BitLocker の回復キーを確認する方法(修理に出す前に)
Windows 11 のパソコンは、持ち主が知らないうちにディスクが暗号化されていることがあります。部品の交換や起動の不具合のあとに 48 桁の「回復キー」を求められ、見つからなければデータは誰にも取り出せません。修理に出す前に、回復キーの場所を確かめておきましょう。
結論:修理に出す前に、回復キーを控えておきましょう
回復キーは、暗号化されたディスクの「予備の鍵」です。個人のパソコンなら、多くの場合 Microsoft アカウントに保存されていて、スマートフォンからでも確かめられます。
- まず、自分のパソコンが暗号化されているかを確かめる(下の「暗号化されているかの確かめ方」)。
- 暗号化されていれば、Microsoft アカウントで回復キーを探し、48 桁の数字を紙に書き写すか、写真に撮って保管する。
- 会社や学校のパソコンは、自分で探す前に管理者(情報システムの担当者)に相談する。
回復キーがなければ、当店でも、ほかの修理店やデータ復旧の専門業者でも、暗号化を解いてデータを取り出すことはできません。確認は数分で済むので、何か起きる前に済ませておくのがいちばんの備えです。
BitLocker・デバイスの暗号化とは
BitLocker は、Windows に組み込まれたディスクの暗号化の機能です。暗号化されたディスクは、取り外して別のパソコンにつないでも中身を読めないため、盗難や紛失のときに情報を守れます。
Windows 11 Home では「デバイスの暗号化」、Pro では「BitLocker ドライブ暗号化」という名前で使われています(Pro でもデバイスの暗号化が働いていることがあります)。ふだんは Windows の起動と同時に自動で鍵が開くため、暗号化されていることに気づく場面はほとんどありません。
なぜ、知らないうちに暗号化されているのですか
対応したパソコンで Windows 11 の初期設定を行い、Microsoft アカウントでサインインすると、デバイスの暗号化が自動で有効になることがあります。このとき回復キーも自動で Microsoft アカウントに保存されるため、特に案内が出ることもなく、暗号化に気づかないまま使っている方が少なくありません。
最近のバージョンの Windows 11 では自動で暗号化される条件がゆるくなり、Home 版のパソコンでも暗号化されているのは珍しくなくなりました。家族から譲り受けたパソコンなどは、初期設定をした人の Microsoft アカウントに回復キーが保存されていることもあります。
回復キーを求められるのは、どんなときですか
暗号化の鍵は、パソコンの中の TPM というセキュリティ用の部品が管理しています。TPM は、部品や起動のしかたが変わったことを検知すると、「本当に持ち主か」を確かめるため、Windows が起動する前に回復キーの入力を求めます。
- マザーボード(基板)や記憶装置などの部品を交換したあと。
- BIOS(UEFI)やファームウェアの更新、BIOS の設定を変えたあと。
- 起動の不具合が続いて自動修復が動いたときや、Windows の更新に失敗したとき。
- 記憶装置を取り外して、別のパソコンにつないだとき(回復キーがなければ中身は読めません)。
このとき画面には「BitLocker 回復」と表示され、「回復キー ID」という英数字が出ます。どの回復キーを入力すればよいかの目印になるので、スマートフォンで写真に撮っておきます。
回復キーの探し方
回復キーは 48 桁の数字で、6 桁ずつ 8 つに区切られています。次の順に探します。
- Microsoft アカウント:別のパソコンかスマートフォンで Microsoft アカウントにサインインし、「デバイス」から該当のパソコンを選んで「回復キー」の一覧を開きます。画面に出ている回復キー ID と、一覧の「キー ID」の先頭が一致するものを使います。
- サインインするアカウントに注意:パソコンで使っているのと同じアカウント(メールアドレス)でないと、回復キーは表示されません。家族で複数のアカウントがある場合は、それぞれ確かめます。
- 初期設定のときに保存したもの:印刷した紙や、USB メモリに保存したテキスト ファイル(「BitLocker 回復キー」で始まる名前)。
- 会社・学校のパソコン:職場や学校のアカウント、または管理者が保管していることがあります。情報システムの担当者に問い合わせてください。
Microsoft アカウントのサインインは、公式のページであることを確かめてから行ってください。「回復キーを確認します」とうたう偽のサイトや電話で、アカウントを乗っ取る手口もあります。見つけた回復キーは、紙に書き写すか写真に撮り、パソコンとは別の場所に保管します。パソコンに貼ったメモなど、人に見られる場所には残さないでください。
暗号化されているかの確かめ方
Windows が起動するうちに、次の場所で確かめられます。
- Windows 11 Home:「設定」→「プライバシーとセキュリティ」→「デバイスの暗号化」。「オン」なら暗号化されています。この項目が見当たらなければ、その機種ではデバイスの暗号化が使えません。
- Windows 11 Pro:スタート メニューの検索で「BitLocker の管理」を開き、C ドライブが「BitLocker が有効です」になっているかを見ます。この画面の「回復キーのバックアップ」から、回復キーを印刷したりファイルに保存したりもできます。
「オフ」なら回復キーは必要ありません。ただし、Windows を入れ直したり設定し直したりすると、オンになることがあります。修理に出す直前に、もう一度見ておくと確実です。
回復キーが見つからないときは
回復キーを使わずに暗号化を解く方法はありません。パソコンのメーカーにも、Microsoft にも、修理店にも、回復キーを作り直したり、暗号化を外したりすることはできません。
- 家族のアカウントや、昔使っていたメールアドレスのアカウントでも探してみる。
- 初期設定をした人(家族・購入したお店・会社の担当者)に、保存した場所を聞く。
- それでも見つからなければ、Windows を入れ直してパソコンを使えるようにすることはできますが、ディスクの中のデータは失われます。
Windows がまだ起動するなら、回復キー探しより先にデータを外に写すのが確実です。起動している間は鍵が開いているので、ふつうにコピーできます(パソコンのバックアップの取り方)。
よくある誤解
- 「暗号化をオンにした覚えがないから関係ない」→ 初期設定のときに自動でオンになっていることがあります。
- 「Windows のパスワードや PIN を覚えていれば大丈夫」→ 回復キーはサインインのパスワードとは別物です。回復の画面では、パスワードや PIN は使えません。
- 「修理店なら解除できる」→ どの修理店でも、回復キーなしでは解除できません。
- 「暗号化はオフにしたほうがいい」→ 盗難や紛失のときにデータを守る大事な機能です。回復キーを控えてあれば、オンのままでかまいません。
修理に出す前に、当店からのお願い
当店では、診断のときに暗号化されているかを確かめ、データに影響する作業の前には内容をご説明します。修理に出す前には、暗号化されているかを確かめ、回復キーを控えておいてください。回復キーは予約フォームには書かず、ログインパスワードと同じく、作業に必要な場合のみお預かりのときに伺います。
起動しない状態でご相談いただく場合も、回復キーが見つかるかどうかで、データの扱いが変わります(電源は入るが起動しない)。データの取り出しをご希望の場合も、暗号化されたディスクには回復キーが必要です(データを取り出したい)。診断・お見積りは0円です。
関連する症状と修理
症状ごとの原因・総額の目安・修理の流れは、それぞれのページで詳しくご案内しています。診断・お見積りは0円です。