BitLocker回復キーの探し方と保管方法｜突然の入力画面に困った時の解決策

おじさん

突然、Bitlocker回復キーの入力画面が表示されました。回復キーはどこで確認すればよいのでしょうか？ご教示ください。

オトモ

わかりました。回復キーの確認手順と保管方法について解説していきます。

回復キーとは？

Windowsの「回復キー」とは、Windowsの標準機能であるBitlockerによるドライブの暗号化を解除し、パソコン内のデータへアクセスするために必要な４８桁の数字です。

何らかの理由で下図のような画面が表示されると回復キーを入力しない限り、Windows を起動することができません。

上図赤枠の回復キーID（８桁）は、回復キーを識別するために必要になるのでメモしておきましょう。

回復キーの入力画面が表示される主な理由

入力画面が表示されるケース

BitLocker 回復キーの入力画面が表示される理由は、Windows がいつもと違う状態を検知し、本人確認が必要だと判断した時です。

これには多くの原因がありますが、下記では代表的な原因と業務上で実際に発生した時のケースをいくつか上げてみます。

パソコンが起動できない場合の確認方法

オトモ

回復キー入力画面が表示されている場合、パソコンは起動できない状態のはずです。その場合、別のパソコンもしくはスマホを使い、Microsoftアカウントページから確認します。

Microsoft アカウントから確認する

下記のURLから「回復キーの管理ページ」にアクセスします。

https://account.microsoft.com/devices/recoverykey

Microsoftアカウントへのサインインが求められたら「メールアドレス」を入力して次へをクリック。

パスワード または PINを入力してOKをクリック。

PINを設定している場合、パスワードより安全な「PIN」入力が優先されます。

サインイン後、回復キー管理ページが表示されます。
回復キーの入力画面に表示されている「キーID（先頭８桁）」と一致するものを選んでください。

以上で回復キーの確認ができました。

パソコンが起動できる状態で回復キーを確認する方法

オトモ

パソコンが起動できる状態であれば、コマンドプロンプトから回復キーを確認することもできます。

コマンドプロンプトから確認する手順

タスクバーの検索窓に「コマンドプロンプト」と入力し、メニューが開いたら「管理者として実行」をクリック。

ユーザーアカウント制御のウィンドウが表示されたらはいをクリック。

コマンドプロンプトが展開したら、下記のコマンドを入力してEnterキーを押す。

manage-bde -protectors -get C:

数字パスワードの項目に「キーID（8桁）」、「回復キー（48桁）」が表示されます。

事前に回復キーを保管しておく方法

オトモ

回復キーは、USBメモリに保存するか印刷して保管しておくと安心です。

USBメモリにテキストファイルとして保管する手順

タスクバーの検索窓に「コントロールパネル」と入力し、メニューが開いたら開くをクリック。

コントロールパネルが開いたら「システムとセキュリティ」をクリック。

システムとセキュリティ画面から「Bitlokcer ドライブ暗号化」をクリック。

補足

コントロールパネルに表示されている「BitLocker ドライブ暗号化」の表記は、Windowsのエディションによって異なります。

Bitlokcer ドライブ暗号化画面の「回復キーのバックアップ」をクリック。

回復キーのバックアップ方法の指定画面から「ファイルに保存する」をクリック。

名前を付けて保存のボックスが表示されたら、保存先の「USBドライブ」選択して開くをクリック。

保存フォルダを選択して保存をクリック。

先ほど保存したテキストファイルの中身を確認してみましょう。
「キーID」と「回復キー」がテキストファイルとして保存されていれば完了です。

印刷して保管しておく手順

回復キーのバックアップ方法を指定する画面から「回復キーを印刷する」をクリック。

印刷のボックスが開いたらプリンターを選択し印刷をクリックしてプリントアウトします。印刷された用紙は大切に保管しておきましょう。

どうしても回復キーが見つからない場合

データ暗号化を解除してデータを取り出すことは専門業者でも困難です。

パソコンを再び使えるようにするには、パソコンの初期化（クリーンインストール）を行うしかありません。その場合、パソコン内の写真・書類などのローカルデータはすべて消去されてしまいます。