BitLocker回復キーを求められた時の探し方と確認手順

不具合・バク
スポンサーリンク

「パソコンを起動したら突然、BitLocker回復キーを入力する青い画面が出てきた」

「48桁の回復キーと言われても、どこに保存したのか分からない」

「回復キーIDは表示されているけれど、これを入力すればいいの？」

突然BitLockerの回復画面が表示されると、Windowsが壊れたのではないかと不安になりますよね。

BitLocker回復キーは、暗号化されたドライブへ再びアクセスするために使用する48桁の数字です。

Microsoft公式では、ハードウェアやファームウェアの変更などをきっかけに、Windows起動時にBitLocker回復キーを求められる場合があると案内しています。

また、自分でBitLockerを有効にした記憶がなくても、Windowsの「デバイスの暗号化」によって回復キーがMicrosoftアカウントなどへ保存されている場合があります。

最初からPCを初期化するのではなく、まず画面に表示されている「回復キーID」を確認して保存済みの回復キーを探します。

この記事では、BitLocker回復キーを求められた時の確認方法と、Microsoftアカウントや職場・学校アカウントなどからキーを探す手順を解説します。

▶本記事の概要

  • BitLocker回復キーを求められる原因
  • 最初に回復キーIDを確認する方法
  • BitLocker回復キーを探す方法
  • 回復キーが見つからない時の確認ポイント
  • まとめ｜BitLocker回復キーはIDを照合して探す

重要なデータが入っている場合は、焦って初期化を選ばず、利用したMicrosoftアカウントなどを順番に確認していきましょう。

BitLocker回復キーを求められる原因

  • BitLockerはドライブを暗号化する機能
  • 環境の変化によって回復キーを求められる場合がある
  • 青い画面でも一般的なブルースクリーンとは異なる

BitLockerはドライブを暗号化する機能

BitLockerは、Windowsでドライブ内のデータを暗号化して保護する仕組みです。

PCを紛失した場合などでも、暗号化されたドライブを第三者から読み取られにくくできます。

通常はWindows起動時に自動的にドライブのロックが解除されるため、BitLockerを意識せずPCを使っている人も多いと思います。

しかし、BitLockerが通常とは異なる状態を検出すると、自動では解除せず回復キーによる確認を求めることがあります。

その時に表示されるのが、いわゆるBitLocker回復画面です。

環境の変化によって回復キーを求められる場合がある

Microsoft公式では、セキュリティ上のリスクが検出された場合やハードウェアの変更などによって、BitLocker回復キーを求められることがあると説明しています。

たとえば、PCのハードウェア・ファームウェア・ソフトウェア環境が以前と変化した場合、BitLocker側では正規ユーザーによる変更なのか、不正なアクセスなのかを完全には判断できません。

そのため、本人確認のような形で48桁の回復キーが必要になることがあります。

BitLocker回復画面が出たからといって、SSDやWindowsが故障したと決まったわけではありません。

青い画面でも一般的なブルースクリーンとは異なる

BitLocker回復画面も青色なので、Windowsのブルースクリーンと混同しやすいと思います。

しかし、次のように内容が異なります。

  • BitLocker：48桁の回復キー入力を求められる
  • BSOD：Stop Codeなどが表示されWindowsが停止する

画面に「BitLocker」「回復キー」「回復キーID」などが表示されている場合は、この記事の方法で回復キーを探してください。

一方、「CRITICAL_PROCESS_DIED」「MEMORY_MANAGEMENT」などのStop Codeが表示されている場合はBitLockerとは別の症状です。

