L'utilisation de ce site, notamment notre base de connaissances, est soumise à l'acceptation de nos « conditions générales d'utilisation ». BSC DataRecovery ne pourra être tenue responsable des conséquences éventuelles relatives à l'application des conseils de cet article. Pour toute question concernant la récupération de vos données, n'hésitez pas à nous contacter via notre page « contact ».
Vous n'avez jamais activé BitLocker, vous ne savez peut-être même pas ce que c'est, et pourtant votre disque est très probablement chiffré. Sur la quasi-totalité des ordinateurs vendus sous Windows 11, le chiffrement s'active tout seul, dès l'usine, sur toutes les éditions y compris Famille. Personne ne vous l'a dit parce que, tant que tout fonctionne, cela ne se voit pas.
Ce qu'il faut retenir, dans l'ordre :
1. Tant que la machine va bien, vous ne risquez rien. Le chiffrement est transparent. Le danger n'apparaît que le jour où le disque, la carte mère ou Windows lâchent.
2. Le vrai problème n'est pas le chiffrement, c'est la clé qui n'existe nulle part. Beaucoup de PC restent des années dans un état intermédiaire où le disque est chiffré mais où aucune clé de récupération n'a jamais été enregistrée, ni sur votre compte Microsoft, ni ailleurs.
3. Cinq minutes aujourd'hui valent mieux qu'un laboratoire demain. Vérifiez l'état de votre chiffrement et sauvegardez votre clé. C'est gratuit et cela prend le temps d'un café.
4. Si votre volume est déjà « endommagé et illisible » : arrêtez tout. Pas de
Et la bonne nouvelle, celle que presque personne ne dit : un disque chiffré « en attente d'activation », donc sans aucune clé nulle part, est le scénario le plus favorable pour nous en laboratoire. La clé est sur le disque lui-même. Pourquoi et comment.
Le cas qui revient sans arrêt à l'atelier ressemble à celui-ci.
Un SSD NVMe de 1 To arrive au laboratoire, extrait d'un portable récent sous Windows 11. Le confrère dépanneur qui nous l'apporte l'a d'abord branché en USB sur un autre PC : le volume s'affichait avec un cadenas ouvert et un point d'exclamation jaune, mais se laissait lire sans demander le moindre mot de passe. Remis dans le portable d'origine, Windows a démarré sur une session temporaire, planté avec un écran bleu, et au redémarrage le verdict est tombé : « Le fichier ou le répertoire est endommagé et illisible ». La commande de diagnostic BitLocker répondait « aucun protecteur de clé n'a été trouvé », et aucune clé de récupération n'apparaissait sur le compte Microsoft du propriétaire.
Ce propriétaire n'avait jamais activé BitLocker. Il ignorait que son disque était chiffré.
Depuis Windows 8.1, et de façon quasi systématique sur les portables vendus sous Windows 11 (Lenovo, HP, Dell, Asus, Acer, Medion…), Microsoft impose aux fabricants le « chiffrement de l'appareil » (device encryption) : une version allégée de BitLocker, active dès la sortie d'usine, sur toutes les éditions de Windows, y compris Windows 11 Famille. Les versions récentes du système ne font qu'étendre cette pratique.
Concrètement, les données écrites sur votre SSD sont chiffrées dès le premier démarrage. Vous ne voyez rien, on ne vous demande rien, tout fonctionne normalement. Ce n'est d'ailleurs pas une mauvaise chose en soi : un portable volé dans une voiture, c'est un disque que le voleur ne lira pas.
Le mécanisme prévoit qu'à la première connexion avec un compte Microsoft, la protection s'active réellement et que la clé de récupération (48 chiffres) parte automatiquement dans votre compte en ligne. Le problème n'est pas le chiffrement. Le problème est que cette dernière étape n'a très souvent jamais lieu.
Entre la sortie d'usine et cette activation complète, le disque reste dans un état que Windows appelle « en attente d'activation » :
le volume est bel et bien chiffré ;
la clé qui le déchiffre est stockée en clair, dans les données de chiffrement inscrites sur le disque lui-même ;
aucune clé de récupération n'existe encore nulle part, ni sur votre compte Microsoft, ni ailleurs ;
dans l'Explorateur, le volume porte un cadenas ouvert avec un point d'exclamation jaune.
Cet état peut durer toute la vie de la machine, pour des raisons très banales : compte local au lieu d'un compte Microsoft, envoi de la clé qui a échoué en silence faute de réseau au bon moment, ou première configuration faite par quelqu'un d'autre (le vendeur du magasin, un membre de la famille) sur un compte auquel vous n'avez pas accès.
C'est exactement cette situation qui nous amène des dossiers, parce que le jour où quelque chose casse, il n'y a rien à ressortir d'un tiroir.
Tout se joue ici. La même mention « BitLocker » recouvre trois situations qui n'ont pas du tout les mêmes conséquences le jour d'une panne.
Deux enseignements pratiques :
1. Le cadenas ouvert avec l'exclamation jaune n'est pas rassurant, il est ambigu. Il peut signifier « jamais activé » (aucune clé n'existe) comme « suspendu » (la clé existe quelque part). D'où l'intérêt de la vérification ci-dessous, qui tranche en une commande.
2. Un disque qui se lit sans mot de passe n'est pas un disque non chiffré. C'est la confusion la plus fréquente, y compris chez des professionnels. Il est chiffré, simplement la clé est encore posée à côté de la serrure.
Étape 1 - Regardez l'icône du disque. Explorateur de fichiers, puis « Ce PC ». Un cadenas sur l'icône du disque C: signifie que BitLocker est en jeu. Cadenas ouvert avec un point d'exclamation jaune : chiffrement présent mais protection non finalisée.
Étape 2 - Demandez l'état exact à Windows. Clic droit sur le menu Démarrer, puis Terminal (administrateur), et tapez :
« État de la conversion » :
« Protecteurs de clé » : c'est la ligne décisive. Si elle indique
Étape 3 - Vérifiez côté Paramètres. Paramètres > Confidentialité et sécurité > Chiffrement de l'appareil. Si l'interrupteur est présent et actif, le chiffrement tourne. Si la rubrique n'existe pas, votre machine ne le prend pas en charge, ou l'édition de Windows propose le BitLocker complet via le Panneau de configuration.
Étape 4 - Cherchez votre clé de récupération sur account.microsoft.com/devices/recoverykey, en essayant tous les comptes Microsoft de la maison : celui qui a servi à la première configuration n'est pas forcément le vôtre. Sur une machine professionnelle ou scolaire, la clé peut se trouver dans le portail informatique de votre employeur ou de votre établissement.
Si cette recherche ne donne rien, ne concluez pas trop vite : nous avons consacré un article entier aux endroits où une clé peut se cacher, et aux raisons pour lesquelles elle manque à l'appel. Voir Clé de récupération BitLocker introuvable.
Si votre disque est chiffré et qu'aucune clé n'apparaît nulle part, faites-le tout de suite.
Panneau de configuration > Chiffrement de lecteur BitLocker > « Sauvegarder votre clé de récupération ». Windows vous propose trois destinations, et le bon réflexe est d'en choisir au moins deux :
Sur votre compte Microsoft : le plus simple, et celui qui survit à la perte du PC. Notez bien quel compte vous utilisez.
Dans un fichier, sur un autre support : une clé USB rangée ailleurs, jamais le disque concerné. Enregistrer la clé sur le disque qu'elle protège n'a évidemment aucun sens le jour où ce disque ne se lit plus.
Sur papier : la version qui ne tombe jamais en panne. Une feuille dans un dossier administratif fait très bien l'affaire.
Trois précautions qui font la différence :
Photographiez ou notez aussi l'identificateur de clé affiché à côté. C'est lui qui vous dira, plus tard, laquelle de vos clés correspond à quelle machine.
Refaites la sauvegarde après un changement important : remplacement du disque, réinstallation de Windows, changement de carte mère. La clé n'est pas la même.
Suspendez BitLocker avant une mise à jour du BIOS ou de l'UEFI. C'est la manipulation qui, plus que toute autre, déclenche une demande de clé au redémarrage suivant. Elle se suspend en deux clics depuis le Panneau de configuration, et se réactive toute seule ensuite.
Le chiffrement ne pardonne pas la corruption. Sur un disque en clair, un secteur d'en-tête abîmé se contourne : les données restent lisibles ailleurs. Sur un volume chiffré, l'accès passe obligatoirement par les données de chiffrement inscrites sur le disque. Si elles sont endommagées, par une coupure pendant une écriture, une défaillance du SSD ou des secteurs devenus illisibles, Windows ne sait plus ouvrir le volume, et il n'a aucun moyen de « deviner ».
Les symptômes que nous voyons arriver, presque toujours dans cet ordre :
le volume s'affiche « endommagé et illisible », et son nom retombe à « Disque local » ;
écran bleu
l'Explorateur propose de formater le volume, ce qui est évidemment à refuser (voir Disque non accessible, vous devez formater) ;
dans la Gestion des disques, la partition apparaît en RAW ou « non initialisée » (voir Disque dur non initialisé).
