唯一能保住数据的办法是用PE环境绕过BitLocker驱动层限制，直接读取加密卷原始扇区内容：进PE→用DiskGenius按扇区备份为镜像文件，或用集成BitLocker驱动的PE（如HeiShe PE）以只读方式拷贝文件，切勿写入操作。
当你在Windows 11中双击D盘或E盘时弹出“需要BitLocker恢复密钥才能解锁”，而你既没保存过48位密钥，又无法登录原系统——此时唯一能保住数据的办法，就是用PE环境绕过BitLocker驱动层限制，直接读取加密卷的原始扇区内容。这步操作不依赖密钥，但必须在系统未被覆盖前立即执行。
确认磁盘确实被BitLocker加密
插上故障硬盘（或本机启动失败后用另一台电脑接此硬盘），进PE系统（如大白菜、微PE、EasyBCD等）→打开“磁盘管理”或“DiskGenius”→右键目标分区→查看属性。若显示“BitLocker加密：是”或文件系统类型为“BitLocker Encrypted Volume”，说明该卷确为AES-XTS加密状态，【此时绝不可格式化、初始化或写入任何新数据】。
注意：家庭版Win11无法主动启用BitLocker，但能识别并挂载专业版/企业版遗留的加密卷——你看到的锁死现象，大概率是原系统留下的加密残留。
用DiskGenius在PE中直接复制加密数据
DiskGenius（v5.5及以上）在PE中具备Raw模式读取能力，可无视BitLocker驱动拦截，把整个加密分区当“裸设备”拷出来。
第一步：在PE桌面双击运行DiskGenius → 左侧选中被锁死的分区（如D:）→ 顶部菜单点“工具”→“备份分区到镜像文件”。
第二步：设置保存路径为另一块正常硬盘（U盘、移动硬盘或非加密分区），文件名建议含日期和盘符，例如“D_20261019.img”。
第三步：勾选“按扇区方式备份（包含所有扇区，即使未使用）”→ 点击“开始”。这个过程会完整克隆加密后的原始字节流，耗时取决于盘符容量与硬盘速度，500GB NVMe约12分钟，1TB机械盘约35分钟。
这一步的关键在于：镜像文件本身仍是加密状态，但已脱离原TPM绑定环境，后续可在任意支持BitLocker解析的系统中尝试密钥匹配或离线解密。如果只是临时救急，也可跳过镜像，直接复制文件——但仅限于未启用“Used Space Only”加密模式的卷。
用WinPE内置资源管理器强制挂载并拷文件
部分新版PE（如微PE 2.2+、FirPE）已集成BitLocker驱动模块，能自动识别并提示输入密钥；若未弹窗，则手动加载：
方法一：打开PE内“命令提示符（管理员）”→ 输入：manage-bde -status D: → 查看是否返回“Protection Status: Protection On”。如果是，说明系统识别到了加密，但缺少驱动或权限。
方法二：在PE桌面打开“此电脑”→ 右键“映射网络驱动器”→ 目标填写：\localhostD$ → 若提示拒绝访问，说明当前PE未加载BitLocker卷过滤驱动，需换用含WinRE组件的PE。
方法三（最稳妥）：使用带WinRE内核的PE（如HeiShe PE、优启通WIN11增强版）→ 启动后打开“资源管理器”→ 地址栏直接输入：D: → 回车。只要该PE集成了bitlockerfilter.sys，且硬盘未遭TPM校验硬锁，就能以只读方式列出全部文件夹，此时可直接Ctrl+C/V拷贝文档、照片、微信聊天记录等关键数据到其他盘。
【切记不要对被锁分区执行剪切、删除、新建文件等写操作，否则可能触发BitLocker自毁逻辑，导致元数据损坏】。
导出后验证数据完整性
将拷出的文件粘贴到安全位置后，立刻用7-Zip打开任意一个ZIP压缩包，或用VLC播放一段MP4视频，确认能否正常解压/播放。若出现“文件损坏”“无法读取头信息”，说明该文件在加密状态下已被部分覆写——此时应立即停止所有操作，回到上一步用DiskGenius做的完整镜像，交由专业数据恢复机构处理。
对Word、Excel等Office文档，双击打开后若提示“文件受损”，可尝试在另一台Win11专业版电脑上用PowerShell执行：Get-BitLockerVolume -MountPoint D: | Unlock-BitLocker -RecoveryPassword "你的48位密钥"，再重新保存副本。
