Como evitar que a criptografia de disco do Windows bloqueie você do seu PC

Com tantos hackers, golpes, roubos e espionagem no mundo digital, a criptografia está se tornando mais popular. Você vê isso em aplicativos de mensagens como Signal e WhatsApp, em conexões seguras com sites que começam com “https” e em discos rígidos de computador. Tanto a Apple quanto a Microsoft habilitam a criptografia do disco rígido para protegê-lo caso seu sistema seja perdido, roubado, comprometido on-line ou simplesmente vendido ou doado (sem que o disco tenha sido apagado).

Mas a proteção contra esses perigos traz consigo o seu próprio perigo. E se você não conseguir acessar seu próprio disco rígido? Isso pode acontecer se você esquecer sua senha ou PIN ou se falhas de software bloquearem você.

Três vezes em menos de dois anos – em julho de 2024, maio de 2025 e outubro de 2025 – a Microsoft lançou atualizações de software do Windows 10 e 11 que fizeram com que alguns sistemas inicializassem no modo de recuperação do BitLocker, potencialmente bloqueando o acesso dos usuários às suas unidades criptografadas. (Observe que em 14 de outubro, a Microsoft parou de oferecer suporte ao Windows 10 e aconselhou todos a atualizarem para o Windows 11 – se seus computadores puderem suportá-lo.)

Os bugs afetaram usuários de PCs executando as edições Windows Pro, Enterprise ou Educationcom criptografia de disco rígido BitLocker habilitada. (Os PCs domésticos com Windows têm um sistema de criptografia ligeiramente diferente.) A falha fez com que alguns desses PCs inicializassem na tela de recuperação do BitLocker, que pedia aos usuários que inserissem sua chave de recuperação para obter acesso, e possivelmente gerou a pergunta: “O que é uma chave de recuperação?”.

Então, vamos responder a essa pergunta agora, antes que seja tarde demais.

Leitura recomendada:Como ativar a criptografia de disco completo no Windows 10 Home

Como usar chaves de recuperação

A chave de recuperação é um número exclusivo de 48 dígitos gerado quando a criptografia de disco é habilitada pela primeira vez – seja BitLocker ou a “criptografia de dispositivo” de som genérico no Windows 10 e 11 Home.

Se você não conseguir acessar o disco rígido através do processo normal de login no computador (digamos, você esqueceu sua senha), a chave de recuperação é a única maneira de descriptografá-lo. Se você não tiver sua chave de recuperação, tudo no disco será irrevogavelmente irrecuperável (exceto em alguns sistemas gerenciados por departamentos de TI corporativos).

Pode ser tentador simplesmente renunciar à criptografia do disco rígido por esse motivo. Mas proporciona benefícios reais de segurança num mundo cada vez mais inseguro. E a Microsoft oferece várias maneiras de manter sua chave de recuperação segura caso você precise dela. Veja como fazer isso.

1. Verifique se a criptografia já está ativada

Nas edições Windows 10 e 11 Pro, Enterprise e Education, pressione a tecla Windows ou clique no ícone Iniciar do Windows na barra de tarefas, digite “BitLocker” no campo de pesquisa e selecione “Gerenciar BitLocker” na lista de resultados. Se a próxima tela mostrar que o BitLocker está desativado, clique em “Ativar BitLocker”.

No Windows 10 e 11 Home, pressione a tecla Windows ou o botão Iniciar e pesquise “criptografia”. Clique em “Configurações de criptografia do dispositivo” nos resultados e, na próxima tela, certifique-se de que a opção ao lado de “Criptografia do dispositivo” esteja ativada.

2. Armazene uma chave de recuperação

Você tem várias opções de onde armazenar sua chave de recuperação. O mais seguro seria na sua conta online da Microsoft, pois a Microsoft assume a responsabilidade de mantê-la segura. Se o seu disco estiver criptografado, a chave pode já estar armazenada na Microsoft. Esse é o caso se você tivesseconectado à sua conta da Microsoftno Windows (não apenas no navegador da web) antes da criptografia ser ativada. Para descobrir, clique no botão Iniciar > Configurações > Contas > Suas informações.

Se mostrar que você está conectado online, você deve estar pronto. Mas visite sua conta da Microsoft na web para ter certeza.

Para acessar sua chave para sistemas Windows Home, vá para oPágina Chaves de recuperação.

Para verificar se há uma chave do BitLocker salva, faça login em sua conta da Microsoft e navegue até oPágina de chaves de recuperação do BitLocker

Se não vir uma chave de recuperação, você terá que desligar a criptografia, aguardar a descriptografia da unidade e ligá-la novamente. Isso forçará o Windows a armazenar uma nova chave na sua conta online.

Se você clicou no botão Iniciar > Configurações > Contas > Suas informações e percebeu que não estava conectado ao seu PC, selecione “Entrar com uma conta da Microsoft”. Faça login, reinicie o dispositivo e ative a criptografia. O Windows armazenará automaticamente sua chave em sua conta online. (Mas verifique se funcionou.)

Se você não se sentir confortável em vincular seu PC à sua conta da Microsoft (por exemplo, por questões de privacidade), ainda poderá armazená-lo online usando um gerenciador de senhas. Ao ativar a criptografia, você terá a opção de imprimir a chave de recuperação ou salvá-la em um PDF, unidade USB ou arquivo de texto. Escolha “arquivo de texto” e abra o documento. Copie a chave do arquivo de texto e cole-a em seu gerenciador de senhas e exclua o arquivo de texto.

Leia mais:Tudo que você precisa para começar a usar o Gerenciador de senhas do Google

Mas se você se sentir mais seguro seguindo o caminho off-line com uma impressão ou uma chave USB, certifique-se de ter um local muito seguro para guardá-los – de preferência, trancado em um cofre. A única maneira de manter um arquivo PDF ou de texto totalmente seguro seria armazená-lo em uma unidade criptografada, mas isso não adiantará nada se você precisar desbloquear o próprio dispositivo em que está bloqueado.