Un point qui compte : dans le cas réel raconté plus haut, le volume était encore parfaitement lisible au premier branchement en USB. C'est le fait de l'avoir remis dans son portable et d'avoir laissé Windows démarrer dessus qui l'a rendu illisible. Les écritures du démarrage ont fini d'abîmer ce qui tenait encore. Sur un disque chiffré suspect, le premier branchement est souvent le meilleur, et parfois le dernier.
C'est ici que se jouent la plupart des pertes irréversibles. Sur un volume chiffré, les outils de réparation habituels travaillent à l'aveugle sur des données qu'ils ne comprennent pas.
❌
❌ La « réparation au démarrage » de Windows. Elle écrit sur le disque, à répétition, et aggrave une corruption qu'elle est incapable de comprendre.
❌ Réinitialiser ou réinstaller Windows « pour repartir propre ». Sur une machine chiffrée, cela revient très souvent à jeter la seule copie exploitable de vos données.
❌ Initialiser le disque quand la Gestion des disques le propose, ou accepter le formatage suggéré par l'Explorateur.
❌ La commande
❌ Multiplier les branchements et débranchements, ou enchaîner les logiciels de récupération grand public téléchargés dans l'urgence. La plupart ne savent tout simplement pas quoi faire d'un volume chiffré corrompu, et certains proposent d'écrire leurs résultats sur le support à récupérer. Voir les limites des logiciels gratuits de récupération et les erreurs à éviter après une perte de données.
C'est le réflexe naturel quand une machine ne démarre plus, et il fonctionne très bien... sur un disque en clair. Sur un disque chiffré, il donne l'un de ces deux résultats :
Le disque se lit sans rien demander. Bonne surprise, mais elle a une signification précise : vous êtes en chiffrement « en attente d'activation ». Profitez-en immédiatement pour copier vos données, sans rien écrire sur le disque source. Ne le remettez pas dans sa machine d'origine « pour vérifier » : c'est précisément ce qui a coûté ses données au client dont nous parlons plus haut.
Le disque réclame une clé, ou n'affiche rien d'exploitable. La protection était réellement active. La puce de sécurité qui gardait la clé est restée sur la carte mère d'origine : elle ne suit pas le disque. Sans la clé de 48 chiffres, aucun branchement n'y changera rien.
C'est la même mécanique qui explique pourquoi les vieilles clés USB bootables de réinitialisation de mot de passe Windows ne fonctionnent plus sur une machine chiffrée : démarrer sur un support étranger est exactement l'événement que ce système est conçu pour détecter et bloquer. Nous l'expliquons en détail dans Réinitialiser le mot de passe Windows avec une clé USB bootable.
Si vous démontez un disque externe pour le brancher en interne, quelques précautions valent d'être connues avant de s'y mettre : démonter un disque dur externe pour le brancher en interne.
C'est la suite logique de cet article, et elle mérite sa propre page. Une clé absente de votre compte Microsoft n'est pas une clé perdue : dans la majorité des cas que nous voyons, elle existe ailleurs (compte d'un proche, ancien compte, portail d'un employeur, fichier oublié sur une clé USB), ou bien elle n'a jamais existé, ce qui est une situation différente et souvent plus favorable.
➜ Clé de récupération BitLocker introuvable : où la chercher vraiment : les cinq endroits à explorer, comment identifier la bonne clé quand vous en avez plusieurs, et pourquoi Windows la réclame parfois du jour au lendemain sans que rien n'ait changé.
La question nous est posée à chaque fois, et la réponse honnête n'est pas « oui » ni « non ».
Le chiffrement vous protège réellement. Un portable oublié dans un train ou volé dans une voiture, c'est un disque que personne ne lira. Pour un professionnel qui transporte des données clients, c'est même une obligation de bon sens. Désactiver par principe, c'est se priver de cette protection.
Ce qui est dangereux, ce n'est pas le chiffrement, c'est le chiffrement sans clé sauvegardée. Un disque chiffré avec une clé rangée en trois endroits, c'est un risque maîtrisé. Un disque chiffré dont personne n'a la clé, c'est une bombe à retardement.
Notre position, à l'atelier :
Ordinateur portable, machine qui sort de chez vous, données professionnelles : gardez le chiffrement, et sauvegardez la clé aujourd'hui.
Tour fixe qui ne bouge jamais, utilisateur peu à l'aise avec l'informatique, aucune donnée sensible : le désactiver est défendable, à condition de le faire proprement.
Dans tous les cas : chiffrement ou pas, ce qui vous sauvera vraiment, c'est une sauvegarde. Le chiffrement protège de la curiosité d'autrui, il ne protège de rien d'autre.
Vous achetez un portable d'occasion, il démarre, tout va bien. Mais le chiffrement a été mis en place sous le compte du vendeur, et la clé est chez lui. Le jour où Windows la réclame, vous n'avez aucun moyen de la produire.
Le bon réflexe à l'achat : réinstaller Windows proprement depuis un support neuf, ce qui remet le chiffrement à zéro sous votre propre compte. Nos collègues de BSC Informatique le font en atelier à Hyères, avec la remise en état complète de la machine.
Sur une machine rattachée à une organisation, la clé n'est ni sur votre compte Microsoft personnel, ni sur la machine : elle est dans l'annuaire de l'organisation, accessible par le service informatique. Ne cherchez pas ailleurs, demandez. Et si vous quittez l'entreprise avec la machine, faites extraire la clé avant votre départ.
Une machine chiffrée dont la carte mère est morte est un cas piégeux, parce que la puce de sécurité qui garde la clé est soudée sur cette carte mère. La remplacer, c'est perdre définitivement le déverrouillage automatique : sans la clé de 48 chiffres, le disque devient illisible même s'il est en parfait état.
L'ordre correct des opérations est donc :
1. d'abord retrouver la clé de récupération, ou faire imager le disque en laboratoire ;
2. ensuite seulement décider du sort de la carte mère.
Et il existe une troisième voie, souvent la meilleure : réparer la carte mère plutôt que la changer, ce qui conserve la puce et donc l'accès au disque. C'est le métier de BSC Electronique, qui répare les cartes mères de PC portables et de Chromebooks. Une réparation de la panne d'alimentation ou de charge suffit souvent, et elle règle le problème du chiffrement par la même occasion.
Le chiffrement des supports amovibles (BitLocker To Go) obéit à des règles voisines : il repose en général sur un mot de passe que vous avez choisi, et non sur la puce de la machine. Deux conséquences : sans ce mot de passe ni la clé de récupération correspondante, le contenu est inaccessible ; et un support amovible chiffré qui devient illisible relève exactement de la même prudence que ci-dessus (ne rien réparer, ne rien formater). Voir aussi Disque dur externe non reconnu et Clé USB non reconnue.
Un volume BitLocker corrompu n'est pas une condamnation. C'est le point le plus important de cet article, et celui qui surprend le plus nos clients.
BitLocker conserve trois copies de ses données de chiffrement, réparties à des emplacements différents du volume. L'en-tête est illisible ? Les copies de secours sont peut-être intactes. En laboratoire, on travaille sur une image complète du disque, jamais sur l'original, on localise ces copies par leur signature, on les compare, et on reconstruit le volume à partir de la meilleure.
Si le disque était « en attente d'activation », le cas des PC neufs jamais finalisés, la clé de déchiffrement se trouve dans ces copies, sur le disque. Autrement dit : si au moins une copie est exploitable, la récupération est possible sans la clé de 48 chiffres, alors même que cette clé n'a jamais existé. C'est le paradoxe de ce sujet : l'absence de clé sur le compte Microsoft, qui panique tout le monde, est souvent le signe du scénario le plus favorable.
Si la protection était réellement activée, la clé de récupération devient indispensable dès que le disque sort de sa machine d'origine. Avec elle, des outils professionnels de laboratoire savent déchiffrer le volume à la volée, y compris sur un support physiquement défaillant, en travaillant sur l'image et non sur le disque.
Sans aucune clé sur un volume dont la protection était réellement active, personne ne peut rien. Ni nous, ni aucun laboratoire au monde, ni aucun logiciel. C'est mathématique, et c'est exactement le but du chiffrement. Méfiez-vous de quiconque vous promet le contraire : c'est le terrain de jeu classique des faux dépanneurs et des logiciels miracles payés d'avance. Si vous avez été démarché en ce sens, BSC Sécurité traite ce genre d'arnaques au quotidien.
Enfin, une corruption qui survient « toute seule » cache souvent une défaillance matérielle naissante du SSD. C'est une raison de plus de ne pas s'acharner en relançant des réparations logicielles sur un support peut-être mourant : voir pourquoi la récupération sur SSD est plus difficile que sur disque dur et SSD non détecté, causes et solutions.
Les deux difficultés se cumulent, et l'ordre de traitement n'est pas négociable.
1. Stabiliser le support. Un SSD qui chauffe, se déconnecte ou ralentit ne supporte pas des heures de sollicitation. On l'alimente dans des conditions maîtrisées, on limite les accès.
2. Imager avant tout. On produit une copie secteur par secteur, en plusieurs passes si nécessaire, en contournant les zones illisibles pour y revenir ensuite. Tout le reste se fait sur cette image.
