Chiave di ripristino BitLocker: dove trovarla (account, Entra, IT)

By Mirko Peters · 2026-11-12

Trova la chiave di ripristino BitLocker nel tuo account Microsoft, nell'account di lavoro, su una stampa o su un'unità USB, e scopri come gli amministratori la recuperano da Entra ID o Intune.

Automatically translated with AI from the original post. Read the English original

La chiave di ripristino BitLocker si trova quasi sempre in un account, non sul PC stesso. Apri aka.ms/myrecoverykey da un altro dispositivo e accedi con il tuo account Microsoft. Se il PC appartiene al tuo datore di lavoro o alla tua scuola, usa invece aka.ms/aadrecoverykey con il tuo account di lavoro o di scuola. Se nessuno dei due mostra una chiave, controlla se hai una stampa o un'unità USB, oppure chiedi al reparto IT. Questo articolo è rivolto agli utenti Windows che si sono appena trovati davanti alla schermata blu di ripristino e agli amministratori che ricevono quella chiamata da un utente. Spiega ogni posto in cui cercare, come un amministratore recupera le chiavi, perché compare la richiesta e cosa succede se non esiste alcuna chiave.

Punti chiave

• Cerca la chiave di ripristino BitLocker nel tuo account Microsoft all'indirizzo aka.ms/myrecoverykey oppure, per un dispositivo di lavoro o di scuola, all'indirizzo aka.ms/aadrecoverykey.
• Annota i primi 8 caratteri dell'ID della chiave mostrato nella schermata blu, così potrai scegliere quella giusta se il tuo account ne elenca più di una.
• La chiave di ripristino è lunga 48 cifre, e il supporto Microsoft non può recuperare, fornire né ricreare per te una chiave smarrita.
• Gli amministratori possono leggere le chiavi nell'interfaccia di amministrazione di Microsoft Entra o in quella di Intune, e ogni consultazione lascia una traccia di controllo.
• Se non esiste alcuna chiave da nessuna parte, l'unico modo per tornare a usare il dispositivo è il ripristino, e il ripristino elimina tutti i file presenti nell'unità.

Cos'è la chiave di ripristino e perché devi annotare l'ID della chiave

La chiave di ripristino è un numero di 48 cifre. La documentazione Microsoft sul ripristino la mostra come otto blocchi di sei cifre, e la schermata di ripristino all'avvio verifica ogni blocco mentre digiti, quindi la maggior parte degli errori di digitazione viene intercettata subito. BitLocker chiede la chiave quando non riesce ad aprire l'unità automaticamente. Succede dopo un rischio per la sicurezza o una modifica dell'hardware, oppure quando hai dimenticato la password di un'unità dati.

Prima di fare qualsiasi altra cosa, annota i primi 8 caratteri dell'ID della chiave di ripristino mostrato dalla schermata. Se il tuo account contiene più di una chiave, per esempio perché il dispositivo è stato ricrittografato una volta o perché possiedi più PC, l'ID della chiave ti permette di scegliere quella giusta. Se puoi, fai una foto alla schermata con la fotocamera del telefono. Non costa nulla e ti servirà l'ID due volte: una per trovare la chiave e una se chiami il reparto IT.

Un'altra cosa da sapere fin da subito. L'articolo di supporto Microsoft dice chiaramente che il supporto Microsoft non può recuperare, fornire né ricreare una chiave di ripristino smarrita. Nessuno in Microsoft ne conserva una copia. Per questo la prossima sezione è importante.

Dove trovare la chiave di ripristino BitLocker

Il posto giusto dipende da come è stato attivato BitLocker. Segui le opzioni in questo ordine.

1. Il tuo account Microsoft. Su un altro dispositivo, apri un browser e vai su https://aka.ms/myrecoverykey. L'articolo Microsoft dice che il collegamento porta alla pagina della chiave di ripristino nel tuo account su account.microsoft.com. Accedi con il tuo account Microsoft, trova l'ID della chiave che corrisponde a quello sullo schermo e usa quella chiave per aprire l'unità. Questo è il caso più comune sui PC domestici, perché la Crittografia del dispositivo attiva BitLocker quando accedi con un account Microsoft e collega la chiave a quell'account.
2. Un account di lavoro o dell'istituto. Su un altro dispositivo, vai a https://aka.ms/aadrecoverykey e accedi con il tuo account di lavoro o dell'istituto. Seleziona Dispositivi, espandi il dispositivo che ti serve e seleziona Visualizza chiavi BitLocker. Trova la chiave che corrisponde al tuo ID chiave.
3. Una stampa. Se hai stampato la chiave quando è stato attivato BitLocker, cerca dove conservi i documenti importanti relativi al dispositivo. Nella stampa, l'ID chiave è riportato accanto alla chiave.
4. Un'unità flash USB. Collegala al dispositivo bloccato e segui le istruzioni visualizzate. Se la chiave è stata salvata come file di testo sull'unità, apri il file da un altro dispositivo.

