古いコンピューターのメインディスクに、BitLocker で暗号化されたデータパーティションがありました。このコンピューターを長期間使っていなかったため、パスワードを忘れてしまいました。復元できる可能性のある方法をいろいろ試しましたが、どれもうまくいきませんでした。私の質問は、BitLocker パスワードを忘れた後に失われたデータを復元するにはどうすればよいかです。
私たちは、銀行カードのパスワード、メールのパスワード、コンピューターのユーザーパスワード、ディスク暗号化パスワード（BitLocker パスワード）など、さまざまな種類のパスワードを覚えておく必要があります。さらにセキュリティ上の理由から定期的に各種パスワードを変更しなければならず、そのためパスワードを忘れがちになります。ある日 BitLocker 暗号化ドライブの BitLocker パスワードを紛失または忘れてしまった場合は、次の解決策を試して失われたデータにアクセスしてください。
解決策 1：48 桁の BitLocker 回復キーで BitLocker 暗号化ドライブをロック解除する
BitLocker 回復キーを保存している場合は、それを使って暗号化ドライブをロック解除できます。ロック解除後、エクスプローラーでドライブを右クリックし、コンテキストメニューから「BitLocker パスワードの変更」を選択し、ポップアップウィンドウで新しいパスワードを設定します。
BitLocker 回復キーが見つからない場合は、次を参照してください：BitLocker 回復キーとは何か、BitLocker 回復キーを見つける方法
解決策 2：BitLocker Recovery Password Viewer で BitLocker 回復パスワードを取得する。
AD DS に保存されている BitLocker 回復パスワードをユーザーが簡単に特定・表示できるよう、Microsoft は BitLocker Recovery Password Viewer を提供しています。次の手順に従って BitLocker 回復パスワードを見つけてください。
- BitLocker Recovery Password Viewer をダウンロードしてインストールします。
- 「Active Directory ユーザーとコンピューター」でドメインコンテナーを右クリックし、「BitLocker 回復パスワードの検索」をクリックします。
- 「BitLocker 回復パスワードの検索」ダイアログボックスの「パスワード ID（先頭 8 文字）」ボックスに回復パスワードの先頭 8 文字を入力し、「検索」をクリックします。
解決策 3：BitLocker 総当たり攻撃ツールで BitLocker パスワードを取り戻す
BitLocker パスワードと BitLocker 回復キーの両方を失った場合、BitLocker パスワードを取り戻す唯一の方法は、以下に挙げる BitLocker 総当たり攻撃ツールを使用することです。
- Passware Kit Business：Passware Kit Business は完全なパスワード復元ソリューションで、BitLocker、TrueCrypt、FileVault2、VeraCrypt、PGP ハードディスク、MS Office 2016 文書など、あらゆる種類の失われたパスワードの復元を支援し、オールインワンのユーザーインターフェースを提供します。
- Elcomsoft Forensic Disk Decryptor：Elcomsoft Forensic Disk Decryptor は、暗号化された BitLocker、FileVault 2、PGP、TrueCrypt のディスクやボリュームに保存された情報にアクセスするためのすべての方法を提供します。このツールキットでは、ボリュームの平文パスワード、エスクローキーや回復キー、コンピューターのメモリイメージや休止状態ファイルから抽出したバイナリキーを使用できます。FileVault 2 の回復キーは Elcomsoft Phone Breaker で iCloud から抽出でき、BitLocker の回復キーは Active Directory またはユーザーの Microsoft アカウントで入手できます。
- Thegrideon BitLocker Password Recovery：Thegrideon Software の BitLocker Password は、BitLocker 暗号化ボリュームおよび BitLocker To Go 保護デバイス（内蔵・外付けハードディスクや USB フラッシュドライブなど）向けの高度なパスワード復元ツールです。
解決策 4：BitLocker パスワードを紛失・忘れた後に Hasleo Data Recovery で失われたデータを復元する
上記の解決策で BitLocker パスワードまたは BitLocker 回復キーを無事に見つけられたものの、一部のファイルが失われていることに気付いた場合は、Hasleo Data Recovery で BitLocker ドライブからデータを復元できます。
ステップ 1：BitLocker データ復元を選択