3. Analyser la structure de chiffrement sur l'image : localiser les copies des données de chiffrement, évaluer laquelle est exploitable, déterminer dans quel état était la protection.
4. Déchiffrer, soit à partir de la clé fournie par le client, soit à partir de la clé présente sur le disque dans le cas « en attente d'activation ».
5. Reconstruire le système de fichiers une fois les données en clair, ce qui est alors un travail de récupération classique.
6. Établir la liste des fichiers récupérés et vous la soumettre avant tout paiement (voir vérifier la liste des fichiers récupérés).
Une précision utile sur les SSD : la mémoire et le contrôleur sont indissociables, ce qui limite fortement les manipulations possibles quand le contrôleur lâche. C'est expliqué ici : SSD de portable, contrôleur et mémoire sur la même puce.
Et si vos fichiers ont été supprimés ou le volume formaté avant que le chiffrement ne pose problème, sachez que le fonctionnement interne des SSD change beaucoup la donne : récupération sur SSD formaté, ce que TRIM efface vraiment.
Autant le dire franchement, cela vous fera gagner du temps.
Très bonnes chances : volume chiffré « en attente d'activation » devenu illisible, disque physiquement lisible ou presque. C'est le cas de figure le plus courant chez nous, et il se termine bien la plupart du temps.
Chances réelles mais variables : protection réellement activée et clé de récupération disponible, sur un disque défaillant. Tout dépend alors de l'état physique du support, pas du chiffrement.
Aucune chance, et nous vous le dirons tout de suite : protection réellement activée, aucune clé nulle part, aucun élément de déverrouillage exploitable sur le disque. Aucun laboratoire sérieux ne vous promettra autre chose. Nous préférons refuser un dossier que d'encaisser un diagnostic sur une situation sans issue.
C'est aussi pour cette raison que le diagnostic est gratuit : il sert précisément à faire ce tri, et il ne coûte rien de nous laisser regarder. Sur les délais et les taux de réussite en général, voir taux de réussite et délais en récupération de données.
Le chiffrement en lui-même ne fait pas monter le tarif : ce qui compte est l'état du support. Un volume chiffré corrompu sur un disque en bonne santé reste une panne logique.
* La récupération mécanique se déroule en deux temps : un forfait ferme de salle blanche (disque donneur compris), non remboursable car le geste technique et le donneur sont réellement consommés même si le disque s'avère irrécupérable ; puis la récupération des données à partir de 490 € TTC, uniquement en cas de succès.
Les règles, aussi importantes que les montants :
Diagnostic et devis gratuits et sans engagement, toujours.
Pas de données, pas de frais sur la main-d'œuvre de récupération, avec la nuance ci-dessus pour l'ouverture en salle blanche.
Vous validez la liste des fichiers récupérés avant de payer. S'il manque vos fichiers prioritaires, vous pouvez refuser la restitution sans frais de récupération. Si vous acceptez, le devis est dû en totalité : le tarif rémunère le travail réalisé, pas le volume retrouvé.
Frais d'expédition aller et retour à votre charge.
Option prioritaire +50 % (traitement en tête de file, sans garantie de délai).
Conservation de vos données 7 jours après restitution, le temps de vérifier que tout est en place.
Détail complet sur la page tarifs et dans combien coûte une récupération de données.
Dites-nous ce qui a déjà été tenté.
Apportez la clé de récupération si vous l'avez, ou l'identificateur affiché à l'écran. Cela peut transformer un dossier long en dossier simple.
Précisez de quel compte Microsoft la machine dépend, et qui a fait la première configuration.
PC entier ou disque seul ? Sur une machine chiffrée, apporter le PC complet a un intérêt particulier : la puce de sécurité est sur la carte mère, et elle peut permettre un déverrouillage impossible autrement. Voir envoyer le PC portable ou le disque seul.
Emballez correctement si vous expédiez : comment emballer un disque dur pour l'envoi, et la page envoyer votre support.
Vous êtes loin de Hyères ? Certains cas se traitent sans déplacement : voir récupération à distance. Pour un chiffrage rapide, demandez une estimation pour votre SSD ou pour votre disque dur.
Remettre l'ordinateur en service. Une fois vos données récupérées, BSC Informatique prend le relais en atelier à Hyères : remplacement du disque défaillant, réinstallation propre de Windows, réintégration de vos données, et cette fois la clé de récupération sauvegardée au bon endroit dès le premier jour.
Réparer plutôt que remplacer, quand c'est la carte mère. BSC Electronique répare les cartes mères de PC portables et de Chromebooks. Sur une machine chiffrée, c'est souvent la solution qui préserve l'accès au disque.
Ne pas rester sans machine pendant l'intervention. BSC Location loue des ordinateurs portables et fixes en courte comme en longue durée, le temps que votre matériel revienne.
Mettre en place une vraie sauvegarde. BSC Assistance intervient à votre domicile sur Hyères et ses environs pour installer une sauvegarde automatique et vérifier dans le temps qu'elle fonctionne réellement. La règle d'or : 3 copies, 2 supports différents, 1 hors site.
Et deux précisions qui comptent quand on parle de chiffrement :
Une sauvegarde n'existe que si elle a été restaurée au moins une fois. Une copie chiffrée dont on n'a pas la clé n'est pas une sauvegarde, c'est une illusion. Voir qu'est-ce qu'une sauvegarde et pourquoi c'est important.
Une clé USB ou un SSD ne sont pas de bons supports de sauvegarde au long cours : pourquoi.
Mon disque peut-il être chiffré par BitLocker sans que je l'aie activé ?
Oui, et c'est même le cas le plus fréquent aujourd'hui. Depuis Windows 8.1, et de façon quasi systématique sur les portables vendus sous Windows 11 y compris en édition Famille, Microsoft impose le « chiffrement de l'appareil », une version allégée de BitLocker active dès la sortie d'usine. Vos données sont chiffrées sans qu'on vous demande rien, tant que tout fonctionne normalement.
Comment savoir en une minute si mon disque est chiffré ?
Ouvrez un Terminal en tant qu'administrateur et tapez
Que veut dire le cadenas ouvert avec un point d'exclamation jaune ?
Que le volume est chiffré mais que la protection n'est pas finalisée : soit « en attente d'activation » (aucune clé n'a jamais été créée), soit temporairement suspendue. Dans les deux cas, le disque se lit sans mot de passe, ce qui ne signifie pas qu'il n'est pas chiffré.
Où trouver ma clé de récupération BitLocker ?
Sur account.microsoft.com/devices/recoverykey, en essayant tous les comptes Microsoft de la maison : celui qui a servi à la première configuration n'est pas forcément le vôtre. Sur une machine professionnelle ou scolaire, la clé se trouve dans le portail informatique de l'organisation, demandez à votre service informatique.
Il n'y a aucune clé sur mon compte Microsoft, est-ce grave ?
Pas nécessairement, et c'est souvent plutôt bon signe. Cela veut dire dans bien des cas que la clé n'a jamais été créée, donc que le disque est en chiffrement « en attente d'activation » : la clé de déchiffrement est alors inscrite sur le disque lui-même, et une récupération reste possible sans clé de 48 chiffres.
Peut-on récupérer un disque BitLocker devenu illisible sans la clé de 48 chiffres ?
Cela dépend de l'état de la protection. Si le disque était « en attente d'activation », la clé de déchiffrement est stockée dans les données de chiffrement présentes sur le disque : si au moins une des trois copies est exploitable, la récupération est possible sans la clé de 48 chiffres. Si la protection était réellement activée et qu'aucune clé n'existe nulle part, personne ne peut déchiffrer le volume, c'est mathématique.
Faut-il lancer chkdsk sur un volume BitLocker illisible ?
Non, surtout pas. Sur un volume chiffré non déverrouillé,
Que signifie « aucun protecteur de clé n'a été trouvé » ?
Ce message est souvent trompeur. Sur un volume lisible, il indique un chiffrement en attente d'activation. Sur un volume illisible, il signifie généralement que Windows n'arrive plus à lire les données de chiffrement, pas qu'elles ont disparu. En laboratoire, on localise les copies de secours de ces données par leur signature pour reconstruire le volume.
Mon disque est chiffré et se lit très bien sur un autre PC, dois-je m'inquiéter ?
Non dans l'immédiat, mais profitez-en pour copier vos données tout de suite, sans rien écrire sur le disque source. Ce comportement signe un chiffrement en attente d'activation : ce qui se lit aujourd'hui peut devenir illisible après un simple redémarrage sur la machine d'origine.
Faut-il désactiver BitLocker pour éviter les ennuis ?
Pas par principe : sur un portable, le chiffrement protège réellement vos données en cas de vol. Ce qui est dangereux, c'est un disque chiffré sans clé sauvegardée. Sauvegardez la clé, et le risque disparaît. Si vous décidez tout de même de désactiver le chiffrement, ne le faites jamais sur une machine qui donne déjà des signes de faiblesse : le déchiffrement réécrit tout le disque.
BitLocker peut-il abîmer mon SSD ou le ralentir ?
Non. Le chiffrement s'appuie sur des instructions matérielles du processeur et l'impact sur les performances est imperceptible à l'usage. Il n'use pas davantage le SSD. Il rend en revanche toute panne beaucoup plus délicate à traiter, ce qui est un problème différent.
