最近、Surface Pro 8 が BitLocker によってロックされ、入力した回復キーが正しいはずなのに解除できないというトラブルに見舞われる方が増えています。やむを得ず工場出荷時状態へ初期化を考える場合、データを保護する手立てや正しい手順を知っておくことはとても大切です。ここでは、安全かつスムーズに USB リカバリドライブを用いた再セットアップを行うための具体的な方法と、BitLocker に関する基本的な知識、今後の対策などを詳しく解説します。
BitLockerとは？セキュリティを高めるディスク暗号化機能
BitLocker とは、Microsoft が提供するディスク暗号化機能のことです。Windows 10 以降（もちろん Windows 11 も含む）で標準搭載されており、外部からの不正アクセスやデータ漏えいを防ぐためにドライブを丸ごと暗号化する仕組みです。BitLocker は正規のユーザーや管理者以外がデータを覗き見ることを防いでくれる点で非常に有効ですが、万が一回復キーがわからなくなったり、入力しても認識されなかったりするとロックを解除できなくなり、今回のような事態に陥る可能性があります。
Surface Pro 8 との組み合わせで起きがちなトラブル
Surface Pro 8 は Microsoft 自身が手掛けるデバイスだけあって、Windows との親和性は高いものの、BitLocker と組み合わせた際のトラブルが起こる事例があります。たとえば、以下のようなケースが代表的です。
- Windows Update やドライバ更新後に再起動したら、急に BitLocker 回復キーの入力を求められる
- 回復キーのメモを取っていたはずなのに誤って別のキーを管理していた
- そもそも BitLocker が有効になっていることに気づいていなかった
これらのケースでは、正しいキーが見つからずにロック解除ができないまま立ち往生してしまうことがあります。
なぜBitLocker回復キーが必要なのか
BitLocker はセキュリティを強固にするため、なにかしらのシステム変更やブート構成の変更があると、正規ユーザーであることを証明するために回復キーの入力を求めます。通常は Microsoft アカウントや会社・学校アカウントの Azure AD に自動でバックアップされている場合が多いのですが、以下のような理由で回復キーを見つけられない場合があります。
Microsoft アカウントとローカルアカウントの差
Surface Pro 8 のセットアップ時に Microsoft アカウントでサインインしていなかったり、ローカルアカウントで利用していたりすると、回復キーが Microsoft アカウントに保存されていない可能性があります。その結果、オンラインで回復キーを確認できずに困ってしまうわけです。
複数デバイスを所有している場合の混乱
Microsoft アカウントで複数の PC やタブレットを利用していると、複数の BitLocker 回復キーが Microsoft アカウント上に保存されていることがあります。その中から正しいキーを探し出すのに混乱してしまい、いざ入力しても別のデバイス用のキーだった…ということも珍しくありません。
職場や学校アカウントでの管理
企業や教育機関の管理下で Surface Pro 8 を利用している場合、回復キーが組織の Azure AD に保存されているケースがあります。システム管理者や担当者に問い合わせると回復キーが見つかる場合もあるため、まだリセット前であれば一度確認する価値があります。
解除不能な場合の最終手段：USBリカバリドライブでの初期化
どうしても BitLocker 回復キーが見つからず、正しいキーを入れても弾かれてしまうときは、USB リカバリドライブを使った初期化が最も確実で簡単な解決策です。初期化を行うと、システムが工場出荷時の状態に戻るため、BitLocker のロック状態もリセットされます。ただし、当然ながらデバイス内のデータはすべて消去されるため、重要なファイルをバックアップできないかどうか検討をしてから進めることをおすすめします。
リカバリドライブ作成に必要なもの
USB リカバリドライブを作成するには、以下のアイテムが必要です。
| アイテム | 説明 |
|---|---|
| 別の動作する PC | Windows 10 / 11 搭載のパソコン。Surface Pro 8 と同じ OS バージョンが望ましい |
| USBメモリ | 容量 16GB 以上推奨。できれば新品でフォーマット済みのもの |
| インターネット環境 | 必要に応じてリカバリイメージやドライバ類をダウンロードするために使用 |
Microsoft 公式サイトでは、Surface デバイス専用のリカバリイメージを提供しています。Surface Pro 8 用のイメージはモデルごとに異なる場合がありますので、シリアル番号やモデル情報を確認したうえで、該当するファイルをダウンロードしておくと安心です。
USB リカバリドライブ作成の手順概要
- 別の Windows PC で「回復ドライブの作成」を起動します。
