BitLocker 磁碟機加密可保護作業系統磁碟機與固定資料磁碟機上的所有檔案。若遺忘密碼，唯一解鎖途徑為「恢復金鑰」（48 位數字），若恢復金鑰亦遺失，則在可預見的未來無法破解，只能重新格式化磁碟分割，資料將永久遺失。

BitLocker 恢復金鑰管理重點

• 首次啟用 BitLocker 時務必備份恢復金鑰： 可列印、儲存至檔案、儲存至微軟帳號（OneDrive）或 USB 隨身碟。
• 具備 TPM 晶片的電腦，BitLocker 會使用 TPM 密封開機金鑰，開機時自動向 TPM 索取金鑰解鎖，無需輸入密碼。
• 若 TPM 驗證失敗（如硬體變更、BIOS 更新），將進入恢復模式要求輸入恢復金鑰。

重要提醒： 請務必在啟用 BitLocker 後立即備份恢復金鑰至安全位置（建議多重備份：列印紙本 + 微軟帳號雲端 + USB 碟），避免日後無法存取資料。