Notebook pedindo chave de recuperação do BitLocker: por que aparece e o que fazer
Você liga o notebook e, antes do Windows, aparece uma tela azul pedindo uma chave de recuperação. Nenhum programa abre, nenhum arquivo aparece e o teclado só serve para digitar números. Antes de qualquer coisa: calma, não é vírus, e o disco provavelmente está inteiro.
A tela azul que aparece antes do Windows
A tela tem fundo azul, um cadeado desenhado e um texto que começa com "Recuperação". Logo abaixo vem o pedido de uma chave de recuperação e um campo esperando 48 números. Ela aparece antes do Windows carregar, e é por isso que assusta tanto: não dá para abrir nada, não dá para copiar um arquivo, não dá nem para desligar direito.
Essa tela é do BitLocker, o sistema de criptografia que vem embutido no Windows. Quando ele está ativo, tudo o que está gravado no SSD fica embaralhado, e a chave que desembaralha fica guardada dentro de um chip da placa-mãe chamado TPM. No dia a dia isso é invisível: o TPM entrega a chave, o Windows abre, ninguém percebe nada.
A tela só aparece quando o TPM se recusa a entregar a chave. E ele se recusa por um motivo simples: alguma coisa no notebook mudou desde a última vez que ele ligou. Como o chip não tem como saber se a mudança foi você trocando uma peça ou outra pessoa mexendo no aparelho, ele escolhe o caminho mais seguro e para tudo.
Essa é a parte que tranquiliza. Na imensa maioria dos casos que chegam na nossa bancada com essa tela, o SSD está perfeito e os arquivos estão todos lá. O que falta é a autorização para abrir. Com a chave certa, o notebook volta a ligar normalmente em menos de um minuto, sem perder nada.
Não é vírus, não é ransomware e não é defeito
Essa confusão é comum, e faz sentido: uma tela pedindo um código para liberar seus arquivos parece exatamente com um sequestro digital. Mas a diferença é fácil de reconhecer.
- Ransomware pede dinheiro. Sempre. Tem endereço de contato, prazo, ameaça e instrução de pagamento. A tela do BitLocker não pede nada além do número e ainda mostra o site oficial da Microsoft para você buscar a chave.
- Ransomware aparece dentro do Windows. Ele infecta depois que o sistema carregou. A tela do BitLocker vem antes de qualquer coisa, porque faz parte da inicialização.
- Não é peça queimada. Se a tela apareceu e o teclado responde, a placa está viva, o vídeo está funcionando e o disco está sendo detectado. Notebook com defeito de hardware não chega nem a mostrar essa tela.
Ou seja: o susto é grande, mas o problema é administrativo, não físico. O que você precisa é encontrar um número.
Primeira coisa a fazer: anotar o identificador
Antes de sair procurando a chave, olhe a tela com atenção. Em algum ponto dela aparece um identificador da chave de recuperação, um código curto com letras e números. Anote no papel ou fotografe com o celular.
Esse identificador não é a chave. Ele serve para você conferir qual chave é a certa quando aparecer mais de uma na sua conta, o que acontece bastante em notebook que já foi formatado ou que teve o disco trocado. Quem tenta digitar a chave errada perde tempo e, em alguns modelos, cai num loop de reinício que confunde ainda mais.
A chave em si é assim: 48 dígitos, divididos em oito blocos de seis números cada, separados por hífen. Nada de letras, nada de símbolos.
exemplo do formato: oito blocos de seis dígitos
O que você fez antes de a tela aparecer
Essa é a pergunta que fazemos assim que o notebook chega, porque a resposta já indica o caminho. O BitLocker não trava sozinho: tem sempre um gatilho, e ele quase sempre aconteceu nas últimas 48 horas.
| O que aconteceu antes | Por que travou | O que fazer |
|---|---|---|
| Atualizou a BIOS pelo site do fabricante | O firmware mudou e o TPM não reconhece mais o conjunto | Digitar a chave uma vez resolve |
| Mexeu no Setup para ligar TPM ou Secure Boot | Alterou a cadeia de inicialização que o chip valida | Digitar a chave uma vez resolve |
| Trocou a placa-mãe | O TPM é outro chip e não tem a chave selada | Só entra com a chave |
| Tirou o SSD e ligou em outro computador | O TPM de origem não está presente | Só entra com a chave |
| Fez o reset do Setup ou tirou a bateria de CMOS | Limpou as configurações e, em alguns modelos, o próprio TPM | Se limpou o TPM, a chave é obrigatória |
| Trocou a memória RAM ou instalou um SSD extra | Alguns modelos monitoram a lista de dispositivos do boot | Digitar a chave uma vez resolve |
| Deixou um pendrive ou HD externo espetado | Mudou a ordem de inicialização detectada | Tire o pendrive e reinicie antes de tudo |
| Simplesmente ligou o notebook | Atualização grande do Windows ou falha na leitura do TPM | Digitar a chave e conferir a saúde do disco |
Antes de correr atrás da chave, desligue o notebook, tire pendrive, HD externo, cartão de memória e qualquer dock ou hub USB, e ligue de novo. Não é raro a tela sumir sozinha, principalmente quando o gatilho foi só um dispositivo espetado no momento do boot.
