別のパソコンから不正アクセスが疑われた際だけでなく、別のパソコンでアクセスしたり、ハードウェア構成が変更された時にも、48桁のBitLocker回復キーの入力が求められます。

闇雲に回復キーを入力すると、画面からロックアウトされるため、回復キーのメモなどが必要です。しかし、メモすら紛失してしまった場合は、パソコンの初期化を視野に入れなければならず、このままでは大切なデータが消失してしまいます。

本記事ではBitLocker回復キーがわからない中、突然入力を求められたときの回復キーの確認方法と対処法について解説します。

BitLockerについて解説

BitLockerとは、Windowsに搭載されているデータ暗号化機能です。

パソコンが紛失・盗難にあった場合でも、BitLockerでHDDやSSDなどの記憶装置を暗号化することで、情報を不正に抜き取られることを未然に防ぐことができます。

しかし、BitLockerは出荷時、勝手に有効化されていることも多く、BitLocker回復キーが分からなくなったというケースが後を絶ちません。

また、購入時の初期セットアップでMicrosoftアカウントを設定した際、意図しないでBitLockerを有効化してしまい、そのままBitLocker回復キーを控えていなかった、忘れてしまったというケースもかなり目立ちます。

データにアクセス出来なくなった、自力での復旧作業に不安がある場合は、以下の記事を参考にしてください。

パソコンのデータ復旧・復元方法についてはこちら

 

BitLocker回復キーについて解説

BitLocker回復キーは、Windowsパソコンで暗号化設定を行うことで作成されます。BitLocker回復キーは48桁のランダムな数字で表記されているため、メモやバックアップが必須です。

なおBitLocker回復キーは、ランダムな英数字で表記される「回復キーID」とは別物ですので、回復キー入力時にアルファベットは入力できなくなります。

またBitLocker回復キーは暗号化を無効化に一度切り替えた後に再度有効化すると、数字が変更されるため、暗号化の切り替え設定には注意が必要です。

BitLockerの強制解除、データ復旧方法については、以下の記事でも解説しています。

BitLockerの強制解除コマンドとデータ復旧方法はこちら

WindowsがBitLockerの回復キーを必要とする理由

WindowsがBitKockerの回復キーを必要とするのは、内部のデータへの不正アクセスが疑われているためです。

しかし、個人で自発的に行ったハードウェアなどの交換や、ファームウェア、ソフトウェアの構成の変更なども不正アクセスの結果とみなされ、回復キーを要求されることがあります。

たとえデバイスの承認があったとしてもセキュリティ上の観点でBitLockerの回復キーが要求される場合もあるため、十分注意しましょう。

BitLockerの回復キーがわからない時の確認方法

BitLockerの回復キーがわからない時の確認方法は以下の通りです。

他の人に聞く

企業のパソコンのBitLocker回復キーがわからない場合は、情報システム担当者やパスワードの管理者に尋ねましょう。個人利用のパソコンの場合は、パソコンの設定を行ったご家族などに尋ねてみましょう。BitLocker回復キーの保存場所を教えてくれる可能性があります。

Microsoftアカウントを確認する

MicrosoftアカウントにBitLocker回復キーを保存すると、アカウントにログインするだけで確認が可能です。

一度別のパソコンやスマートフォンからMicrosoftアカウントにログインし、BitLocker回復キーを表示させましょう。

回復キーが書かれた印刷物やバックアップを探す

セキュリティの観点から、メモや手帳などに回復キーの番号を記入している場合や、USBメモリなどに回復キーのバックアップを取っている場合は、バックアップの媒体を探しましょう。

コントロ―ルパネルから確認する

コントロールパネルからBitLocker回復キーを探す手順は以下の通りです。

コマンドプロンプトから回復する

コマンドプロンプトに命令文を記入することで、BitLocker回復キーを確認できることもあります。
コマンドプロンプトでの確認方法は以下の通りです。

ただし、パソコンに異音や異臭などの異常がある場合、コマンドプロンプトで命令を実行することで、パソコンに負荷がかかり状態を悪化させてしまうことがあります。

パソコンに異常が発生している状態でBitLocker回復キーがわからない場合は、専門業者に相談することをお勧めします。

 

