BitLockerとは、Windows10/11に標準搭載されているセキュリティ機能です。しかし、BitLocker回復キーがわからなくなってしまった場合、データの閲覧に支障が生じることがあります。

そこでこの記事では、BitLockerを解除できない場合の対処法と適切なデータの復旧方法をご紹介します。大切なデータを復旧させるためにも、適切な対応方法をとりましょう。

デジタルデータリカバリーでは、経験豊富な復旧の専門アドバイザーが簡易的な診断と、今後の対応方法について無料でご案内しております。また、機器別の専門のエンジニアによる無料初期診断も行っておりますので、お気軽にご相談ください。

BitLocker（ビットロッカー）とは

BitLockerとは、Windowsに搭載されているデータ暗号化機能です。

パソコンが紛失・盗難にあった場合でも、BitLockerでHDDやSSDなどの記憶装置を暗号化することで、情報を不正に抜き取られることを未然に防ぐことができます。

しかし、BitLockerは出荷時、勝手に有効化されていることも多く、BitLocker回復キーが分からなくなったというケースが後を絶ちません。

また、購入時の初期セットアップでMicrosoftアカウントを設定した際、意図しないでBitLockerを有効化してしまい、そのままBitLocker回復キーを控えていなかった、忘れてしまったというケースもかなり目立ちます。

この場合に、データを優先的に確保したい場合は、以下の記事も併せて確認してみてください。

パソコンのデータ復旧・復元方法についてはこちら

BitLockerに見せかけた「ランサムウェア」の被害も拡大

近年、特にBitLockerの暗号化を装った新しいタイプのランサムウェア（身代金要求型マルウェア）が増えており、多くの個人や企業が被害に遭っています。

このランサムウェアは、BitLockerの本物の画面とそっくりに作られており、コンピュータがロックされたと思わせます。データを取り戻すためには「復号キー」が必要で、これを得るには数千ドルから数万ドルの高額な身代金を払うよう要求されます。

2023年後半からは、このような攻撃が世界中で増加し、被害額も数千万円から数億円に上る場合があります。BitLockerは広く使われているため、多くの人がその警告画面に慣れており、偽のものにだまされやすくなっています。さらにBitLockerを悪用した攻撃は、通常の検出システムによる誤検知の可能性を高め、マルウェア検知をより困難にしています。

このような状況を踏まえ、常に警戒心を持ち、最新のセキュリティ情報に注意を払うことが重要です。仮に、BitLockerの暗号化を装った不正アクセスの被害が疑われる場合は、サイバーセキュリティ専門家まで調査を依頼することをおすすめします。

ランサムウェア感染時のデータ復旧・復元方法についてはこちら

BitLocker（ビットロッカー）回復キーとは？

BitLocker回復キーには、下記のような特徴があります。

• 48桁（数字）で構成されたパスワードがあること
• Windowsを保護する機能であること

48桁で構成されたパスワードがあること

もし4桁（数字のみ）のパスワードなら、時間はかかりますが、0000～9999の10000通りの組み合わせを地道に打ち込むことで解除はできます。しかし、48桁（数字）のパスワードとなると話は別です。

通常、桁数の多いパスワードの解除には「ブルートフォース（総当たり）」という技術が使われますが、これを用いて、毎秒100万回の試行を行っても、解除の成功までには58万年以上かかります。ツールを頼りにしても、自力での解除は非現実的といえるでしょう。

BitLockerの回復キーの確認方法・対処法はこちら

Windowsを保護する機能であること

BitLocker回復キーが分からない場合、家電量販店やメーカーのカスタマーセンターなどに相談して、機器の起動やデータ復旧を依頼したくもなりますが、販売元は「暗号化を解除する技術」を持ち合わせているわけではありません。

BitLocker回復キーはWindowsを保護する機能であり、セキュリティガードが固く、並大抵の修復ツールでは解除できません。そのため、元どおり機器を動作させるには、ドライブをフォーマットし、OSを再インストールする必要があります。

