結論：BitLocker回復キーが見つからないときは、PCを初期化せず、回復画面に表示された回復キーIDの先頭8文字を控えてください。そのIDと一致する48桁の回復キーを、個人用Microsoftアカウント、職場・学校アカウント、印刷物、USBメモリ、別端末に保存したファイルの順で探します。
Windows 11 バージョン24H2以降の回復画面には、キーが保存された可能性があるMicrosoftアカウントの手掛かりが表示される場合があります。キーが無い状態でTPMやUEFI設定を変更したり、ドライブを初期化したりすると、復旧できる可能性を自分で失います。まずアカウントとキーIDの照合を終えてください。
作業停止：TPMのクリア、BIOS/UEFIの初期値読み込み、Secure Bootや起動モードの切り替え、ドライブの初期化は行わないでください。会社・学校・中古・譲渡品など所有権や操作権限が不明な端末、物理故障が疑われるドライブ、必要データの独立したバックアップを確認できない端末は、電源と構成を変えずに管理者または専門窓口へ引き継ぎます。
BitLocker回復キーの確認方法｜最初に行うこと
回復キーIDと48桁の回復キーは別物
回復画面の「回復キーID」は、複数のキーから正しいものを選ぶための識別子です。解除に入力するのは48桁の数字であり、キーIDそのものではありません。MicrosoftのBitLocker回復キーの公式確認手順でも、最初にキーIDの先頭8文字を控え、保存先にある同じIDの回復キーを探す順番が案内されています。
初期化や設定変更をせず画面を記録する
- 回復キーIDの先頭8文字を紙に控える。
- Windows 11 24H2以降でアカウントの手掛かりが表示された場合は、その一部も控える。
- PC名、メーカー名、資産番号、直前に行った更新や修理を記録する。
- 回復キーや画面全体の写真をSNS、掲示板、公開チャットへ投稿しない。
回復キーは、暗号化されたドライブを開ける機密情報です。初回の問い合わせでは回復キーIDの先頭8文字だけを伝え、48桁の値はWindowsの回復画面、または組織が承認した安全な支援経路以外へ送りません。Microsoft、メーカー、IT担当を名乗る相手でも、パスワードやMFA確認コードは共有しないでください。
確認する順番を先に決める
| 優先 | 確認先 | 照合するもの |
|---|---|---|
| 1 | 個人用Microsoftアカウント | 回復キーID・デバイス名 |
| 2 | 職場・学校アカウント | 回復キーID・組織のデバイス情報 |
| 3 | PCを最初に設定した人のアカウント | 家族・担当者・旧アカウント |
| 4 | 印刷物・USB・別端末のファイル | BitLocker Recovery KeyとキーID |
| 5 | 組織のIT部門 | 資産番号・PC名・キーID |
個人用Microsoftアカウントで回復キーを探す
aka.ms/myrecoverykeyを別端末で開く
スマートフォンや別のPCからMicrosoftアカウントの回復キーページを開きます。普段Windowsへサインインしていた個人用Microsoftアカウントでログインし、一覧にあるキーIDと回復画面のIDを照合します。デバイス名が似ていても、キーIDが異なる48桁の値は使いません。
別のMicrosoftアカウントも確認する
回復キーが一覧にない場合は、Outlook、OneDrive、Microsoft 365、Xboxなどで使っていた別の個人用アカウントを確認します。Microsoftアカウントのユーザー名には、GmailやYahooなど他社のメールアドレスを登録している場合もあります。PCを最初に設定した家族、譲渡前の所有者、セットアップ担当者のアカウントへ保存されている可能性もあります。
Windows 11 24H2以降で回復画面に表示されるアカウントの手掛かりは、候補を絞るために使います。他人のアカウントは本人の同意を得て、本人がパスワードとMFA確認コードを入力します。パスワード、MFA確認コード、48桁の回復キーをメールやチャットで共有せず、公式ドメイン以外へ入力しないでください。
Microsoftアカウントへ入れない場合
