如何在Windows 11上备份您的位锁恢复密钥

驱动器加密是一个很棒的功能。您可以确信您的数据是安全的，即使您的设备丢失或被盗。但是，如果您丢失了加密密钥，您将永远无法访问您的数据。下面介绍如何在安全的地方备份加密密钥。

什么是加密？

加密是一种混淆数据的方法，如果没有适当的密钥来“解锁”数据，则无法读取数据。实际上，这意味着您的加密消息不能被第三方拦截和读取，您的敏感医疗数据可以安全地以数字方式传输，并且您在将其上传到云之前加密的文件是安全的，不会被窥探。

加密对于数字世界的安全至关重要，无论您是一个人来回发送iMessages，还是您是地球上最大的金融机构。

Windows在采用驱动器加密方面一直很慢，但这种情况正在逐渐改变。所有 Windows 11 设备都支持设备加密或完全 BitLocker 加密，具体取决于你运行的 Windows 11 版本。一般来说，这是一件好事 - 这意味着即使有人窃取了您的计算机并撕掉了存储驱动器，他们也无法访问其上的任何内容。

当然，这也意味着，如果您需要访问数据并且手头没有加密密钥，您将无法访问数据。

如何备份恢复密钥

大多数运行Windows 11的用户都将使用微软登录名创建其PC用户账户。在这种情况下，您的恢复密钥将存储在微软的服务器上。它也保存在本地 - 如果您设置了本地账户，则只有本地副本。我们将介绍这两种情况。

注意：具有专业版 Windows 11 的用户将具有与位锁定关联的其他选项。这些说明旨在实现一刀切，无论您的 Windows 版本如何，这些说明都适用。

查找本地恢复密钥

获取恢复密钥的最通用方法是使用电源外壳。以管理员身份启动“终端”（最简单的方法是右键单击“开始”按钮或按 Windows+X 并单击“终端（管理员）”），并确保已打开 PowerShell 配置文件。

（如果未打开 PowerShell 配置文件，请单击选项卡栏中的向下箭头，然后选择“Windows 超级外壳”。

将以下命令复制并粘贴到终端中，然后单击 Enter：

(Get-BitLockerVolume -MountPoint C).KeyProtector

您将在页面上看到您的恢复密钥。您可以复制并粘贴它，截取屏幕截图或将其写下来。

或者，你可以改为让 PowerShell 将信息写入文本文件。这会将其写入桌面上名为“恢复密钥.txt”的“TXT”文件中。命令如下：

(Get-BitLockerVolume -MountPoint C).KeyProtector | Out-File -FilePath $HOME\Desktop\recoverykey.txt

如果这些命令不执行任何操作，控制台中不显示任何内容，或者没有任何内容写入文件，则表示您的驱动器未加密，并且没有恢复密钥。

警告：如果你使用的是本地帐户，并且尝试启用设备加密，则会收到一条消息，指出“使用 Microsoft 帐户登录以完成对此设备的加密”。该消息似乎暗示，在您登录Microsoft帐户之前，您的设备未加密。这种印象是错误的。您的设备将被加密，您必须确保手动备份恢复密钥。

查找微软存储的恢复密钥

默认情况下，微软会在线保存所有微软登录的恢复密钥。只需转到Microsoft的恢复密钥页面，您将看到如下屏幕：

您可以将该信息复制并粘贴到文本文件中，打印页面，将其另存为手机上的屏幕截图或照片，或者执行适合您的任何其他操作。

我应该在哪里存储我的恢复密钥？

存储密钥的最佳位置取决于您，因为您可以存储密钥的最好位置很多，但它们都有一些风险。不要将其存储为附加到计算机的便笺 - 这可能是保存它最糟糕的地方。不要只是将其保存到PC的硬盘驱动器上。它在那里完全没用，因为您将无法在需要时访问它。

在手机上

现代手机可以创建加密的笔记，这些笔记只能使用另一个密码或设备的PIN来读取。您可以将恢复密钥保存在那里，这样它始终与您同在，并且不太可能有人窃取您的手机并绕过加密。

您也可以用手机拍摄照片。

在云中

您始终可以将恢复密钥保存在文本文件或屏幕截图中，然后将其上传到云中 - 无论如何，这基本上就是Microsoft自动处理这种情况的方式。但是，您可以将其上传到您喜欢的任何信誉良好的云服务。如果您担心将其存储在云中，则终可以通过先将其放在受密码保护的ZIP文件中来加倍提高安全性。

物理副本

您终可以通过打印或将其写在一张纸上来制作密钥的物理副本。如果您有存放重要文件，文档或照片的保险箱，则可以将其放在那里。或者，您可以将其与其余文书工作一起归档。只是不要失去它。

无论选择哪个选项，都应将恢复密钥保存在几个位置。事情发生了 - 手机意外地游泳或翻滚，云登录被遗忘，文件很容易丢失或损坏。如果您提前计划，则由于丢失了恢复密钥而无法访问文件是完全可以避免的。