J'ai mis à jour le BIOS et Windows me réclame une clé, pourquoi ?
Parce que la clé n'est pas simplement rangée dans une puce : elle n'est libérée que si la machine démarre exactement comme d'habitude. Une mise à jour du BIOS ou de l'UEFI change cette empreinte, et le système exige alors la clé de récupération. C'est pour cette raison qu'il faut suspendre BitLocker avant ce type d'opération.
J'ai acheté un PC d'occasion déjà chiffré, que faire ?
La clé est chez l'ancien propriétaire. Le plus sain est de réinstaller Windows proprement pour repartir d'un chiffrement sous votre propre compte. Ne restez pas des mois sur une machine dont vous ne pourriez pas produire la clé si elle vous était réclamée.
Ma carte mère est morte, mon disque est chiffré, puis-je changer la carte mère ?
Pas avant d'avoir la clé de récupération ou une image du disque. La puce de sécurité qui garde la clé est sur la carte mère : la remplacer rend le disque inaccessible même s'il est en parfait état. Faire réparer la carte plutôt que la changer conserve cet accès.
Le chiffrement rend-il la récupération de données plus chère ?
Non en tant que tel. Le tarif dépend de l'état du support : un volume chiffré corrompu sur un disque sain reste une panne logique à 190 € TTC. Ce sont les pannes physiques et mécaniques qui font monter le montant, chiffrement ou pas.
Un logiciel peut-il casser un chiffrement BitLocker ?
Non. Aucun logiciel, aucun laboratoire et aucune puissance de calcul accessible ne casse un chiffrement de ce type. Ce qu'un laboratoire sait faire, c'est retrouver un élément de déverrouillage encore présent sur le disque, ou utiliser une clé que vous fournissez. Toute promesse de « déblocage » payé d'avance est une arnaque.
Mes données sont-elles lisibles par le laboratoire ?
Le déchiffrement est techniquement indispensable pour reconstruire vos fichiers, il n'y a pas d'autre voie. Vos supports et vos données sont traités de façon confidentielle, et effacés de nos systèmes 7 jours après la restitution, une fois que vous avez confirmé que tout est en place.
Combien de temps prend une récupération sur un disque chiffré ?
Le diagnostic est rendu sous 24 à 48 h. Ensuite, tout dépend de l'état physique du support : quelques jours pour un cas logique, plus longtemps s'il faut imager un SSD défaillant en plusieurs passes. Le devis précise le délai estimé, et l'option prioritaire place votre dossier en tête de file.
1. Votre PC Windows 11 est très probablement chiffré, même si vous n'avez rien demandé.
2. Le danger n'est pas le chiffrement, c'est l'absence de clé sauvegardée quelque part.
3. Vérifiez aujourd'hui :
4. Sauvegardez la clé en deux endroits au moins, jamais sur le disque concerné.
5. Cadenas ouvert avec exclamation = aucune clé n'existe. Ne remettez pas ce disque dans une machine qui plante.
6. Volume illisible : ne réparez rien. Pas de
7. Un volume chiffré corrompu se récupère souvent, y compris sans clé, si personne n'a écrit dessus entre-temps.
Chez BSC DataRecovery, nous traitons régulièrement des volumes chiffrés corrompus et des disques chiffrés en panne physique. Le diagnostic est gratuit, et plus le disque nous arrive tôt, et intact, meilleures sont les chances.
📞 09 71 32 65 95 - laboratoire à Hyères (Var), supports reçus de toute la France.
Demander une estimation | Nous contacter
Le détail de notre service et des tarifs : récupération de données sur disque dur · récupération de données sur SSD.
La réponse en 60 secondes
Vous n'avez jamais activé BitLocker, vous ne savez peut-être même pas ce que c'est, et pourtant votre disque est très probablement chiffré. Sur la quasi-totalité des ordinateurs vendus sous Windows 11, le chiffrement s'active tout seul, dès l'usine, sur toutes les éditions y compris Famille. Personne ne vous l'a dit parce que, tant que tout fonctionne, cela ne se voit pas.
Ce qu'il faut retenir, dans l'ordre :
1. Tant que la machine va bien, vous ne risquez rien. Le chiffrement est transparent. Le danger n'apparaît que le jour où le disque, la carte mère ou Windows lâchent.
2. Le vrai problème n'est pas le chiffrement, c'est la clé qui n'existe nulle part. Beaucoup de PC restent des années dans un état intermédiaire où le disque est chiffré mais où aucune clé de récupération n'a jamais été enregistrée, ni sur votre compte Microsoft, ni ailleurs.
3. Cinq minutes aujourd'hui valent mieux qu'un laboratoire demain. Vérifiez l'état de votre chiffrement et sauvegardez votre clé. C'est gratuit et cela prend le temps d'un café.
4. Si votre volume est déjà « endommagé et illisible » : arrêtez tout. Pas de
chkdsk, pas de réparation au démarrage, pas de réinstallation. Sur un disque chiffré, ces gestes ne réparent pas, ils détruisent.Et la bonne nouvelle, celle que presque personne ne dit : un disque chiffré « en attente d'activation », donc sans aucune clé nulle part, est le scénario le plus favorable pour nous en laboratoire. La clé est sur le disque lui-même. Pourquoi et comment.
📞 Volume chiffré illisible, SSD chiffré qui ne démarre plus ?
BSC DataRecovery - 09 71 32 65 95 : diagnostic sous 24 à 48 h, devis gratuit et sans engagement. Laboratoire à Hyères (Var), réception de supports dans toute la France.
BSC DataRecovery - 09 71 32 65 95 : diagnostic sous 24 à 48 h, devis gratuit et sans engagement. Laboratoire à Hyères (Var), réception de supports dans toute la France.
Trouvez votre situation en 10 secondes
| Ce que vous constatez | Ce que ça veut dire | Où aller |
|---|---|---|
| Tout fonctionne, je veux juste savoir si je suis chiffré | La question à se poser aujourd'hui, pas après la panne | Vérifier en 2 minutes |
| Un cadenas apparaît sur l'icône de mon disque C: | BitLocker est en jeu, reste à savoir dans quel état | Les trois états |
| Cadenas ouvert avec un point d'exclamation jaune | Chiffrement « en attente d'activation », aucune clé n'existe encore | Les trois états et Sauvegarder |
| Je ne trouve aucune clé sur mon compte Microsoft | Normal dans bien des cas, ce n'est pas une clé perdue | Article dédié |
| Windows me réclame une clé de 48 chiffres au démarrage | La chaîne de confiance de la machine a été rompue | Article dédié |
| « Le fichier ou le répertoire est endommagé et illisible » | Les données de chiffrement sont abîmées, ne rien réparer | Volume illisible |
| « Aucun protecteur de clé n'a été trouvé » | Message trompeur, souvent bon signe en réalité | Volume illisible |
Écran bleu NTFS_FILE_SYSTEM, session temporaire |
Corruption en cours, chaque démarrage aggrave | Ce qu'il ne faut pas faire |
| J'ai sorti le disque du PC pour le lire sur un autre | Le disque part, la puce de sécurité reste | Le disque hors de sa machine |
| J'ai acheté un PC d'occasion, il est chiffré | Cas fréquent et souvent mal engagé | Cas particuliers |
| Le PC ne s'allume plus du tout et le disque est chiffré | Ne changez pas la carte mère avant d'avoir la clé | Cas particuliers |
| Je veux juste désactiver ce chiffrement | Réponse nuancée, et un piège à éviter | Faut-il le désactiver |
| Mon disque chiffré est en panne physique | Chiffrement et panne matérielle se cumulent | Disque chiffré ET en panne |
Sommaire
• Pourquoi votre PC neuf est chiffré à votre insu
• Les trois états de BitLocker, et ce qu'ils changent pour vous
• Vérifier si votre disque est chiffré : 2 minutes, à faire maintenant
• Mettre votre clé à l'abri
• Quand ça tourne mal : le volume devient illisible
• Les réflexes qui détruisent définitivement les données
• « J'ai sorti le disque du PC pour le lire ailleurs »
• Et si la clé de récupération est introuvable ?
• Faut-il désactiver le chiffrement ?
• Quatre cas particuliers que nous voyons souvent
• Ce qu'un laboratoire peut (souvent) encore faire
• Quand le disque est chiffré ET en panne
• Ce qui est récupérable, et ce qui ne l'est pas
• Combien coûte la récupération d'un support chiffré
• Nous confier un support chiffré : ce qui nous aide
• Après la récupération : ne pas revivre ça
• Questions fréquentes
• À retenir en 7 points
• Pourquoi votre PC neuf est chiffré à votre insu
• Les trois états de BitLocker, et ce qu'ils changent pour vous
• Vérifier si votre disque est chiffré : 2 minutes, à faire maintenant
• Mettre votre clé à l'abri
• Quand ça tourne mal : le volume devient illisible
• Les réflexes qui détruisent définitivement les données
• « J'ai sorti le disque du PC pour le lire ailleurs »
• Et si la clé de récupération est introuvable ?
• Faut-il désactiver le chiffrement ?