アカウントのパスワードや確認コードの問題で回復キーページへ入れない場合は、BitLockerの操作とアカウント復旧を分けます。Microsoftアカウントへサインインできない場合の確認手順で本人確認方法を整理し、アカウントを取り戻してからキーを照合します。回復キーページ自体にエラーが出る場合も、非公式サイトへ切り替えず、Microsoftアカウントの公式サインイン支援を使います。BitLocker画面でWindowsのPINを変更しても、48桁の回復キーの代わりにはなりません。
職場・学校アカウントと組織管理PCで探す
aka.ms/aadrecoverykeyで所有デバイスを確認する
仕事や学校のアカウントを使っていた端末では、別端末から職場・学校アカウントの回復キー確認先を開き、［デバイス］から該当端末の［BitLockerキーの表示］を確認します。所有デバイスと権限の条件を満たせば利用者が確認できますが、組織がセルフサービスを制限している場合や端末が表示されない場合はIT部門へ連絡します。
閲覧できない場合はIT部門へ連絡する
会社・学校のPCでは、自分で初期化せず、PC名、資産番号、シリアル番号、回復キーIDの先頭8文字、直前の更新内容をIT部門へ伝えます。回復情報はMicrosoft Entra IDまたはActive Directory Domain Servicesに保存されている場合があります。Intune管理端末では、管理者がEntra IDに保存されたキーを確認できる場合がありますが、登録済みであることは保証されません。
Microsoft LearnのBitLocker回復プロセスでは、本人確認、デバイス名とキーIDの記録、原因調査を行ってから回復パスワードを提供する流れが示されています。個人の判断で暗号化を解除したり、組織の端末を再セットアップしたりしないでください。
退職・卒業後や中古PCは所有関係を確認する
以前所属していた組織のアカウントが無効でも、管理側に回復情報が残っている可能性があります。元の組織が認める連絡経路だけを使い、無効なアカウントへの不正な再アクセスは試しません。中古PCや譲渡されたPCでは、前の所有者や販売元が正規の初期化を完了していないこともあります。所有権を確認できない端末の回復キーを第三者へ要求したり、保護を回避したりしてはいけません。
USB・印刷物・保存ファイルから回復キーを探す
USBメモリと別端末を検索する
BitLockerを有効にしたときにUSBへ保存した場合は、別の安全なPCでUSB内を確認します。読み取り用のテキストファイルとして保存した場合と、回復画面から使う回復キーファイルとして保存した場合があります。ファイル名だけで判断せず、表示されたキーIDと回復画面のIDを照合してください。
印刷物とPC購入時の書類を確認する
印刷した回復キーは、PCの購入書類、保証書、設定記録などと一緒に保管されていることがあります。紙にある48桁の数字だけで判断せず、同時に印刷されたキーIDを確認します。回復キーの紙をPCと同じバッグに保管すると、盗難時に暗号化の効果が失われます。
暗号化されたドライブ自身からは取り出せない
回復キーのテキストバックアップは、暗号化対象のドライブや別の暗号化済みボリュームには保存できません。ユーザーが後からコピーしたファイルがロック中のドライブだけにある場合は先に取り出せないため、外付けドライブ、NAS、別のPC、OneDriveのPersonal Vaultなど、暗号化対象とは別の保存先を確認します。
回復後に新しいバックアップを作る方法と保管上の注意は、Microsoftの回復キーをバックアップする公式手順で確認できます。USBや印刷物は端末と離して保管し、回復キーを通常の共有フォルダーへ置かないことが重要です。
回復キーを入力しても解除できない場合
キーIDと対象ドライブを再確認する
48桁を正しく入力したつもりでも解除できない場合は、回復画面のキーIDと保存先のキーIDが一致しているかを確認します。同じPCにOSドライブ、データドライブ、外付けドライブの複数キーがあると、別のドライブ用キーを選びやすくなります。
入力欄の区切りごとに数字を確認する