このような状況でデータ復旧することは、これまで絶望視されてきましたが、当社では41万件を超えるご相談実績と、10数年におよぶ研究成果によって、解除不可とされてきたBitLockerの暗号化がかかっているデータを復旧した実績が多数ございます。

症状やメーカー・型番などを教えていただければ、あらかじめ復旧の見込みがあるかをお調べいたしますので、まずはメールでの無料診断や、お電話での無料相談をご活用ください。

BitLocker回復キーがない場合、自力での対応は難しい

「BitLocker回復キーの控え」「事前のバックアップ」「マイクロソフトアカウントの同期設定」が存在しない場合、自力で出来ることはほとんどありません。BitLockerの解除には、データ復旧の専門業者まで対応を依頼することをおすすめします。

 

BitLocker（ビットロッカー）の解除が必要な場合はデータ復旧業者に相談

BitLockerの解除が必要な場合はデータ復旧業者に相談しましょう。データ復旧業者なら、BitLockerの暗号解除も専門の解析ツールを使用して解除可能です。

デジタルデータリカバリーなら、過去41万件の相談実績に基づくノウハウに基づき、BitLockerの暗号解除にも対応しています。

「早くデータを取り出したい」「業務に支障をきたしたくない」という方は、お電話またはメールでお問合せいただくと、簡易診断と対応方法について無料でご案内いたします。

また、機器別の専門のエンジニアによる無料初期診断を行っているので、お気軽にご相談ください

 

BitLocker（ビットロッカー）を強制解除する方法

もしも、BitLocker回復キーでロック解除成功後も、BitLockerが再表示され回復キーの入力が求められる場合は、BitLockerを一時停止・強制解除しましょう。

ブルースクリーンから強制解除する方法

ブルースクリーンになっているか、更新プログラムの不具合が起きている場合、コマンドプロンプトを使用することで強制解除が可能です。

コマンドプロントを使用し、強制解除を行う方法は次のとおりです。

BitLockerの暗号化を無効化する方法・有効に戻す方法を解説

エクスプローラーから強制解除する方法

BitLockerが繰り返し表示される場合はエクスプローラーから強制解除することが可能です。

コントロールパネルから強制解除する方法

コントロールパネルから強制解除する方法は以下の通りです。

PowerShellから強制解除する方法

Windows PowerShellから強制解除する方法は以下の通りです。

BitLockerの強制解除コマンドとデータ復旧方法はこちら

 

BitLocker（ビットロッカー）回復キーがわからない場合に最初に確認すること

BitLockerの回復キーがわからない場合は、以下の項目を確認することで、問題を解決できる場合や、強制解除のための下準備をすることができます。

システムの管轄者に尋ねる

BitLocker回復キーがわからない場合や、保存場所がわからない場合は、システムの管轄者に尋ねましょう。法人であれば情報システム関連の部署の担当者が知っている場合が多いです。

Microsoftアカウントを確認する

MicrosoftアカウントにBitLocker回復キーを保存すると、アカウントにログインするだけで確認が可能です。

一度別のパソコンからMicrosoftアカウントにログインし、BitLocker回復キーを表示させましょう。

Microsoftアカウントにサインインできる場合

BitLocker回復キーをMicrosoftアカウントに保存している場合、Microsoftアカウントにサインインし、コントロールパネルから現在のBitLocker回復キーを確認することができます。

バックアップを探す

BitLocker回復キーの作成時に、ファイルやUSBメモリにバックアップがとられていた場合があります。

USBメモリなどをパソコンに接続し、BitLocker回復キーのバックアップがないか探しましょう。

バックアップをとっていない場合や、どこにもBitLocker回復キーが保存されていない場合は、データ復旧業者に相談することをおすすめします。

BitLockerの解除には専門のツールと知識が必要です。加えて暗号化の解除に1か月以上かかることもあります。

しかし、技術力の高い業者であれば短期間でBitLockerを解除できる場合がありますので、データ復旧業者に相談し、初期診断を受けてみましょう。

BitLocker（ビットロッカー）回復キーがわからない場合に自力で対処する方法

BitLocker回復キーがわからない場合の自分でできる対処法は以下の通りです。

BitLocker回復キーを検索する

BitLocker回復キーは様々な場所に保存ができるため、「Microsoftアカウント」「USBメモリ」「外付けHDD」「紙のメモ帳」などにバックアップができます。