Buscando a chave pelo celular, passo a passo
Você não precisa de outro computador. Dá para fazer tudo pelo celular, e é assim que orientamos por telefone quem liga aqui com o notebook travado na tela azul.
- No celular, abra o navegador e vá em aka.ms/myrecoverykey.
- Entre com a mesma conta Microsoft usada no notebook. Costuma ser o e-mail que você usa para entrar no Windows: Outlook, Hotmail, Live ou até um Gmail cadastrado como conta Microsoft.
- A página lista as chaves salvas, cada uma com um nome de dispositivo e um identificador.
- Compare o identificador da lista com o que está na tela azul do notebook. Precisa ser o mesmo.
- Digite os 48 dígitos no notebook. Não precisa digitar os hífens, eles aparecem sozinhos.
- O Windows abre normalmente. Aproveite e faça backup dos arquivos importantes agora, antes de qualquer outra coisa.
Se você tem mais de uma conta Microsoft, teste todas. É muito comum a chave estar naquela conta antiga que foi usada só na primeira configuração do notebook, no dia da compra.
Assim que o Windows abrir, salve a chave em outro lugar. Rode o comando abaixo, copie o resultado e mande para o seu próprio WhatsApp ou e-mail. Chave guardada só dentro do disco que ela protege não serve para nada no dia em que a tela voltar.
Prompt de Comando como administrador. Mostra o identificador e os 48 dígitos.
Notebook de empresa, usado ou com conta perdida
Nem todo caso se resolve com dois cliques. Três situações aparecem com frequência aqui na bancada e cada uma tem um caminho diferente.
Se o login é com e-mail de trabalho, a chave não está na sua conta pessoal: ela foi depositada no diretório da organização. Quem recupera é o setor de TI, com o número de série e o identificador em mãos. Não adianta procurar em conta pessoal.
A criptografia pode ter sido ativada pelo dono anterior, e a chave está na conta dele. Vale entrar em contato e pedir. Se não houver contato, o único caminho é formatar o disco e instalar o Windows do zero.
Se você lembra o e-mail mas perdeu a senha, faça a recuperação da conta pelo próprio site da Microsoft. É mais rápido do que parece e resolve o caso. Sem acesso à conta, a chave fica fora de alcance.
Mande uma foto da tela pelo WhatsApp. A gente identifica o identificador da chave, indica onde procurar e diz se o caso dá para resolver por acesso remoto ou precisa de bancada.
O clique que apaga tudo de vez
Na tela azul existe uma opção alternativa que leva para o ambiente de recuperação do Windows. Lá dentro aparecem botões como "Redefinir este PC", "Restaurar" e "Solução de problemas". Parecem inofensivos. Não são.
Enquanto o disco não for formatado, o caso continua reversível: a chave pode aparecer amanhã num e-mail antigo, numa conta esquecida ou num pendrive na gaveta. No segundo em que o disco é reformatado, todos os arquivos vão embora de forma definitiva, e aí nem a chave certa traz nada de volta.
A mesma regra vale para assistência técnica. Se alguém propuser "formatar para resolver logo", entenda o que está sendo oferecido: o notebook volta funcionando e vazio. Às vezes é mesmo a única saída, mas precisa ser uma decisão consciente sua, tomada depois de esgotar a busca pela chave, e nunca o primeiro passo.
Como não passar por isso de novo
Depois que o notebook voltar a ligar, cinco minutos de prevenção evitam a repetição. Este é o roteiro que passamos para todo cliente que sai daqui com um equipamento criptografado.
- Salve a chave em dois lugares fora do notebook. Papel na gaveta e uma cópia no celular já resolvem. Gerenciador de senhas é melhor ainda.
- Anote junto o identificador. Ele é o que diferencia uma chave da outra quando você tiver mais de um equipamento.
