BitLocker 加密开启与恢复密钥的妥善保存
先说结论：给笔记本或移动盘开 BitLocker 加密，防的是丢设备后数据被读走，可换主板、清 TPM 或忘密码，没恢复密钥连自己也进不去。要在开启前把密钥存到脱机稳妥处，并弄清何时触发恢复。涉及拆机、供电测量与数据操作的部分建议交由技师处理，电话 15998594244。
故障现象 / 适用场景
- 开机突然蓝底要求输入恢复密钥
- 换主板或清 TPM 后盘被锁住
- 忘了加密时用的密码进不去
- 恢复密钥不知道存到哪去了
可能原因 / 知识点
密钥没离线留存
开启时只随手存在被加密的盘里或没导出，盘一锁就取不出来，等于把自己也关在门外。
TPM 状态变化
换主板、刷 BIOS、清 TPM 或改启动顺序，平台校验对不上就会要求 48 位恢复密钥，属正常保护动作。
自动登录账户受限
用账户自动存密钥时，若没登录对应账户或账户被改动，密钥取用会受影响，需要提前确认托管位置。
密钥与设备同放
把写有密钥的纸条和电脑装一个包，设备一起丢时等于加密白做，密钥必须与设备分开存放。
实操步骤
1
第1步：开前先想清
确认系统版本支持该功能，按 Win+R 输入 tpm.msc 看 TPM 是否就绪；先规划密钥存哪、谁能取，再决定对哪个盘启用加密。
2
第2步：开启并导出密钥
在控制面板的 BitLocker 驱动器加密里选启用，按向导把恢复密钥保存到文件、打印或记录到账户，至少留一份脱机纸质或独立介质副本。
3
第3步：查保护器状态
在管理员命令提示符用 manage-bde 加 protectors 加 get 加盘符，核对 TPM、密码与恢复密钥几类保护器是否都在，确认密钥确实生成。
4
第4步：分开妥善存放
把密钥副本放到与电脑不同的安全位置，别和机器同包、别存在被加密盘内、也别拍成随手可翻的相册，取用要有基本约束。
5
第5步：预演恢复流程
记下哪些改动会触发恢复，在还不慌的时候核对一遍密钥能否对上对应卷标识，避免真锁住时才到处翻找或病急乱填。
核心技能速记
用 manage-bde 查看保护器并把恢复密钥打印留存把这条技能记下来，多数同类故障都能从这里起步。
预防与提醒
- 恢复密钥一定留脱机一份，别只存在被加密的盘里
- 密钥和电脑分开放，一起丢等于没加密
- 换主板刷 BIOS 前先确认手上有对应那把密钥
常见问题
开机突然要 48 位恢复密钥正常吗
常见，多是换主板、清 TPM、改 BIOS 启动项或系统更新后平台校验变了。输入当初保存的恢复密钥即可解锁，之后用 manage-bde 重新核对保护器。
恢复密钥丢了还有办法进盘吗
基本没有稳妥的绕过办法，这正是加密的意义。若当初托管在账户里，可到对应账户的恢复密钥页面查找；都没有的话盘里数据通常无法取回。