BitLockerの回復キーがわからないとき

Windowsの起動時に青いBitLockerの回復画面が出ても、HDDやSSDが壊れたとは限りません。BitLockerがいつものようにドライブの鍵を開けられず、持ち主であることを確かめるために48桁の回復キーを求めている状態です。セキュリティの設定やハードウェアの変更がきっかけになることがあります。

Microsoftは、回復キーをなくした場合に、サポートが新しいキーを発行したり作り直したりはできないと案内しています。だからこそ、どこかに保存されているキーを探すことが一番の近道です。

いまの状況と、最初に探す場所

48桁の回復キーと、回復キーIDは別のもの

回復キーは、暗号化されたドライブを開けるための48桁の数字です。Windowsにサインインするときのパスワードや、Microsoftアカウントのパスワード、PINとは違います。それらを入れても、回復画面は解除されません。

回復キーIDは、保存されているたくさんのキーの中から、正しいものを選ぶための目印です。一つのMicrosoftアカウントに複数のキーが保存されていることはよくあります。画面に出ているIDの最初の8桁を控えて、保存先のIDと照らし合わせます。IDを入れてもドライブは開きません。

画面の写真を誰かに見せるときは、回復キーそのものが写らないように気をつけてください。

Microsoftアカウントに保存されていないか探す

ロックされたパソコンで操作する必要はありません。スマートフォンや別のパソコンのブラウザーで、Microsoftの回復キーの確認ページを開きます。アドレスとサインイン画面がMicrosoftのものであることを確かめてください。

サインインには、パソコンを買って最初に設定したときのMicrosoftアカウントを使います。ふだん使っているメールアドレスと、最初の設定に使ったアカウントが同じとは限りません。Windows 11の24H2以降では、回復画面に関係するアカウントのヒントが出ることがあります。ヒントがなくても、保存されていないとは言い切れません。

一覧に複数の端末が表示されたら、パソコンの名前や買った時期で選ばず、画面のIDの最初の8桁と一致するものを選びます。一致したら、その48桁を回復画面に入れます。

何も表示されないときは、サインインしたアカウントが合っているかをもう一度考えます。以前使っていた別のアカウント、家族が設定したときのアカウント、会社や学校のアカウントに保存されていることもあります。

会社や学校のパソコンは、管理者に聞く

組織が管理するパソコンでは、回復キーがMicrosoft Entra IDや組織のActive Directoryに保存されていることがあります。自分で見られる設定のこともあれば、組織の方針で見られないこともあります。

見られる設定なら、Microsoftの職場・学校向けの確認ページに組織のアカウントでサインインし、「デバイス」から対象のパソコンとBitLockerのキーを探せます。表示や権限は組織によって違います。

IT担当者には、パソコンのメーカーと機種、資産管理番号（あれば）、回復キーIDの最初の8桁、いつから画面が出たか、直前の更新や修理を伝えます。48桁のキーを、一般の問い合わせフォームやチャットに貼る必要はありません。組織の決まった手順に従ってください。

以前の勤務先や学校が管理していたパソコンなら、持ち主や管理の状態によって手続きが必要です。自分で管理者の権限をかいくぐろうとせず、元の管理者か正式な持ち主に相談してください。

USBメモリ、紙の控え、家族のアカウント

BitLockerを有効にしたときに、キーの控えを別の場所に残していることがあります。Microsoftは、USBメモリ、テキストファイル、印刷した紙などを保管先として案内しています。

別のパソコンでUSBメモリの中のテキストファイルを探し、IDを照らし合わせます。キーを、暗号化された当のドライブにしか保存していなかった場合は、そこからは取り出せません。紙の控えは、パソコンを買ったときの書類や、設定のときに印刷したものの中を探します。見つかっても、人目につく場所には置かないでください。

ほかの人がパソコンの設定をした場合は、その人のMicrosoftアカウントに記録が残っていることがあります。本人の了解を得て、正規の方法で確かめてください。

Windows Homeでも回復キーを求められる理由

「BitLockerはWindows Proだけの機能だから、Homeでは回復キーは出ない」というのは正しくありません。Microsoftのデバイスの暗号化は、条件を満たすWindows Homeのパソコンにも対応していて、最初の設定に使ったアカウントと結びついて有効になることがあります。設定した覚えがなくても、暗号化されていることはあります（デバイスの暗号化の説明）。

起動時の回復画面と、外付けドライブのロックは別

パソコンを起動したときに回復画面が出るのは、Windowsが入っているドライブが暗号化されている場合です。TPM、ファームウェア、起動の設定の変化がきっかけになることがありますが、画面だけで原因は一つに決まりません。

