现在该怎么做
- 记下 BitLocker 恢复界面上显示的密钥 ID，用来与已保存的密钥核对。
- 用电脑上使用的 Microsoft 账户登录 aka.ms/myrecoverykey，查找 ID 相同的密钥。
- 如果是单位或学校的电脑，请联系 IT 部门，密钥通常保存在组织的目录中。
- 检查打印件、U 盘以及文件名以 BitLocker Recovery Key 开头的文件。
按顺序检查这些地方
记下密钥 ID
蓝色的 BitLocker 恢复界面或 Windows 的解锁窗口通常会显示由字母和数字组成的密钥 ID。至少记下前 8 个字符。每个保存的恢复密钥都带有 ID，这是区分多个密钥的方法。
查看 Microsoft 账户
在另一台设备上登录 aka.ms/myrecoverykey，会进入 Microsoft 账户的恢复密钥页面。请使用在加密电脑上登录过的同一个账户。很多 Windows 11 笔记本在用 Microsoft 账户登录时，设备加密会自动把密钥备份到这里。
查看单位或学校账户
如果电脑加入过组织，密钥通常保存在 Microsoft Entra ID 或本地 Active Directory 等目录中。有些组织允许用户在账户门户中查看自己设备的密钥，否则可以请 IT 部门查找。
查找打印件和文件
开启 BitLocker 时，Windows 会建议打印密钥或保存为文件。在 U 盘、其他驱动器和云盘文件夹中搜索文件名以 BitLocker Recovery Key 开头的文本文件，并检查存放重要文件的地方。
在还能打开的电脑上备份
如果加密驱动器在某台电脑上仍能打开，在那台电脑上以管理员身份打开命令提示符，运行 manage-bde -protectors -get 加上盘符，例如 C:。显示的数字密码就是恢复密钥。把副本保存在加密驱动器以外的地方。
在 FileFix Ultimate 中输入密钥
找到密钥后，在已删除文件恢复中选择驱动器。在已用 BitLocker 锁定的驱动器提示中输入 48 位恢复密钥并点击解锁，然后扫描已解锁的驱动器，把文件保存到另一块磁盘。
这 48 位数字是什么
Windows 称之为数字密码的恢复密钥，写成 8 组、每组 6 位、用连字符连接的形式。它是打开同一个卷的几种方式之一：系统盘在启动时由 TPM 芯片自动解锁，移动硬盘用密码解锁，而恢复密钥是这些方式失效时的备用手段。每个加密卷都有各自的密钥，有两个加密驱动器的电脑就有两把不同的密钥。
每一组都遵循内部校验规则，所以某一组输错时，通常在 Windows 尝试之前就能发现。FileFix Ultimate 也会做同样的检查，并告诉您该重新核对哪一组。请按保存的原样输入数字，带字母的 8 位密钥 ID 或 PIN 都不是恢复密钥。
为什么会出现恢复界面
当 BitLocker 在启动时检测的项目发生变化，就会要求输入恢复密钥。常见原因包括固件或 BIOS 更新、修改安全启动设置、把磁盘换到另一台电脑、更换主板或清除 TPM。数据本身通常没有问题，只是自动解锁的条件不再匹配。
因此不要在这个界面重装 Windows 或格式化驱动器。这样做并不能免去密钥，反而会用新卷替换原来的加密卷，旧卷上的文件就永远找不回来了。
为什么丢失的密钥无人能重建
BitLocker 使用强加密，恢复密钥在电脑上随机生成。如果从未上传到账户或目录，其他任何地方都没有副本。Microsoft 客服、维修店以及包括 FileFix Ultimate 在内的恢复软件，都无法计算或绕过它。对声称能破解 BitLocker 的服务要格外谨慎。
如果密钥确实丢失，驱动器格式化后仍可继续使用，但加密数据会消失。预防的最好时机就是现在：在能正常打开的电脑上，把密钥备份到账户、打印件，以及另一块驱动器上的文件里。
有密钥也帮不上忙的情况
- 如果恢复密钥或密码没有任何副本，任何工具都无法解密数据。
- 其他驱动器的密钥，或同一驱动器以前加密时的密钥，都打不开当前的卷。
- 卷被格式化或在上面重装了 Windows 后，即使密钥正确，也可能无法再找到旧文件。
- 磁盘发出咔哒声等物理损坏，即使有密钥也需要专业数据恢复机构。
找到密钥后 FileFix Ultimate 能做什么
- 不做无意义的扫描，而是显示已用 BitLocker 锁定的驱动器提示和解锁输入框。
- 检查 48 位格式，指出输错的 6 位数字组。
- 解锁不改动驱动器，且完全离线运行，密钥不会被发送到任何地方。
- 损坏的卷可用 repair-bde 解密成另一块驱动器上的映像，再以只读方式扫描。
FileFix Ultimate 个人使用免费、可离线使用，并且不会向你正在恢复的驱动器写入数据。工作或商业用途需为每台电脑购买一年期许可。运行前请检查签名。
常见问题
恢复密钥和 Microsoft 账户密码或 PIN 是一回事吗？
不是。恢复密钥是加密驱动器时单独生成的 48 位数字，账户密码和 Windows Hello PIN 都不能代替它。
Microsoft 账户里有好几个密钥，哪个是对的？
把 BitLocker 界面上的密钥 ID 和每个密钥旁边的 ID 对比，ID 一致的就是正确的密钥，设备名称和日期也可以参考。
Microsoft 客服能告诉我 BitLocker 密钥吗？
只有当密钥保存在您的 Microsoft 账户中时才行，而那时您自己就能在恢复密钥页面看到。从未上传的密钥，客服也无法重新生成。
驱动器还能正常打开，恢复文件时需要密钥吗？
不需要。如果驱动器在电脑上能正常解锁，照常扫描即可。不过最好现在就备份密钥，因为下次固件更新或硬件变动时可能会要求输入。