• Quatre cas particuliers que nous voyons souvent
• Ce qu'un laboratoire peut (souvent) encore faire
• Quand le disque est chiffré ET en panne
• Ce qui est récupérable, et ce qui ne l'est pas
• Combien coûte la récupération d'un support chiffré
• Nous confier un support chiffré : ce qui nous aide
• Après la récupération : ne pas revivre ça
• Questions fréquentes
• À retenir en 7 points
Pourquoi votre PC neuf est chiffré à votre insu
Le cas qui revient sans arrêt à l'atelier ressemble à celui-ci.
Un SSD NVMe de 1 To arrive au laboratoire, extrait d'un portable récent sous Windows 11. Le confrère dépanneur qui nous l'apporte l'a d'abord branché en USB sur un autre PC : le volume s'affichait avec un cadenas ouvert et un point d'exclamation jaune, mais se laissait lire sans demander le moindre mot de passe. Remis dans le portable d'origine, Windows a démarré sur une session temporaire, planté avec un écran bleu, et au redémarrage le verdict est tombé : « Le fichier ou le répertoire est endommagé et illisible ». La commande de diagnostic BitLocker répondait « aucun protecteur de clé n'a été trouvé », et aucune clé de récupération n'apparaissait sur le compte Microsoft du propriétaire.
Ce propriétaire n'avait jamais activé BitLocker. Il ignorait que son disque était chiffré.
Le chiffrement de l'appareil, imposé par Microsoft aux constructeurs
Depuis Windows 8.1, et de façon quasi systématique sur les portables vendus sous Windows 11 (Lenovo, HP, Dell, Asus, Acer, Medion…), Microsoft impose aux fabricants le « chiffrement de l'appareil » (device encryption) : une version allégée de BitLocker, active dès la sortie d'usine, sur toutes les éditions de Windows, y compris Windows 11 Famille. Les versions récentes du système ne font qu'étendre cette pratique.
Concrètement, les données écrites sur votre SSD sont chiffrées dès le premier démarrage. Vous ne voyez rien, on ne vous demande rien, tout fonctionne normalement. Ce n'est d'ailleurs pas une mauvaise chose en soi : un portable volé dans une voiture, c'est un disque que le voleur ne lira pas.
Le mécanisme prévoit qu'à la première connexion avec un compte Microsoft, la protection s'active réellement et que la clé de récupération (48 chiffres) parte automatiquement dans votre compte en ligne. Le problème n'est pas le chiffrement. Le problème est que cette dernière étape n'a très souvent jamais lieu.
L'état intermédiaire qui peut durer des années
Entre la sortie d'usine et cette activation complète, le disque reste dans un état que Windows appelle « en attente d'activation » :
le volume est bel et bien chiffré ; la clé qui le déchiffre est stockée en clair, dans les données de chiffrement inscrites sur le disque lui-même ; aucune clé de récupération n'existe encore nulle part, ni sur votre compte Microsoft, ni ailleurs ; dans l'Explorateur, le volume porte un cadenas ouvert avec un point d'exclamation jaune.Cet état peut durer toute la vie de la machine, pour des raisons très banales : compte local au lieu d'un compte Microsoft, envoi de la clé qui a échoué en silence faute de réseau au bon moment, ou première configuration faite par quelqu'un d'autre (le vendeur du magasin, un membre de la famille) sur un compte auquel vous n'avez pas accès.
C'est exactement cette situation qui nous amène des dossiers, parce que le jour où quelque chose casse, il n'y a rien à ressortir d'un tiroir.
Les trois états de BitLocker, et ce qu'ils changent pour vous
Tout se joue ici. La même mention « BitLocker » recouvre trois situations qui n'ont pas du tout les mêmes conséquences le jour d'une panne.
| État | Ce que vous voyez | Une clé de 48 chiffres est-elle indispensable ? | Une clé existe-t-elle en ligne ? |
|---|---|---|---|
| En attente d'activation | Cadenas ouvert + point d'exclamation jaune. Le disque se lit sur n'importe quelle machine sans rien demander. | Non. La clé de déchiffrement est inscrite sur le disque. | Non, elle n'a jamais été créée. |
| Activé (protection réelle) | Cadenas fermé, ou ouvert quand la session est en cours. | Oui, dès que le disque quitte sa machine d'origine. | Oui, si l'envoi vers le compte a réussi. |
| Suspendu (temporairement) | Cadenas ouvert + exclamation, souvent après une mise à jour ou une manipulation système. | Non tant que la suspension dure. | Oui, les éléments de déverrouillage existent toujours. |
1. Le cadenas ouvert avec l'exclamation jaune n'est pas rassurant, il est ambigu. Il peut signifier « jamais activé » (aucune clé n'existe) comme « suspendu » (la clé existe quelque part). D'où l'intérêt de la vérification ci-dessous, qui tranche en une commande.
2. Un disque qui se lit sans mot de passe n'est pas un disque non chiffré. C'est la confusion la plus fréquente, y compris chez des professionnels. Il est chiffré, simplement la clé est encore posée à côté de la serrure.
Vérifier si votre disque est chiffré : 2 minutes, à faire maintenant
Étape 1 - Regardez l'icône du disque. Explorateur de fichiers, puis « Ce PC ». Un cadenas sur l'icône du disque C: signifie que BitLocker est en jeu. Cadenas ouvert avec un point d'exclamation jaune : chiffrement présent mais protection non finalisée.
Étape 2 - Demandez l'état exact à Windows. Clic droit sur le menu Démarrer, puis Terminal (administrateur), et tapez :
manage-bde -status C:
Deux lignes vous intéressent : « État de la conversion » : Chiffré (ou Fully Encrypted) veut dire que vos données sont bien chiffrées. « Protecteurs de clé » : c'est la ligne décisive. Si elle indique Aucun protecteur de clé n'a été trouvé alors que le volume est chiffré et lisible, vous êtes dans l'état « en attente d'activation », et il n'existe aucune clé de secours dans le monde.Étape 3 - Vérifiez côté Paramètres. Paramètres > Confidentialité et sécurité > Chiffrement de l'appareil. Si l'interrupteur est présent et actif, le chiffrement tourne. Si la rubrique n'existe pas, votre machine ne le prend pas en charge, ou l'édition de Windows propose le BitLocker complet via le Panneau de configuration.
Étape 4 - Cherchez votre clé de récupération sur account.microsoft.com/devices/recoverykey, en essayant tous les comptes Microsoft de la maison : celui qui a servi à la première configuration n'est pas forcément le vôtre. Sur une machine professionnelle ou scolaire, la clé peut se trouver dans le portail informatique de votre employeur ou de votre établissement.
Si cette recherche ne donne rien, ne concluez pas trop vite : nous avons consacré un article entier aux endroits où une clé peut se cacher, et aux raisons pour lesquelles elle manque à l'appel. Voir Clé de récupération BitLocker introuvable.
Mettre votre clé à l'abri : les cinq minutes les plus rentables de l'année
Si votre disque est chiffré et qu'aucune clé n'apparaît nulle part, faites-le tout de suite.
Panneau de configuration > Chiffrement de lecteur BitLocker > « Sauvegarder votre clé de récupération ». Windows vous propose trois destinations, et le bon réflexe est d'en choisir au moins deux :
Sur votre compte Microsoft : le plus simple, et celui qui survit à la perte du PC. Notez bien quel compte vous utilisez. Dans un fichier, sur un autre support : une clé USB rangée ailleurs, jamais le disque concerné. Enregistrer la clé sur le disque qu'elle protège n'a évidemment aucun sens le jour où ce disque ne se lit plus. Sur papier : la version qui ne tombe jamais en panne. Une feuille dans un dossier administratif fait très bien l'affaire.Trois précautions qui font la différence :
Photographiez ou notez aussi l'identificateur de clé affiché à côté. C'est lui qui vous dira, plus tard, laquelle de vos clés correspond à quelle machine.
Refaites la sauvegarde après un changement important : remplacement du disque, réinstallation de Windows, changement de carte mère. La clé n'est pas la même.
Suspendez BitLocker avant une mise à jour du BIOS ou de l'UEFI. C'est la manipulation qui, plus que toute autre, déclenche une demande de clé au redémarrage suivant. Elle se suspend en deux clics depuis le Panneau de configuration, et se réactive toute seule ensuite.
💡 Vous ne vous sentez pas à l'aise avec ces manipulations ?
BSC Assistance intervient à domicile sur Hyères et ses environs pour faire le tour de vos machines : état du chiffrement, mise à l'abri des clés, comptes Microsoft de la famille, et sauvegarde automatique vérifiée dans le temps.
BSC Assistance intervient à domicile sur Hyères et ses environs pour faire le tour de vos machines : état du chiffrement, mise à l'abri des clés, comptes Microsoft de la famille, et sauvegarde automatique vérifiée dans le temps.
Quand ça tourne mal : le volume devient illisible
Le chiffrement ne pardonne pas la corruption. Sur un disque en clair, un secteur d'en-tête abîmé se contourne : les données restent lisibles ailleurs. Sur un volume chiffré, l'accès passe obligatoirement par les données de chiffrement inscrites sur le disque. Si elles sont endommagées, par une coupure pendant une écriture, une défaillance du SSD ou des secteurs devenus illisibles, Windows ne sait plus ouvrir le volume, et il n'a aucun moyen de « deviner ».
