BitLocker「このドライブの回復キーを入力してください」の対処法｜原因と確認手順

Windowsアップデート後や、PCの修理・部品交換を行った直後に、突然 「このドライブの回復キーを入力してください」 という画面が表示されることがあります。

BitLockerはSSDやHDDを暗号化してデータを守る強力なセキュリティ機能ですが、
48桁の回復キーを入力できない限り、データには一切アクセスすることができません。

今回は、「なぜ突然この画面が出るのか」「回復キーを見つけるために、どこを・どの順番で確認すべきか」「見つからなかった場合にできること・できないこと」を、順を追って解説していきます。

「BitLocker 回復キー」が求められる原因

BitLocker は、PC にセキュリティ上の異常が検知された際に作動する、データ保護のための自動ロック機能です。要するに、パソコンが盗難に遭うなどして、第三者が中のデータにアクセスしようとしたタイミングで発動する「セキュリティの最終関門」のような機能だとイメージしていただくと分かりやすいかもしれません。

突然 PC が使えなくなるので「故障したのでは？」と不安になるかもしれませんが、実はこれは皮肉にも、セキュリティの観点から見ると、むしろ“正常に機能している状態”だとも言えます。

回復キーが求められるタイミングは、以下のような場合が多いです。

どれも「お前、他人のSSDを別のPCに繋いで中身を盗もうとしているだろう？」とWindowsから誤解されかねないような状況で発生します。

そして最近特に多いのが、Windows アップデート後の再起動をきっかけに発生するケースです。更新プログラムの適用によって、PC の構成情報や起動時の状態が変化し、Windows が「いつもと違う状態」と判断した結果、BitLockerが発動するという事象が確認されています。

※実際に発動したタイミングを確認できていないので、断言はできませんが、おそらく原因はWindowsアップデートの中に「BIOSファームウェアの更新が混ざっていたから」だと予想しています。（本来はBIOS更新くらいでロックが掛かってはいけないのですが…）

回復キーを確認する方法

個人向けのWindows 11 PCでは、初期設定時にMicrosoftアカウントでサインインすると、デバイスの暗号化が自動的に有効になり、Microsoftアカウントに回復キーが紐づけされる仕組みになっています。

回復キーを確認するには、まずはスマホや別のPCで「Microsoftアカウント」のページを確認してください。

回復キーの確認手順

回復キーを確認できない場合は、念のため以下の点も確認してみてください。

その他に考えられる「回復キーの保存先」

1. 紙に印刷したもの
2. PC 購入時や初期設定時に出力した書類
3. USBメモリなど（※「BitLocker回復キー.txt」などの名前で保存されている可能性があります）

正直なところ、回復キーを紙で保管していた人にはこれまでほとんど出会ったことがありません。もし、Microsoft アカウントから回復キーを確認できない場合は、Windowsの初期化をせざるを得ないケースが非常に多いです。

職場・学校の管理下PC

ドメイン参加型の組織管理PCの場合は、管理者がキーを保管している可能性があります
→ IT部門・管理会社に連絡してください

回復キーがどうしても見つからない場合

48桁の回復キーが分からない場合は、残念ですが暗号化を解除する方法はありません。

この場合にとれる選択肢は以下のいずれかになります。

1. PCを初期化（Windowsを再インストール）する
   → データはすべて消えますが、PCは再利用できます。
2. バックアップから復元する
   → 事前に外付けHDDなどにバックアップがある場合のみ可能です。

回復キーが見つかった場合

もし無事にログインできた場合に、次に行うことはただ一つだけです。
それは、BitLocker（デバイスの暗号化）の「暗号化を無効にする」ことです。

本来であれば、

• 回復キーを複数の場所に保存する
• BIOS更新前にBitLocker を一時停止する

といった対策が理想なのかもしれませんが、現状ではBitLocker（デバイスの暗号化）は、まだ動作の安定性に不安が残るのも事実です。

今回のトラブルをきっかけに、ご自身の利用環境に合ったセキュリティの考え方を、あらためて見直してみるのもいいかもしれません。

おすすめリンク