現在該怎麼做
- 記下 BitLocker 修復畫面上的金鑰識別碼，用來與已儲存的金鑰比對。
- 用電腦上使用的 Microsoft 帳戶登入 aka.ms/myrecoverykey，尋找識別碼相同的金鑰。
- 如果是公司或學校的電腦，請詢問 IT 部門，金鑰常存放在組織的目錄中。
- 檢查紙本、隨身碟，以及檔名以 BitLocker Recovery Key 開頭的檔案。
依序檢查這些地方
記下金鑰識別碼
藍色的 BitLocker 修復畫面或 Windows 的解鎖視窗通常會顯示由英文字母和數字組成的金鑰識別碼。至少記下前 8 個字元。每把儲存的修復金鑰都附有識別碼，這是區分多把金鑰的方法。
查看 Microsoft 帳戶
在另一台裝置登入 aka.ms/myrecoverykey，會進入 Microsoft 帳戶的修復金鑰頁面。請使用在加密電腦上登入過的同一個帳戶。許多 Windows 11 筆電在以 Microsoft 帳戶登入時，裝置加密會自動把金鑰備份到這裡。
查看公司或學校帳戶
如果電腦曾加入組織，金鑰常存放在 Microsoft Entra ID 或內部 Active Directory 等目錄中。有些組織讓使用者在帳戶入口網站查看自己裝置的金鑰，否則可以請 IT 部門查詢。
尋找紙本和檔案
開啟 BitLocker 時，Windows 會建議列印金鑰或存成檔案。請在隨身碟、其他磁碟機和雲端資料夾中搜尋檔名以 BitLocker Recovery Key 開頭的文字檔，並檢查存放重要文件的地方。
從還能開啟的電腦備份
如果加密磁碟機在某台電腦上仍能開啟，請在那台電腦以系統管理員身分開啟命令提示字元，執行 manage-bde -protectors -get 加上磁碟機代號，例如 C:。顯示的數字密碼就是修復金鑰。請把副本存在加密磁碟機以外的地方。
在 FileFix Ultimate 輸入金鑰
找到金鑰後，在已刪除檔案復原中選擇磁碟機。在已用 BitLocker 鎖定的磁碟提示中輸入 48 位數修復金鑰並按下解鎖，接著掃描已解鎖的磁碟機，把檔案存到另一顆磁碟。
這 48 位數字是什麼
Windows 稱為數字密碼的修復金鑰，寫成 8 組、每組 6 位數、以連字號相連的形式。它是開啟同一個磁碟區的幾種方式之一：系統磁碟在開機時由 TPM 晶片自動解鎖，外接磁碟用密碼解鎖，修復金鑰則是這些方式失效時的備援。每個加密磁碟區都有各自的金鑰，有兩顆加密磁碟的電腦就有兩把不同的金鑰。
每一組都遵循內部檢查規則，所以某一組打錯時，通常在 Windows 嘗試之前就能發現。FileFix Ultimate 也會做同樣的檢查，並告訴您該重新核對哪一組。請照儲存的原樣輸入數字，含英文字母的 8 字元金鑰識別碼或 PIN 都不是修復金鑰。
為什麼會出現修復畫面
當 BitLocker 開機時檢查的項目有了變化，就會要求修復金鑰。常見原因包括韌體或 BIOS 更新、變更安全開機設定、把磁碟移到另一台電腦、更換主機板或清除 TPM。資料本身通常完好，只是自動解鎖的條件不再相符。
所以不要在這個畫面重灌 Windows 或格式化磁碟機。這樣並不能省去金鑰，反而會以新的磁碟區取代原本的加密磁碟區，舊磁碟區上的檔案就再也救不回來。
為什麼遺失的金鑰沒有人能重建
BitLocker 採用強度很高的加密，修復金鑰在電腦上隨機產生。如果從未上傳到帳戶或目錄，其他地方就沒有副本。Microsoft 客服、維修店，以及包括 FileFix Ultimate 在內的救援軟體，都無法計算或繞過它。對宣稱能破解 BitLocker 的服務請格外小心。
如果金鑰真的遺失，磁碟機格式化後仍可再用，但加密資料會消失。預防的最好時機就是現在：在能正常開啟的電腦上，把金鑰備份到帳戶、紙本，以及另一顆磁碟機上的檔案。
有金鑰也幫不上忙的情況
- 如果修復金鑰或密碼沒有任何副本，任何工具都無法解密資料。
- 其他磁碟機的金鑰，或同一磁碟機先前加密時的金鑰，都打不開目前的磁碟區。
- 磁碟區被格式化或在上面重灌 Windows 後，即使金鑰正確，也可能找不回舊檔案。
- 磁碟發出喀喀聲等實體損壞，即使有金鑰也需要專業資料救援公司。
找到金鑰後 FileFix Ultimate 能做什麼
- 不做無意義的掃描，而是顯示已用 BitLocker 鎖定的磁碟提示與解鎖欄位。
- 檢查 48 位數格式，指出打錯的 6 位數組。
- 解鎖不改動磁碟機，而且完全離線運作，金鑰不會傳送到任何地方。
- 損毀的磁碟區可用 repair-bde 解密成另一顆磁碟機上的映像檔，再以唯讀方式掃描。
FileFix Ultimate 個人使用免費、可離線使用，且絕不會寫入你正在復原來源的磁碟機。工作或商業用途需為每台電腦購買一年期授權。執行前請先檢查簽章。
常見問題
修復金鑰和 Microsoft 帳戶密碼或 PIN 一樣嗎？
不一樣。修復金鑰是加密磁碟機時另外產生的 48 位數字，帳戶密碼和 Windows Hello PIN 都不能取代它。
Microsoft 帳戶裡有好幾把金鑰，哪一把才對？
把 BitLocker 畫面上的金鑰識別碼和每把金鑰旁的識別碼比對，相符的就是正確的金鑰，裝置名稱和日期也可以參考。
Microsoft 客服能告訴我 BitLocker 金鑰嗎？
只有金鑰存在您的 Microsoft 帳戶時才行，而那時您自己就能在修復金鑰頁面看到。從未上傳的金鑰，客服也無法重新產生。
磁碟機還能正常開啟，救檔時需要金鑰嗎？
不需要。如果磁碟機在電腦上能正常解鎖，照常掃描即可。不過最好現在就備份金鑰，因為下次韌體更新或硬體變動時可能會要求輸入。