Les symptômes que nous voyons arriver, presque toujours dans cet ordre :
le volume s'affiche « endommagé et illisible », et son nom retombe à « Disque local » ; manage-bde répond « aucun protecteur de clé n'a été trouvé », ce qui affole tout le monde alors que ce message signifie le plus souvent que Windows n'arrive plus à lire les données de chiffrement, pas qu'elles ont disparu ; écran bleu NTFS_FILE_SYSTEM au démarrage, ou ouverture sur une session temporaire vide, sans vos documents ; l'Explorateur propose de formater le volume, ce qui est évidemment à refuser (voir Disque non accessible, vous devez formater) ; dans la Gestion des disques, la partition apparaît en RAW ou « non initialisée » (voir Disque dur non initialisé).Un point qui compte : dans le cas réel raconté plus haut, le volume était encore parfaitement lisible au premier branchement en USB. C'est le fait de l'avoir remis dans son portable et d'avoir laissé Windows démarrer dessus qui l'a rendu illisible. Les écritures du démarrage ont fini d'abîmer ce qui tenait encore. Sur un disque chiffré suspect, le premier branchement est souvent le meilleur, et parfois le dernier.
Les réflexes qui détruisent définitivement les données
C'est ici que se jouent la plupart des pertes irréversibles. Sur un volume chiffré, les outils de réparation habituels travaillent à l'aveugle sur des données qu'ils ne comprennent pas.
❌
chkdsk /f. Sur un volume chiffré non déverrouillé, chkdsk ne voit qu'une suite d'octets incompréhensibles et « répare » n'importe quoi. Il peut écraser définitivement les structures qui permettaient encore le déchiffrement. C'est de loin la première cause de dossiers perdus sur ce sujet. Nous lui avons consacré un article : chkdsk, le danger sur un disque défaillant.❌ La « réparation au démarrage » de Windows. Elle écrit sur le disque, à répétition, et aggrave une corruption qu'elle est incapable de comprendre.
❌ Réinitialiser ou réinstaller Windows « pour repartir propre ». Sur une machine chiffrée, cela revient très souvent à jeter la seule copie exploitable de vos données.
❌ Initialiser le disque quand la Gestion des disques le propose, ou accepter le formatage suggéré par l'Explorateur.
❌ La commande
repair-bde lancée à la légère. Cet outil Microsoft existe, mais il écrit vers une destination : mal employé, il travaille sur le support d'origine et achève ce qui restait. On ne l'utilise que sur une copie, jamais sur l'original.❌ Multiplier les branchements et débranchements, ou enchaîner les logiciels de récupération grand public téléchargés dans l'urgence. La plupart ne savent tout simplement pas quoi faire d'un volume chiffré corrompu, et certains proposent d'écrire leurs résultats sur le support à récupérer. Voir les limites des logiciels gratuits de récupération et les erreurs à éviter après une perte de données.
✅ Le bon réflexe, en une phrase
Débranchez le disque, n'écrivez plus rien dessus, et faites-le diagnostiquer tel quel. Chaque tentative de réparation sur un volume chiffré réduit vos chances, et certaines les annulent.
Débranchez le disque, n'écrivez plus rien dessus, et faites-le diagnostiquer tel quel. Chaque tentative de réparation sur un volume chiffré réduit vos chances, et certaines les annulent.
« J'ai sorti le disque du PC pour le lire ailleurs »
C'est le réflexe naturel quand une machine ne démarre plus, et il fonctionne très bien... sur un disque en clair. Sur un disque chiffré, il donne l'un de ces deux résultats :
Le disque se lit sans rien demander. Bonne surprise, mais elle a une signification précise : vous êtes en chiffrement « en attente d'activation ». Profitez-en immédiatement pour copier vos données, sans rien écrire sur le disque source. Ne le remettez pas dans sa machine d'origine « pour vérifier » : c'est précisément ce qui a coûté ses données au client dont nous parlons plus haut.
Le disque réclame une clé, ou n'affiche rien d'exploitable. La protection était réellement active. La puce de sécurité qui gardait la clé est restée sur la carte mère d'origine : elle ne suit pas le disque. Sans la clé de 48 chiffres, aucun branchement n'y changera rien.
C'est la même mécanique qui explique pourquoi les vieilles clés USB bootables de réinitialisation de mot de passe Windows ne fonctionnent plus sur une machine chiffrée : démarrer sur un support étranger est exactement l'événement que ce système est conçu pour détecter et bloquer. Nous l'expliquons en détail dans Réinitialiser le mot de passe Windows avec une clé USB bootable.
Si vous démontez un disque externe pour le brancher en interne, quelques précautions valent d'être connues avant de s'y mettre : démonter un disque dur externe pour le brancher en interne.
Et si la clé de récupération est introuvable ?
C'est la suite logique de cet article, et elle mérite sa propre page. Une clé absente de votre compte Microsoft n'est pas une clé perdue : dans la majorité des cas que nous voyons, elle existe ailleurs (compte d'un proche, ancien compte, portail d'un employeur, fichier oublié sur une clé USB), ou bien elle n'a jamais existé, ce qui est une situation différente et souvent plus favorable.
➜ Clé de récupération BitLocker introuvable : où la chercher vraiment : les cinq endroits à explorer, comment identifier la bonne clé quand vous en avez plusieurs, et pourquoi Windows la réclame parfois du jour au lendemain sans que rien n'ait changé.
Faut-il désactiver le chiffrement ?
La question nous est posée à chaque fois, et la réponse honnête n'est pas « oui » ni « non ».
Le chiffrement vous protège réellement. Un portable oublié dans un train ou volé dans une voiture, c'est un disque que personne ne lira. Pour un professionnel qui transporte des données clients, c'est même une obligation de bon sens. Désactiver par principe, c'est se priver de cette protection.
Ce qui est dangereux, ce n'est pas le chiffrement, c'est le chiffrement sans clé sauvegardée. Un disque chiffré avec une clé rangée en trois endroits, c'est un risque maîtrisé. Un disque chiffré dont personne n'a la clé, c'est une bombe à retardement.
Notre position, à l'atelier :
Ordinateur portable, machine qui sort de chez vous, données professionnelles : gardez le chiffrement, et sauvegardez la clé aujourd'hui. Tour fixe qui ne bouge jamais, utilisateur peu à l'aise avec l'informatique, aucune donnée sensible : le désactiver est défendable, à condition de le faire proprement. Dans tous les cas : chiffrement ou pas, ce qui vous sauvera vraiment, c'est une sauvegarde. Le chiffrement protège de la curiosité d'autrui, il ne protège de rien d'autre.
⚠ Le piège si vous désactivez
Le déchiffrement complet d'un SSD réécrit l'intégralité du disque. Sur un support déjà fatigué, ou pendant une coupure de courant, cette opération peut se terminer très mal, avec un volume à moitié déchiffré qui n'est plus lisible du tout. Ne lancez jamais un déchiffrement sur une machine qui donne déjà des signes de faiblesse (lenteurs anormales, plantages, erreurs de lecture), et faites une sauvegarde avant de commencer. Si vous avez le moindre doute sur la santé du disque, faites-le vérifier d'abord.
Le déchiffrement complet d'un SSD réécrit l'intégralité du disque. Sur un support déjà fatigué, ou pendant une coupure de courant, cette opération peut se terminer très mal, avec un volume à moitié déchiffré qui n'est plus lisible du tout. Ne lancez jamais un déchiffrement sur une machine qui donne déjà des signes de faiblesse (lenteurs anormales, plantages, erreurs de lecture), et faites une sauvegarde avant de commencer. Si vous avez le moindre doute sur la santé du disque, faites-le vérifier d'abord.
Quatre cas particuliers que nous voyons souvent
Le PC d'occasion acheté déjà chiffré
Vous achetez un portable d'occasion, il démarre, tout va bien. Mais le chiffrement a été mis en place sous le compte du vendeur, et la clé est chez lui. Le jour où Windows la réclame, vous n'avez aucun moyen de la produire.
Le bon réflexe à l'achat : réinstaller Windows proprement depuis un support neuf, ce qui remet le chiffrement à zéro sous votre propre compte. Nos collègues de BSC Informatique le font en atelier à Hyères, avec la remise en état complète de la machine.
Le PC professionnel ou scolaire
Sur une machine rattachée à une organisation, la clé n'est ni sur votre compte Microsoft personnel, ni sur la machine : elle est dans l'annuaire de l'organisation, accessible par le service informatique. Ne cherchez pas ailleurs, demandez. Et si vous quittez l'entreprise avec la machine, faites extraire la clé avant votre départ.
La carte mère qui rend l'âme
Une machine chiffrée dont la carte mère est morte est un cas piégeux, parce que la puce de sécurité qui garde la clé est soudée sur cette carte mère. La remplacer, c'est perdre définitivement le déverrouillage automatique : sans la clé de 48 chiffres, le disque devient illisible même s'il est en parfait état.
L'ordre correct des opérations est donc :
1. d'abord retrouver la clé de récupération, ou faire imager le disque en laboratoire ;
2. ensuite seulement décider du sort de la carte mère.
