author avatar
    Europäische Informationssicherheit Beraterin
Die letzte Aktualisierung durch Hannah Fischer am 8. Juli 2026

Überblick
BitLocker blockiert das Klonen? Erfahren Sie, wie Sie die Verschlüsselung mit Windows-Bordmitteln und der Kommandozeile sicher pausieren, Migrationsprozesse optimieren und typische Boot-Probleme zuverlässig beheben.



Wenn Sie ein durch BitLocker geschütztes Systemlaufwerk klonen möchten, ist es entscheidend, BitLocker vor dem Klonen anzuhalten, um Startfehler, Wiederherstellungsschlüssel-Sperren und unvollständige Übertragungen zu vermeiden. Diese Anleitung führt Sie durch mehrere zuverlässige Methoden, um BitLocker auszusetzen – von der einfachen Windows-Einstellungsmethode bis hin zu erweiterten Befehlszeilenoptionen. Außerdem finden Sie Schritte zur Fehlerbehebung für Laufwerke, die nach dem Klonen nicht starten. Lesen Sie weiter, um eine reibungslose und sichere Migration zu gewährleisten.

Warum Sie BitLocker vor dem Klonen Ihrer Festplatte anhalten müssen

Das Aufrüsten Ihres Systemlaufwerks ist normalerweise einfach: Tauschen Sie eine ältere oder langsamere Festplatte aus, installieren Sie eine größere SSD oder wechseln Sie zu einem schnelleren NVMe-Laufwerk und klonen Sie dann Ihre Daten. Wenn jedoch BitLocker aktiviert ist, kann der Vorgang unerwartet kompliziert werden. Viele Benutzer stoßen auf Fehler der Klon-Tools oder werden nach dem Einbau des neuen Laufwerks mit einem blauen BitLocker-Wiederherstellungsbildschirm konfrontiert, der nach einem langen Wiederherstellungsschlüssel fragt, den sie nicht haben.
Diese Probleme treten besonders häufig auf bei:
- dem Austausch einer defekten HDD gegen eine SSD,
- dem Upgrade von einer 256-GB-Systemfestplatte auf ein 1-TB-Modell,
- der Migration auf ein NVMe-Laufwerk für bessere Leistung.
Das Problem liegt nicht am Klonvorgang selbst – sondern daran, wie BitLocker Ihr System schützt. Beim Start überprüft Windows, ob das verschlüsselte Laufwerk mit dem Trusted Platform Module (TPM) des Systems übereinstimmt. Wenn Sie eine Festplatte klonen, während BitLocker voll aktiv ist, enthält das neue Laufwerk Verschlüsselungsmetadaten, die nicht mit dem TPM des Geräts übereinstimmen.
Diese Nichtübereinstimmung kann verursachen:
- Startfehler,
- wiederholte Aufforderungen zur Eingabe des BitLocker-Wiederherstellungsschlüssels,
- Klon-Tools brechen mit Fehlern wie „Verschlüsselte Quelllaufwerke können nicht repliziert werden.“ ab.
Die Lösung ist einfach: BitLocker vor dem Klonen anhalten. Das Anhalten von BitLocker belässt Ihre Daten verschlüsselt, entfernt jedoch vorübergehend die TPM-basierten Authentifizierungsschutzmechanismen bis zum nächsten Neustart. Es werden keine Daten entschlüsselt, und Ihr Laufwerk bleibt sicher. Dadurch können Klon-Tools die Festplatte normal lesen. Nach dem Klonen können Sie den Schutz auf dem ursprünglichen Laufwerk wieder aktivieren oder die Verschlüsselung auf dem neuen Laufwerk einschalten.

Wann Windows den BitLocker-Wiederherstellungsschlüssel anfordern kann

Nachfolgend eine Tabelle mit den häufigsten Szenarien, die Windows dazu veranlassen, den BitLocker-Wiederherstellungsschlüssel anzufordern.

⚠️ Häufige Auslöser für BitLocker-Wiederherstellungsschlüssel-Abfragen


SzenarioWarum es BitLocker auslöstTypische Symptome

Klonen eines BitLocker-geschützten Laufwerks

Das TPM erkennt, dass die verschlüsselten Metadaten auf der neuen Festplatte nicht mit der ursprünglichen Hardware übereinstimmen.

Blauer Wiederherstellungsbildschirm, der sofort nach dem Booten nach dem BitLocker-Schlüssel fragt.

