“密钥托管”用于法律规定的第三方需要访问加密数据的情况（因此，如果您获得法院命令来解密数据），而“恢复代理”是被允许解密的人另一个用户的数据以防万一，并且有一个可以完成解密的密钥。

所以实际上，密钥托管是为每个用户持有密钥的人，而恢复代理有一个主密钥。

编辑：“恢复代理”实际上也是由 Windows 定义的，因此您可以访问其他用户的受 EFS 保护的文件。有关详细信息，请参阅：http ://searchitchannel.techtarget.com/definition/data-recovery-agent-DRA 。