Et il existe une troisième voie, souvent la meilleure : réparer la carte mère plutôt que la changer, ce qui conserve la puce et donc l'accès au disque. C'est le métier de BSC Electronique, qui répare les cartes mères de PC portables et de Chromebooks. Une réparation de la panne d'alimentation ou de charge suffit souvent, et elle règle le problème du chiffrement par la même occasion.
Le disque externe ou la clé USB chiffrés
Le chiffrement des supports amovibles (BitLocker To Go) obéit à des règles voisines : il repose en général sur un mot de passe que vous avez choisi, et non sur la puce de la machine. Deux conséquences : sans ce mot de passe ni la clé de récupération correspondante, le contenu est inaccessible ; et un support amovible chiffré qui devient illisible relève exactement de la même prudence que ci-dessus (ne rien réparer, ne rien formater). Voir aussi Disque dur externe non reconnu et Clé USB non reconnue.
Ce qu'un laboratoire peut (souvent) encore faire
Un volume BitLocker corrompu n'est pas une condamnation. C'est le point le plus important de cet article, et celui qui surprend le plus nos clients.
BitLocker conserve trois copies de ses données de chiffrement, réparties à des emplacements différents du volume. L'en-tête est illisible ? Les copies de secours sont peut-être intactes. En laboratoire, on travaille sur une image complète du disque, jamais sur l'original, on localise ces copies par leur signature, on les compare, et on reconstruit le volume à partir de la meilleure.
Si le disque était « en attente d'activation », le cas des PC neufs jamais finalisés, la clé de déchiffrement se trouve dans ces copies, sur le disque. Autrement dit : si au moins une copie est exploitable, la récupération est possible sans la clé de 48 chiffres, alors même que cette clé n'a jamais existé. C'est le paradoxe de ce sujet : l'absence de clé sur le compte Microsoft, qui panique tout le monde, est souvent le signe du scénario le plus favorable.
Si la protection était réellement activée, la clé de récupération devient indispensable dès que le disque sort de sa machine d'origine. Avec elle, des outils professionnels de laboratoire savent déchiffrer le volume à la volée, y compris sur un support physiquement défaillant, en travaillant sur l'image et non sur le disque.
Sans aucune clé sur un volume dont la protection était réellement active, personne ne peut rien. Ni nous, ni aucun laboratoire au monde, ni aucun logiciel. C'est mathématique, et c'est exactement le but du chiffrement. Méfiez-vous de quiconque vous promet le contraire : c'est le terrain de jeu classique des faux dépanneurs et des logiciels miracles payés d'avance. Si vous avez été démarché en ce sens, BSC Sécurité traite ce genre d'arnaques au quotidien.
Enfin, une corruption qui survient « toute seule » cache souvent une défaillance matérielle naissante du SSD. C'est une raison de plus de ne pas s'acharner en relançant des réparations logicielles sur un support peut-être mourant : voir pourquoi la récupération sur SSD est plus difficile que sur disque dur et SSD non détecté, causes et solutions.
Quand le disque est chiffré ET en panne
Les deux difficultés se cumulent, et l'ordre de traitement n'est pas négociable.
1. Stabiliser le support. Un SSD qui chauffe, se déconnecte ou ralentit ne supporte pas des heures de sollicitation. On l'alimente dans des conditions maîtrisées, on limite les accès.
2. Imager avant tout. On produit une copie secteur par secteur, en plusieurs passes si nécessaire, en contournant les zones illisibles pour y revenir ensuite. Tout le reste se fait sur cette image.
3. Analyser la structure de chiffrement sur l'image : localiser les copies des données de chiffrement, évaluer laquelle est exploitable, déterminer dans quel état était la protection.
4. Déchiffrer, soit à partir de la clé fournie par le client, soit à partir de la clé présente sur le disque dans le cas « en attente d'activation ».
5. Reconstruire le système de fichiers une fois les données en clair, ce qui est alors un travail de récupération classique.
6. Établir la liste des fichiers récupérés et vous la soumettre avant tout paiement (voir vérifier la liste des fichiers récupérés).
Une précision utile sur les SSD : la mémoire et le contrôleur sont indissociables, ce qui limite fortement les manipulations possibles quand le contrôleur lâche. C'est expliqué ici : SSD de portable, contrôleur et mémoire sur la même puce.
Et si vos fichiers ont été supprimés ou le volume formaté avant que le chiffrement ne pose problème, sachez que le fonctionnement interne des SSD change beaucoup la donne : récupération sur SSD formaté, ce que TRIM efface vraiment.
Ce qui est récupérable, et ce qui ne l'est pas
Autant le dire franchement, cela vous fera gagner du temps.
Très bonnes chances : volume chiffré « en attente d'activation » devenu illisible, disque physiquement lisible ou presque. C'est le cas de figure le plus courant chez nous, et il se termine bien la plupart du temps.
Chances réelles mais variables : protection réellement activée et clé de récupération disponible, sur un disque défaillant. Tout dépend alors de l'état physique du support, pas du chiffrement.
Aucune chance, et nous vous le dirons tout de suite : protection réellement activée, aucune clé nulle part, aucun élément de déverrouillage exploitable sur le disque. Aucun laboratoire sérieux ne vous promettra autre chose. Nous préférons refuser un dossier que d'encaisser un diagnostic sur une situation sans issue.
C'est aussi pour cette raison que le diagnostic est gratuit : il sert précisément à faire ce tri, et il ne coûte rien de nous laisser regarder. Sur les délais et les taux de réussite en général, voir taux de réussite et délais en récupération de données.
Combien coûte la récupération d'un support chiffré
Le chiffrement en lui-même ne fait pas monter le tarif : ce qui compte est l'état du support. Un volume chiffré corrompu sur un disque en bonne santé reste une panne logique.
| Situation | Tarif TTC |
|---|---|
| Extraction simple (support sain sorti d'un boîtier, copie) | 90 € |
| Panne logique : volume chiffré corrompu, effacement, formatage, RAW | 190 € |
| Panne physique sans ouverture : carte électronique, firmware, secteurs défectueux, imagerie | 390 € |
| SSD en panne physique (mémoire, contrôleur) | 690 € |
| Disque dur en panne mécanique (ouverture en salle blanche) | à partir de 790 € * |
Les règles, aussi importantes que les montants :
Diagnostic et devis gratuits et sans engagement, toujours. Pas de données, pas de frais sur la main-d'œuvre de récupération, avec la nuance ci-dessus pour l'ouverture en salle blanche. Vous validez la liste des fichiers récupérés avant de payer. S'il manque vos fichiers prioritaires, vous pouvez refuser la restitution sans frais de récupération. Si vous acceptez, le devis est dû en totalité : le tarif rémunère le travail réalisé, pas le volume retrouvé. Frais d'expédition aller et retour à votre charge. Option prioritaire +50 % (traitement en tête de file, sans garantie de délai). Conservation de vos données 7 jours après restitution, le temps de vérifier que tout est en place.Détail complet sur la page tarifs et dans combien coûte une récupération de données.
Nous confier un support chiffré : ce qui nous aide
Dites-nous ce qui a déjà été tenté. chkdsk, réparation au démarrage, logiciel de récupération, réinstallation commencée : personne ne vous jugera, mais nous devons le savoir. Cela change la façon dont nous abordons le disque. Apportez la clé de récupération si vous l'avez, ou l'identificateur affiché à l'écran. Cela peut transformer un dossier long en dossier simple. Précisez de quel compte Microsoft la machine dépend, et qui a fait la première configuration. PC entier ou disque seul ? Sur une machine chiffrée, apporter le PC complet a un intérêt particulier : la puce de sécurité est sur la carte mère, et elle peut permettre un déverrouillage impossible autrement. Voir envoyer le PC portable ou le disque seul. Emballez correctement si vous expédiez : comment emballer un disque dur pour l'envoi, et la page envoyer votre support.Vous êtes loin de Hyères ? Certains cas se traitent sans déplacement : voir récupération à distance. Pour un chiffrage rapide, demandez une estimation pour votre SSD ou pour votre disque dur.
🔴 Devis gratuit et sans engagement
Volume BitLocker « endommagé et illisible », SSD chiffré qui ne démarre plus, clé de récupération introuvable : nous diagnostiquons votre support et vous donnons une estimation précise avant toute intervention, que vous soyez près de Hyères (Var) ou que vous nous l'envoyiez par la poste.
09 71 32 65 95
Volume BitLocker « endommagé et illisible », SSD chiffré qui ne démarre plus, clé de récupération introuvable : nous diagnostiquons votre support et vous donnons une estimation précise avant toute intervention, que vous soyez près de Hyères (Var) ou que vous nous l'envoyiez par la poste.
09 71 32 65 95
Après la récupération : ne pas revivre ça
Remettre l'ordinateur en service. Une fois vos données récupérées, BSC Informatique prend le relais en atelier à Hyères : remplacement du disque défaillant, réinstallation propre de Windows, réintégration de vos données, et cette fois la clé de récupération sauvegardée au bon endroit dès le premier jour.