Ersetzen oder Aufrüsten der Systemfestplatte (HDD → SSD, SATA → NVMe, 256 GB → 1 TB usw.)

Hardware-IDs ändern sich, was dazu führt, dass das TPM das Laufwerk als nicht vertrauenswürdig einstuft.

Windows startet im Wiederherstellungsmodus; Klon-Tools können fehlschlagen.

Ändern von BIOS-/UEFI-Einstellungen (Secure Boot, TPM-Modus, Startreihenfolge, CSM, RAID/AHCI)

Änderungen am Startpfad unterbrechen die erwarteten Sicherheitsmessungen des TPM.

Aufforderung zur Eingabe des Wiederherstellungsschlüssels nach Firmware-Änderungen.

Austausch der Hauptplatine oder größere Hardwareänderungen

Das TPM ist an die Hauptplatine gebunden; ein Austausch macht vorherige Verschlüsselungsbindungen ungültig.

Wiederherstellungsschlüssel beim ersten Start nach Hardwaretausch erforderlich.

TPM-Reset oder Firmware-Update

Das TPM verliert gespeicherte Schutzmechanismen und kann das verschlüsselte Laufwerk nicht validieren.

Windows kann das Laufwerk ohne den Wiederherstellungsschlüssel nicht entsperren.

Windows-Updates, die Startkomponenten beeinflussen

Updates ändern Startdateien, wodurch das TPM unerwartete Änderungen erkennt.

Gelegentliche Wiederherstellungsschlüssel-Abfragen nach größeren Updates.

Verschieben des Laufwerks in einen anderen PC

Das TPM des neuen Geräts stimmt nicht mit den Verschlüsselungsmetadaten überein.

Laufwerk ist gesperrt; Wiederherstellungsschlüssel zum Entsperren erforderlich.

Phase 1: Finden Sie Ihren BitLocker-Wiederherstellungsschlüssel

Windows kann nach Hardwareänderungen, BIOS-Updates oder dem Klonen von Laufwerken den BitLocker-Wiederherstellungsschlüssel verlangen. Um nicht ausgesperrt zu werden, stellen Sie sicher, dass Sie wissen, wo Sie ihn finden können, bevor Sie Änderungen vornehmen.

1. Microsoft-Konto

Melden Sie sich unter https://account.microsoft.com/devices/recoverykey an, wählen Sie Ihren PC aus und suchen Sie unter BitLocker-Wiederherstellungsschlüssel.
Die meisten modernen Windows-10/11-Geräte sichern den Wiederherstellungsschlüssel automatisch in Ihrem Microsoft-Konto.
BitLocker-Wiederherstellungsschlüssel

2. BitLocker-Systemsteuerung

Öffnen Sie Systemsteuerung → System und Sicherheit → BitLocker-Laufwerkverschlüsselung ,
Windows-Systemsteuerung durchsuchen
Klicken Sie dann auf Wiederherstellungsschlüssel sichern. Sie können den Schlüssel auf einem USB-Laufwerk, in einer Datei oder als Papierausdruck speichern.
BitLocker-Schutz

3. Herstellerdokumentation des PCs

Überprüfen Sie das Handbuch Ihres Computers oder die Support-Website. Einige OEMs (wie Dell, HP, Lenovo und Microsoft Surface) bieten Anleitungen zum Auffinden von Wiederherstellungsschlüsseln.
Dies ist nützlich, wenn der Schlüssel in der Firmware gespeichert oder während der Einrichtung bereitgestellt wurde.

4. Unternehmensumgebungen

Bei Arbeits- oder Schul-PCs können Wiederherstellungsschlüssel in Active Directory oder Azure AD gespeichert sein.
Wenn Sie den Schlüssel nicht selbst finden können, wenden Sie sich an Ihren IT-Administrator.

Phase 2: BitLocker-Schutz vor dem Klonen anhalten

Unabhängig davon, welches Klon-Tool Sie verwenden möchten, sollten Sie als Erstes BitLocker auf dem Quelllaufwerk aussetzen.

