BitLocker превращает каждое изменение раздела в задачу управления ключами
Гигиена шифрования
Если вы не находите ключи восстановления, остановитесь. Инструменты разметки не должны обходить забытые секреты.
Приостановка защиты часто быстрее полной расшифровки для разового обслуживания — на управляемых машинах следуйте политике организации.
Задокументируйте типы защитников: TPM, PIN, USB, пароль восстановления. Потеря стека — потеря данных.
Некоторые клоны требуют расшифрованной цели или особой посекторной обработки — внимательно читайте предупреждения в своём инструменте.
Повторное включение защиты после изменений раскладки должно включать полную проверочную перезагрузку.
Двойная загрузка усложняет доставку ключей; заранее решите, кто «владеет» словарём TPM до правок.
Никогда не публикуйте ключи восстановления в чатах или на скриншотах с видимыми серийными номерами.