朝パソコンの電源を入れたら、見慣れない青い画面に「BitLocker回復キーを入力してください」と表示されて、Windowsが起動しない。そんな連絡を受けることがあります。
そして、ほとんどの方がこう言います。「BitLockerなんて設定した覚えがありません」。
この記事では、この画面が出る理由と、出てしまったときにやること・絶対にやってはいけないこと、そしてまだ画面が出ていない今のうちにやっておくべきことを書きます。いちばん伝えたいのは最後の部分です。
BitLockerとは：パソコンの中身を暗号化する機能
BitLocker（ビットロッカー）は、パソコンの中のデータを暗号化して守るWindowsの機能です。パソコンを盗まれたり、ディスクを抜き取られたりしても、中のデータを読まれないようにするためのものです。ウイルスではありません。
「設定した覚えがない」のに有効になっているのには理由があります。メーカー製のパソコンの中には、出荷の時点で暗号化（デバイスの暗号化）が有効になっているものがあります。また、最初の設定のときにMicrosoftアカウントでサインインすると、自動で有効になる場合もあります。つまり、本人が何もしなくても、気づかないうちに暗号化されていることがあるのです。
なぜ突然、回復キーを求められるのか
BitLockerは、パソコンの状態が普段と違うと感じると、「持ち主以外が触ったのかもしれない」と判断して、回復キーの入力を求めます。きっかけになるのは、次のようなことです。
| きっかけ | 例 |
|---|---|
| Windowsの更新 | セキュリティ更新が入ったあと、パソコンの状態の変化を検知した |
| BIOS／UEFIの設定変更 | 起動の順番やセキュリティ関係の設定を変えた |
| ファームウェアの更新 | マザーボードのファームウェアを更新した |
| 部品の交換・増設 | メモリを増やした、SSDを交換した |
| サインインの失敗 | パスワードやPINを決められた回数以上続けて間違えた |
| ディスクの故障 | SSDやHDDの傷みで、起動に必要な情報が読めなくなった |
メモリの増設は、パソコンが重いときの対処として勧めることがある作業です。暗号化が有効なパソコンで部品を触る前には、次に書く回復キーの確認を必ず先に済ませています。
画面が出たら、まず回復キーを探す
回復キーは48桁の数字です。画面が出たら、慌てずに次の順番で探します。
- Microsoftアカウント。別のパソコンやスマホから、そのパソコンで使っているMicrosoftアカウントにサインインし、「デバイス」の一覧から回復キーを確認します。回復キーが複数ある場合は、画面に表示されている「回復キーID」の先頭8桁と一致するものを選びます
- 会社や学校のアカウント。法人のアカウントで管理しているパソコンなら、管理者が管理画面から確認できる場合があります
- USBメモリ、印刷した紙、社内の管理ファイル。設定したときに保存しておいた場所を確認します
見つかれば、48桁の数字を入力すればロックが解除されて、いつもどおり起動します。起動したあとは、もう一度同じことが起きたときのために、回復キーの保管場所を確かめておきます。
見つからないときに、絶対にやってはいけないこと
回復キーが見つからないと、何とかしようとして色々触りたくなります。ですが、次の操作は状況を悪くします。
| やってはいけないこと | 理由 |
|---|---|
| 思いついた数字を入力してみる | 入力の回数に制限があり、ロックが強まることがある |
| 焦って何度も電源を切る | ディスクが傷んでいる場合、さらに悪化させるおそれがある |
| 「このPCを初期状態に戻す」「ドライブを削除する」を選ぶ | データが完全に消える |
| ネットで見つけた「解除できる」という怪しいサイトやソフトを試す | 解除できないうえに、別の被害に遭うおそれがある |
ここは厳しいことを書かなければなりません。回復キーが見つからない場合、暗号化されたデータを取り出すことは、原則としてできません。そういう仕組みだからこそ、盗まれたときにデータを守れるのです。
そのうえで、判断は2つに分かれます。
- 中のデータが必要ない場合：Windowsを入れ直して初期化します。データはすべて消えますが、パソコンはまた使えるようになります
- 中のデータがどうしても必要な場合：初期化の前に、データ復旧の専門業者に相談します。ただし、復旧の可能性があるのは、ディスクの故障が原因で起動の情報が読めなくなっているような限られた場合です。回復キーそのものが分からない状態を、業者が解決できるわけではありません
「取り出せないかもしれない」と分かっていても、焦って初期化を選ぶと、わずかな可能性もなくなります。判断に迷ったら、何も操作せずに相談してください。
今のうちにやっておくこと（いちばん大事）
この画面が出てから回復キーを探しても、見つからなければ打つ手がありません。普段どおり使えている今のうちに、次の4つを済ませておいてください。
- 暗号化が有効になっているか確認する。Windowsのエディションによって確認場所が違います。Homeは「設定 → プライバシーとセキュリティ → デバイスの暗号化」、Proは「コントロールパネル → BitLockerドライブ暗号化」で確認できます
- 有効なら、回復キーを保管する。Microsoftアカウントに保存されているかを確認し、あわせて印刷するなどして、パソコンとは別の場所に保管します
- 暗号化が必要かどうかを考える。社外に持ち出すノートパソコンは、盗難や紛失に備えて有効のままにしておく価値があります。一方、事務所から持ち出さず暗号化の必要がないパソコンで、回復キーを管理しきれないなら、無効にするという判断もあります
- 大事なデータは別の場所にもバックアップを取る。暗号化に限らず、パソコンが起動しなくなる理由はいくらでもあります
会社でパソコンを何台も使っている場合は、回復キーをパソコンの台帳と一緒に管理するのが確実です。どのパソコンの回復キーがどこにあるかが一覧で分かれば、画面が出ても数分で解決できます。台帳の作り方は、会社のパソコンは新品・リース・中古のどれにするかの最後にも書きました。更新が原因でトラブルが起きたときの考え方は、Windowsの更新を止めている会社へにまとめています。
まとめ
- BitLockerはデータを守る暗号化の機能で、本人が設定しなくても最初から有効になっていることがある
- 更新・設定変更・部品の交換などをきっかけに、突然回復キー（48桁）を求められることがある
- 画面が出たら、Microsoftアカウント → 会社のアカウント → 保管した紙やUSBの順に回復キーを探す
- 見つからない場合、データは原則取り出せない。当てずっぽうの入力と初期化は、判断がつくまでしない
- いちばん大事なのは、使えている今のうちに回復キーを保管しておくこと
運営元からのご案内（法人・個人事業主の方へ）
この記事のようなネットワーク・パソコン・サーバーのトラブルや、導入・保守のご相談は、このサイトを運営している株式会社ヒューマンシスコム（千葉市）で承っています。
※ご相談は法人・個人事業主の方に限らせていただいています。個人のお客様からのご相談（ご家庭のパソコンやスマートフォンなど）はお受けしていません。
お問い合わせ（公式サイト）
