Sistemi operativi
BitLocker: dove conservare la chiave di ripristino dei PC aziendali
La cifratura protegge i dati, ma serve un piano per recuperarne l’accesso. Una guida alla custodia della chiave BitLocker, con un esempio pratico e i limiti da conoscere.
La protezione deve prevedere anche il recupero
Un portatile aziendale contiene spesso documenti, corrispondenza e informazioni sui clienti. La cifratura del disco aiuta a proteggerli quando il computer viene perso o sottratto. BitLocker può però richiedere un metodo di recupero se non riesce a sbloccare normalmente l’unità. La sequenza numerica comunemente chiamata chiave di ripristino è composta da 48 cifre: non coincide con il PIN di accesso a Windows. Per l’azienda la domanda utile è quindi molto concreta: se domani comparisse questa richiesta, chi saprebbe trovare la chiave corretta?
Perché può comparire la richiesta
La documentazione Microsoft descrive diversi scenari di recupero, tra cui modifiche all’hardware o all’ambiente di avvio. Una richiesta dopo una manutenzione non dimostra, da sola, né un attacco né un guasto del disco. Va ricostruito ciò che è cambiato prima del riavvio. Prima di interventi su firmware o componenti, il tecnico dovrebbe verificare la disponibilità delle informazioni di recupero e seguire la procedura adatta al dispositivo. Disabilitare protezioni o modificare impostazioni a tentativi può complicare la diagnosi e non risolve il problema organizzativo della custodia delle chiavi.
Dove cercare la chiave corretta
Il luogo di conservazione dipende da come il computer è stato configurato. La chiave potrebbe essere associata a un account Microsoft, gestita dall’organizzazione oppure conservata su un supporto o su carta. Non basta ricordare che è stata salvata da qualche parte: bisogna verificare l’account e i permessi necessari. La schermata di recupero mostra un identificativo che aiuta a distinguere la chiave pertinente dalle altre. In una piccola impresa conviene collegare questa informazione all’inventario dei PC, senza riportare il segreto completo in un elenco accessibile a tutti.
Un esempio pratico in un ufficio
Immaginiamo un ufficio con dodici portatili e due persone autorizzate all’assistenza. Prima di una manutenzione programmata, il responsabile controlla che ogni PC sia identificato nell’inventario e che il recupero sia disponibile attraverso la procedura aziendale. Un collega autorizzato verifica di poter raggiungere le informazioni anche da un altro dispositivo. Se durante l’intervento appare la richiesta BitLocker, si confronta l’identificativo visualizzato e si recupera la sequenza appropriata. È uno scenario esemplificativo: non richiede di provocare un blocco per prova e non rappresenta un intervento eseguito da System & Software.
Separare la chiave dal computer
Microsoft raccomanda di non custodire insieme al PC la chiavetta USB o la stampa che consente di sbloccarlo: chi sottraesse entrambi potrebbe accedere ai dati. Anche un file conservato soltanto dentro l’unità bloccata sarebbe inutilizzabile nell’emergenza. Nelle infrastrutture gestite, le informazioni di recupero possono essere archiviate centralmente in Microsoft Entra ID o Active Directory, secondo configurazione e criteri applicati. La soluzione scelta deve essere proporzionata all’azienda, con accessi limitati e una procedura documentata. Il semplice uso di un account aziendale non sostituisce la verifica che la chiave sia stata effettivamente salvata.
I limiti della cifratura e del recupero
La cifratura non sostituisce il backup: sbloccare il disco non ricrea un documento cancellato e non ripara necessariamente un supporto danneggiato. Inoltre, una chiave custodita correttamente perde utilità operativa se l’unica persona autorizzata è irreperibile o se l’accesso al sistema che la conserva dipende proprio dal PC fermo. Conviene valutare questi casi prima dell’emergenza. Microsoft precisa anche di non poter recuperare o ricreare una chiave persa. In assenza dei metodi di recupero necessari, il ripristino del dispositivo può comportare la rimozione dei file: non va avviato senza aver chiarito le conseguenze.
Un controllo da includere nella gestione dei PC
All’acquisto, alla riassegnazione e dopo interventi importanti, è utile controllare stato della cifratura, inventario del dispositivo, custodia delle informazioni e responsabilità dell’assistenza. Quando cambiano le persone, vanno riesaminati i permessi e i riferimenti operativi. Una breve procedura comprensibile è più utile di un foglio dimenticato in un cassetto. L’obiettivo è poter proteggere i dati e recuperare l’operatività con passaggi verificabili, senza dipendere dalla memoria di chi configurò il computer.
Fonti e riferimenti
Fonti consultate il 16/10/2026.