Шифрование защищает данные при краже диска. Потерянный ключ способен заблокировать владельца тоже.
Сделайте отдельную копию
Сохраните ключ в управляемом аккаунте, корпоративном каталоге или распечатанном виде в защищенном месте. Файл на том же зашифрованном ноутбуке не поможет при запросе восстановления.
Подпишите устройство
Укажите модель, владельца, дату и идентификатор ключа без изменения самого секрета, чтобы среди нескольких записей быстро выбрать нужную после обновления прошивки, ремонта или замены системной платы.
Проверьте до аварии
Сверьте идентификатор ключа на другом устройстве. Не запускайте принудительный тест блокировки на рабочем компьютере без готовой копии данных и поддержки администратора.
После увольнения сотрудника, передачи устройства или смены ответственного проверьте владение ключом и удалите лишние копии по принятой процедуре. Обычная фотография в общем чате для этого не подходит.
Копии файлов планирует правило 3-2-1. Резервирование ключа показывает официальная инструкция Microsoft Support для устройств с BitLocker.