BitLocker 让每次分区编辑都变成密钥管理任务
加密卫生
若找不到恢复密钥，停下。分区工具不应成为遗忘机密的旁路。
对一次性维护，暂停保护通常比完全解密更快——若机器受管，请遵循组织策略。
记录保护器类型：TPM、PIN、USB、恢复密码。失去整套栈就失去数据。
部分克隆需要解密目标或厂商特定扇区处理——仔细阅读工具警告。
布局变更后重新启用保护应包含完整验证重启。
双引导场景会复杂化密钥交付；编辑前先明确谁拥有 TPM 策略词典。
永远不要在聊天记录或带序列号截图中分享恢复密钥。