BitLocker恢复密钥在哪里？如何找回和管理？
BitLocker是Windows操作系统中的一种加密技术，它可以帮助您保护硬盘上的数据，确保数据在丢失、损坏或被盗时无法轻易访问，为了使用BitLocker功能，您需要一个恢复密钥，它是用来解锁加密的硬盘分区，以便您可以访问和恢复数据，BitLocker恢复密钥在哪里？如何找回和管理呢？本文将为您详细解答。
1、BitLocker恢复密钥在哪里？
BitLocker恢复密钥有两种类型：软件保护恢复密钥(Software Protection Enabled,SPE)和硬加密恢复密钥(TPM-based encryption,TPM)。
- SPE恢复密钥存储在BIOS中，通常无法直接访问，当您首次启动计算机并设置BitLocker时，系统会自动生成一个SPE恢复密钥，此密钥存储在计算机的主板上的特殊芯片中，无法从外部获取，如果您忘记了SPE恢复密钥，将无法使用BitLocker功能解锁加密的硬盘分区。
- TPM恢复密钥存储在计算机的基于TPM的硬件安全模块中，要查看和管理TPM恢复密钥，您需要使用支持TPM的工具，如Microsoft Management Console (MMC)或者命令提示符，以下是如何使用MMC查看和管理TPM恢复密钥的方法：
步骤1:插入Windows安装光盘或USB驱动器，然后重启计算机，在启动过程中，按F12(或其他启动菜单键)选择从光盘或USB设备启动。
步骤2:在Windows安装界面，选择“故障排除”>“高级选项”>“命令提示符”。
步骤3:在命令提示符窗口中，输入以下命令，然后按回车键：
manage-bde -status
步骤4:在输出的信息中，查找“恢复信息”部分，这里会显示当前已保存的恢复密钥(包括SPE和TPM密钥)，请注意，这些密钥可能会被加密，因此您需要知道相应的密码才能查看它们，如果您不知道密码，将无法查看或管理这些密钥。
2、如何找回丢失的BitLocker恢复密钥？
如果您丢失了SPE恢复密钥或需要重置TPM恢复密钥，可以使用以下方法找回或重置：
- SPE恢复密钥：由于SPE恢复密钥存储在主板上的BIOS芯片中，无法直接找回，如果您确实需要SPE恢复密钥，请联系计算机制造商或技术支持以获取帮助。
- TPM恢复密钥：要找回或重置TPM恢复密钥，请按照以下步骤操作：
步骤1:插入Windows安装光盘或USB驱动器，然后重启计算机，在启动过程中，按F12(或其他启动菜单键)选择从光盘或USB设备启动。
步骤2:在Windows安装界面，选择“故障排除”>“高级选项”>“命令提示符”。
步骤3:在命令提示符窗口中，输入以下命令，然后按回车键：
manage-bde -set RecoverPasswords -NewPassword <新密码> -Confirm <新密码> -RecoveryPasswordsFilePath "<回收站文件路径>" -TargetVolume "<目标卷路径>" -OperationType RemoveRecoveryPasswords -Force
将尖括号内的内容替换为实际值。
manage-bde -set RecoverPasswords -NewPassword mynewpassword -Confirm mynewpassword -RecoveryPasswordsFilePath "C:\Users\<用户名>\AppData\Local\Temp\recoverypasswords.bak" -TargetVolume D:\mydata -OperationType RemoveRecoveryPasswords -Force
这将删除当前存储在回收站文件中的恢复密码(包括SPE和TPM密钥),并要求您设置一个新的新密码，新密码将用于解锁加密的硬盘分区，请确保记住新设置的密码，因为您将无法访问加密的数据。