BitLockerの回復キーがわからない時はデータ復旧業者に相談する

BitLoker回復キーがわからず、データにアクセスできない場合はデータ復旧業者に相談しましょう。データ復旧業者なら、BitLockerの暗号解除も専門の解析ツールを使用して解除可能です。

デジタルデータリカバリーなら、過去41万件の相談実績に基づくノウハウに基づき、BitLockerの暗号解除にも対応しています。

「早くデータを取り出したい」「業務に支障をきたしたくない」という方は、お電話またはメールでお問合せいただくと、簡易診断と対応方法について無料でご案内いたします。

また、機器別の専門のエンジニアによる無料初期診断を行っているので、お気軽にご相談ください

BitLockerの回復キーの入力が求められる原因

BitLockerは情報漏洩を防ぐために搭載されているため、回復キーの入力が求められる場面は限られています。以下3つの原因について心当たりがないか確認しましょう。

サインイン画面の入力を一定回数以上間違えた

サインインに複数回失敗した場合、BitLockerの回復キーを求められる場合があります。闇雲にパスワードを入力すると、パスワードの総当たり攻撃とみなされ、ロックアウトされてしまいます。

BitLockerのバージョンによっては時間が経過すると再ログイン可能になりますが、回復キーの情報を記したメモやバックアップがある場合は、そちらを探しましょう。

パソコンのシステムに不具合がある

• Windows Updateのインストールエラー
• エラーメッセージが表示される
• ブルースクリーン
• シャットダウンと再起動の繰り返し

以上は、論理障害と呼ばれるシステムエラーの障害が発生すると現れる症状です。パソコン本体ではなく、WindowsOSのプログラムのバグによってBitLocker回復キーを要求される事例もあります。

パソコンの内蔵HDD/SSDの物理障害

物理障害とは「強い衝撃」「水没」「経年劣化」などにより破損、摩耗、腐食など物理的な破損が発生することを指します。特にパソコンの場合は、内蔵HDD/SSDに物理障害が発生することで、保存データが完全に消失する恐れがあります。

物理障害が発生したHDD/SSDを修復するには復旧専門のツールや手術室に相当する清潔な設備に加えて、復旧箇所を特定し、適切な処置を行う高度な技術が必要です。

不用意に個人でHDD/SSDを修理すると、分解して戻せなくなったり、空気中のチリやホコリが入り込み、状態を悪化させてしまう危険性があります。

PCから普段しない音が？異音の原因や対処法はこちら

 

論理障害と物理障害を区別することは困難

論理障害と物理障害では、フリーズ・フォーマット要求・ブルースクリーンなど多くの症状が共通しており、障害の見分けがつかないことがよくあります。特にSSDは異音や異臭といった明らかに物理障害だとわかる症状がなく、データ障害が続いた後に、突然データが消失してしまうこともあります。

障害を特定できない状態で、修復ツールを不用意に使うのは控えましょう。安易に自力で対処すると、物理障害の悪化や、データ上書きのような論理障害を併発し、より復旧が困難になってしまいます。

特に物理障害が発生したHDDから個人でデータの取り出しを行うのは、ほぼ不可能です。HDDはナノ単位で動作する超精密機器であり、部品交換など修復作業では、専門設備（クリーンルーム）でHDDを開封し、経験を積んだエンジニアが作業する必要があります。

「故障を判別できない」「安全にデータを取り出したい」という場合は、データ復旧の専門会社まで無料初期診断を受けてみることをおすすめします。

BitLockerの回復キーがわからない場合の対処法

BitLocker回復キーがわからない場合でも自力で対処する方法はあります。ただし、確実な対処法ではなかったり、データ消失のリスクが大きく、実行は自己責任です。安全にデータを取り出したい場合はデータ復旧の専門業者に相談することをおすすめします。

パソコンでBitLocker回復キーを検索する

BitLocker回復キーは様々な場所に保存ができるため、「Microsoftアカウント」「USBメモリ」「外付けHDD」「紙のメモ帳」などにバックアップができます。

また、ローカルコンピューター上のBEKファイルに回復キーが保存されている場合もあります。

 