BitLockerの回復パスワードは数字のみで構成されます。画面の区切りごとに読み直し、写真や印刷のかすれ、数字の抜け、別世代のキーを確認します。キーを何度も公開フォームへ貼り付けて確認する方法は使わないでください。
ドライブの物理障害は別の問題として扱う
正しい回復パスワードでも、ドライブやファイルシステムが損傷していると通常の解除に失敗する場合があります。Microsoft LearnのBitLocker回復プロセスでは、BitLocker Repair Toolは損傷したドライブからの救出に使える一方、対応する回復パスワードや回復キーが必要で、メタデータ損傷時にはキーパッケージも必要になる場合があると説明されています。暗号を迂回する道具ではありません。
48桁のキーを持っているのに回復画面が繰り返される場合は、キーIDの不一致、ブート構成、ドライブ損傷を別の問題として切り分けます。キーを持っていない状態とは前提が異なるため、初期化せず、メーカーまたは組織のIT部門へ画面のメッセージとキーIDを伝えてください。
回復キーがどうしても見つからない場合
Microsoftサポートも失われたキーを再作成できない
Microsoft Supportは、失われたBitLocker回復キーを取得、提供、再作成できないと明記しています。回復キー、組織の回復証明書、管理側に保管された回復情報など、正規の回復手段が一つも残っていない暗号化済みデータは復号できません。組織の設定によって回復パスワードが使用後に更新される場合があるため、常に現在の画面のキーIDと照合します。
初期化を決める前の停止条件
- 個人用と職場・学校用の候補アカウントをすべて確認していない。
- Windows 11 24H2の画面に表示されたアカウントの手掛かりを確認していない。
- PCを最初に設定した人や組織のIT部門へ確認していない。
- 印刷物、USB、別端末、クラウドの保存ファイルを確認していない。
- 必要なデータを独立したバックアップから実際に開けるか確認できない。
- 会社・学校・BYOD・リース・中古など、所有権や操作権限が確認できない。
- 複数の物理ディスクがあり、対象を型番・容量・シリアルで特定できない。
- ドライブ故障、読み取りエラー、証拠保全または規制対象データが疑われる。
- 直前にTPM、BIOS/UEFI、Secure Boot、起動モード、マザーボードを変更した。
- Webサイトや担当者からパスワード、MFA確認コード、回復キー全文を要求された。
データ消失警告：上の確認が終わり、回復キーも組織の回復手段も存在せず、暗号化されたデータを失うことを明確に受け入れた場合にだけ、PCを再利用するためのWindows再セットアップを検討します。消去後は暗号化済みデータを取り戻せません。対象ディスク以外やクラウドのデータが無条件に安全だとは判断せず、独立したバックアップを実際に開いて確認します。
Windowsの回復方法は別端末で公式手順を確認する
回復画面からWindows回復環境で［このPCをリセット］を完了するにはBitLocker回復キーが必要です。キーなしのデータ保持手段として扱わないでください。Windowsの回復オプションとPCをリセットする公式手順を別端末で読みます。PCを再利用する最終手段としては、MicrosoftのインストールメディアからWindowsを再インストールする手順がありますが、対象OSディスクのファイル、アプリ、設定は失われます。本記事では、誤消去を防ぐためパーティション操作やドライブ消去の具体的手順を案内しません。
回復キーが無いときにやってはいけないこと
TPM・Secure Boot・UEFIを推測で変更しない
TPMの初期化、Secure Bootの切り替え、起動モードの変更などを試しても、失われた48桁の回復キーは生成されません。変更内容によっては現在の回復条件をさらに変えます。直前の変更が明確でも、メーカーまたはIT管理者が承認した個別手順なしには戻しません。TPMのクリアとBIOS/UEFIの初期値読み込みは行わないでください。
非公式の解除ツールへ回復キーやディスクを渡さない
