BitLocker回復キーの完全ガイド！取得方法や対処法も紹介

【関連資料のご紹介】

PC管理に有効！Windows 10・11の暗号化機能・BitLockerを使った情報漏えい対策

資料をダウンロード

１：BitLockerの基本と回復キーの重要性

BitLockerとは何か

BitLocker（ビットロッカー）は、Microsoftが提供するドライブの暗号化機能で、Windowsに標準搭載されています。主にデータの漏えい対策として使用され、デスクトップPCやノートパソコンのストレージ全体を暗号化して、不正アクセスから機密情報を守ります。

この機能は、ハードディスクやSSDに保存されたデータを自動的に暗号化し、セキュリティを強化するものです。PC起動時には、正しい認証情報（TPMチップ・PIN・パスワードなど）がない限り、保存されたデータにアクセスできないように設計されています。そのため、特に業務用のPCでは、紛失や盗難といった物理的なリスクに備える目的でBitLockerを導入するケースが一般的です。

BitLocker回復キーの役割と重要性

BitLockerのセキュリティは非常に強力です。正当なユーザーであっても、特定の条件下ではドライブの復号ができなくなることがあります。ドライブの復号ができない場合に備えて、「回復キー（Recovery Key）」が発行されます。
回復キーとは、暗号化されたドライブへのアクセスを復元するための48桁の数字です。
この回復キーがあれば、Windowsが通常の方法で起動しない場合でも、データにアクセスすることができるようになります。
企業や組織においては、回復キーの管理が不十分だと、PCトラブル発生時に業務が停止する恐れがあります。したがって、BitLockerの導入と同時に回復キーの保管・管理体制を整備することが極めて重要です。

回復キーの入力が求められる状況

回復キーが要求されるタイミングはいくつかあります。
例えば、マザーボードの交換、ハードディスクやSSDの初期化、CPUの交換等、TPM情報の更新・初期化を伴う作業を行う場合に回復キーの入力が求められます。これは、TPMとドライブの整合性が失われることが原因で、回復キーの入力が必要になるのです。
他にも回復キーの入力が必要になるケースがあります：

BIOSやUEFI（Unified Extensible Firmware Interface）の設定が変更されたとき
ドライブが別のPCに接続されたとき
Windowsアップデートやドライバー変更後のエラー発生時
PINやパスワードを複数回間違えたとき

このような変更があると、BitLockerは安全を守るために回復キーの入力を求めることがあります。回復キーが不明な場合、データにアクセスができなくなります。

２：BitLocker回復キーの取得・確認方法

BitLockerを有効にした際には、回復キーの保存先を選ぶよう求められます。回復キーは、その保存先によって確認方法が異なります。ここでは、代表的な取得方法を紹介します。

Microsoftアカウントでの確認方法

回復キーの保存先を「Microsoftアカウント」に保存した場合の確認方法です。個人でWindows PCを使用している場合、多くは回復キーが自動的にMicrosoftアカウントに保存されています。次の手順で確認できます。

まず、別のPCやスマートフォンから、以下のURLにアクセスします：
https://account.microsoft.com/devices/recoverykey
Microsoftアカウントにサインインすると、過去にBitLockerを設定したデバイスの一覧が表示されます。その中から、回復キーを確認したいパソコンを選択すると、48桁の回復キーが表示されます。
この方法は、PCが起動しないトラブル時でも別デバイスからアクセスできるため、非常に便利です。あらかじめMicrosoftアカウントにサインインしているかどうか、普段から確認しておくことをおすすめします。

職場や学校アカウントでの確認方法

企業や教育機関が管理するパソコンでは、回復キーがユーザーの手元ではなく、Active DirectoryなどでIT部門やシステム管理者が保存しているケースが一般的です。

まず、システム管理者に連絡し、そのPCの回復キーが登録されているか、また回復キーの情報を提供してもらえるかを確認してもらいましょう。Azure ADに参加しているパソコンであれば、Microsoft Entra ID（旧称：Azure AD）ポータルにアクセスし、ログインすることで回復キーを確認できる場合もあります。
一方、オンプレミスのActive Directory環境では、管理者がActive Directoryユーザーとコンピュータの管理ツールからキーを確認する必要があります。組織で管理されているPCの場合、個人では取得できないことが多いため、自己判断せず速やかに管理者に相談することが重要です。

その他の確認方法

BitLockerを有効にする際に、回復キーをPDFやテキストファイルとして保存していることがあります。回復キーが見つからないときは、USBメモリや外付けハードディスク、クラウドストレージ、書類フォルダーなど、過去に保存した可能性のある場所を丁寧に探してみてください。
他にも、紙に印刷して保管している可能性もあるので、鍵のかかる引き出しや金庫なども探してください。意外なところから出てくる場合もあるため、思い当たる場所を一つひとつ丁寧に確認していくことが、回復キーを見つけるための近道となります。

３：回復キーが見つからない場合の対処法

回復キーが見つからない場合

万が一、BitLockerの回復キーが手元に見つからない場合でも、焦らずに冷静に対応することが大切です。
「BitLocker回復キーの取得・確認方法」でもお伝えした通り、職場や学校のPCであれば、システム管理者やIT担当者に連絡し、組織内で回復キーが管理されているかを確認してもらいましょう。また、USBメモリや印刷した紙、あるいはPDFファイルなど、過去に自分で保存した可能性のある場所をあらためて見直してみることも重要です。

Windowsが起動しない場合の対処法

PCがBitLockerの回復画面から進まない状態になっている場合、次の対応が考えられます。

他のPCやモバイル端末でMicrosoftアカウントにサインインして、回復キーを取得
USB回復ドライブを使ってWindowsを修復
企業や会社のシステム管理者に依頼して、組織内の回復キーを検索してもらう

ただし、回復キーがなければ、BitLockerの解除やデータ復旧は不可能です。
最終手段として、ドライブの初期化（フォーマット）を行うと、PCは再び使用できますが、保存データはすべて失われてしまいます。

それでも回復キーが見つからず、自力での対応が難しい場合は、外部のサポートを検討することも選択肢のひとつです。
例えば、Microsoftの公式サポートに連絡して、専門のアドバイスを受けたり、使用しているPCが法人向け製品であれば、メーカーのカスタマーサポートに問い合わせて対応を相談するのも有効です。必要に応じて、専門のIT業者にデータ復旧やトラブル対応を依頼することも検討しましょう。
プロの手を借りることで、最悪の事態を回避できる可能性があります。

４：IT資産管理を使ったBitLockerの管理

当社の「ISM CloudOne」は、PCやソフトウェアのインベントリ収集・IT資産の一元管理から情報漏洩対策までを支援するクラウド型IT資産管理ツールです。WindowsのBitLockerの設定を一括で制御したり、BitLockerの設定状態や回復キーをデータとして自動で収集することもできます。セキュリティ対策としてBitLockerの管理を行いたい方にはぜひオススメです。

おすすめ
BitLocker管理 | ISM CloudOne

５：まとめ

BitLockerは、PCの紛失や盗難、そして近年増加しているサイバー攻撃への備えとして非常に有効なセキュリティ機能です。ハードディスクやSSDを暗号化することで、第三者による不正なデータアクセスを防ぐことができます。
しかし、そのセキュリティの強さゆえに、回復キーがなければ正当なユーザーであってもデータにアクセスできなくなる可能性があります。だからこそ、日頃から回復キーを安全に保管し、必要なときにすぐ取り出せるようにしておくことが重要です。
BitLockerを安心して活用するためにも、回復キーの確認方法や保管場所をきちんと把握し、トラブルが起きた際にも冷静に対応できるよう備えておきましょう。