Réparer plutôt que remplacer, quand c'est la carte mère. BSC Electronique répare les cartes mères de PC portables et de Chromebooks. Sur une machine chiffrée, c'est souvent la solution qui préserve l'accès au disque.
Ne pas rester sans machine pendant l'intervention. BSC Location loue des ordinateurs portables et fixes en courte comme en longue durée, le temps que votre matériel revienne.
Mettre en place une vraie sauvegarde. BSC Assistance intervient à votre domicile sur Hyères et ses environs pour installer une sauvegarde automatique et vérifier dans le temps qu'elle fonctionne réellement. La règle d'or : 3 copies, 2 supports différents, 1 hors site.
Et deux précisions qui comptent quand on parle de chiffrement :
Une sauvegarde n'existe que si elle a été restaurée au moins une fois. Une copie chiffrée dont on n'a pas la clé n'est pas une sauvegarde, c'est une illusion. Voir qu'est-ce qu'une sauvegarde et pourquoi c'est important. Une clé USB ou un SSD ne sont pas de bons supports de sauvegarde au long cours : pourquoi.Questions fréquentes
Mon disque peut-il être chiffré par BitLocker sans que je l'aie activé ?
Oui, et c'est même le cas le plus fréquent aujourd'hui. Depuis Windows 8.1, et de façon quasi systématique sur les portables vendus sous Windows 11 y compris en édition Famille, Microsoft impose le « chiffrement de l'appareil », une version allégée de BitLocker active dès la sortie d'usine. Vos données sont chiffrées sans qu'on vous demande rien, tant que tout fonctionne normalement.
Comment savoir en une minute si mon disque est chiffré ?
Ouvrez un Terminal en tant qu'administrateur et tapez
manage-bde -status C:. La ligne « État de la conversion » vous dit si le disque est chiffré, la ligne « Protecteurs de clé » vous dit si une clé de secours existe. Vous pouvez aussi regarder l'icône du disque C: dans l'Explorateur : un cadenas signifie que BitLocker est en jeu.Que veut dire le cadenas ouvert avec un point d'exclamation jaune ?
Que le volume est chiffré mais que la protection n'est pas finalisée : soit « en attente d'activation » (aucune clé n'a jamais été créée), soit temporairement suspendue. Dans les deux cas, le disque se lit sans mot de passe, ce qui ne signifie pas qu'il n'est pas chiffré.
Où trouver ma clé de récupération BitLocker ?
Sur account.microsoft.com/devices/recoverykey, en essayant tous les comptes Microsoft de la maison : celui qui a servi à la première configuration n'est pas forcément le vôtre. Sur une machine professionnelle ou scolaire, la clé se trouve dans le portail informatique de l'organisation, demandez à votre service informatique.
Il n'y a aucune clé sur mon compte Microsoft, est-ce grave ?
Pas nécessairement, et c'est souvent plutôt bon signe. Cela veut dire dans bien des cas que la clé n'a jamais été créée, donc que le disque est en chiffrement « en attente d'activation » : la clé de déchiffrement est alors inscrite sur le disque lui-même, et une récupération reste possible sans clé de 48 chiffres.
Peut-on récupérer un disque BitLocker devenu illisible sans la clé de 48 chiffres ?
Cela dépend de l'état de la protection. Si le disque était « en attente d'activation », la clé de déchiffrement est stockée dans les données de chiffrement présentes sur le disque : si au moins une des trois copies est exploitable, la récupération est possible sans la clé de 48 chiffres. Si la protection était réellement activée et qu'aucune clé n'existe nulle part, personne ne peut déchiffrer le volume, c'est mathématique.
Faut-il lancer chkdsk sur un volume BitLocker illisible ?
Non, surtout pas. Sur un volume chiffré non déverrouillé,
chkdsk ne voit que des données chiffrées incompréhensibles et « répare » n'importe quoi : il peut écraser définitivement les structures qui permettaient encore le déchiffrement. La réparation au démarrage de Windows et les réinitialisations aggravent aussi la corruption. Le bon réflexe est de ne plus rien écrire sur le disque et de le faire diagnostiquer.Que signifie « aucun protecteur de clé n'a été trouvé » ?
Ce message est souvent trompeur. Sur un volume lisible, il indique un chiffrement en attente d'activation. Sur un volume illisible, il signifie généralement que Windows n'arrive plus à lire les données de chiffrement, pas qu'elles ont disparu. En laboratoire, on localise les copies de secours de ces données par leur signature pour reconstruire le volume.
Mon disque est chiffré et se lit très bien sur un autre PC, dois-je m'inquiéter ?
Non dans l'immédiat, mais profitez-en pour copier vos données tout de suite, sans rien écrire sur le disque source. Ce comportement signe un chiffrement en attente d'activation : ce qui se lit aujourd'hui peut devenir illisible après un simple redémarrage sur la machine d'origine.
Faut-il désactiver BitLocker pour éviter les ennuis ?
Pas par principe : sur un portable, le chiffrement protège réellement vos données en cas de vol. Ce qui est dangereux, c'est un disque chiffré sans clé sauvegardée. Sauvegardez la clé, et le risque disparaît. Si vous décidez tout de même de désactiver le chiffrement, ne le faites jamais sur une machine qui donne déjà des signes de faiblesse : le déchiffrement réécrit tout le disque.
BitLocker peut-il abîmer mon SSD ou le ralentir ?
Non. Le chiffrement s'appuie sur des instructions matérielles du processeur et l'impact sur les performances est imperceptible à l'usage. Il n'use pas davantage le SSD. Il rend en revanche toute panne beaucoup plus délicate à traiter, ce qui est un problème différent.
J'ai mis à jour le BIOS et Windows me réclame une clé, pourquoi ?
Parce que la clé n'est pas simplement rangée dans une puce : elle n'est libérée que si la machine démarre exactement comme d'habitude. Une mise à jour du BIOS ou de l'UEFI change cette empreinte, et le système exige alors la clé de récupération. C'est pour cette raison qu'il faut suspendre BitLocker avant ce type d'opération.
J'ai acheté un PC d'occasion déjà chiffré, que faire ?
La clé est chez l'ancien propriétaire. Le plus sain est de réinstaller Windows proprement pour repartir d'un chiffrement sous votre propre compte. Ne restez pas des mois sur une machine dont vous ne pourriez pas produire la clé si elle vous était réclamée.
Ma carte mère est morte, mon disque est chiffré, puis-je changer la carte mère ?
Pas avant d'avoir la clé de récupération ou une image du disque. La puce de sécurité qui garde la clé est sur la carte mère : la remplacer rend le disque inaccessible même s'il est en parfait état. Faire réparer la carte plutôt que la changer conserve cet accès.
Le chiffrement rend-il la récupération de données plus chère ?
Non en tant que tel. Le tarif dépend de l'état du support : un volume chiffré corrompu sur un disque sain reste une panne logique à 190 € TTC. Ce sont les pannes physiques et mécaniques qui font monter le montant, chiffrement ou pas.
Un logiciel peut-il casser un chiffrement BitLocker ?
Non. Aucun logiciel, aucun laboratoire et aucune puissance de calcul accessible ne casse un chiffrement de ce type. Ce qu'un laboratoire sait faire, c'est retrouver un élément de déverrouillage encore présent sur le disque, ou utiliser une clé que vous fournissez. Toute promesse de « déblocage » payé d'avance est une arnaque.
Mes données sont-elles lisibles par le laboratoire ?
Le déchiffrement est techniquement indispensable pour reconstruire vos fichiers, il n'y a pas d'autre voie. Vos supports et vos données sont traités de façon confidentielle, et effacés de nos systèmes 7 jours après la restitution, une fois que vous avez confirmé que tout est en place.
Combien de temps prend une récupération sur un disque chiffré ?
Le diagnostic est rendu sous 24 à 48 h. Ensuite, tout dépend de l'état physique du support : quelques jours pour un cas logique, plus longtemps s'il faut imager un SSD défaillant en plusieurs passes. Le devis précise le délai estimé, et l'option prioritaire place votre dossier en tête de file.
À retenir en 7 points
1. Votre PC Windows 11 est très probablement chiffré, même si vous n'avez rien demandé.
2. Le danger n'est pas le chiffrement, c'est l'absence de clé sauvegardée quelque part.
3. Vérifiez aujourd'hui :
manage-bde -status C:, puis le compte Microsoft.4. Sauvegardez la clé en deux endroits au moins, jamais sur le disque concerné.
5. Cadenas ouvert avec exclamation = aucune clé n'existe. Ne remettez pas ce disque dans une machine qui plante.
6. Volume illisible : ne réparez rien. Pas de
chkdsk, pas de réparation au démarrage, pas de réinstallation.7. Un volume chiffré corrompu se récupère souvent, y compris sans clé, si personne n'a écrit dessus entre-temps.
Chez BSC DataRecovery, nous traitons régulièrement des volumes chiffrés corrompus et des disques chiffrés en panne physique. Le diagnostic est gratuit, et plus le disque nous arrive tôt, et intact, meilleures sont les chances.
📞 09 71 32 65 95 - laboratoire à Hyères (Var), supports reçus de toute la France.
Demander une estimation | Nous contacter
Le détail de notre service et des tarifs : récupération de données sur disque dur · récupération de données sur SSD.