Stato di BitLocker e cifratura del disco

10 Ottobre 2026 · 2 min di lettura

Sola letturaCMD / PowerShellRichiede amministratore

Sola lettura: Mostra informazioni e non modifica nulla.

BitLocker cifra il disco: se il PC viene rubato o il disco viene collegato a un altro computer, i dati restano illeggibili senza la chiave. La stessa protezione però vale anche per te: senza la chiave di ripristino, dopo un guasto o una modifica dell’hardware i dati sono inaccessibili. Verifica che sia attivo e che la chiave sia salvata in un posto sicuro.

Stato di C: (prompt come amministratore)

manage-bde -status C:

Stato di tutti i volumi (PowerShell come amministratore)

Get-BitLockerVolume | Select-Object MountPoint, VolumeStatus, ProtectionStatus, EncryptionPercentage

Come leggere il risultato

VolumeStatus FullyEncrypted e ProtectionStatus On: il disco è cifrato e protetto.
FullyEncrypted ma ProtectionStatus Off: la cifratura è sospesa, per esempio durante un aggiornamento del BIOS. Di solito si riattiva da sola al riavvio successivo.
EncryptionInProgress: la cifratura è in corso, la percentuale indica l’avanzamento.
FullyDecrypted: il disco non è cifrato.

Dov’è la chiave di ripristino

manage-bde -protectors -get C:

Nella sezione Password numerica compaiono l’ID e la chiave di ripristino di 48 cifre. Confronta l’ID con quello salvato altrove per essere sicuro di avere la chiave giusta. La chiave può essere conservata:

nell’account Microsoft, visibile dal sito aka.ms/myrecoverykey, se hai attivato la cifratura con un account Microsoft;
nell’Active Directory o in Microsoft Entra ID, nei PC aziendali;
stampata o salvata su una chiavetta USB, conservata lontano dal PC.

Non salvare la chiave solo sul disco cifrato: sarebbe chiusa dentro la cassaforte che deve aprire.

Edizioni di Windows

BitLocker completo è disponibile nelle edizioni Pro, Enterprise ed Education. Nelle edizioni Home i comandi non esistono, ma molti PC recenti offrono la Crittografia dispositivo in Impostazioni → Privacy e sicurezza, che salva la chiave nell’account Microsoft. Non disattivare BitLocker senza avere la chiave di ripristino, e sospendilo prima di aggiornare il BIOS se il produttore lo consiglia.