Der Vollständigkeit halber und falls es mal jemanden interessiert: es ist inzwischen Möglich, die DRM-Keys vor dem Entsperren des Bootloaders zu sichern. Eine Anleitung dazu findet sich bei den xda-developers: [Guide]{Root}{Recovery} How to Root and install Recovery on Locked BL for NOOBS

Also erst rooten, TA-Backup durchführen (DRM-Keys) und danach bei Bedarf den Bootloader entsperren und eine ROM der Wahl flashen.