备份 BitLocker 恢复密钥

应用对象
Windows 11 Windows 10

重要

Microsoft 支持部门无法检索、提供或重新创建丢失的 BitLocker 恢复密钥。

当 BitLocker 无法在 Windows 中自动解锁加密驱动器时,需要使用 BitLocker 恢复密钥 。 此密钥是一个 48 位数字,用于重新获得对驱动器的访问权限。

由于安全风险或硬件更改,你可能会在启动过程中提示输入 BitLocker 恢复密钥:

BitLocker 恢复屏幕的屏幕截图。

可能需要为数据或外部驱动器提供 BitLocker 恢复密钥,例如,如果忘记了解锁密码:

用于输入数据驱动器的 BitLocker 恢复的对话框的屏幕截图。

在大多数情况下,首次激活 BitLocker 时会自动备份 BitLocker 恢复密钥:

  • 如果你使用的是 Microsoft 帐户,BitLocker 恢复密钥通常会附加到该帐户,你可以联机访问恢复密钥
  • 如果使用的设备由工作单位或学校管理,则 BitLocker 恢复密钥通常由组织的 IT 部门备份和管理。 这样做是为了确保如果您的设备由于某种原因无法访问,组织可以帮助您恢复数据。 最好与 IT 部门检查,以了解与组织中的 BitLocker 恢复相关的特定过程和策略

请务必验证此备份是否存在且可访问,或者创建您自己的额外备份。

本文提供有关备份 BitLocker 恢复密钥的信息。 若要了解如何验证是否已将 BitLocker 恢复密钥备份到 Microsoft 或工作或学校帐户,请参阅 查找 BitLocker 恢复密钥。 

提示

如果你是 IT 专业人员,想要了解更多详细信息,请参阅 BitLocker 恢复文档。

如何实现备份 BitLocker 恢复密钥?

  1. 从“开始”中,键入BitLocker并从结果列表中选择“管理 BitLocker”

  2. 在 BitLocker 应用中,选择要备份的驱动器旁边的备份恢复密钥
    控制面板的屏幕截图,其中显示了用于备份操作系统驱动器和数据驱动器的 BitLocker 恢复密钥的选项。

  3. 选择密钥的备份位置

    • 保存到你的 Microsoft 帐户 - 这会将密钥保存在 Microsoft 帐户的 恢复密钥库 中

      注意

      如果登录到由工作单位或学校管理的计算机,则可能会显示“保存到你的 Azure AD 帐户)。

    • 保存到 U 盘 - 如果你手边有 U 盘,则可以将密钥保存到它。 如果设备以后要求提供恢复密钥,请插入该 U 盘并按照说明进行操作。 该密钥仅占用几 KB 的空间,因此驱动器不必很大

      重要

      不要将带有密钥的 U 盘随电脑存放。 如果小偷拿走了计算机,他们可能会窃取 U 盘并绕过 BitLocker 加密,从而使你的数据容易受到攻击。

    • 保存到文件 - 可以在任何设备上将恢复密钥另存为纯文本文件。 如果将来需要该文件,只需使用文本编辑器(如记事本)打开它。 无法将文件保存到 BitLocker 加密驱动器,因此,如果设备上没有第二个未加密卷,则可能需要将其保存到 USB 驱动器
       

      提示

      将文本文件复制到 OneDrive 个人保管库 以实现安全可靠的存储,并且可以在需要时从任何设备轻松访问。

    • 打印恢复密钥 - 可以根据需要打印恢复密钥

      重要

      将打印输出存储在安全的地方,不要与计算机一起存放。 如果窃贼窃取了计算机和打印的恢复密钥,他们可能会绕过 BitLocker 加密,从而使你的数据容易受到攻击。

  4. 选择“完成”

可以根据需要进行任意数量的备份。 为了安全起见,拥有多个并不是一个坏主意!