apportare solo una modifica temporanea al BIOS, al TPM o al firmware, è consigliabile sospendere BitLocker anziché decrittografare l'intera unità.
Supporta Windows 7/8/10/11 e Windows Server
FAQ: come decifrare BitLocker in modo sicuro
Come si decripta BitLocker in Windows 11 o Windows 10?
Come si decrittografa BitLocker utilizzando CMD?
Come si decripta BitLocker con PowerShell?
È possibile decriptare BitLocker senza la chiave di ripristino?
La decrittografia di BitLocker equivale allo sblocco?
La decrittografia di BitLocker comporterà la cancellazione dei miei file?
Come posso verificare lo stato di avanzamento della decrittografia di BitLocker?
Posso spegnere il computer mentre BitLocker sta decrittografando?