回復キー不要をうたうソフト、遠隔操作、暗号解除サービスに注意してください。正規の回復情報なしにBitLockerを計算や迂回で解除できると保証する業者は利用しません。一方、正しい回復情報を使った損傷媒体の診断・イメージ作成・救出は別の作業です。重要データや物理故障が疑われる場合は、元ドライブへ書き込まず、資格と取扱方針を確認できる専門窓口へ相談します。
WindowsのパスワードやPINで代用しない
Windowsのサインインパスワード、PIN、パスキーは、BitLockerの48桁の回復キーとは異なります。Microsoftアカウントのパスワードを変更しても、すでに表示されている回復画面を直接解除する値にはなりません。
起動できた後に回復キーをバックアップする
BitLockerをすぐ無効にせず原因を確認する
回復キーで起動できたら、重要なデータを先にバックアップし、直前のWindows更新、UEFI/BIOS更新、TPMやハードウェア変更を確認します。BitLockerを恒久的に無効化すると、紛失や盗難時のデータ保護が弱くなります。
回復キーのバックアップが開けることまで確認する
- ［BitLockerの管理］から対象ドライブの［回復キーのバックアップ］を開く。
- Microsoftアカウント、USB、別ドライブのファイル、印刷から保管方法を選ぶ。
- 保存した内容を別端末または別媒体で開き、キーIDと48桁の値を確認する。
- USBや印刷物はPCと一緒に持ち運ばず、安全な別の場所へ保管する。
予定したファームウェア更新では保護の一時停止を使う
PCメーカーやTPMのファームウェア更新など、起動環境を変更する予定がある場合は、Windowsが正常起動でき、現在の回復キーを確認済みで、所有者またはIT管理者の承認があるときに限り、BitLocker保護の一時停止を検討します。Microsoftの非Microsoft更新前にBitLockerを一時停止する手順を確認し、更新後は保護を再開します。
回復画面が表示される原因には、起動構成やファームウェア、TPM、ハードウェアの変更などがあります。本記事は、キーの保存先がわからない場合の探索と停止条件に限定しています。原因調査はキーで正常起動し、重要データをバックアップしてから行います。
BitLocker回復キーが見つからない場合のFAQ
回復キーIDだけで解除できますか
できません。キーIDは正しい48桁の回復キーを選ぶための識別子です。保存先の一覧で同じIDを探し、そのIDに対応する48桁の数字を入力します。
Microsoftへ問い合わせれば教えてもらえますか
Microsoft Supportは、保存されていない回復キーを取得、提供、再作成できません。個人用アカウント、職場・学校アカウント、印刷、USB、保存ファイル、管理者の順で確認します。
Windows 11 Homeでも回復キーを求められますか
対応する端末ではデバイスの暗号化が自動的に有効になり、Microsoftアカウントまたは職場・学校アカウントへ回復キーが保存される場合があります。MicrosoftのBitLockerとデバイス暗号化の概要で有効化される経路を確認できます。
24H2のアカウント表示は回復キーそのものですか
違います。回復画面のアカウント表示は、キーが保存された可能性があるアカウントを探すための手掛かりです。別端末でそのアカウントへサインインし、キーIDが一致する48桁の値を確認します。
回復キーが無いままデータ復旧を依頼できますか
ドライブの物理故障を診断するサービスはありますが、BitLocker暗号そのものを正しいキーなしで解除できるわけではありません。正しい回復パスワードや組織のキーパッケージがある場合だけ、損傷ドライブに対する追加の回復方法を検討できます。
まとめ｜キーIDを基準に保存先を順番に確認する
BitLocker回復キーが見つからない場合は、回復キーIDの先頭8文字を控え、個人用Microsoftアカウント、職場・学校アカウント、PCを設定した人、印刷物、USB、別端末のファイル、組織の管理者の順で探します。キーが無い間はTPMやUEFIを変更せず、回復キーを公開しないでください。
初期化は回復方法ではなく、暗号化されたデータを失ったうえでPCを再利用する判断です。すべての保存先、組織の回復手段、バックアップを確認し、データ消失を受け入れた場合にだけMicrosoftの公式回復手順へ進みます。
コメント