Bitlocker key qui ne fonctionne pas

Le comportement décrit correspond à une boucle de récupération BitLocker : la clé de récupération est acceptée, mais le système revient immédiatement sur l’écran demandant à nouveau la clé. Dans ce cas, il faut distinguer deux objectifs possibles : récupérer les données ou simplement rendre la machine réutilisable (au prix éventuel des données).

1. Vérifier et réessayer la clé de récupération

• Confirmer que la clé utilisée correspond bien au bon Recovery Key ID (les 8 premiers caractères affichés à l’écran) et au bon appareil, comme indiqué dans la page de récupération de clé.
• Saisir à nouveau la clé de récupération avec soin. Des erreurs de saisie peuvent provoquer un retour immédiat à l’écran de demande de clé.

2. Essayer un déverrouillage via manage-bde (si l’option est disponible) Si, depuis l’écran BitLocker, une option permet d’ouvrir une Invite de commandes (par exemple via « Options de récupération avancées ») :
3. Ouvrir l’invite de commandes.
4. Tenter de déverrouiller le volume système avec la clé de récupération :

      manage-bde -unlock C: -recoverypassword <votre_clé_48_chiffres>
   

5. Si le déverrouillage réussit, il est possible de :
   • Sauvegarder immédiatement les données importantes (par exemple sur un disque externe), puis
   • Soit réparer Windows, soit désactiver BitLocker sur ce volume si la politique de l’entreprise le permet :

          manage-bde -off C:
     

6. Si la clé est correcte mais que la machine boucle toujours Dans ce cas, le chiffrement BitLocker fonctionne, mais Windows ne parvient pas à démarrer correctement (fichiers système corrompus, changement de boot, etc.). Les options sont alors :

• Récupération des données sur un autre PC (prioritaire si les documents sont confidentiels et doivent être conservés) :
  1. Éteindre le PC.
  2. Retirer le disque (si le modèle de Surface/PC le permet) et le connecter comme disque secondaire sur un autre ordinateur Windows.
  3. Sur ce second PC, utiliser BitLocker pour déverrouiller le volume avec la même clé de récupération (via l’Explorateur ou manage-bde).
  4. Copier les données vers un emplacement sûr.
• Aide du support / helpdesk de l’entreprise :
  • Si le PC est géré par l’IT (compte professionnel), le service informatique peut :
    • Vérifier la clé dans Microsoft Entra ID / AD DS.
    • Utiliser un Data Recovery Agent (DRA) s’il a été configuré, pour déverrouiller le disque via manage-bde.

4. Si aucune récupération de données n’est possible Les ressources officielles précisent que Microsoft ne peut pas fournir ni recréer une clé BitLocker perdue, et qu’en l’absence de clé valide, les données ne sont pas récupérables. Dans ce cas, la seule solution pour rendre le PC réutilisable est une réinstallation complète (par exemple via une image de récupération Surface), ce qui efface le contenu du disque.

Pour la suite, il est recommandé :

• De sauvegarder systématiquement la clé de récupération dans le compte Microsoft ou dans Microsoft Entra ID / AD DS.
• De mettre en place une procédure de sauvegarde régulière des données sensibles.

References:

• Windows devices for home users, businesses, and schools with Microsoft-managed updates
• BitLocker recovery process
• Find your BitLocker recovery key
• BitLocker recovery: known issues
• Error after you enter a BitLocker PIN at Windows startup: Too many PIN entry attempts
• Unable to recover Bitlocker key and unable to reload Windows 11 - Microsoft Q&A
• Surface Pro 3 blocked - Microsoft Q&A
• Request for Assistance with BitLocker Recovery – Surface Pro 2 - Microsoft Q&A