通常のブルースクリーンについては、青い画面（BSOD）が出たときの原因と解決法はこちらから確認できます。

最初に回復キーIDを確認する方法

  • 回復キーIDの先頭8桁を確認する
  • 回復キーIDと48桁の回復キーは別物
  • 複数の回復キーがある場合はIDで照合する

回復キーIDの先頭8桁を確認する

BitLocker回復画面が表示されたら、すぐにPCを初期化したり設定を変更したりする前に「回復キーID」を確認します。

Microsoft公式では、回復画面に表示されている回復キーIDの先頭8桁を書き留めるよう案内しています。

スマートフォンで画面を撮影しておく方法でも確認しやすいですね。

この回復キーIDは、Microsoftアカウントなどに複数のBitLocker回復キーが保存されている場合に、どれを使用するのか判断するために使います。

回復キーIDと48桁の回復キーは別物

ここで間違えやすいのが、「回復キーID」と「BitLocker回復キー」です。

  • 回復キーID：保存済みの回復キーを見分けるための情報
  • BitLocker回復キー：ドライブを解除する48桁の数字

画面に表示されている回復キーIDそのものを入力しても、48桁の回復キーの代わりにはなりません。

回復キーIDを手掛かりにして、Microsoftアカウントなどから対応する48桁の数字を探す流れになります。

複数の回復キーがある場合はIDで照合する

Microsoftアカウントを長く利用していたり、複数のWindows PCを所有していたりすると、回復キーが何個も表示されることがあります。

この場合、適当な48桁の数字を入力するのではなく、先ほど確認した回復キーIDと照合します。

BitLocker画面の回復キーIDと、保存されているキーIDが一致するものを探してください。

一致する回復キーが見つかったら、その48桁の数字をBitLocker画面へ入力します。

BitLocker回復キーを探す方法

  • Microsoftアカウントを確認する
  • 職場・学校アカウントを確認する
  • 印刷した回復キーを探す
  • USBメモリや保存ファイルを確認する
  • 別の人が設定したPCならその人のアカウントも確認する

Microsoftアカウントを確認する

個人で使用しているWindows PCなら、まずMicrosoftアカウントを確認します。

BitLocker回復画面からWindowsへ入れないため、スマートフォンや別のPCから操作するとよいでしょう。

  1. スマートフォンや別のPCでブラウザを開く
  2. Microsoftの回復キー確認ページへアクセスする
  3. 普段使用しているMicrosoftアカウントでサインインする
  4. 保存されているBitLocker回復キーを確認する
  5. BitLocker画面の回復キーIDと照合する
  6. 一致した48桁の回復キーを入力する

Microsoft公式の確認ページは、BitLocker回復キーの確認はこちらからアクセスできます。

回復キーを入力する目的で、検索結果に出てきた知らないサイトへMicrosoftアカウント情報を入力する必要はありません。

Microsoft公式ページを利用してください。

Windows 11 24H2以降ではアカウントのヒントも確認する

どのMicrosoftアカウントを使ったのか分からない人もいると思います。

Microsoft公式では、Windows 11 バージョン24H2以降について、BitLocker回復画面に回復キーへ関連付けられているMicrosoftアカウントのヒントが表示される場合があると案内しています。

複数のメールアドレスやMicrosoftアカウントを持っている場合は、このヒントも確認してみてください。

たとえば普段使用しているアカウントにキーがなくても、PC購入時に設定した別アカウントへ保存されている可能性があります。

職場・学校アカウントを確認する

会社や学校から支給されたPC、または職場・学校のアカウントを登録して使用していたPCでは、組織側にBitLocker回復キーが保存されている場合があります。

Microsoft公式では、職場・学校アカウントを使用していた端末について、組織のアカウントやIT管理者から回復キーを取得する方法を案内しています。

確認できる環境では、職場・学校アカウントの回復キー確認はこちらからアクセスできます。

自分ではBitLockerキーを閲覧できない設定になっている場合は、会社や学校のIT担当者へ問い合わせてください。

会社・学校の管理PCなら、自己判断で初期化する前に管理者へ確認することが重要です。

印刷した回復キーを探す

BitLockerを有効にした時、回復キーを紙へ印刷して保存している場合もあります。

Microsoft公式でも回復キーの保存先として印刷物を確認するよう案内しています。

PC購入時の書類や重要書類を保管しているファイルなどを探してみてください。

印刷物にもキーIDと48桁の回復キーが記載されているため、BitLocker画面のIDと照合します。

USBメモリや保存ファイルを確認する

BitLocker有効化時に、USBメモリへ回復キーを保存している可能性もあります。

以前使用したUSBメモリがある場合は、別のPCで中身を確認してみてください。

テキストファイルとしてBitLocker回復キーが保存されているケースがあります。

こちらもキーIDを確認し、現在表示されているBitLocker回復画面と一致するものを探します。

別の人が設定したPCならその人のアカウントも確認する

家族から譲ってもらったPCや、別の人が初期設定を行ったPCでは注意が必要です。

Microsoft公式では、別の人がデバイスを設定したりBitLockerを有効にしたりした場合、その人のMicrosoftアカウントへ回復キーが保存されている可能性があると案内しています。

自分のMicrosoftアカウントにキーが見当たらない場合は、購入時や初期設定時に誰がWindowsへサインインしたのか思い出してみてください。

回復キーが見つからない時の確認ポイント

  • Microsoftアカウントを間違えていないか確認する
  • Microsoftアカウントの回復コードと混同しない
  • Microsoftサポートでも失われたキーは再作成できない
  • 初期化は重要データへの影響を確認してから判断する
  • 復旧後は回復キーと重要データをバックアップする

Microsoftアカウントを間違えていないか確認する

回復キーが表示されない場合は、まずサインインしているMicrosoftアカウントを確認してください。

次のようなアカウントを使い分けている人は、別アカウントへ保存されている可能性があります。

  • Outlook.comのアカウント
  • Hotmailのアカウント
  • PC購入時だけ使用したMicrosoftアカウント
  • 家族が設定したMicrosoftアカウント
  • 職場・学校のアカウント

