Proč po vás systém chce klíč, když jste ho nikdy nezadávali
Modrá obrazovka, která po vás chce obnovovací klíč, vypadá jako následek opravy. Ve skutečnosti je to obranná reakce šifrování na to, že se změnilo hardwarové okolí disku. Zjistit klíč trvá pár minut — pokud víte, kam se podívat.
Proč se obrazovka s klíčem vůbec objeví?
Šifrování disku ve Windows se odemyká automaticky pomocí čipu TPM na základní desce. Klíč je svázaný s konkrétní deskou a s konfigurací firmwaru, takže dokud se nic nemění, uživatel o šifrování vůbec neví. Jakmile se deska vymění, změní se nastavení v BIOSu nebo se zasáhne do TPM, systém vyhodnotí, že disk sedí v jiném stroji — a vyžádá si ruční potvrzení.
Není to chyba opravy ani známka poškození dat. Naopak je to přesně ta situace, kvůli které šifrování existuje: kdyby stačilo vyndat disk a zapojit ho jinam, nechránilo by nic. Data na disku jsou nedotčená, jen zamčená, dokud klíč nezadáte.
Spouštěčů je víc, než se čeká. Kromě výměny desky to bývá aktualizace BIOSu, zapnutí nebo vypnutí Secure Boot, změna pořadí startu, přidání nového úložiště a u ExpertBooků také zásah správce do firemní politiky. Stačí jedna z těch věcí a při nejbližším startu se obrazovka objeví.
Zmatek dělá i to, že výzva nepřijde vždycky hned. Někdy se objeví až při druhém nebo třetím startu, protože se systém nejdřív pokusí odemknout obvyklou cestou. Zákazník proto spojí požadavek na klíč s nějakou pozdější událostí a hledá příčinu tam, kde není.
Kde bývá klíč uložený
Nejčastější místo je účet Microsoft. Pokud jste se při prvním spuštění notebooku přihlásili svým účtem, klíč se do něj uložil automaticky a najdete ho v přehledu svých zařízení po přihlášení na jiném počítači nebo v telefonu kolegy. Je to dlouhá číselná řada rozdělená do bloků a opisuje se přesně, včetně oddělovačů.
Ve firmě bývá klíč u správce. Zařízení zavedená do firemní správy ukládají klíče centrálně a uživatel je nevidí — v takovém případě nemá smysl hledat na vlastním účtu, vyplatí se rovnou napsat na IT. U ExpertCenter a firemních notebooků je tohle scénář číslo jedna.
Třetí možnost je záloha, kterou jste si udělali sami: vytištěný list, soubor na flash disku, zápis v manažeru hesel. Když se šifrování zapínalo ručně, systém se na způsob zálohy ptal — a právě takový list bývá založený v krabici od notebooku.
- Účet Microsoft použitý při prvním spuštění zařízení.
- Firemní správa a IT oddělení u pracovních strojů.
- Vytištěná nebo uložená záloha z doby, kdy se šifrování zapínalo.
- Manažer hesel, pokud jste si klíč ukládali do něj.
Zjistěte si klíč dřív, než stroj odešlete
Ideální je mít ho poznamenaný ještě předtím, než zařízení předáte dopravci. Ušetří to jeden telefonát navíc a hlavně čekání, když je hotová oprava a stroj se má vyzkoušet v běžícím systému.
Bez klíče se k datům nedostane nikdo
Tohle je nejdůležitější věta celého článku a nemá výjimky. Šifrovaný oddíl bez klíče neotevře uživatel, správce, ani dílna s laboratorním vybavením. Neexistuje servisní zadní vrátka a neexistuje ani způsob, jak obsah dopočítat — jinak by šifrování ztratilo smysl.
Praktický důsledek je nepříjemný: pokud klíč není nikde uložený a stará deska je nefunkční, data jsou ztracená, i když je disk fyzicky zdravý. Jediné, co v takové situaci jde, je disk vymazat a použít znovu jako prázdný. Proto se u šifrovaných strojů ptáme na klíč hned při přijetí, ne až po opravě.