- ウィザードに従って USB ドライブを選択し、必要に応じて「システム ファイルを回復ドライブにバックアップします」にチェックを入れます。
- Surface Pro 8 専用のリカバリイメージを入手している場合は、後で展開が必要になるケースもあります。
- 作成が完了したら、USB ドライブの中身がしっかりと書き込まれているかを確認してください。
Surface Pro 8 を USB から起動する方法
USB リカバリドライブを使うには、まず Surface Pro 8 の電源を落とし、USB メモリを接続してから、UEFI (BIOS) 設定かブートメニュー経由で USB から起動させる必要があります。Surface 系列は他の Windows PC とは起動キーの組み合わせが少し異なる点に注意しましょう。
ブートメニューの呼び出し方
- Surface Pro 8 の電源が切れている状態を確認します。
- キーボード（タイプカバー）を接続している場合は、同時押しで起動キーを操作します。
- 具体的には、音量を上げるボタンを押しながら電源ボタンを押し続け、Surface ロゴが表示されたらボタンを離します。
- UEFI もしくはブートオプションが表示されるので、USB ドライブを優先起動する設定に変更します。
- 保存して再起動すると、USB から起動するようになります。
Secure Boot と起動の関係
Surface Pro 8 では Secure Boot が有効になっていることが一般的ですが、Microsoft 提供のリカバリドライブなら基本的に問題ありません。ただし、他社製ツールを使う場合やカスタムイメージを用いる場合などは、Secure Boot の無効化が必要なケースもあるため注意が必要です。
Windows 回復環境で工場出荷時状態へ戻す手順
USB ドライブから起動すると、Windows 回復環境 (WinRE) が立ち上がります。以下の手順で工場出荷時状態へリセットを進めましょう。
ステップ1：トラブルシューティング オプションを開く
- 起動後に表示される画面で「言語の選択」や「キーボードレイアウトの選択」があれば、必要に応じて日本語を選びます。
- 「オプションの選択」画面が出たら、「トラブルシューティング」を選択します。
ステップ2：「このPCを初期状態に戻す」を選択
トラブルシューティングメニューの中に、「この PC を初期状態に戻す」または「PCをリセットする」といった項目があります。これをクリックし、指示に従っていくと初期化プロセスが始まります。
ステップ3：ドライブの消去方法を選択
初期状態に戻す際は、データを残すか完全削除するか選択肢が出ることがあります。しかし、BitLocker でロックされているドライブの場合、基本的にデータを復旧することは難しいため、「すべてを削除する」方を選ぶことになるでしょう。
ステップ4：初期化の実行
最終的に確認画面が表示されます。初期化を行うと内部ストレージのデータは完全に消去されてしまうため、実行ボタンを押す前に本当に問題ないかを確認してください。実行すると工場出荷時状態のイメージが読み込まれ、システムがリセットされます。
リカバリ完了後の設定
初期化が完了したら、Surface Pro 8 を最初に購入したときのようにセットアップ画面が表示されます。Wi-Fi や Microsoft アカウントの設定などを改めて行い、Windows Update やドライバの更新を進めましょう。必要に応じて Office や使っていたソフトウェアを再インストールし、元の作業環境に戻していきます。
初期化前に確認しておきたいこと
BitLocker のロックを解除できずに困っているとはいえ、初期化はあくまで最終手段です。もしデータを救出したいのであれば、下記のような確認や準備をしておくのが理想的です。
回復キーの最終確認
- Microsoft アカウント：Microsoft アカウントのデバイス管理ページから確認する
- 紙媒体：会社や自宅に BitLocker 回復キーを印刷して保管していないか確認する
- 組織の IT 管理者：職場や学校のアカウントで管理されている場合、IT 管理者やシステム担当者に問い合わせてみる
データのバックアップができないか
ロック中のドライブにはアクセスできませんが、もしかすると外部ストレージやクラウドに重要なファイルを保存していたかもしれません。Microsoft 365 などを利用している場合は、OneDrive に自動バックアップしていることも多いでしょう。
初期化前に、一度別のデバイスからクラウドストレージをチェックしてみることをおすすめします。
BitLockerトラブルを防ぐためのヒント
BitLocker は非常に有用なセキュリティ機能ですが、回復キー関連のトラブルが起こると、今回のように大きな手間がかかることがあります。以下の対策を取っておけば、今後同じ問題で苦労する可能性を下げられるでしょう。
Microsoft アカウントへのキー保存と定期チェック
個人用途で Surface Pro 8 を使用している場合は、基本的に Microsoft アカウントでサインインしておくのがおすすめです。これにより、BitLocker の回復キーが自動的にアカウントに保存されます。ただし、複数デバイスを所有していると混乱する恐れがあるので、定期的に「どのデバイスのキーが保存されているか」をチェックして整理しましょう。
