BitLockerの回復キーをロック前に確認する
暗号化の状態と48桁の回復キーの保存先を把握し、回復画面が出た際にデータへアクセスできるよう備えます。
発行・訂正窓口：infostoa · 編集基準
この記事の個別の執筆者・専門査読者の情報は提供されていません。
設定と条件
スタートでBitLockerまたはデバイスの暗号化を検索し、このPCで暗号化が有効か確認します。対応するハードウェアやアカウント条件ではデバイスの暗号化が自動的に有効になることがあり、BitLockerの管理機能はWindowsのエディションによって異なります。回復画面が表示されたらキーIDを控えて保存済みの項目と照合します。回復キーは48桁の数字で、サインインパスワードとは別物です。
作業での使い方
Microsoftアカウントに保存した場合は回復キーのページを開き、端末名とキーIDを照合します。会社管理のPCでは組織アカウントやIT部門が保管している場合があります。印刷物やUSBに保存したなら、暗号化したPCと同じ場所だけに置かず、紛失と不正閲覧の両方を考えた別の場所で管理します。複数台を使う場合は端末名とキーIDを一緒に記録すると、別のPCのキーを誤入力しにくくなります。
実務家の視点
Windows CentralのWindows How-To Expert、Mauro HuculakはWindows 11のプライバシー対策としてBitLockerと回復キーの保存を取り上げています。暗号化は紛失したドライブのデータ保護に役立ちますが、キーを失うと正当な所有者でもファイルを開けないことがあります。有効化だけで満足せず、正しいキーをアカウントや管理者経由で取得できるか確認してください。Microsoft Supportによると、紛失したキーをサポートが取得・再作成することはできません。
制約と確認
BIOS/UEFI、Secure Boot、TPM、起動構成を変更した後に回復キーを求められることがあります。TPMを初期化したりドライブをフォーマットしたりせず、画面のキーIDを記録して、Microsoftアカウント、組織アカウント、印刷物、USBを順に確認します。会社の端末はIT部門の手順に従います。アクセスを回復したら原因を確認し、保護状態も再点検してください。回復キーはデータへのアクセス権なので、安易に共有しないでください。