Kunci Pemulihan BitLocker: Di Mana Menemukannya (Akun, Entra, IT)

By Mirko Peters · 2026-11-12

Temukan kunci pemulihan BitLocker Anda di akun Microsoft, akun kerja, cetakan, atau flash drive USB, dan lihat cara admin mengambilnya dari Entra ID atau Intune.

Automatically translated with AI from the original post. Read the English original

Kunci pemulihan BitLocker Anda hampir selalu disimpan di akun, bukan di PC itu sendiri. Buka aka.ms/myrecoverykey di perangkat lain dan masuk dengan akun Microsoft Anda. Jika PC milik perusahaan atau sekolah Anda, gunakan aka.ms/aadrecoverykey dengan akun kerja atau sekolah Anda. Jika keduanya tidak menampilkan kunci, periksa cetakan atau flash drive USB, atau tanyakan kepada departemen TI Anda. Artikel ini ditujukan bagi pengguna Windows yang baru pertama kali melihat layar pemulihan biru dan bagi admin yang menerima telepon dari pengguna tersebut. Artikel ini menjelaskan setiap tempat untuk mencari, cara admin mengambil kunci, mengapa perintah ini muncul, dan apa yang terjadi jika tidak ada kunci.

Poin Penting

• Cari kunci pemulihan BitLocker di akun Microsoft Anda di aka.ms/myrecoverykey, atau untuk perangkat kerja atau sekolah di aka.ms/aadrecoverykey.
• Catat 8 karakter pertama dari ID kunci di layar biru agar Anda bisa memilih kunci yang tepat jika akun Anda mencantumkan beberapa kunci.
• Kunci pemulihan terdiri atas 48 digit, dan Dukungan Microsoft tidak dapat mengambil, memberikan, atau membuat ulang kunci yang hilang untuk Anda.
• Admin dapat membaca kunci di pusat admin Microsoft Entra atau pusat admin Intune, dan setiap pencarian tersebut meninggalkan jejak audit.
• Jika tidak ada kunci di mana pun, satu-satunya cara untuk kembali masuk ke perangkat adalah dengan mengatur ulang, dan pengaturan ulang akan menghapus semua file di drive tersebut.

Apa itu kunci pemulihan dan mengapa Anda harus mencatat ID kunci

Kunci pemulihan adalah angka 48 digit. Dokumentasi pemulihan Microsoft menampilkannya sebagai delapan blok enam digit, dan layar pemulihan saat boot memeriksa setiap blok saat Anda mengetik, sehingga sebagian besar kesalahan pengetikan langsung terdeteksi. BitLocker meminta kunci saat tidak dapat membuka drive secara otomatis. Hal itu terjadi setelah adanya risiko keamanan atau perubahan perangkat keras, atau saat Anda lupa kata sandi untuk drive data.

Sebelum melakukan hal lain, catat 8 karakter pertama dari ID kunci pemulihan yang ditampilkan layar. Jika akun Anda memiliki lebih dari satu kunci, misalnya karena perangkat pernah dienkripsi ulang atau Anda memiliki beberapa PC, ID kunci adalah cara untuk memilih kunci yang tepat. Jika memungkinkan, ambil foto layar menggunakan kamera ponsel. Cara ini tidak memerlukan biaya, dan Anda akan membutuhkan ID tersebut dua kali: sekali untuk menemukan kunci dan sekali lagi jika Anda menghubungi TI.

Satu fakta lagi yang perlu diketahui sekarang. Artikel dukungan Microsoft menyatakan dengan jelas bahwa Dukungan Microsoft tidak dapat mengambil, memberikan, atau membuat ulang kunci pemulihan yang hilang. Tidak ada seorang pun di Microsoft yang memiliki salinannya. Itulah sebabnya bagian berikutnya penting.

Di mana menemukan kunci pemulihan BitLocker Anda

Lokasi yang tepat bergantung pada cara BitLocker diaktifkan. Telusuri opsi berikut sesuai urutannya.

1. Akun Microsoft Anda. Di perangkat lain, buka browser dan kunjungi https://aka.ms/myrecoverykey. Artikel Microsoft menyebutkan bahwa tautan tersebut mengarah ke halaman kunci pemulihan di akun Anda di account.microsoft.com. Masuk dengan akun Microsoft Anda, cari ID kunci yang sama dengan yang ada di layar, lalu gunakan kunci tersebut untuk membuka drive. Ini adalah kasus yang paling umum pada PC rumahan, karena Device Encryption mengaktifkan BitLocker saat Anda masuk dengan akun Microsoft dan mengaitkan kunci dengan akun tersebut.
2. Akun kantor atau sekolah. Di perangkat lain, buka https://aka.ms/aadrecoverykey dan masuk dengan akun kantor atau sekolah Anda. Pilih Devices, perluas perangkat yang Anda butuhkan, lalu pilih View BitLocker Keys. Temukan kunci yang cocok dengan ID kunci Anda.
3. Cetakan. Jika Anda mencetak kunci saat BitLocker diaktifkan, periksa tempat Anda menyimpan dokumen penting untuk perangkat tersebut. Cetakan menampilkan ID kunci di samping kuncinya.
4. Flash drive USB. Colokkan ke perangkat yang terkunci dan ikuti instruksi di layar. Jika kunci disimpan sebagai file teks di drive tersebut, buka file itu di perangkat lain.