会社・学校アカウントの管理ルールを把握する
組織の管理下にあるデバイスの場合、IT 管理者が BitLocker の設定や鍵管理をコントロールしているケースがあります。自分自身で回復キーを保持していなくても、管理ポータルでキーを取得できる可能性があります。社内ルールや手順を事前に確認しておくと、トラブルが起きても迅速に対応できるでしょう。
USB メモリや紙へのバックアップ
回復キーを完全にオフラインで管理したい場合は、紙に印刷して金庫に保管する、もしくは USB メモリにテキストファイルとして保存しておく方法があります。ただし、どこに保管したか忘れる可能性があるので、必ずわかりやすいラベルを付けるか、デジタルメモと併用して管理すると安心です。
初期化後のWindows 11の再設定ポイント
USB リカバリドライブで工場出荷時に戻すと、再度セットアップをやり直す必要があります。Windows 11 の設定をスムーズに行うために、以下のポイントを押さえておきましょう。
最新のWindows Updateの適用
初期化直後のシステムは、発売当初のドライバやセキュリティアップデートしか含まれていない場合があります。Windows Update を実施し、推奨される更新プログラムとドライバをすべてインストールしておきましょう。Surface Pro 8 はハードウェアが特殊な部分もあるため、ドライバ更新を怠るとパフォーマンスや機能面で不具合が起きることもあります。
Officeや利用ソフトウェアの再インストール
Office 365 (Microsoft 365) を利用している場合や、Adobe 系などのソフトウェアを使用している場合は、ライセンス再認証や再インストールが必要となります。自動的にバックアップされている設定もあれば、手動で再設定が必要なこともあるので、忘れずに済ませておきましょう。
OneDriveやクラウドストレージとの同期
OneDrive や Google Drive、Dropbox などを使っている場合は、再度サインインして同期を有効にする必要があります。これを行うことで、クラウド上に保存していたファイルをすぐに利用できるようになります。
同期フォルダの場所設定
Surface Pro 8 の内部ストレージ容量が限られている場合は、同期させるフォルダを絞り込むなどの工夫をしておくと、ストレージの空き容量を確保しやすくなります。
よくある質問（Q&A）
ここでは、BitLocker でロックされた Surface Pro 8 を初期化するうえで、よく寄せられる質問とその回答をまとめました。
| 質問 | 回答 |
|---|---|
| Q1: 回復キーを再取得する方法はないの？ | A1: 既に Microsoft アカウントや職場・学校アカウントに登録されていない場合、回復キーを「再発行」することはできません。デバイスを初期化する以外に回復手段はないと考えてください。 |
| Q2: USB リカバリドライブを作れない… | A2: 自宅に別のWindows PCがない場合、家族や友人、あるいは職場で協力を仰ぐのが一般的です。どうしても用意できない場合は、Microsoft Storeやサポートセンターに相談する方法もあります。 |
| Q3: 初期化した後もBitLockerは有効になる？ | A3: 通常は初期化後も、デバイス固有のセキュアチップ（TPM）が有効なままの場合、Windows のセットアップ過程で BitLocker が再び有効化されることがあります。必要に応じて設定画面で無効に切り替えることも可能です。 |
| Q4: リカバリイメージを間違えてダウンロードしたら？ | A4: Surface Pro 8 用のものでも、モデルが異なると互換性がない場合があります。同じモデル番号向けかどうかMicrosoftのサイトで再度確認しましょう。もし誤った場合、正しいイメージを入手し直す必要があります。 |
まとめ
BitLocker はデバイス上のデータを守るために非常に役立つ機能ですが、一度ロックがかかってしまうと回復キーなしではどうにもならず、初期化を余儀なくされることがあります。Surface Pro 8 で BitLocker の回復キーが見当たらない場合、USB リカバリドライブによる初期化が最も手っ取り早い解決策です。ただし、工場出荷時状態へ戻すということはデータがすべて消去されるため、事前にバックアップやキーの最終確認を行うのがベストです。
今後のトラブルを回避するためには、回復キーの保管場所を明確にし、Microsoft アカウントに正しく紐付けておくことが重要になります。企業や学校で使うデバイスなら、IT 管理者やシステム担当者にあらかじめ状況を共有し、キー管理の方針を確認しておきましょう。
Surface Pro 8 に限らず、Windows 11 の BitLocker 機能を利用する場合には、常に回復キーを安全な場所に保管する意識を持つことが大切です。セキュリティを高めるためにも、適切な設定と情報管理を実施し、万が一の事態に備えてください。
コメント