PCを起動したら回復キーの入力画面が出て、先へ進めなくなりました。そんなときに知りたいのが、Bitlockerの回復キーを確認する方法です。
多くの場合、回復キーはMicrosoftアカウントか、Bitlockerを有効にしたときに選んだ保存先に残っています。この記事では探す場所を順に紹介し、さらにBitlocker回復キーが見つからない場合の対処法も説明します。
ビットロッカー回復キーとは？
ビットロッカー回復キーは、Bitlockerで暗号化されたドライブをWindowsが自動でロック解除できないときに使う48桁の数字です。
Bitlockerはドライブ全体を暗号化してデータを守る機能で、Windows 11のPro・Enterprise・Educationで使えます。Homeには「デバイスの暗号化」があり、対応しているPCをMicrosoftアカウントで使い始めると自動でオンになります。回復キーもそのアカウントに保存されます。
回復キーを求められる場面には、PINを何度も間違えた、TPMをクリアした、BIOSやUEFIを更新したといったものがあります。マザーボードを交換したときや、ドライブを別のPCに移したときにも求められます。回復画面に出るキーIDの先頭8桁を書き留めておけば、キーが複数あっても正しいものを選べます。
Pro以上のエディションなら、コントロールパネルの「Bitlocker ドライブ暗号化」で、ドライブごとにBitlockerが有効かどうかを確認できます。
Bitlocker回復キーを確認する方法
回復キーの保存先は、Bitlockerを有効にしたときの選び方とPCを誰が管理しているかで決まります。ここではBitlocker回復キーの確認方法を、保存先ごとに紹介します。
マイクロソフトアカウントから確認する
個人のPCで最初に当たるのがMicrosoftアカウントです。マイクロソフトの回復キーのページにサインインすると、アカウントに保存された回復キーを確認できます。
-
スマートフォンや別のPCで、ブラウザーから「https://aka.ms/myrecoverykey」を開きます。
-
回復キーが保存されているはずのMicrosoftアカウントでサインインします。
-
保存されている回復キーが一覧で表示されます。回復画面のキーIDと一致するものを探し、その48桁を入力します。
Windows 11のバージョン24H2以降では、回復画面にキーと結びついたMicrosoftアカウントのヒントも表示されます。どのアカウントでサインインすればよいか迷ったときは、この表示を手がかりにしてください。
USBメモリなどに保存した回復キーを確認する
Bitlockerを有効にするときは、回復キーをMicrosoftアカウントに保存するか、ファイルに保存するか、印刷するかを選べます。
USBメモリにテキストファイルとして保存したとき、そのUSBメモリを別のPCにつないでファイルを開くだけです。キーIDが一致するかを確かめてから48桁を入力します。印刷した場合は、有効にした時期の書類を探してみてください。
組織・システム管理者から確認する
会社や学校から支給されたPCは、回復キーが組織の側に保存されていることが多いです。
別の端末で「https://aka.ms/aadrecoverykey」を開いて職場または学校のアカウントでサインインします。「デバイス」から該当するPCを開いて「Bitlockerキーの表示」を選ぶとキーを確かめられます。
自分で見られない場合は、社内のIT担当者に問い合わせてください。
Bitlocker回復キーがわからない・データにアクセスできない場合は4DDiG
どこを探しても回復キーが見つからない場合、Microsoftはデバイスのリセットを案内しています。ただし、リセットするとすべてのファイルが削除されます。
Bitlocker 回復キーがわからない状態でも中のデータをあきらめたくないなら、リセットの前にデータ復元ソフト「Tenorshare 4DDiG」を試してみてください。
4DDiGはBitlockerで暗号化されたドライブにも対応しています。回復キーが分からないときや紛失したときでも、ロック解除をせずにスキャンしてデータの復元を試せる機能があります。スキャンとプレビューは無料で使え、無料版で復元できるデータ量は2GBまでです。
-
4DDiGを起動し、データを取り出したいドライブを選びます。Bitlockerで暗号化されたドライブにはロックのアイコンが付いています。
-
パスワードの入力を求められます。回復キーやパスワードが分かる場合は、入力欄に入れて「ロック解除」をクリックします。分からない場合は、その下の「ワンクリック自動解除」をクリックします。4DDiGがMicrosoftアカウントやローカルドライブ、接続した外部ストレージから回復キーを探し、自動での解除を試みます。
-
自動解除もできなかったときは、「復号に失敗しましたか？ロック解除せずにスキャン」のリンクをクリックします。パスワードの入力を飛ばして暗号化されたドライブのスキャンが始まります。
-
探したいファイルの種類を選び、見つかったファイルをプレビューで確かめてから「復元」をクリックします。保存先は、元のBitlockerドライブとは別の場所を指定してください。
Bitlocker回復キーに関するよくある質問
Bitlocker回復キーの確認方法は、PCを誰が管理しているかで変わります。個人のPCならMicrosoftアカウント、勤務先のPCなら組織のアカウントやIT担当者、ファイルや紙で残した場合はその保存先です。
回復画面のキーIDと照らし合わせたいときは、コマンドも使えます。Windowsが起動しているうちに管理者として開いたターミナルで「manage-bde -protectors -get C:」を実行すると、ドライブの保護方法とそのIDが一覧で表示されます。
Bitlocker 回復キーを忘れた場合、Microsoftのサポートに問い合わせても再発行はしてもらえません。失われた回復キーを取り出したり作り直したりする機能はサポートにない、とMicrosoftが明記しています。
PCが普段どおり起動しているなら、今のうちにキーを保存し直しておくと安心です。コントロールパネルの「Bitlocker ドライブ暗号化」で、対象のドライブの「回復キーのバックアップ」を選べば、新しい保存先に残せます。
PCを設定した人が別にいると、その人のMicrosoftアカウントにキーが保存されます。勤務先が管理しているPCでは、個人のアカウントではなく組織の側に保存されます。
また、ローカルアカウントで使い始めたPCでは、Homeの「デバイスの暗号化」が自動でオンになりません。そのため、キーがMicrosoftアカウントに保存されていないことがあります。
Windowsの標準機能には、回復キーもパスワードもないまま暗号化されたドライブを開く方法はありません。4DDiGでは回復キーが分からないときに「ロック解除せずにスキャン」を選べます。スキャン結果に目的のファイルが見つかるかをプレビューで確かめてから復元しましょう。
まとめ
Bitlocker回復キーの確認方法は、個人のPCならMicrosoftアカウント、次にUSBメモリや印刷した紙、勤務先のPCなら管理者に当たるのが近道です。
Bitlockerの回復キーが見つからないときは、リセットする前に「Tenorshare 4DDiG」でロック解除せずにスキャンする方法を試してください。無料版でも2GBまで復元できます。