Bitlocker key package

Question

Hello,
we are a business customer using MS 365 and need the bitlocker key package for data recovery. Actually, it is the first time I have heard about this key package. As far as I found out, this key package is stored nowhere automatically.

If someone knows anything else, please let me know.

Besides that, I would like to encourage Microsoft to enable the backup of the key package in Entra ID.

Thanks!

Jens

Answer 1

Hallo Lachenmaier, Jens – Ferdinand-Steinbeis-Institut, ich bin Henry und möchte Ihnen bei diesem Problem helfen.

Das BitLocker-Schlüsselpakket wird standardmäßig nicht erstellt oder gespeichert. Um ein Schlüsselpakket zu erstellen, müssen Sie das Befehlszeilentool manage-bde verwenden. Beispiel:

manage-bde.exe -KeyPackage C: -id <id> -path <path>

Für Geschäftskunden, die Microsoft 365 nutzen, ist Folgendes wichtig:

• Microsoft Entra ID (früher Azure AD): Sie können BitLocker-Wiederherstellungsschlüssel in Entra ID speichern, jedoch nicht das BitLocker-Schlüsselpakket.
• Active Directory Domain Services (AD DS): In einer lokalen Active-Directory-Umgebung können Sie die Gruppenrichtlinie so konfigurieren, dass sowohl das BitLocker-Wiederherstellungskennwort als auch das Schlüsselpakket gesichert werden.

Ich hoffe, diese Informationen und Stichworte helfen Ihnen bei Ihrer Recherche weiter. Bitte lassen Sie mich wissen, wie es läuft. Wenn diese Antwort hilfreich ist, klicken Sie gerne auf „Antwort akzeptieren“, damit auch andere davon profitieren können.