Stejně to funguje i naopak, a je to dobrá zpráva: ukradený nebo ztracený notebook s šifrovaným diskem nikomu obsah nevydá. Tohle je hlavní důvod, proč šifrování ve firmách nevypínat — jen je potřeba mít pořádek v uložených klíčích.
Pořádek znamená dvě věci. Za prvé vědět, kde klíč leží, ještě dřív, než ho budete potřebovat; hledat ho ve chvíli, kdy před vámi stojí zamčený stroj, je ten nejhorší okamžik. Za druhé ho mít na místě, ke kterému se dostanete i bez tohoto zařízení — klíč uložený výhradně v dokumentu na zamčeném disku je bezcenný a stává se to častěji, než by člověk čekal.
Co s tím děláme při opravě
Při příjmu se ptáme, jestli je disk šifrovaný a jestli máte klíč k dispozici. U zásahů, které se TPM a firmwaru netýkají — výměna baterie, pantu, klávesnice, vyčištění chlazení — se nic nemění a systém naběhne jako dřív. U výměny desky nebo aktualizace firmwaru počítejte s tím, že klíč bude potřeba.
Když víte, že data na disku potřebujete, a klíč nemáte, řekněte to předem. Existují situace, kdy se dá obsah zachránit ještě před zásahem — dokud původní deska funguje a systém naběhne, jde disk odemknout a zkopírovat. Jakmile deska doslouží úplně, tahle cesta se zavírá.
Po dokončení opravy stroj zkoušíme pod zátěží a k tomu potřebujeme funkční systém. U šifrovaného zařízení tedy buď klíč zadáme podle vašich instrukcí, nebo se test omezí na hardwarovou část a doladění zůstane na vás. Vždycky se domluvíme dopředu, kterou cestou půjdeme.
Firmám doporučujeme ještě jednu drobnost: k zásilce přiložit kontakt na správce, který klíče spravuje. Ušetří to kolečko, ve kterém uživatel neví, servis čekat nemůže a zakázka stojí. U větších dodávek ExpertBooků se tímhle způsobem dá zkrátit celá várka o den.
Časté dotazy
Nikdy jsem šifrování nezapínal. Proč ho mám?
U řady nových notebooků se ochrana obsahu aktivuje sama při prvním přihlášení účtem Microsoft. Uživatel nic nezadává a o šifrování se dozví až ve chvíli, kdy se změní hardware a systém si řekne o klíč.
Kde najdu obnovovací klíč, když se notebook nespustí?
Na jiném zařízení se přihlaste do svého účtu Microsoft a otevřete přehled zařízení — klíč je uložený tam. U firemního stroje ho má správce. Klíč je dlouhá číselná řada a opisuje se celá, včetně oddělovačů.
Dostanete se k mým datům bez klíče vy?
Ne. Bez obnovovacího klíče neotevře šifrovaný oddíl nikdo, ani dílna. Disk zůstane čitelný jen jako prázdné médium po přemazání. Proto se na klíč ptáme hned na začátku, ne až po opravě.
Objeví se klíč i po výměně baterie nebo klávesnice?
Ne. Běžné mechanické opravy se TPM ani firmwaru nedotýkají a systém naběhne obvyklým způsobem. Výzva přichází po výměně desky, zásahu do BIOSu nebo po změně nastavení, která se firmwaru týká.
Můžu šifrování před opravou vypnout?
Můžete, ale dešifrování celého disku chvíli trvá a musí doběhnout. Jednodušší cesta je mít klíč po ruce. Pokud jde o firemní zařízení, konzultujte to napřed se správcem — u pracovních strojů bývá šifrování povinné.
Nepomohlo to?
Máte klíč a potřebujete opravu, která se desky týká? Napište nám to do objednávky a stroj vám vrátíme vyzkoušený v běžícím systému.
Text jsme revidovali 21. září 2026.