Jak przekazać rodzinie klucze szyfrujące MacBook FileVault, funkcję Windows BitLocker i domowy serwer NAS

7 listopada 2026 · 6 min czytania

Wiele lat temu, jeśli członek rodziny zmarł i nikt nie znał jego hasła logowania do systemu Windows lub Mac, lokalny warsztat komputerowy mógł po prostu odkręcić dolną część laptopa, wyciągnąć dysk twardy, podłączyć go do adaptera USB za 15 dolarów i skopiować wszystkie rodzinne zdjęcia i dokumenty podatkowe w 10 minut. W nowoczesnych laptopach ta sztuczka jest całkowicie martwa.

Dlaczego wyciągnięcie dysku SSD z nowoczesnego komputera Mac lub komputera z systemem Windows 11 już nie działa

Zarówno Apple, jak i Microsoft domyślnie szyfrują teraz cały dysk półprzewodnikowy (SSD) na poziomie sprzętowym (zobacz , jak uzyskać dostęp do komputera zmarłej osoby):

1. MacBooki Apple Silicon (M1 / M2 / M3 / M4) + FileVault: Chipy SSD są lutowane bezpośrednio na płycie głównej i szyfrowane przez Apple Silicon Secure Enclave. Jeśli funkcja FileVault jest włączona, a Twoja rodzina nie zna hasła użytkownika systemu macOS ani nie ma 24-znakowego klucza odzyskiwania FileVault (lub hasła Apple ID z dostępem do urządzenia 2FA), własny pasek Genius Bar firmy Apple nie jest w stanie odszyfrować dysku — nawet na podstawie orzeczenia sądowego i aktu zgonu.
2. Automatyczne szyfrowanie urządzeń funkcją BitLocker w systemie Windows 11: począwszy od systemu Windows 11 24H2 (oraz na większości laptopów Dell, HP, Lenovo i Surface) firma Microsoft automatycznie włącza szyfrowanie całego dysku funkcją BitLocker podczas wstępnej konfiguracji. Jeśli pogrążony w żałobie współmałżonek podejmie zbyt wiele prób wprowadzenia kodu PIN, zmieni ustawienia rozruchu lub uruchomi kontrolę zabezpieczeń systemu Windows, na laptopie wyświetli się niebieski ekran z prośbą o 48-cyfrowy klucz odzyskiwania funkcji BitLocker.
3. Szyfrowane zewnętrzne dyski SSD, kontenery VeraCrypt i dyski Synology/QNAP NAS: Zaawansowani technologicznie rodzice często przechowują dziesięciolecia zdjęć rodzinnych i finansowych plików PDF na zaszyfrowanym zewnętrznym dysku SSD Samsung T7/APFS lub domowym serwerze Synology NAS z zaszyfrowanymi folderami współdzielonymi (pliki „.pat” / „.key”). Bez hasła szyfrującego te terabajty historii rodziny stanowią matematycznie niemożliwy do odzyskania losowy szum.

Zablokuj cenę wczesnego dostępu: 19,99 zł/mies. →Lub 74,99 USD raz na całe życie. Twoi spadkobiercy nigdy nie płacą. Członkowie listy oczekujących zachowują cenę premierową.

Gdzie ukrywają się klucze odzyskiwania szyfrowania dysku — i jak rodziny zostają zablokowane

Przeczytaj dwukrotnie to ostrzeżenie Synology/QNAP NAS!

Jeśli używasz domowego serwera NAS (Synology, QNAP, TrueNAS lub Unraid) do przechowywania zdjęć rodziny i dokumentów podatkowych, oto pułapka, która niszczy dane po śmierci znającego się na technologii współmałżonka:

Kiedy współmałżonek nie może zalogować się do serwera Synology NAS, wyszukuje w Google hasło „jak zresetować hasło administratora Synology”.* Google każe mu przytrzymać spinacz do papieru w tylnym przycisku resetowania przez 4 sekundy. Ze względów bezpieczeństwa naciśnięcie przycisku resetowania fizycznego na serwerze Synology NAS automatycznie odmontowuje każdy zaszyfrowany folder współdzielony i usuwa klucz automatycznego montowania! Jeśli nie pozostawisz hasła szyfrowania lub ciągu odzyskiwania .key w Heritkey, naciśnięcie tego przycisku resetowania na zawsze odblokuje Twoją rodzinę przed dostępem do zaszyfrowanych folderów.

Jak znaleźć i zapisać klucze odzyskiwania w Heritkey w 3 minuty

1. W systemie Windows 11 (BitLocker): odwiedź stronę account.microsoft.com/devices/recoverykey (lub uruchom polecenie manage-bde -protectors C: -get w wierszu poleceń administratora) i skopiuj 48-cyfrowy klucz odzyskiwania funkcji BitLocker (plus identyfikator klucza) do skarbca Heritkey.
2. Na komputerze Mac (FileVault): Zapisz swoje dokładne hasło logowania do systemu macOS (nie tylko Touch ID, który wyłącza się po 48 godzinach lub ponownym uruchomieniu!) ORAZ swój 24-znakowy klucz odzyskiwania FileVault w Heritkey.
3. W przypadku zewnętrznych dysków SSD i domowego serwera NAS: Zapisz hasło szyfrowania woluminu dla każdego dysku APFS Encrypted / BitLocker To Go / VeraCrypt oraz hasła zaszyfrowanych folderów Synology/TrueNAS — wraz z wyraźnymi instrukcjami: * „NIE naciskaj przycisku resetowania fizycznego na serwerze NAS; zamiast tego zaloguj się przy użyciu tych poświadczeń.”*

Wszystko, co znajduje się w Heritkey, jest szyfrowane na Twoim urządzeniu za pomocą AES-256-GCM (jak działa Heritkey) i udostępniane Twoim bliskim tylko wtedy, gdy upłynie Twój licznik czasu zameldowania.

Ten przewodnik zawiera ogólne informacje, a nie poradę prawną. Prawo dotyczące testamentów i zasobów cyfrowych różni się między krajami i stanami, więc skonsultuj się z prawnikiem tam, gdzie mieszkasz.