Due dettagli contenuti nell'articolo di Microsoft possono farti risparmiare un sacco di tempo. Primo, se il dispositivo è stato configurato o BitLocker è stato attivato da un'altra persona, ad esempio un familiare o un ex amministratore, la chiave potrebbe trovarsi nel suo account Microsoft. Secondo, in Windows 11 versione 24H2 e successive, la schermata di ripristino mostra un suggerimento sull'account Microsoft collegato alla chiave. Leggi questo suggerimento prima di provare account a caso.

La pagina riguarda anche i dispositivi gestiti da un'organizzazione. In questi casi, è il reparto IT a recuperare la chiave, quindi non perdere tempo a tentare ipotesi.

Come gli amministratori recuperano la chiave di ripristino BitLocker

Se fai parte del servizio di assistenza, hai più opzioni dell'utente. La documentazione Microsoft sul ripristino di BitLocker indica i luoghi e i ruoli previsti.

Microsoft Entra ID. Per i dispositivi aggregati a Microsoft Entra o aggregati in modalità ibrida, l'approccio consigliato è salvare le chiavi in Entra ID, così un amministratore BitLocker o il servizio di assistenza può aiutare gli utenti a ottenere le proprie chiavi. I ruoli più comunemente usati sono Amministratore dispositivi cloud e Amministratore Helpdesk. Un ruolo personalizzato può usare l'autorizzazione microsoft.directory/bitlockerKeys/key/read, eventualmente limitata alle unità amministrative. Puoi leggere le chiavi nell'interfaccia di amministrazione di Microsoft Entra, tramite Microsoft Graph API o con PowerShell.

Self-service. Per impostazione predefinita, gli utenti possono recuperare le chiavi dei propri dispositivi all'indirizzo https://myaccount.microsoft.com: apri la scheda Dispositivi, seleziona il dispositivo e scegli Visualizza chiavi BitLocker. Un amministratore può disattivarlo con l'impostazione denominata Limita agli utenti il recupero delle chiavi BitLocker per i dispositivi di cui sono proprietari. La raccomandazione di Microsoft è consentire il self-service solo in ambienti attendibili, oppure affidarsi al recupero tramite il servizio di assistenza.

Intune. Nell'interfaccia di amministrazione di Intune, vai su Dispositivi, quindi su Tutti i dispositivi. Seleziona il dispositivo e, in Monitoraggio, seleziona Chiavi di ripristino. Poi seleziona Mostra chiave di ripristino. L'articolo di Microsoft su Intune indica che questa azione crea una voce nel registro di controllo nell'attività KeyManagement, così ogni consultazione è tracciabile. Lo stesso articolo elenca Amministratore dispositivi cloud, Amministratore helpdesk e Amministratore globale come ruoli che possono visualizzare le chiavi.

Active Directory. Per i dispositivi aggregati a dominio che memorizzano le chiavi in AD DS, per impostazione predefinita solo gli Admin di dominio possono leggere le informazioni di ripristino, anche se l'accesso può essere delegato. Il Visualizzatore password di ripristino BitLocker, parte degli strumenti di amministrazione remota del server, aggiunge una scheda BitLocker Recovery all'oggetto computer. Puoi anche effettuare la ricerca tramite i primi otto caratteri dell'ID password.

Un buon passaggio per il servizio di assistenza è chiedere perché è comparsa la richiesta prima di fornire la chiave, argomento della sezione successiva.

Perché BitLocker ha chiesto la chiave

Fornire la chiave risolve il problema di oggi. Individuare la causa evita la prossima chiamata. Microsoft elenca questi fattori scatenanti:

• Un PIN sconosciuto o dimenticato, quando il dispositivo usa TPM più PIN.
• Una chiave di avvio smarrita, quando il dispositivo usa una chiave di avvio USB.
• Modifiche ai file di avvio o al firmware, ad esempio un aggiornamento del BIOS, oppure la presenza di software dannoso.
• Lo spostamento di un disco con un volume del sistema operativo e un protettore TPM su un altro dispositivo, che lo associa al nuovo TPM e richiede il ripristino.