BitLocker画面にアカウントのヒントが表示されている場合は、その情報も手掛かりにします。

Microsoftアカウントの回復コードと混同しない

Microsoftには「アカウント回復コード」という別の仕組みもあります。

これはMicrosoftアカウントへアクセスできなくなった時に使用するコードであり、BitLockerの48桁の回復キーとは別物です。

BitLocker画面で必要なのは、ドライブに対応した48桁のBitLocker回復キーです。

「Microsoftの回復コードを持っているのに通らない」という場合は、種類を間違えていないか確認してください。

Microsoftサポートでも失われたキーは再作成できない

ここは非常に重要なポイントです。

Microsoft公式では、失われたBitLocker回復キーをMicrosoftサポートが取得・提供・再作成することはできないと明記しています。

そのため、Microsoftアカウント、職場・学校アカウント、印刷物、USBなど、自分が保存した可能性のある場所を確認する必要があります。

「サポートへ問い合わせれば48桁のキーを発行してもらえる」という仕組みではありません。

初期化は重要データへの影響を確認してから判断する

Microsoft公式では、BitLocker回復キーを見つけられず、回復キーを求める原因になった変更も元に戻せない場合、Windowsの回復オプションからPCをリセットする選択肢を案内しています。

ただし、BitLockerで暗号化されたデータへアクセスできない状態で初期化へ進むと、保存されているファイルを失う可能性があります。

写真、動画、仕事のデータ、ゲーム制作ファイルなど重要なデータが入っている場合は、回復キーを探し終える前に安易に初期化へ進まない方が安心だと思います。

BitLocker画面ではなく、Windowsロゴから進まないなど別の起動トラブルの場合は、PCが起動しない時に試す5つのステップはこちらから確認できます。

復旧できたら回復キーをバックアップする

48桁の回復キーを入力してWindowsへ戻れた場合は、同じ状況に備えて回復キーの保存場所を確認しておくと安心です。

Microsoftでは、BitLockerの管理画面から回復キーをバックアップする方法を用意しています。

  • Microsoftアカウントへ保存する
  • USBメモリなどへ保存する
  • ファイルとして保存する
  • 紙へ印刷して保管する

回復キーを暗号化されている同じPCの中だけに保存すると、Windowsへ入れない時に確認できない可能性があります。

別の場所にも確認できる形で残しておくと安心ですね。

重要なファイルも別の場所へバックアップする

BitLocker回復キーの保存とは別に、写真や動画、仕事用ファイルなどの重要データもバックアップしておくと、PCトラブル時の負担を減らせます。

私がバックアップ用として使いやすいと感じる選択肢の1つが、SanDiskのポータブルSSDです。

1TBあるため写真・動画・制作データなどをまとめやすく、USB接続で持ち運びもしやすいですね。

ただし、外付けSSDはBitLocker回復キーそのものを復元してくれる製品ではありません。

Windowsへ復旧できた後に、大切なファイルをPC本体だけへ残さないためのバックアップ先として考えると分かりやすいと思います。


まとめ｜BitLocker回復キーはIDを照合して探す

PC起動時にBitLocker回復キーを求められた場合は、まず画面に表示されている回復キーIDを確認してください。

Microsoft公式では、IDの先頭8桁を控え、Microsoftアカウントなどに保存されているキーIDと照合する方法が案内されています。

一致するキーが見つかったら、その横に表示されている48桁のBitLocker回復キーを入力します。

個人PCではMicrosoftアカウント、会社や学校のPCでは職場・学校アカウントやIT管理者を確認すると見つかる可能性があります。

過去に紙へ印刷したりUSBメモリへ保存したりしている場合は、そちらも探してみてください。

▶本記事の振り返り

  • BitLocker回復キーは48桁の数字
  • 最初に回復キーIDの先頭8桁を確認する
  • 回復キーIDと48桁の回復キーは別物
  • Microsoftアカウントにキーが保存されている場合がある
  • 職場・学校のPCは組織側で管理されている場合がある
  • 印刷物やUSBメモリに保存していないか確認する
  • Microsoftサポートでも失われた回復キーの再作成はできない
  • 重要なデータがある場合は回復キーを探す前に安易な初期化へ進まない

BitLocker回復画面が突然表示されると焦ってしまいますが、最も大切なのは現在表示されている回復キーIDと、保存済みの48桁のキーを正しく照合することです。

回復キーIDを確認→Microsoftアカウント→職場・学校アカウント→印刷物→USBメモリという順番で探すと、確認先を整理しやすいと思います。

Windowsへ復帰できた後は、次回同じ画面が表示された時に困らないよう、回復キーの保存場所と重要ファイルのバックアップも確認しておくと安心ですね。

コメント