bitlocker恢复密钥必须及时备份，否则密码遗忘或tpm失败将导致数据永久丢失；可通过microsoft账户同步、本地文件导出、u盘写入、纸质打印及onedrive个人保管库五种方式安全备份。
如果您已启用BitLocker加密，但尚未备份恢复密钥，则一旦忘记密码或TPM验证失败，将无法访问驱动器数据。以下是完成密钥备份的多种可靠方法：
一、通过Microsoft账户自动同步备份
该方式在启用BitLocker时若已登录个人Microsoft账户，系统会默认将48位恢复密钥上传至云端设备管理页面，后续可通过任意联网设备即时检索，无需物理介质。
1、在Windows搜索栏中输入“BitLocker”，点击打开“管理 BitLocker”控制面板应用。
2、在驱动器列表中，找到已启用BitLocker的磁盘（如C:或D:），点击其右侧的“备份恢复密钥”链接。
3、在弹出选项中，选择“保存到Microsoft帐户”。
4、确认提示后，系统自动上传密钥；上传成功后，页面将显示“已保存到您的Microsoft帐户”字样。
二、导出为本地文件并存储至安全位置
将恢复密钥保存为标准文本文件，便于离线存档、加密压缩或写入加密U盘，适用于对云服务持审慎态度或企业策略禁止云端同步的场景。
1、打开“管理 BitLocker”界面，定位目标驱动器，点击“备份恢复密钥”。
2、选择“保存到文件”选项。
3、在文件保存对话框中，指定路径（例如E:\Backup\BitLocker_Keys\）、输入文件名（系统自动添加.txt扩展名）。
4、点击“保存”，系统生成一个纯文本文件，内容包含48位密钥及对应密钥ID；请勿修改文件名中的GUID部分，否则可能影响后期识别。
三、写入USB闪存驱动器实现即插即用备份
将密钥直接写入U盘根目录，可在BitLocker解锁界面通过“从U盘解锁”功能一键调用，无需手动输入，显著降低人为输入错误风险。
1、插入格式化为FAT32或exFAT的U盘至计算机USB接口。
2、进入“管理 BitLocker”，点击目标驱动器旁的“备份恢复密钥”。
3、选择“保存到U盘”，系统列出可用设备，勾选对应U盘名称。
4、点击“保存”，密钥以独立文件形式写入U盘；U盘必须保持可读写状态，且不得设置写保护开关。
四、打印纸质副本作为物理存档
生成带防伪标识的A4尺寸PDF或文本打印件，适用于需满足合规审计、长期归档或断网环境应急使用的场景，建议使用防水防褪色墨水打印。
1、在“管理 BitLocker”中，点击已加密驱动器的“备份恢复密钥”。
2、选择“打印恢复密钥”选项。
3、确认打印机就绪后，点击“打印”按钮，系统输出含密钥ID与48位数字的标准格式文档。
4、取出打印纸，核对密钥ID前8位是否清晰可辨；请将纸质副本存放于防火保险柜等物理隔离场所，避免拍照或扫描上传网络。
五、使用OneDrive个人保管库增强访问安全性
OneDrive个人保管库要求每次访问均需二次身份验证（如短信或认证器App），密钥文件在此处存储可防止账户凭据泄露后被远程提取，适合高敏感数据用户。
1、在另一台设备登录同一Microsoft账户，打开OneDrive网页版或客户端。
2、导航至“个人保管库”文件夹；首次进入需完成手机验证码验证。
3、点击“新建”→“文件夹”，命名为“BitLocker_Keys_Secure”。
4、返回原设备，在“管理 BitLocker”中选择“保存到文件”，将密钥文件保存后，手动上传至该保管库文件夹；上传完成后，立即在保管库中右键该文件→选择“锁定”以启用额外访问屏障。
