Windows inkl. aller Daten auf baugleichen Laptop übernehmen

[Ray519]

Das hat nix wirklich damit zu tun. 😉

Das hat damit zu tun, dass ich mir nicht vorstellen kann, was man sonst falsch macht, wenn es nicht das ist. Windows fragt nach dem Recovery Key für Volume "9D7236D2...".

Die gespeicherte Datei hat das im Namen. Wenn der Name exakt passt, dann muss doch eigentlich irgendwer manuell einen neuen Recovery-Key generiert haben. Wenn er nicht passt, dann verwechselt man ganze Partitionen.

Ich nutze Bitlocker schon lange, auf so ziemlich allen meinen Datenträgern. Ich wüsste nicht was sonst schief gehen kann. Ohne dass die Leute ganz klar selbst schuld sind...

Ergänzung (10. Januar 2025)

Bin zunehmend verwirrt - kann Bitlocker sein und man merkt das gar nicht?

Jein.

Da ist Bitlocker hintendran. Ursprünglich gibt es Bitlocker nur bei Pro.
"Geräteverschlüsselung" ist runtergedummtes Bitlocker. Das für die Betriebssystemspartition auch in Home existiert. Und nach Microsoft Policy, wird das vollautomatisch bei der Installation von Windows (und OEMs müssen) es anschalten, solange der PC die Hardwareanforderungen für Bitlocker erfüllt (was in den Anforderungen von Windows 11 drin ist). Jedes neue Win11 Gerät muss das also quasi haben. Außer vllt Enterprise Geräte die mit eigener Konfiguration als Ersatz kommen.

Deine Festplatte wurde bei deiner ersten Anmeldung verschlüsselt. Mit einem Recovery Key und einem key den Windows in deinem TPM hinterlegen will für deinen Bootstate. Das ist völlig unabhängig von deinem Windows Login.

Und weil, wenn man den Recovery key nicht hat, das Laufwerk nicht entschlüsseln kann, wenn das TPM gelöscht wird oder der Bootstate sich ändert (BIOS update Beispielsweise), speichert Windows den Recovery Key automatisch im Microsoft Account des Besitzers.
Wenn Windows nicht an den Key kommt, zeigt es dir beim Booten eine Recovery Seite, die den Link zu deinem Microsoft Konto angibt, wo man den Key für die passende Partition nachschlagen kann.

Ohne MS Account geht das nicht und ich vermute, Bitlocker ist effektiv bei dir pausiert (PW auf der Platte selbst), bis der Recovery Key gesichtert werden konnte...

Auch einer der Gründe, warum man Account Zwang macht. Damit man den Nutzern die Standard Sicherheit bieten kann, ohne den Leuten eine Recovery Lösung zu nehmen.

 

[Nilson]

Geräteverschlüsselung ist sowas wie "Bitlocker light"
https://support.microsoft.com/de-de...-windows-cf7e2b6f-3e70-4882-9532-18633605b7df

 

[Aranyaka]

@Ray519 Danke für die Erklärung.

Habe leider noch nicht kapiert, ob das ein Problem für meinen Datentransfer ist oder nicht. Soll ich die Verschlüsselung vorher ausschalten?

 

[Ray519]

So ziemlich jedes Backupprogramm, dass das Backup aus dem laufenden Windows heraus machen kann, ohne Neustart, ignoriert jegliches Bitlocker und sichert die eigentlichen Inhalte ohne Bitlockerverschlüsselung.
Und für die OS Partition kannst du den PC schlecht nutzen ohne dass die Partition schon entschlüsselt ist, deshalb spreche ich den Fall der Bit-Level-Backups nicht an.

Macrium 8 und neuer definitiv, wie ich schon geschrieben hatte. Aber mounte halt das gemachte Backup nochmal. Wenn da nicht nach einem Passwort/Key gefragt wird, war es nicht verschlüsselt.

 

[Aranyaka]

Danke. Andere Frage noch, interessehalber: Wie sieht das mit anderer Hardware aus, also wenn man das Backup auf einem anderen Laptop (anderer Hersteller) einspielt? Habe im Netz gelesen, dass es klappen kann oder auch nicht. Was sind da Eurer Erfahrungswerte?

Am Ende hätte ich mir das ganze Neueinrichten sparen können...

 

[Ja_Ge]

Hab bisher nach Wechsel vom Mainboard / Plattform immer wieder booten können, sobald die Hardware Erkennung von Windows durch war (kein BitLocker). Die startet automatisch wenn du die Plattform wechselst bzw. die SSD woanders einbaust.
Solange es keine exotische Hardware ist und BIOS Einstellungen wie z.B. CSM / Uefi passen sollte es gehen.

 

[Ray519]

Windows selbst ist grundsätzlich generisch genug. Es kommt ganz auf die Gerätetreiber an.

Der normale Ablauf ist, Windows versucht zu starten, merkt das kritische Treiber fehlen, geht in den Reparaturmodus und installiert Onboard-Treiber, startet neu und das System läuft und du kannst durch die restliche Treiberinstallation durch. Unkritische Treiber (für Peripherie, nichts was der Boot braucht) sind ganz egal, hochgefahren wird trotzdem.

Problematisch, wenn irgendein Treiber im Bootprozess gebraucht wird und crasht, wenn die passende Hardware nicht vorhanden ist. Oder gar nicht mehr entfernt werden kann, weil er so krasse Änderungen am System vornimmt. Also zB irgendwelche Chipsatz RAID Treiber sind höchstwahrscheinlich sehr gefährlich für sowas.
Abgesehen davon, ist es hauptsächlich Chaos, weil du halt haufenweise Überreste von unpassenden Treibern drauf hast (eigenlicht nicht die Treiber, sondern die Software und Dienste die die zusätzlich mitbringen. Weil Windows managed die eigentlichen Treiber korrekt). Und viele sind überhaupt nicht gut getestet, wie sich auf auf inkompatibler Hardware verhalten und dann spinnen.

Und das letzte: es gibt ein paar Dinge, die Windows bei der Erstinstallation nach der Hardware konfiguriert. Modern Standby vs. Legacy Standby ist zB so ein Ding. Das heißt ein Wechsel dazwischen lässt die ganzen Versteckten Windows Optionen da hinten dran vermutlich falsch, so dass das neue Gerät sich meist nicht wie erwartet verhält in Details. Weil das sind meist Einstellungen die der Nutzer normalerweise nicht sieht und wo es keine schöne GUI für gibt.

Also ohne exotisches Zeugs höchstwahrscheinlich bootbar, aber vllt dann zu schmutzig um es langfristig zu nutzen und keine Gewissheit, dass das System in allen Aspekten so läuft wie es das auf Werksdefaults tun würde. Besonders was Energieeffizienz bei Notebooks angeht.

Dank Hybrid-Grafik und multi-GPU Systemen sind die GPU Treiber bei sowas mittlerweile gar kein Problem mehr. Da kommen noch viele Tips mit GPU Treiber direkt vorher restlos löschen her und so...

Wenn man bei Intel und AMD jeweils bleibt und keine tiefgreifenden Architekturänderungen dazwischen sind, geht das meist sofort.

 

[Aranyaka]

Das klappt alles so weit, bin kurz davor das Macrium-Backup auf dem neuen Laptop einzuspielen. Es kommt dann die Meldung: "The drive will be restored without enabling BitLocker on the target. Please enable Bitlocker after restoring."

Ist das die Einstellung, von der ich oben einen Screenshot gemacht habe? Und ist das insgesamt empfehlenswert?