Hasleo Data Recovery をダウンロード、インストールして起動します。メイン画面にいくつかの復元オプションが表示されます。BitLocker データ復元モードを選択して続行してください。
ステップ 2：スキャンするドライブを選択
1. ファイルを失ったドライブを選択し、「スキャン」をクリックして、そのデバイス上のすべての BitLocker 暗号化パーティションを検出します。
2. BitLocker パスワードまたは 48 桁のBitLocker 回復キーの入力を求めるポップアップが表示されます。ここでパスワードや BitLocker 回復キーを入力したくない場合は、「スキップ」ボタンをクリックしてください。
3. Hasleo Data Recovery は、対象デバイス上で検出されたすべての BitLocker 暗号化パーティションを表示します。前のステップでパスワードまたは BitLocker 回復キーを入力した場合、パスワードの状態にそれらがパーティションと一致するかどうかが表示されます。
4. データを復元したい BitLocker 暗号化パーティションをダブルクリックします。有効なパスワードまたは BitLocker 回復キーを事前に入力していれば、Hasleo Data Recovery は失われたファイルのスキャンを開始します。そうでない場合は、パスワードまたは BitLocker 回復キーの入力を求めるプロンプトが表示されます。正しい認証情報を入力したら「OK」をクリックしてスキャンを開始してください。
ステップ 3：削除したファイルをプレビューして復元
スキャンが完了したら、パスまたはファイルの種類で見つかったファイルを絞り込んでプレビューできます。必要なファイルを見つけたら、それを選択して「復元」ボタンをクリックし、ハードディスクや別のストレージデバイスに保存します。一部のファイルが見つからない場合は、「ディープスキャン」ボタンをクリックしてディープスキャン復元を開始してください。ディープスキャンには時間がかかりますが、より多くの失われたファイルを復元できます。
重要な注意事項：
- BitLocker 暗号化ドライブからデータを正常に復元するには、正しい BitLocker パスワードまたは 48 桁の BitLocker 回復キーを入力する必要があります。
- BitLocker 暗号化ドライブのメタデータ領域がひどく破損している場合、正しいパスワードや回復キーがあっても、そのパーティションからのデータ復元に失敗することがあります。
- 復元したファイルは、失われたデータが保存されていた元のパーティションに保存しないでください。データが上書きされるのを防ぐためです。
- スキャン結果はエクスポートまたは保存して、後で使用したり、後日の復元に利用したりできます。
よくある質問（FAQ）
Q: パスワードを忘れた場合でも BitLocker 暗号化ドライブからデータを復元できますか？
はい。BitLocker 回復キーを持っていれば、パスワードを忘れても BitLocker 暗号化ドライブからデータを復元できます。回復キーは BitLocker 暗号化を有効にしたときに生成される 48 桁の数字です。パスワードも回復キーもない場合、データは暗号化されたままでアクセスできません。
Q: BitLocker 回復キーはどこで見つけられますか？
BitLocker 回復キーはいくつかの場所で見つけられます。オンラインの Microsoft アカウント（ドライブが Microsoft アカウントで保護されていた場合）、Active Directory（組織が AD DS を使用している場合）、印刷した回復キーの文書、または BitLocker を有効にしたときに回復キーを保存した USB ドライブです。
Q: BitLocker パスワードと回復キーの両方を失った場合はどうすればよいですか？
BitLocker パスワードと回復キーの両方を失った場合、選択肢は限られます。Passware Kit Business、Elcomsoft Forensic Disk Decryptor、Thegrideon BitLocker Password Recovery などの BitLocker 総当たり攻撃ツールを試すことができます。ただし、これらのツールにはかなりの時間がかかり、特に強力なパスワードでは常に成功するとは限りません。
Q: データを失わずに BitLocker パスワードをリセットできますか？
BitLocker 回復キーでドライブをロック解除できる場合は、BitLocker パスワードを新しいものに変更できます。エクスプローラーでドライブを右クリックし、「BitLocker パスワードの変更」を選択して新しいパスワードを設定します。これにより、データを失うことなくアクセスを取り戻せます。
Q: 将来 BitLocker 暗号化ドライブへのアクセスを失わないようにするにはどうすればよいですか？
アクセスを失わないためには、BitLocker 回復キーを常に複数の安全な場所（Microsoft アカウント、印刷したコピー、別の USB ドライブ）に保存し、パスワードマネージャーで BitLocker パスワードを保管し、企業環境であれば回復キーの Active Directory への自動バックアップを有効にすることを検討してください。