BitLockerは各パーティション編集を鍵管理タスクに変える
暗号化衛生
回復キーを見つけられないなら止まる。パーティションツールは忘れた秘密のバイパスになるべきではない。
一時停止は一度きりの保守では完全復号より速いことが多い — マシンが管理下なら組織方針に従う。
プロテクタ種別を記録する：TPM、PIN、USB、回復パスワード。スタックを失うとデータも失う。
一部クローンは復号済みターゲットやベンダ固有のセクタ扱いを要する — 警告を注意深く読む。
レイアウト変更のあと保護を再有効化するなら、完全な検証再起動を含める。
デュアルブートは鍵配布を複雑にする — 編集の前にTPM辞書の所有者を決める。
回復キーをチャットログやシリアル番号入りスクショで共有しない。