组织经常将加密作为保护服务器逃脱安全风险的附加方式。加密可以防止数据被盗或丢失，对Windows管理员来说，Windows BitLocker是值得考虑的。

BitLocker可以将所有用户和系统文件加密到一个硬盘上。部署之后，通过认证可以访问被加密的数据并启动Windows服务器。Windows Server 2012可以通过本地BitLocker工具对服务器上的磁盘数据进行加密，确保服务器的完整性。

在这次FAQ中，Stephen Bigelow解答了Windows BitLocker用户常见的问题，以及用户对这款Windows Server 2012加密工具的期望。

为什么要使用Windows Server 2012中的BitLocker？

所有的Windows Server 2012版本（包括Windows 8企业版和专业版）都支持BitLocker，它可以保护系统和用户文件安全。BitLocker安装简单，支持多种访问方式。另外，微软表示BitLocker加密只损耗10%或者更低的性能。

使用Windows BitLocker对服务器有什么要求吗？

在Windows Server 2012中使用BitLocker没有特殊要求。BitLocker部署只需要满足三个简单的条件：服务器要有可信的平台模块，以确保系统的完整性；需要对系统的BIOS进行评估；加密的硬盘需要包含两部分。

如何最好地使用BitLocker恢复选项？

要想利用Windows Server 2012中的BitLocker恢复选项，应该知道Windows Server 2012中有两个恢复选项：暂停和解密。如果你想停止使用BitLocker，最好选择解密，这会彻底解密驱动器上的所有数据，有效地禁用BitLocker。另外还需要知道，一些软件更新在安装之前可能需要将硬盘挂起或者解密，以防发生任何BitLocker交互问题。