また、ローカルコンピューター上のBEKファイルに回復キーが保存されている場合もあります。

普段使用するパスワードでアクセスしてみる

BitLockerのパスワードに、他媒体で使用しているパスワードを使用している場合は、普段使用するパスワードを入力してみましょう。

ただし、セキュリティチップのバージョンによって入力制限があります。

TPM1.2だと一定回数以上間違えるとロックアウトされてしまいます。ただしTPM2.0だと連続で32回間違えるとロックアウトされます。

Windowsにログインしていれば2時間ごとに失敗回数のカウントが減少していくため、パスワードを使いまわしていた場合は時間をかければ解除できることがあります。

BitLocker回復キー解析ソフトを使用する

BitLocker回復キー解析ソフトを使用すると、BitLocker回復キーを発見できる場合があります。

主なBitLocker回復キー解析ソフトには以下のようなものがあります。

• BitCracker
• Passware Kit
• Thegrideon Software

ただし、解析ソフトで100％回復キーを発見できるとは限りません。BitLockerをかけたストレージに異常が発生している場合、解析ソフトが正常に機能できない場合があります。

BitLockerが解除できない以外にも、パソコンのフリーズやエラーメッセージの発生などが生じていた場合は、技術力の高いデータ復旧業者に依頼しましょう。

暗号化の解除とストレージのデータ抽出を短期間で完了させることができます。

CMDを使って強制回復を実行する

コマンドプロンプト（CMD）を利用することで、BitLocker回復キーを発見できることもあります。
CMDを使って強制回復を実行する方法は以下の通りです。

BitLockerPinの回復キーをリセット

BitLocker Pinの回復キーを忘れてしまい、バックアップも見つからない場合は、BitLockerPinの回復キー変更・またはリセットすることができます。

BitLockerドライブを再フォーマットする

暗号化されたドライブに重要なデータがなければ、BitLockerドライブを再フォーマットすることで問題が解決されます。

以下がドライブのフォーマットを行う手順です。

ただし、再フォーマットを行うことで、BitLockerをかけた機器のデータにアクセスすることができなくなります。

大切なデータが保存されている場合は、データ復旧業者に相談してBitLockerの暗号解除を行ってもらいましょう。

 上記の方法で解除できない場合、自力で復旧するのは困難

上記の方法で対応できない場合、自力で対応するのは困難です。このような状況下でデータ復旧を希望する場合、特殊な復旧設備が必要となるため、データ復旧の専門業者に依頼することを検討しましょう。ただし、業者によって技術力の差が激しく、中には物理的な障害には対応していない業者もあります。あらかじめ、信頼できるデータ復旧業者を選定しておきましょう。

 

自力でBitLocker（ビットロッカー）を解除できなかった場合の対処法

これまでにご紹介した方法で復旧できなかった場合、自力でBitLockerを解除するのは困難です。BitLocker回復キーのバックアップがない場合、データの要不要に応じ、以下2つから最良の手段を選択しましょう。

• 【起動を優先】USB回復ドライブから初期化する
• 【データを優先】BitLockerの強制解除に対応したデータ復旧業者に依頼する

【起動を優先】USB回復ドライブから初期化する

これはWindowsを再インストールし、初期化する手段です。USB回復ドライブから初期化すると、起動は出来ますが、パソコン内部のデータは全て消去されてしまいます。これはOSの起動を優先する、あるいはバックアップがある前提で行うようにしましょう。

 

【データを優先】BitLockerの強制解除に対応したデータ復旧業者に依頼する

過去にはWindows11の不具合で、起動時に回復キー画面が表示される場合がありました。

現在この不具合は解消していますが、Windowsアップデートなどで発生した不具合でBitLockerが作動することも考えられます。

不具合の内容は、「Windowsのセキュリティ更新プログラムをインストールすると、1回目もしくは2回目の再起動時にBitLockerの回復画面が表示される」といったものでした。