Ada dua hal dari artikel Microsoft yang bisa menghemat banyak waktu. Pertama, jika orang lain yang menyiapkan perangkat atau mengaktifkan BitLocker, kunci mungkin tersimpan di akun Microsoft orang tersebut, misalnya anggota keluarga atau admin sebelumnya. Kedua, di Windows 11 versi 24H2 dan yang lebih baru, layar pemulihan menampilkan petunjuk tentang akun Microsoft mana yang tertaut dengan kunci tersebut. Baca petunjuk itu sebelum mencoba akun secara acak.

Halaman tersebut juga membahas perangkat yang dikelola oleh organisasi. Untuk perangkat tersebut, departemen TI Anda yang mengambil kunci, jadi jangan buang waktu menebak-nebak.

Cara admin mengambil kunci pemulihan BitLocker

Jika Anda tim helpdesk, Anda memiliki lebih banyak opsi dibanding pengguna. Dokumentasi pemulihan BitLocker dari Microsoft menyebutkan lokasi dan peran tersebut.

Microsoft Entra ID. Untuk perangkat yang tergabung ke Microsoft Entra atau tergabung hibrida, menyimpan kunci ke Entra ID adalah pendekatan yang direkomendasikan, agar administrator BitLocker atau helpdesk dapat membantu pengguna mendapatkan kuncinya. Peran Cloud Device Administrator dan Helpdesk Administrator adalah pilihan yang umum. Peran kustom dapat menggunakan izin microsoft.directory/bitlockerKeys/key/read, yang opsional dibatasi pada unit administratif. Anda dapat membaca kunci di pusat admin Microsoft Entra, melalui Microsoft Graph API, atau dengan PowerShell.

Layanan mandiri. Secara default, pengguna dapat mengambil kunci perangkat mereka sendiri di https://myaccount.microsoft.com: buka tab Devices, pilih perangkat, lalu pilih View BitLocker Keys. Admin dapat menonaktifkannya dengan pengaturan bernama Restrict users from recovering the BitLocker key(s) for their owned devices. Rekomendasi Microsoft adalah hanya mengizinkan layanan mandiri di lingkungan tepercaya, atau sebaliknya mengandalkan pemulihan melalui helpdesk.

Intune. Di pusat admin Intune, buka Devices, lalu All devices. Pilih perangkat, dan di bawah Monitor pilih Recovery keys. Kemudian pilih Show Recovery Key. Artikel Intune dari Microsoft menyebutkan bahwa tindakan ini membuat entri log audit di bawah aktivitas KeyManagement, sehingga setiap pencarian dapat dilacak. Artikel yang sama juga mencantumkan Cloud Device Administrator, Helpdesk Administrator, dan Global Administrator sebagai peran yang dapat melihat kunci.

Active Directory. Untuk perangkat yang tergabung ke domain dan menyimpan kunci di AD DS, secara default hanya Domain Admins yang dapat membaca informasi pemulihan, meskipun aksesnya dapat didelegasikan. BitLocker Recovery Password Viewer, bagian dari remote server administration tools, menambahkan tab BitLocker Recovery ke objek komputer. Anda juga dapat mencari dengan delapan karakter pertama dari ID kata sandi.

Langkah helpdesk yang baik adalah menanyakan mengapa permintaan tersebut muncul sebelum Anda memberikan kunci, yang dijelaskan di bagian berikutnya.

Mengapa BitLocker meminta kunci

Memberikan kunci menyelesaikan masalah hari ini. Menemukan penyebabnya mencegah panggilan berikutnya. Microsoft mencantumkan pemicu berikut:

• PIN yang tidak dikenali atau lupa, ketika perangkat menggunakan TPM plus PIN.
• Kunci startup yang hilang, ketika perangkat menggunakan kunci startup USB.
• Perubahan pada file boot atau firmware, seperti peningkatan BIOS, atau kemungkinan perangkat lunak berbahaya.
• Memindahkan drive dengan volume sistem operasi dan pelindung TPM ke perangkat lain, yang mengikatnya ke TPM baru dan memicu permintaan pemulihan.

