Windows 11 BitLocker 복구 키, 잃어버리기 전에 확인·백업하는 순서

Windows 11에서 BitLocker 복구 화면을 만났다면, 화면에 나온 복구 키 ID 앞 8자리부터 적어 두세요. 복구 키는 암호화된 드라이브를 자동으로 열지 못할 때 입력하는 48자리 숫자이고, ID는 여러 키 가운데 현재 PC에 맞는 항목을 골라내는 기준입니다. [1]

AI를 활용하여 생성한 이미지입니다.

찾아야 할 것은 새 키가 아니라 BitLocker를 설정할 때 저장해 둔 복구 키입니다. Microsoft 안내에 따르면 분실한 키를 검색하거나 대신 제공하거나 새로 만들어 줄 수는 없습니다. 파일이 남아 있어야 한다면 복구 화면에서 바로 초기화하지 말고, 아래 저장 위치를 차례로 살펴보는 편이 안전합니다. [1][2]

복구 화면에서 가장 먼저 할 일

1. 복구 키 ID 앞 8자리를 종이에 써 두거나 다른 기기로 촬영합니다.
2. 개인 Microsoft 계정으로 설정한 PC라면 다른 기기에서 aka.ms/myrecoverykey를 열고 로그인합니다. 가족이나 다른 사용자가 PC를 처음 설정했다면 그 사람의 계정도 빠뜨리지 마세요. [1]
3. 회사나 학교 계정으로 쓰던 PC라면 aka.ms/aadrecoverykey에 로그인한 뒤 Devices와 View BitLocker Keys를 차례로 엽니다. 메뉴가 보이지 않거나 조직에서 관리하는 장치라면 IT 부서에 복구 키 보관 여부를 문의해야 합니다. [1]
4. 복구 키를 출력해 둔 적이 있는지, USB 플래시 드라이브에 텍스트 파일로 저장했는지도 찾아봅니다. USB에 저장된 파일은 잠긴 PC가 아닌 다른 기기에서 열어야 할 수 있습니다. [1]

저장 위치별로 찾는 방법

Windows에 로그인할 수 있다면 바로 백업하기

PC가 정상적으로 열리는 상태라면 시작 메뉴에서 BitLocker를 검색해 Manage BitLocker를 실행하세요. 해당 드라이브 옆의 Back up your recovery key를 누르면 Microsoft 계정, USB 플래시 드라이브, 일반 파일, 출력물 가운데 저장 방법을 고를 수 있습니다. [2]

백업본은 PC와 다른 장소에 두는 것이 좋습니다. USB나 출력물을 PC와 같은 가방 또는 서랍에 넣어 두면 두 물건을 한꺼번에 잃거나 도난당할 수 있고, 복구 키가 암호화 우회에 악용될 위험도 있습니다. 텍스트 파일을 저장할 때는 BitLocker로 암호화된 같은 드라이브를 대상으로 선택할 수 없으므로 다른 저장 위치가 필요할 수 있습니다. [2]

예를 들어 계정 보관본과 오프라인 보관본을 나누어 두면 한 곳에 문제가 생겼을 때 대안이 남습니다. 두 복사본을 만든 뒤에는 각 키 ID가 같은지 대조해 보세요. 이 방식은 Microsoft가 요구하는 절차라기보다, 복구 키를 한 곳에만 두지 않기 위한 실용적인 권장 방법입니다.

키를 찾기 전에는 초기화를 미뤄 두세요

• Microsoft 계정이 여러 개라면 PC를 처음 설정한 계정부터 살펴봅니다.
• 조직에서 관리하는 PC라면 개인 계정만 반복해서 확인하지 말고 IT 부서에 키 보관 여부를 묻습니다.
• 인쇄물이나 USB 텍스트 파일을 찾았다면 복구 키 ID 앞 8자리와 대조합니다.
• 키를 찾지 못한 채 Windows 복구 옵션으로 장치를 초기화하면 파일이 제거됩니다. 필요한 파일이 있다면 복구 키를 찾기 전에는 초기화를 진행하지 마세요. [1]

제조사별 메뉴 이름과 특정 Windows 에디션에서 자동 암호화가 켜지는 조건은 PC 구성이나 조직 정책에 따라 달라질 수 있습니다. 여기서는 Microsoft 공식 지원 문서에서 공통으로 안내하는 복구·백업 경로만 다룹니다.

Sources

1. [1] Microsoft Support: Find your BitLocker recovery key
2. [2] Microsoft Support: Back Up Your BitLocker Recovery Key