verschlüsselte HDD (Bitlocker mit TPM) in baugleiches Notebook einbauen?

[monstermania 53]

Moin,

ich habe folgendes Problem.

Ein Mitarbeiter hat seinem Notebook mit Windows 10 morgens ein Kaffeebad verpasst. Das Notebook hat Ihm das übel genommen und ist gestorben (Mainboard defekt). :cool:

Nun gut, nun haben wir ein neues Notebook (gleiches Modell).

 

Das einfachste wäre nun die Platte aus seinem defekten Notebook in das neue Gerät einzubauen. Problem ist allerdings dass die HDD per Bitlocker mit TPM-Modul verschlüsselt ist. 

Wie ist da die Vorgehensweise?

Einfach Platte rein und los?

 

Den Bitlocker-Wiederherstellungsschlüssel habe ich.  

Möchte natürlich sichergehen, dass die Daten auf der HDD erhalten bleiben.  ;)

 

Gruß

Dirk

 

[NorbertFe 2.061]

Na wenn du den Schlüssel hast, wo siehst du ein Problem?

[monstermania 53]

Wie ist denn die konkrete Vorgehensweise in so einem Fall?

Platte einbauen und einschalten und Windows 10 fragt beim starten dann den Wiederherstellungsschlüssel ab!?

Eigentlich müsste die Platte ja zunächst komplett entschlüsselt und anschließend wieder per TPM auf dem neuen NB verschlüsselt werden.

 

Bin mir halt etwas unsicher und möchte keinesfalls die Platte schrotten. Eine komplette Neuinstallation aller Anwendungen und Einstellungen dauert halt...  ;)

[NorbertFe 2.061]

Genau du wirst nach dem recovery key gefragt und musst danach dann das tpm initialisieren (in windows).

[NilsK 2.957]

Moin,

 

dass du die Platte schrottest, ist ausgesprochen unwahrscheinlich. Entweder der Key passt - Zugriff auf die Platte. Oder er passt nicht - kein Zugriff. In jedem Fall würde ich dann vor weiteren Änderungen ein Backup der wichtigen Daten machen.

 

@Norbert, kennst du das genaue Vorgehen in dem Fall? Das hatte ich so noch nicht: Verschlüsselte Platte an ein anderes TPM anhängen. Wenn ich dich richtig verstehe, sollte das gehen, aber wie genau?

 

Gruß, Nils

[NorbertFe 2.061]

Nein, aber im Zuge der 1607 tpm Probleme hatte ich so ziemlich alle Möglichkeiten durch, die man haben kann. Und das ging von entschlüsseln und neu verschlüsseln bis zu einfach tpm resetten, weil das tpm Passwort sowieso nicht mehr im ad gespeichert wird.

[monstermania 53]

Moin,

der Prozess war wie Norbert geschrieben hat, absolut Easy! 

Einfach Platte in das neue NB rein und gebootet. Beim Start wird der Bitlocker-Wiederherstellungsschlüssel abgefragt (Den Schlüssel sollte man also sicher aufbewahren!).

Das war es dann auch schon.

Es musste bezüglich TPM nichts umgestellt oder extra konfiguriert werden! 

 

Einzig Windows 10 war auf dem NB nicht aktiviert. Die Aktivierung lies sich auch nicht Online ausführen. Dazu muss ich aber sagen, dass das Originalnotebook über das MS Update von Windows 7 auf Windows 10 aktualisiert worden war. Die Neuaktivierung von Windows 10 war aber nach einem Anruf bei der MS Hotline kein Problem.

 

Gruß

Dirk

[NorbertFe 2.061]

Die Verwendung von bitlocker im ad sollte man nur erlauben, wenn der key auch dort gespeichert wird.

[Daniel -MSFT- 129]

Hast Du denn für das neue Notebook auch eine Windows 10-Lizenz? Die Lizenz des alten Notebooks ist auf diesem verblieben.