什么是 BitLocker 恢复密钥?
BitLocker 恢复密钥与 BitLocker 密码是两个不同的概念。BitLocker 密码是您在该驱动器上开启 BitLocker 驱动器加密时为加密驱动器输入的密码。BitLocker 恢复密钥是一种特殊密钥,您可以在首次为每个要加密的驱动器开启 BitLocker 驱动器加密时创建。当您忘记 BitLocker 密码时,恢复密钥可让 BitLocker 为您恢复访问。换言之,如果您忘记了 BitLocker 密码,可以使用 BitLocker 恢复密钥访问受 BitLocker 保护的数据。而如果您既忘记了 BitLocker 密码又丢失了 BitLocker 恢复密钥,那么您将无法访问受 BitLocker 保护的数据。这就是 Microsoft 强调应通过打印、保存到可移动介质或以文件形式保存到安全位置来存储恢复密钥的原因。
BitLocker 恢复密钥存储在 BEK(BitLocker 加密密钥)或 TXT 文件中,文件名类似于“BitLocker Recovery Key 81BBE901-52EC-434E-8B44-CE6F4564575C.BEK”或“BitLocker Recovery Key 81BBE901-52EC-434E-8B44-CE6F4564575C.TXT”。


如何查找 BitLocker 恢复密钥?
如果您忘记了用于加密分区的 BitLocker 密码,可以使用 BitLocker 恢复密钥解锁受 BitLocker 保护的分区。如果您忘记了 BitLocker 恢复密钥,有以下 4 种可能的方法来查找 BitLocker 恢复密钥:
1. 加密分区时,Microsoft 会提示您保存或打印 BitLocker 恢复密钥。如果您已将 BitLocker 恢复密钥保存到文件、可移动介质或打印在纸上,只需找到它即可。
2. 如果您的电脑已加入域,请联系系统管理员获取您的 BitLocker 恢复密钥。
3. 如果您在使用 BitLocker 驱动器加密加密驱动器时已登录 Microsoft 账户,请访问 Microsoft 账户获取 BitLocker 恢复密钥。
4. 请同一台电脑上具有管理员权限的人员使用其密钥解锁。
常见问题
答:BitLocker 恢复密钥是在您启用 BitLocker 加密时生成的特殊 48 位数字密钥。如果您忘记密码,它可以作为解锁加密驱动器的备用方法。恢复密钥至关重要,因为如果没有密码或恢复密钥,您的加密数据将永久无法访问。
答:BitLocker 恢复密钥可以在以下几个位置找到:1)最初启用 BitLocker 时保存在您电脑上的文件;2)如果您选择打印,则为纸质打印件;3)您的 Microsoft 账户(如果加密时使用该账户登录);4)如果您的电脑加入了公司域,请联系域管理员。
答:不能。如果没有密码或恢复密钥,就无法从 BitLocker 加密驱动器中恢复数据。Microsoft 设计 BitLocker 的强大加密正是为了防止未经授权的访问。如果您同时丢失了密码和恢复密钥,加密数据无法通过任何方法恢复。
答:BitLocker 密码是您每天用来解锁加密驱动器的密码。恢复密钥是由 48 位数字组成的备用密码,应单独存放。仅在您忘记主密码或无法正常访问系统时才使用恢复密钥。
答:可以。如果您在驱动器上启用 BitLocker 时登录了个人 Microsoft 账户,则可以从 Microsoft 账户在线检索恢复密钥。请访问 Microsoft 账户中的 BitLocker 恢复密钥页面,并使用相同账户登录以查看存储的恢复密钥。
答:如果您丢失了 BitLocker 恢复密钥并且忘记了密码,您将永久失去对加密驱动器上所有数据的访问权限。Microsoft 无法提供恢复密钥,也无法绕过 BitLocker 加密。这就是 Microsoft 强烈建议将恢复密钥保存在多个安全位置的原因。