必须通过winre命令行离线操作：先shift+f10调出cmd，用diskpart识别加密盘符，再用manage-bde -unlock配合48位恢复密钥解锁，最后用xcopy /s/e/h/k/x/y完整拷贝数据至外设。
当你重装系统后发现C盘被BitLocker加密锁定，且没有提前备份恢复密钥，此时无法正常进入系统、无法访问原系统盘中的个人文件（如桌面、文档、微信聊天记录等），但硬盘物理完好——这种场景下，必须绕过BitLocker加密层，在离线状态下将数据完整拷出，而非等待系统启动或依赖图形界面。
确认当前是否处于WinRE命令行环境
开机后若直接进入蓝底白字的“正在准备BitLocker恢复”界面，说明已自动加载Windows恢复环境（WinRE）。此时不要点“继续”，也不要选“疑难解答→重置此电脑”。按键盘 Shift + F10 弹出命令提示符窗口——这是唯一能执行离线操作的入口。若弹不出，说明未触发BitLocker恢复模式，需先强制中断启动：长按电源键关机3次，第4次开机将自动进入WinRE。
识别并挂载加密系统盘
在命令提示符中依次执行：
diskpart → list volume → exit
观察输出中哪个卷标为“System Reserved”或“Windows”且状态含“BitLocker Encrypted”，记下其盘符（如D:、E:，极少是C:）。注意：【此处盘符不是你原来系统里的C:，而是WinRE临时分配的盘符，务必以list volume实际输出为准】。若所有卷均显示“无”或“未知”，说明TPM芯片未释放密钥，需跳转至下一环节处理硬件锁。
用manage-bde命令解锁并导出数据
方法一：已知48位恢复密钥
输入 manage-bde -unlock D: -RecoveryPassword 123456-789012-345678-901234-567890-123456-789012-345678（将D:替换为上一步确认的盘符，密钥替换成你从微软账户找回的48位真实密钥）→ 回车。成功后无报错即表示解锁完成。
方法二：无密钥但有另一台可启动的Windows电脑
将故障硬盘拆下，作为从盘接入另一台Win10/Win11电脑（需专业版或企业版）。打开磁盘管理，右键该磁盘→“联机”。若仍显示“BitLocker加密”，右键→“解锁驱动器”→选择“使用恢复密钥”，再登录 https://account.microsoft.com/devices/recoverykey 获取密钥。解锁后即可像普通硬盘一样复制文件。
方法三：密钥完全丢失，但硬盘未损坏
此方法仅适用于非系统盘（如D盘、E盘）或已确认TPM未绑定主板变更的旧设备。在WinRE命令行中输入 manage-bde -status D: 查看加密方式。若显示“Encryption Method: AES-128 with Diffuser”，说明未启用XTS-AES，存在极低概率绕过可能；但不建议尝试第三方解密工具，会触发TPM永久锁定。此时唯一可靠路径是联系微软支持提交设备ID申请密钥复核——需提供购机凭证及主板序列号。
执行离线数据拷贝
第一步：插入容量足够的U盘或移动硬盘，确保其盘符为F:（可用diskpart → list volume确认）。
第二步：切换到已解锁的系统盘，例如：D:
第三步：创建目标文件夹：mkdir F:\Win10_Backup
第四步：执行全量镜像式拷贝：xcopy *.* F:\Win10_Backup /s /e /h /k /x /y
这一步会复制所有隐藏系统文件、NTFS权限、加密属性和符号链接。【务必加 /x 参数，否则ACL权限丢失会导致微信WeChat Files、Edge收藏夹等目录无法后续读取】。拷贝过程无进度条，可通过任务管理器→性能→磁盘活动判断是否仍在运行。完成后直接拔出U盘，在其他电脑上即可访问F:\Win10_Backup下的全部原始数据。