Schritte

Öffnen Sie Systemsteuerung → System und Sicherheit → BitLocker-Laufwerkverschlüsselung ,
Suchen Sie Ihr Betriebssystemlaufwerk (normalerweise C:) und klicken Sie auf Schutz aussetzen. Bestätigen Sie Ihre Auswahl.
BitLocker-Schutz
Windows ändert den Status auf „Schutz ausgesetzt.“ Das Laufwerk bleibt verschlüsselt, aber die Authentifizierung ist bis zum nächsten Neustart nicht erforderlich – genau das, was Klon-Software benötigt.
Der Schutz wird nach dem nächsten Neustart automatisch wieder aktiviert. Wenn Sie Ihren Klon vor dem Herunterfahren testen möchten, denken Sie daran, dass ein Neustart BitLocker auf der ursprünglichen Festplatte wieder aktiviert. Sie können den Schutz nach dem Klonen auch manuell über die gleiche Einstellungsseite wieder aufnehmen.
Renee Becca - Sichere und effiziente Migration auf SSD

Automatische 4K Ausrichtung Führt automatisch eine 4K Ausrichtung durch, um die SSD Leistung zu verbessern.

Unterstützt GPT und MBR passt bei der Migration des Systems automatisch das entsprechende Partitionsformat für SSD an.

Unterstützt FAT/NTFS kann verschiedene Dateisystemformate migrieren.

Schnelle Backup Geschwindigkeit bis zu 3.000 MB/Minute Backup Geschwindigkeit.

Umfassende Sicherungslösung unterstützt Systemmigration/Systemsicherung/Partitionssicherung/Festplattensicherung/Dateisicherung/Festplattenklonen.

Automatische 4K Ausrichtung Verbessert die SSD Leistung

Unterstützt GPT und MBR Partitionsformat

Unterstützt NTFS und FAT32 Dateisysteme

Gratis TrialGratis Trialbereits 800 Kostenlose Testversion für Benutzer!

Was tun, wenn das geklonte Laufwerk nicht bootet oder nach dem Wiederherstellungsschlüssel fragt

Manchmal stellen Benutzer fest, dass sie geklont haben, ohne BitLocker auszusetzen, oder dass das TPM des neuen Geräts nicht übereinstimmt. Das Ergebnis: Das geklonte Laufwerk bootet nicht und fragt nach dem BitLocker-Wiederherstellungsschlüssel. Keine Panik – es gibt dennoch einen Weg.
BitLocker-Wiederherstellungsschlüssel eingeben
Sichern Sie Ihren BitLocker-Wiederherstellungsschlüssel immer auf einem separaten USB-Laufwerk oder als Ausdruck, bevor Sie mit dem Klonen beginnen. Wenn Sie nach dem Klonen ausgesperrt werden und den Schlüssel nicht haben, sind Ihre Daten möglicherweise dauerhaft nicht mehr zugänglich.
Die folgenden Schritte setzen voraus, dass Sie über den Wiederherstellungsschlüssel verfügen. Falls nicht und das Laufwerk gesperrt ist, ist eine Datenwiederherstellung nahezu unmöglich – daher die obige Warnung.
1. Rufen Sie zunächst eine Eingabeaufforderung auf, indem Sie eine dieser Methoden verwenden, um in die Windows-Wiederherstellungsumgebung (WinRE) zu gelangen oder von Installationsmedien zu booten:
Drücken Sie auf dem Sprachauswahlbildschirm Umschalt + F10, um die Eingabeaufforderung zu öffnen.
Umschalt + F10 drücken, um die Eingabeaufforderung in der Windows-Installationsumgebung zu öffnen
2. Sobald Sie eine Eingabeaufforderung haben, ermitteln Sie den Laufwerksbuchstaben Ihrer Windows-Installation (möglicherweise nicht C: in dieser Umgebung). Verwenden Sie diskpart und list volume oder führen Sie folgenden Befehl aus:

manage-bde -status

Dies zeigt an, welche Volumes durch BitLocker geschützt sind und welchen Sperrstatus sie haben. Suchen Sie das als Gesperrt markierte Volume.
Entsperren Sie es mit Ihrem 48-stelligen Wiederherstellungsschlüssel:

manage-bde -unlock X: -recoverypassword YOUR-RECOVERY-KEY

Ersetzen Sie X: durch den richtigen Laufwerksbuchstaben und geben Sie Ihren Schlüssel ein. Nachdem Sie die Meldung „Das Kennwort hat das Volume X: erfolgreich entsperrt“ sehen, deaktivieren Sie die Schutzmechanismen, damit das System booten kann:

manage-bde -protectors -disable X:

Starten Sie nun den Computer neu. Das geklonte Laufwerk sollte ohne Aufforderung zur Eingabe des Wiederherstellungsschlüssels in Windows booten. Sobald Sie in Windows sind, aktivieren Sie BitLocker auf dem neuen Laufwerk erneut (mit manage-bde -protectors -enable C: oder über die Einstellungen), um es an das aktuelle TPM zu binden.
Wenn diese Schritte nicht funktionieren – beispielsweise, wenn Sie das Volume nicht entsperren können –, müssen Sie das ursprüngliche Laufwerk nach ordnungsgemäßem Aussetzen von BitLocker erneut klonen. Kehren Sie in diesem Fall zu den Aussetzmethoden zurück und erwägen Sie die Verwendung von Renee Becca, um Sie durch den Prozess zu führen und manuelle Wiederherstellung zu vermeiden.

FAQ

Was ist der Unterschied zwischen dem Aussetzen von BitLocker und dem Deaktivieren?

Das Aussetzen von BitLocker entfernt vorübergehend die Authentifizierungsschutzmechanismen (wie TPM, PIN oder USB-Schlüssel), lässt jedoch alle Daten auf dem Laufwerk verschlüsselt. Klon-Tools können die Daten dann ohne Blockierung lesen. Das Ausschalten von BitLocker entschlüsselt das Laufwerk vollständig und wandelt es in Klartext um – ein Vorgang, der Stunden dauern kann und für das Klonen unnötig ist. Das Aussetzen ist schnell, umkehrbar und für das Klonen empfohlen.

Kann ich mein Laufwerk klonen, ohne BitLocker auszusetzen, wenn ich eine sektorweise Kopie verwende?

Sektorweise kopierende Tools kopieren jeden Block, einschließlich der verschlüsselten Daten. Obwohl die Kopie erfolgreich sein könnte, stimmt das TPM des neuen Laufwerks nicht mit den Verschlüsselungsmetadaten überein, was fast immer zu einer Abfrage des Wiederherstellungsschlüssels beim Booten führt. Um dies zu vermeiden, setzen Sie BitLocker zuerst aus – auch bei sektorweisen Klonen.

Wie lange dauert es, den BitLocker-Schutz nach dem Klonen wieder zu aktivieren?

Die Wiederaufnahme des Schutzes erfolgt sofort – eine erneute Verschlüsselung ist nicht erforderlich. Die Authentifizierungsschutzmechanismen (TPM, PIN usw.) werden einfach erneut auf die bereits verschlüsselten Daten angewendet. Ein schneller Neustart oder die Ausführung von manage-bde -protectors -enable genügt. Es gibt keine Wartezeit auf einen Fortschrittsbalken für die Verschlüsselung.

Was passiert, wenn ich den Wiederherstellungsschlüssel vergesse und das geklonte Laufwerk mich aussperrt?

Ohne den Wiederherstellungsschlüssel sind die Daten auf dem geklonten Laufwerk dauerhaft unzugänglich – die BitLocker-Verschlüsselung kann nicht umgangen oder geknackt werden. Deshalb ist es absolut wichtig, den Wiederherstellungsschlüssel an einem sicheren Ort (USB, Ausdruck, Cloud-Konto) zu sichern, bevor Sie mit dem Klonen beginnen. Wenn der Schlüssel verloren geht, bleibt als einzige Möglichkeit, das Laufwerk zu löschen und Windows neu zu installieren.
Renee Becca - Sichere und effiziente Migration auf SSD

Automatische 4K Ausrichtung Führt automatisch eine 4K Ausrichtung durch, um die SSD Leistung zu verbessern.

Unterstützt GPT und MBR passt bei der Migration des Systems automatisch das entsprechende Partitionsformat für SSD an.

Unterstützt FAT/NTFS kann verschiedene Dateisystemformate migrieren.

Schnelle Backup Geschwindigkeit bis zu 3.000 MB/Minute Backup Geschwindigkeit.

Umfassende Sicherungslösung unterstützt Systemmigration/Systemsicherung/Partitionssicherung/Festplattensicherung/Dateisicherung/Festplattenklonen.

Automatische 4K Ausrichtung Verbessert die SSD Leistung

Unterstützt GPT und MBR Partitionsformat

Unterstützt NTFS und FAT32 Dateisysteme

Gratis TrialGratis Trialbereits 800 Kostenlose Testversion für Benutzer!

Benutzerkommentare

Page 1

Einen Kommentar hinterlassen


Ihr Kommentar wurde eingereicht und wartet auf Moderation.