目前Windows分区加密成为用户常用的加密技术之一,其强大的数据保护功能解决了用户信息泄露的危险,但是相应的数据取证分析问题成为电子数据取证的一个难题.本文基于Windows分区加密模式下的数据取证相关问题进行探讨,依据BitLocker加密机制,提出面向Clearkey保护磁盘数据解密加密的取证方法.