普段使用するパスワードでアクセスする

BitLockerのパスワードに、他媒体で使用しているパスワードを使用している場合は、普段使用するパスワードを入力してみましょう。

ただし、セキュリティチップのバージョンによって入力制限があります。

TPM1.2だと一定回数以上間違えるとロックアウトされてしまいます。ただしTPM2.0だと連続で32回間違えるとロックアウトされます。

Windowsにログインしていれば2時間ごとに失敗回数のカウントが減少していくため、パスワードを使いまわしていた場合は時間をかければ解除できることがあります。

 

BitLocker回復キー解析ソフトを使用する

BitLocker回復キー解析ソフトを使用すると、BitLocker回復キーを発見できる場合があります。

主なBitLocker回復キー解析ソフトには以下のようなものがあります。

• BitCracker
• Passware Kit
• Thegrideon Software

ただし、解析ソフトで100％回復キーを発見できるとは限りません。BitLockerをかけたストレージに異常が発生している場合、解析ソフトが正常に機能できない場合があります。

BitLockerが解除できない以外にも、ブルースクリーンやエラーメッセージの発生などが生じていた場合は、技術力の高いデータ復旧業者に依頼しましょう。

暗号化の解除とストレージのデータ抽出を短期間で完了させることができます。

 

BitLockerPinの回復キーをリセットする

BitLocker Pinの回復キーを忘れてしまい、バックアップも見つからない場合は、BitLockerPinの回復キー変更・またはリセットすることができます。

 

BitLockerドライブを再フォーマットする

暗号化されたドライブに重要なデータがなければ、BitLockerドライブを再フォーマットすることで問題が解決されます。

以下がドライブのフォーマットを行う手順です。

 

ただし、再フォーマットを行うことで、BitLockerをかけた機器のデータにアクセスすることができなくなります。

大切なデータが保存されている場合は、データ復旧業者に相談してBitLockerの暗号解除を行ってもらいましょう。

BitLocker回復キーがわからない場合の対処法

自力でBitLocker回復キーを見つけられない場合は、お手持ちのパソコンのメーカーか、データ復旧業者に相談する必要があります。

メーカーに相談して修理してもらう

メーカーに相談すると、部品交換を行い、パソコンが正常に起動できるようになります。ただし、内蔵HDD/SSDが新品に交換されると、データが実質的に消失してしまいます。

仕事用のデータや家族写真など保存データが必要な場合は、メーカーではなく、機器からデータを抽出できるデータ復旧業者に相談することをおすすめします。

データ復旧業者に相談する

データ復旧業者は復旧用のツールを駆使して機器からデータを抽出し、HDD/SSDが破損していれば部品交換やドナーのHDD/SSDへデータの移行作業を行ってデータを保全します。

近年はBitLockerなどで厳重に暗号化された機器の種類が増加し、暗号化の解除がデータ普及に必要になってきています。これにより、本来1日で復旧できる症状でも、暗号解除だけで3か月以上かかってしまうこともあります。

しかし、デジタルデータリカバリーであれば、41万件の相談実績に基づいた復旧のノウハウが豊富なため、ご依頼の機器の約8割が48時間以内に復旧作業を終わらせています。

また、当社のエンジニアによる研究の結果、一般的なデータ復旧業者では復旧が難しい最新の機器や5年以上前に発売された古い機器のデータ復旧も受け付けることができます。

パソコンに異常が発生し、操作に支障をきたしている場合は、ぜひ当社までご相談ください。

※その他各種メーカーにも対応しております。 現状弊社で対応できないメーカーはございません。
お気軽にお問い合わせください。

画像・動画・Excelファイルなど、拡張子がつくものは全て対応しております。

 

BitLocker回復キーを忘れてしまうことを防ぐ方法

BitLockerの回復キーを書類に書き留める以外にも、以下の対処法によって、回復キーの忘却を防ぐことができます。

BitLockerを無効にする

BitLockerの設定を変更し、無効化してしまうことで、回復キーの書類などを探す必要もなくなります。BitLockerを無効にする方法は以下の通りです。

 

ただし、一度BitLockerを無効にした後に再度有効化に戻すと新しいBitLockerが必要になるためあまりおすすめできません。

BitLocker回復キーのバックアップをとる

セキュリティ上の観点からBitLockerを無効にしたくない場合は、事前にBitLocker回復キーのバックアップを取っておきましょう。

バックアップの取り方は以下の通りです。