如何备份bitlocker密钥,how to print BitLocker recovery key

题图来自Unsplash，基于CC0协议

导读

BitLocker恢复密钥的安全备份至关重要，一旦你的加密驱动器无法访问，它将是唯一的救命稻草。以下是Windows 11中原生的备份方法：

首先是Windows提供的便捷图形界面方法，可以通过"控制面板"→"BitLocker驱动程序加密"→"还原驱动器加密密钥"找到，这里通常会列出所有需要保护的加密卷及其对应的密钥。你可以选择打印它、将密钥保存在一个*.txt文件里，或者将其与微软账户关联。打印用途显然没问题，保存为文本文件则更数字化，只需记住存放位置必须绝对安全，不能和系统盘放在一起。

微软账户提供了更安全的备选方案，建议你首先检查一下自己是否已登录微软账户，并且开启了双重验证。登录你的微软账户网站，进入"安全性"或"账户信息"下的"密钥和安全信息"区域，你可以妥善保存这个代码。请注意，与云账户绑定虽然方便，但一旦账户信息泄露，风险依然存在。

对于技术用户，Windows PowerShell提供了一个强大工具：manage-bde命令。你可以从管理员权力模式下的PowerShell运行"manage-bde -protectors -getkeys C:"（假设C盘加密），此时所需密钥会输出。你也可以使用命令"manage-bde -keybackup -mount [drive]"将密钥写入外部USB驱动器。值得注意的是，"USB设备"与"存储设备"在这类命令中是完全不同的概念，请确保使用正确的类型，并且了解USB驱动器的品牌通常都带有不小的存储容量标识，这可能导致混淆。

如果你没有动过原来的备份文件，或者想要的一个额外备份，导出到USB很方便。它本质上和之前"备份恢复密钥"的操作差不多，只是选择"保存到文件"而非"保存为磁盘"，可以选择插入的USB驱动器作为目标位置。注意在图形界面里找到密钥后，保存时应确保不保存在系统盘或系统驱动上，分散备份才是王道。

如果你倾向于物理保存，打印出来就是一种物理隔离的保险方式。尽管带来不便，但确实能避免数字风险。我个人会建议你制作两份打印副本，一个带回家放在最安全的地方，另一个带到办公室放起来。

安全备份的最佳实践总结：首先，永远不要将密钥存放在与它保护的加密驱动器同一个驱动器上。其次，考虑使用微软账户作为后备方案，但要保持登录状态。第三，外部USB驱动器是一个经常被忽视的选择，但极为安全实用。第四，避免将密钥随意粘贴或发送给任何人。第五，定期检查BitLocker设置中的还原选项是否可用。最后，使用防病毒软件保护包含备份文件的任何位置，并确保永远不会加密你的主启动驱动器。

最重要的是，BitLocker还原密钥是你系统可访问性的最后防线。务必将此备份视为与自己生日、信用卡号同等重要的数据保护要素，认真保存，确保永远可以直接访问。因为如果日志文件丢失了，整个数字化的内容都将无法恢复。