TPM2.0及BitLocker？Windows平台

wkl17

TPM2.0硬件加密是否有弊端?

在一台支持TPM2.0芯片的Windows笔记本上启用BitLocker加密，是否存在可逆性？

因为刚才听到一种说法后，感觉BitLocker微软应该是有解的。

如果TPM2.0硬件加密，之前看过一些文章，貌似说TPM2.0芯片如果脱离了，那被磁盘中的加密数据就废了？

那是否说明了，如果想取回已加密数据，就必须保证电脑上的TPM2.0没有损坏？否则一旦TPM2.0损坏，那数据就无解了？（包括微软也无法使用BitLocker逆向解密相关数据？）

想听听各位关于TPM2.0和BitLocker的一些看法。因为之前看过的百科相关介绍，似乎有一些歧义。

另外，veracrypte是否支持Windows系统分区的加密?网上搜了一下，相关的资讯好像很少。

@风之暇想 可能的话，也请再分享一下相关的经验心得。谢谢！

风之暇想

给自己增加麻烦的玩意，一旦损坏，数据拿出来都不能解密，
VeraCrypt支持整块硬盘/系统分区加密，但也是自找麻烦，一旦磁盘有坏道，数据可能保不住，
调整分区要先解密，换硬盘到别的电脑有不识别的风险。
文件型加密（加密卷）或VHD+BitLocker永远是最便携的！