- Suspenda a proteção antes de mexer em BIOS ou hardware. Pelo Painel de Controle, em Criptografia de Unidade de Disco BitLocker, existe a opção "Suspender proteção". O disco continua criptografado, mas o TPM para de exigir validação por um boot.
- Avise a assistência. Se o notebook for para reparo, informe que o disco está criptografado. Isso muda a ordem dos testes e evita retrabalho.
- Backup continua sendo obrigatório. Criptografia protege contra acesso indevido, não contra SSD que falha nem contra queda de energia no meio de uma atualização.
Se o plano é atualizar o sistema, esse cuidado vale ainda mais: ligar o TPM ou o Secure Boot no Setup é justamente um dos gatilhos da tela azul. O roteiro completo está no artigo sobre notebook que não atualiza para o Windows 11.
E se a chave sumiu mesmo
Vale ser direto, porque é a pergunta que mais recebemos: não existe forma de abrir um disco com BitLocker sem a chave. Não é falta de equipamento nem de software na assistência. É o desenho do sistema. Se houvesse um atalho, a criptografia não teria propósito nenhum, e um notebook furtado seria um livro aberto.
Então desconfie de quem promete quebrar a criptografia. O que existe de real, e é bem diferente, é aproveitar o hardware: o SSD pode ser formatado e volta a funcionar normalmente, com o Windows instalado do zero. O equipamento é recuperado, os arquivos não.
Existe um cenário em que ainda dá para escapar sem a chave: quando o notebook não liga por defeito na placa. Se a placa-mãe original for consertada, o TPM dela volta a funcionar e libera o disco sozinho, como sempre fez. Por isso, em máquina criptografada, sempre tentamos o reparo da placa-mãe antes de sugerir a troca por outra placa: manter o chip original é o que preserva o acesso aos arquivos.
Aqui em Piracicaba, esse tipo de caso passa primeiro por diagnóstico, sem compromisso, e a gente só mexe no disco depois de deixar claro o que dá e o que não dá para recuperar. Se o notebook liga e a dúvida é só a chave, muitas vezes resolvemos por atendimento remoto, sem você sair de casa.
Perguntas frequentes
A tela do BitLocker é vírus?
Não. É uma tela oficial do Windows, exibida antes do sistema carregar, quando a criptografia do disco não pode ser liberada automaticamente pelo chip TPM. Vírus de sequestro pedem pagamento e aparecem depois que o Windows abre. A tela do BitLocker só pede um número e indica o site da Microsoft para consultá-lo.
Meu notebook nunca teve senha. Por que ele está criptografado?
A criptografia não depende de você ter criado senha nenhuma. Notebooks novos com TPM 2.0 ativam sozinhos o recurso na primeira configuração, quando você entra com uma conta Microsoft. O nome que aparece no painel é Criptografia de dispositivo, mas por baixo é o BitLocker.
Posso digitar a chave errada várias vezes?
Não há bloqueio permanente por tentativa errada, mas alguns modelos reiniciam a cada erro, o que faz perder tempo e confunde. Confira o identificador exibido na tela antes de digitar e certifique-se de estar usando a chave daquele equipamento, e não a de outro notebook da casa.
Dá para tirar o SSD e copiar os arquivos em outro computador?
Não sem a chave. O conteúdo continua criptografado fora do notebook e, ligado em outra máquina, o disco aparece como uma unidade que pede desbloqueio. É exatamente para isso que a criptografia existe. Com a chave em mãos, aí sim a leitura em outro computador funciona.
Vale a pena desligar o BitLocker de vez?
Depende do uso. Se o notebook sai de casa, guarda dados de clientes ou informações financeiras, mantenha ligado e apenas guarde a chave direito. Se é uma máquina fixa, sem dado sensível, e você já perdeu chave uma vez, desativar é uma escolha legítima. O processo leva tempo, porque o disco precisa ser descriptografado inteiro.
Vocês resolvem isso em Piracicaba?
Sim. Fazemos o diagnóstico, ajudamos a localizar a chave nas contas e, quando o notebook não liga, avaliamos o reparo da placa-mãe original, que é o caminho que preserva o acesso aos arquivos. Casos em que o notebook liga normalmente costumam ser resolvidos por atendimento remoto.
Notebook travado na chave de recuperação em Piracicaba?
Não formate antes de conversar. A gente avalia o estado do disco, ajuda a localizar a chave e explica com clareza o que ainda dá para recuperar no seu caso.