A solução foi simples no final:
Você deve criar uma pequena partição vazia antes da segunda partição, com tamanho 100 ou 200 MB (200 MB é recomendado para o Bitlocker.)
Após a criação do bitlocker da partição vazia, permita criptografar a partição DATA com o método de hardware. manage-bde -status