BitLocker 回復キーとは?
BitLocker の回復キーと BitLocker パスワードは別物です。BitLocker パスワードは、そのドライブで BitLocker ドライブ暗号化を有効にしたときに、ドライブを暗号化するために入力したパスワードです。BitLocker 回復キーは、暗号化する各ドライブで初めて BitLocker ドライブ暗号化を有効にしたときに作成できる特別なキーです。回復キーは、BitLocker パスワードを忘れたときに BitLocker がデータを回復するためのものです。つまり、BitLocker パスワードを忘れた場合、BitLocker 回復キーを使用して BitLocker で保護されたデータにアクセスできます。また、BitLocker パスワードを忘れ、かつ BitLocker 回復キーも紛失した場合、BitLocker で保護されたデータにアクセスする方法はありません。そのため Microsoft は、回復キーを印刷する、リムーバブルメディアに保存する、またはファイルとして安全な場所に保存することを強く推奨しています。
BitLocker 回復キーは、'BitLocker Recovery Key 81BBE901-52EC-434E-8B44-CE6F4564575C.BEK' や 'BitLocker Recovery Key 81BBE901-52EC-434E-8B44-CE6F4564575C.TXT' のような名前の BEK(BitLocker Encryption Key)ファイルまたは TXT ファイルに保存されています。


BitLocker 回復キーを見つける方法
パーティションの暗号化に使用した BitLocker パスワードを忘れた場合、BitLocker 回復キーを使用して BitLocker で保護されたパーティションのロックを解除できます。BitLocker 回復キーを忘れた場合、BitLocker 回復キーを見つける方法は 4 つあります:
1. パーティションを暗号化するとき、Microsoft は BitLocker 回復キーを保存または印刷するよう促します。BitLocker 回復キーをファイル、リムーバブルメディア、または紙に印刷して保存している場合は、それを見つけるだけです。
2. コンピューターがドメインに参加している場合は、システム管理者に連絡して BitLocker 回復キーを取得してください。
3. BitLocker ドライブ暗号化でドライブを暗号化したときに Microsoft アカウントにサインインしていた場合は、Microsoft アカウントにアクセスして BitLocker 回復キーを取得してください。
4. 同じコンピューターの管理者権限を持つ人に、その人のキーでロックを解除してもらいます。
よくある質問
A: BitLocker 回復キーは、BitLocker 暗号化を有効にしたときに生成される特別な 48 桁の数字キーです。パスワードを忘れた場合に暗号化されたドライブのロックを解除するためのバックアップ手段として機能します。パスワードまたは回復キーのどちらもないと、暗号化されたデータに永続的にアクセスできなくなるため、回復キーは不可欠です。
A: BitLocker 回復キーはいくつかの場所で確認できます。1) BitLocker を最初に有効にしたときにコンピューターに保存されたファイル、2) 印刷を選択した場合の印刷された紙のコピー、3) Microsoft アカウント(暗号化時にサインインしていた場合)、4) PC が企業ドメインに参加している場合はドメイン管理者に問い合わせてください。
A: いいえ。パスワードまたは回復キーのいずれかがない限り、BitLocker 暗号化ドライブからデータを復元することはできません。Microsoft は不正アクセスを防ぐために BitLocker を強力な暗号化で設計しています。パスワードと回復キーの両方を失った場合、暗号化されたデータはいかなる方法でも復元できません。
A: BitLocker パスワードは、暗号化されたドライブのロックを解除するために日常的に入力するものです。回復キーは 48 桁の数字からなるバックアップパスワードで、別の場所に保存しておく必要があります。回復キーは、主パスワードを忘れた場合やシステムに正常にアクセスできない場合にのみ使用します。
A: はい。ドライブで BitLocker を有効にしたときに個人用 Microsoft アカウントにサインインしていた場合、Microsoft アカウントからオンラインで回復キーを取得できます。Microsoft アカウントの BitLocker 回復キーページにアクセスし、同じアカウントでサインインして、保存されている回復キーを確認してください。
A: BitLocker 回復キーを紛失し、パスワードも忘れた場合、暗号化されたドライブ上のすべてのデータに永続的にアクセスできなくなります。Microsoft が回復キーを提供することはできず、BitLocker 暗号化を回避する方法もありません。そのため Microsoft は、回復キーを複数の安全な場所に保存することを強く推奨しています。