La guida di Microsoft invita il personale dell'help desk a individuare la causa principale prima di fornire la chiave. Buoni punti di partenza sono manage-bde.exe -status e il registro eventi. Se sospetti un malware, tratta il dispositivo come un caso di sicurezza e non come un semplice blocco di routine.

Dopo un ripristino riuscito, Windows scrive un evento nel registro, reimposta le misurazioni di convalida della piattaforma TPM in modo che corrispondano alla configurazione attuale e rilascia la chiave di crittografia. Se la richiesta continua a comparire, Microsoft consiglia di sospendere e riprendere BitLocker, operazione che reimposta il profilo di convalida. Per i dispositivi con rotazione automatica della password di ripristino, la password viene sostituita dopo l'uso, e gli amministratori possono ruotarla on demand da Intune o da Configuration Manager. Questo è importante se hai incollato una chiave in un ticket, perché la vecchia chiave smette di essere valida per quel dispositivo una volta ruotata.

Se non riesci a trovare la chiave

Controlla prima tutti gli account che possiedi, compresi quelli vecchi e quello di chi ha configurato il PC. Poi controlla le stampe e le chiavette USB. Per un dispositivo gestito, l'unica strada è il reparto IT.

Se non riesci a trovare la chiave e non riesci ad annullare la modifica che ha fatto comparire la richiesta, la guida di Microsoft spiega che dovrai reimpostare il dispositivo tramite un'opzione di ripristino di Windows. Questo elimina tutti i tuoi file. I file cifrati non possono essere letti senza la chiave, quindi non avviare una reimpostazione finché non hai chiesto a tutte le persone che potrebbero averla.

Errori comuni

• Non annotare l'ID della chiave. Senza di esso, potresti provare la chiave sbagliata tra diverse presenti in elenco.
• Cercare nell'account sbagliato. La chiave potrebbe trovarsi in un account Microsoft che usi di rado, nel tuo account di lavoro o nell'account della persona che ha configurato il PC.
• Digitare la chiave dalla memoria nella schermata blu. Le 48 cifre devono essere esatte. Leggile dall'altro schermo e digita con attenzione ciascun blocco.
• Reimpostare il dispositivo troppo presto. La reimpostazione elimina i tuoi file ed è l'ultima risorsa, non la prima.
• Fornire la chiave senza chiedere il motivo. Un amministratore che salta la causa principale potrebbe trovarsi davanti alla stessa richiesta la settimana successiva, oppure lasciarsi sfuggire un problema di sicurezza.

Argomenti correlati da approfondire

• Salva la chiave di backup prima che ti serva: verifica adesso che il tuo account Microsoft o Entra ID mostri una chiave per ogni dispositivo, perché oggi bastano due minuti.
• Crittografia del dispositivo e Crittografia unità BitLocker: Windows Home include la crittografia del dispositivo, mentre la Crittografia unità BitLocker è disponibile in Pro, Enterprise ed Education, come spiega l'articolo Microsoft sulla crittografia del dispositivo.
• Sospendi BitLocker prima degli aggiornamenti del firmware: così eviti una richiesta di ripristino dopo un aggiornamento del BIOS o del TPM.
• Ruota le chiavi di ripristino dopo l'uso: Intune può ruotare una chiave on demand per i dispositivi Windows supportati.
• Disattiva BitLocker: alcuni utenti vogliono decifrare completamente un'unità, operazione che prevede passaggi e rischi specifici.

Prossimo passo

Per trovare la chiave di ripristino di BitLocker, annota l'ID della chiave, poi controlla il tuo account Microsoft su aka.ms/myrecoverykey oppure il tuo account di lavoro su aka.ms/aadrecoverykey. Una volta rientrato, apri di nuovo la stessa pagina e verifica che ciascuno dei tuoi dispositivi abbia una chiave salvata, così la prossima richiesta richiederà due minuti e non due giorni. Vale la pena salvare nei preferiti l'articolo Microsoft su come trovare la chiave di ripristino di BitLocker, e gli amministratori dovrebbero leggere una volta il processo di ripristino di BitLocker e la guida di Intune su BitLocker.