BitLocker加密盘打不开了?先找恢复密钥

01密钥一般存在哪

微软账户。用微软账号登录的电脑，密钥会自动上传，登录账户的设备页面，找到这台机器的名字就能看到一串 48 位数字。

文件或者打印件。开启加密时系统会问怎么备份，选了保存到文件的，多半躺在 U 盘或者桌面，文件名是一串数字加 txt 后缀。

密钥的三个去处

公司配的电脑找 IT。加入域的机器，密钥存在域控里，自己查不到，管理员一条命令就能调出来。

02为什么突然要密钥

主板换了、BIOS 刷了、安全启动的设置改了，这几种都会触发。系统的逻辑是，这些变化可能意味着硬盘被拆到别的机器上，所以要验一下。

系统大版本更新、固件升级偶尔也会触发。TPM 芯片状态异常同样会，这类情况多见于主板电池没电、CMOS 被清空之后。

触发保护的四件事

还有一种是自己弄出来的：把硬盘拆下来接到另一台电脑上读，一接就锁。这不是坏了，是保护生效了，装回原机往往就正常。

03三种情况对照

密钥是一串 48 位数字，分成八组，每组六位，输的时候不用加空格。

表里最后一行最难受。硬盘是别人的、公司旧机器淘汰下来的，密钥在原主手里，自己没有合法的获取途径，只能联系原单位。

前三种都有正规路径。第四行说明一件事：开加密的时候顺手备份一下密钥，成本几乎是零，事后能省几千块。

04输密钥要注意什么

第三条容易踩。界面上有个跳过此驱动器的选项，点了之后盘还是锁着，系统却会尝试修引导，搞不好连恢复界面都进不去。

输入密钥的四条

解开之后先把密钥导出来存好。同一台机器上丢两次密钥的人不少，第二次往往就找不回来了。

05密钥真没了怎么办

先确认是不是真没了。问过家里人、翻过旧 U 盘、看过邮箱附件，不少人是在一个一年没登录的邮箱里找到的。

都没有，就看数据值不值。BitLocker 用 AES 加密，密钥一百二十八位起步，没有后门。市面上说的解锁服务多是骗局，收了钱也解不开。

真没了的三条路

有一种例外：当年选了仅加密已用空间的老版本，盘上可能有没被加密的残留区域，能捞出一部分。这要看具体版本和盘的使用情况，不能指望。

06还有两个问题