外付けのHDDやUSBメモリがBitLockerで暗号化されている場合は、そのドライブ用の回復キーかパスワードが必要です。パソコン用のキーとは別のものであることがあります。

鍵のかかったドライブを別のパソコンにつないでも、暗号化が解けるわけではありません。外付けケースに入れ替えても同じです。Windowsのファイル修復や一般的なデータ復旧ソフトも、正しい解除の手段がなければ、暗号化されたファイルを読める形にはできません。

キーが見つかったら、入れる前に確かめる

• 画面のIDと、控えやアカウントのIDが一致している
• 48桁の数字で、余計な文字や別の端末のキーが混じっていない
• 画面の案内どおりの区切りで入れる
• 起動できたら、まず大事なファイルのバックアップを取り、キーの保管場所を見直す

キーが合わないときは、関係のないキーを次々に試すより、IDと保存記録の対応をもう一度確かめます。組織のパソコンなら、IT担当者に聞いてください。

どうしても見つからないとき

キーが本当に見つからないなら、ロックを回避してファイルを取り出せるとは限りません。Microsoftも、キーは再発行できないこと、場合によってはパソコンのリセットが必要で、そのときはファイルが消えることを案内しています。

「データを消さずにBitLockerを解除」「キーなしで確実に復旧」といった言葉には気をつけてください。正しいキーや復旧の情報がなければ、暗号化されたデータを読むのは一般にとても難しいことです。パソコンを直すことと、暗号化されたデータを取り出すことは、別の問題です。

BIOSやTPM、セキュアブートは触らない

回復キーの要求は、セキュリティやハードウェアの構成が変わったことを検出したときに出ることがあります。最近のBIOS・UEFIの更新、セキュリティ設定の変更、修理や部品の交換があれば、日時と内容をメモしておきます。

ただ、原因がわからないうちに、TPMをクリアする、セキュアブートを無効にする、BIOSの設定をあれこれ変える、といったことはしないでください。回復がさらに難しくなったり、安全性が下がったりすることがあります。組織のパソコンなら、管理者の指示を優先します。

初期化や再インストールをすると、データはどうなるか

「このPCを初期状態に戻す」には複数の方法があり、選んだ内容によって、アプリ、設定、個人のファイルが消えます。キーが見つからないまま初期化を始めると、元の暗号化されたデータに戻れなくなることがあります。Microsoftも、回復の操作の前にデータとBitLockerのキーを確かめるよう案内しています。データが必要なら、初期化や再インストールは最後の手段として考えてください。

開けたあとに、次に備える

起動できるようになったら、次にまた求められたときのために、そのドライブのキーを安全な場所に保管します。Windowsで使える場合は、「BitLockerの管理」の「回復キーのバックアップ」から保存先を確かめられます（回復キーのバックアップ方法）。

パソコンと同じバッグに入れたUSBや紙にキーを保管するのは避けます。盗まれたりなくしたりしたときに、両方を失うからです。共有のチャットやメモに書いたままにしないことも大事です。

回復キーがあっても、ドライブの故障やファイルの破損は防げません。大事なデータは別の媒体やクラウドにもバックアップし、試しに戻して開けるかを確かめておいてください。方法は「HDDのバックアップ方法」にまとめています。

大事な写真や仕事のデータがあって、相談するなら

回復キーが見つかるかどうかと、ドライブの物理的な状態を直せるかどうかは、別の問題です。相談の前に、次のことを整理しておきます。

• パソコンや外付けドライブのメーカー、型番、持ち主
• 画面に出た回復キーIDの最初の8桁
• 個人のパソコンか、会社や学校のパソコンか
• 回復画面が出る直前の更新や修理
• 異音、認識しない、落としたなど、物理的な故障の兆候
• 別の場所にあるバックアップ

誰かから回復キーの全文を求められたら、相手が誰で、何のために必要なのかをよく確かめてください。

よくある質問

回復キーIDの8桁を入れれば、解除できますか？

いいえ。IDは保存記録を選ぶための目印です。解除には、そのIDに対応する48桁の回復キーが必要です。

BitLockerを設定した覚えがありません

最初の設定のときに、デバイスの暗号化が有効になったのかもしれません。Windows Homeを含め、条件を満たすパソコンでは自動で有効になることがあります。

何度か再起動すれば直りますか

再起動を繰り返しても、回復キーを求められ続けることがあります。原因がわからないまま再起動や設定の変更を繰り返さず、まずキーを探してください。

パソコンのメーカーやMicrosoftに連絡すれば、キーを発行してもらえますか

Microsoftは、なくした回復キーを取り出したり、作り直したりはできないと案内しています。メーカーが持っているとも限りません。アカウント、管理者、保存記録を探してください。

次に読む記事