Artikel Microsoft meminta staf helpdesk untuk menemukan akar masalahnya sebelum memberikan kunci pemulihan. Titik awal yang berguna adalah manage-bde.exe -status dan log peristiwa. Jika Anda curiga ada malware, perlakukan perangkat sebagai kasus keamanan, bukan sekadar penguncian rutin.

Setelah pemulihan berhasil, Windows menulis peristiwa ke log, mengatur ulang pengukuran validasi platform TPM agar sesuai dengan konfigurasi saat ini, lalu melepaskan kunci enkripsi. Jika permintaan kunci terus muncul, Microsoft menyarankan untuk menangguhkan lalu melanjutkan BitLocker, yang akan mengatur ulang profil validasi. Untuk perangkat dengan rotasi otomatis kata sandi pemulihan, kata sandi akan dirotasi setelah digunakan, dan admin dapat merotasinya sesuai kebutuhan dari Intune atau Configuration Manager. Hal ini penting jika Anda pernah menempelkan kunci ke dalam tiket, karena kunci lama tidak lagi berlaku untuk perangkat tersebut setelah dirotasi.

Jika Anda tidak bisa menemukan kuncinya

Periksa dulu setiap akun yang Anda miliki, termasuk akun lama dan akun milik orang yang menyiapkan PC tersebut. Kemudian periksa cetakan dan flash disk USB. Untuk perangkat yang dikelola, departemen TI Anda adalah satu-satunya jalur yang tersedia.

Jika Anda tidak bisa menemukan kuncinya dan tidak bisa membatalkan perubahan yang memicu permintaan tersebut, artikel Microsoft menyebutkan bahwa Anda perlu mengatur ulang perangkat menggunakan opsi pemulihan Windows. Tindakan ini akan menghapus seluruh file Anda. File terenkripsi tidak dapat dibaca tanpa kunci, jadi jangan mulai pengaturan ulang sebelum Anda menanyakan kepada setiap orang yang mungkin menyimpan kunci tersebut.

Kesalahan umum

• Tidak mencatat ID kunci. Tanpa ID tersebut, Anda mungkin mencoba kunci yang salah dari daftar yang berisi beberapa kunci.
• Mencari di akun yang salah. Kunci mungkin tersimpan di akun Microsoft yang jarang Anda gunakan, di akun kerja Anda, atau di akun orang yang menyiapkan PC tersebut.
• Mengetik kunci di layar biru dari ingatan. Ke-48 digit harus tepat. Bacalah dari layar lain dan ketik setiap blok dengan cermat.
• Mengatur ulang perangkat terlalu cepat. Pengaturan ulang akan menghapus file Anda dan merupakan jalan terakhir, bukan langkah pertama.
• Memberikan kunci tanpa menanyakan alasannya. Admin yang melewatkan akar masalah bisa menghadapi permintaan yang sama minggu depan, atau melewatkan masalah keamanan.

Topik terkait untuk dijelajahi

• Cadangkan kunci sebelum Anda membutuhkannya: periksa sekarang bahwa akun Microsoft atau Entra ID Anda menampilkan kunci untuk setiap perangkat, karena pemeriksaan ini hanya memakan waktu dua menit hari ini.
• Device Encryption versus BitLocker Drive Encryption: Windows Home mendapatkan Device Encryption, sedangkan BitLocker Drive Encryption tersedia di Pro, Enterprise, dan Education, sebagaimana dijelaskan dalam artikel Microsoft tentang Device Encryption.
• Tangguhkan BitLocker sebelum pembaruan firmware: langkah ini mencegah munculnya permintaan pemulihan setelah pembaruan BIOS atau TPM.
• Rotasi kunci pemulihan setelah digunakan: Intune dapat merotasi kunci sesuai kebutuhan untuk perangkat Windows yang didukung.
• Nonaktifkan BitLocker: sebagian pengguna ingin mendekripsi drive sepenuhnya, yang memiliki langkah dan risikonya sendiri.

Langkah berikutnya

Untuk menemukan kunci pemulihan BitLocker Anda, catat ID kunci, lalu periksa akun Microsoft Anda di aka.ms/myrecoverykey atau akun kerja Anda di aka.ms/aadrecoverykey. Setelah Anda kembali masuk, buka halaman yang sama dan pastikan setiap perangkat Anda memiliki kunci yang tersimpan, sehingga permintaan berikutnya cukup diselesaikan dalam dua menit, bukan dua hari. Artikel Microsoft tentang cara menemukan kunci pemulihan BitLocker layak Anda simpan sebagai bookmark, dan admin sebaiknya membaca proses pemulihan BitLocker serta panduan BitLocker di Intune sekali saja.