Bitlocker回復キーが分からない｜確認方法を詳しく解説

おじさん

突然、Bitlocker回復キーの入力画面が表示されました。回復キーはどこで確認すればよいのでしょうか？ご教示ください。

オトモ

わかりました。回復キーの確認手順と保管方法について解説していきます。

回復キーとは？

Windowsの「回復キー」とは、Windowsの標準機能であるBitlockerによるドライブの暗号化を解除し、パソコン内のデータへアクセスするために必要な４８桁の数字です。

何らかの理由で下図のような画面が表示されると回復キーを入力しない限り、Windows を起動することができません。

回復キーの入力画面が表示される主な理由

入力画面が表示されるケース

BitLocker 回復キーの入力画面が表示される理由は、Windows がいつもと違う状態を検知し、本人確認が必要だと判断した時です。

これには多くの具体的な原因がありますが、下記では業務上で実際に発生した時のケースをいくつか上げてみます。

パソコンが起動できない場合の確認方法

オトモ

最も一般的な確認方法です。回復キー入力画面が表示されている場合、パソコンは起動できない状態のはずです。その場合、別のパソコンもしくはスマホを使い、Microsoftアカウントページから確認します。

Microsoft アカウントから確認する

下記のURLから「回復キーの管理ページ」にアクセスします。

https://account.microsoft.com/devices/recoverykey

Microsoftアカウントへのサインインが求められたら「メールアドレス」を入力して次へをクリック。

パスワード または PINを入力して、OKをクリック。

PINを設定している場合、パスワードより安全な「PIN」入力が優先されます。

サインイン後、回復キー管理ページが表示されます。
回復キーの入力画面に表示されている「キーID（先頭８桁）」と一致するものを選んでください。

以上で回復キーの確認は完了です。

パソコンが起動できる状態で回復キーを確認する方法

オトモ

回復キーはパソコンは起動できる状態の時に確認しておくのが良いでしょう。

コマンドプロンプトから確認する手順

タスクバーの検索窓に「コマンドプロンプト」と入力し、メニューが開いたら「管理者として実行」をクリック。

ユーザーアカウント制御のウィンドウが表示されたら、はいをクリック。

コマンドプロンプトが展開したら、下記のコマンドを入力し、Enterキーを押す。

manage-bde -protectors -get C:

数字パスワードの項目に「キーID（8桁）」、「回復キー（48桁）」が表示されます。

事前に回復キーを保管しておく方法

オトモ

回復キーをテキストファイルとしてUSBメモリに保存する手順と印刷して保管しておく手順を解説します。

USBメモリにテキストファイルとして保管する手順

タスクバーの検索窓に「コントロールパネル」と入力し、メニューが開いたら開くをクリック。

コントロールパネルが開いたら、「システムとセキュリティ」をクリック。

システムとセキュリティ画面から「Bitlokcer ドライブ暗号化」をクリック。

補足

コントロールパネルに表示されている「BitLocker ドライブ暗号化」の表記は、Windowsのエディションによって表示が変わります。

Bitlokcer ドライブ暗号化画面の「回復キーのバックアップ」をクリック。

回復キーのバックアップ方法の指定画面から「ファイルに保存する」をクリック。

名前を付けて保存のボックスが表示されたら、保存先の「USBドライブ」選択し、開くをクリック。

保存フォルダを選択し、保存をクリック。

先ほど保存したテキストファイルの中身を確認してみましょう。
「キーID」と「回復キー」がテキストファイルとして保存されていれば完了です。

印刷して保管しておく手順

「キーID」と「回復キー」がテキストファイルとして保存されていれば完了です。

印刷のボックスが開いたらプリンターを選択し、印刷クリックしてプリントアウトします。印刷された用紙は大切に保管しておきましょう。

どうしても回復キーが見つからない場合

データ暗号化を解除してデータを取り出すことは専門業者でも困難です。

パソコンを再び使えるようにするには、パソコンの初期化（クリーンインストール）を行うしかありません。その場合、パソコン内の写真・書類などのローカルデータはすべて消去されてしまいます。