新しいWindows 11 HomeノートPCに、旧PCで使っていたセカンダリSSDをそのまま載せ替えたところ、なぜか毎回BitLockerの48桁回復キーを聞かれて困っている――この記事では、その原因と「PC全体の暗号化を切らずに」「データを失わずに」解決する具体的な手順を、コマンド例付きで丁寧に解説します。
状況整理：セカンダリSSDだけが毎回「回復キー」を要求してくる
まずは、よくある状況を整理します。
- 新しいノートPC：Windows 11 Home
- 旧PCから取り外したセカンダリSSD（データ用）を、新PCに増設
- Windowsを起動するたび、または再起動のたびに、そのSSDだけがBitLockerの48桁回復キー入力を要求
- 回復キーを入力すれば中身は見えるが、毎回入力するのが現実的ではない
このとき多くの人が不安に思うポイントは次の2つです。
- PC全体の「デバイスの暗号化」（BitLocker相当）をオフにしないといけないのか？
- そのSSDの暗号化をオフ（復号）したら、データが消えてしまうのでは？
結論から言うと、どちらも心配しすぎです。正しく手順を踏めば、PC全体の暗号化は維持したまま、問題のSSDだけを復号し、データを失わずに毎回の回復キー入力を解消できます。
結論：該当SSDだけを「復号」すればOK（データは消えない）
今回のケースに対する結論はシンプルです。
- そのセカンダリSSDだけを復号（暗号化解除）することで、毎回の回復キー入力は不要になる
- 復号は暗号化を解くだけであり、通常はデータを削除しない
- PC全体の「デバイスの暗号化」をオフにする必要はない（他ドライブへ影響させず個別対応可能）
イメージしやすいように、今回の操作をざっくり表にすると次のようになります。
| 操作対象 | 何をするか | PC全体の暗号化への影響 | データへの影響 |
|---|---|---|---|
| OSドライブ（C:） | 何もしない | 「デバイスの暗号化」やBitLockerはそのまま維持 | 変化なし |
| セカンダリSSD（D: 等） | 復号（暗号化解除）のみ | PC全体の暗号化設定には影響なし | データは残る（通常削除されない） |
ポイントは、暗号化のオン／オフと、データの消去は別物だということです。暗号化をやめる＝ドライブをフォーマット、ではありません。
前提確認：まずは「どのドライブ」が対象かを把握する
具体的な操作の前に、次の2点だけは必ず確認しておきましょう。
- 対象ドライブのドライブ文字（D: / E: 等）を正しく把握する
- そのドライブが本当に「旧PCから持ってきたセカンダリSSD」か確認する
エクスプローラーで「PC」を開き、増設したSSDのドライブ文字を確認します。通常、OSが入っているのはC:で、データ用SSDはD:やE:になっていることが多いです。
以降の説明では、例としてD:ドライブを「問題のセカンダリSSD」として扱います。必ず自分の環境に合わせて置き換えてください。
コマンドで状態を確認しておく（任意だが推奨）
より正確に把握するため、BitLockerの状態をコマンドでも確認しておくと安心です。
- スタートメニューで「cmd」と入力
- 「コマンド プロンプト」を右クリック → 管理者として実行
- 以下のコマンドを入力して、すべてのドライブの状態を確認
manage-bde -status
対象のD:ドライブが「Fully Encrypted」や「Lock Status: Locked」などと表示されていれば、BitLocker（もしくはデバイス暗号化）が有効になっています。
最短で解決する方法：コマンドで該当ドライブだけ復号する
もっともシンプルで確実な対処法は、問題のセカンダリSSDだけを復号（暗号化解除）することです。OSが入ったC:ドライブには触れません。
手順1：管理者権限のコマンドプロンプトを開く
- スタートボタンをクリック
- 検索ボックスに「cmd」と入力
- 表示された「コマンド プロンプト」を右クリック
- 「管理者として実行」を選択
ウィンドウのタイトルが「管理者: コマンド プロンプト」となっていればOKです。
手順2：対象ドライブの暗号化をオフ（復号）する
以下のコマンドを実行します。D:の部分は、実際のセカンダリSSDのドライブ文字に置き換えてください。
manage-bde -off D:
実行すると、復号処理がバックグラウンドで進みます。容量やデータ量によっては時間がかかる場合がありますが、その間もPCを通常利用できることがほとんどです。
復号が完了すると、コマンドプロンプトに処理完了メッセージが表示されますが、明示的な表示が分かりにくいこともあります。そのため、次の手順で状態を確認するのがおすすめです。
手順3：復号完了を確認する
再度、状態確認コマンドを実行します。
manage-bde -status
D:ドライブの箇所が、次のような状態になっていれば成功です。
- Conversion Status : Fully Decrypted
- Protection Status が「Protection Off」
この状態になれば、そのSSDは暗号化が解除されており、以後はWindows起動時に回復キーを聞かれることはなくなります。
注意：復号中にやってはいけないこと
復号処理中は、次の点に注意してください。
- 電源を切らない（シャットダウン・強制終了は避ける）
- 長時間外出する場合は、スリープを無効化しておくと安心
- ノートPCなら、ACアダプターを接続しておく
途中で電源が落ちると、理屈の上ではファイルシステムにダメージが出る可能性があります。実際にはBitLockerの設計上かなり頑健ですが、念のため避けるのが無難です。
「復号」と「データ消去」の違いを理解する
「暗号化をオフにする」と聞くと、「中身が消されたり初期化されたりするのでは？」と不安になる人が多いですが、BitLockerにおいては次のように考えるとスッキリします。
| 操作 | BitLocker的な意味 | データの扱い |
|---|---|---|
| 暗号化ON | ドライブ上のデータを暗号化して保存 | 既存データは暗号化されて残る |
| 暗号化OFF（復号） | 暗号化されているデータを、平文（通常の状態）に戻す | データはそのまま残る |
| フォーマット | ファイルシステムの初期化 | ファイルは通常アクセス不能（事実上削除） |
今回行っているのは「暗号化OFF（復号）」だけであり、フォーマットではありません。したがって、正しく完了すればデータはそのまま残ります。
とはいえ、ストレージ操作に絶対はありません。心配な場合や、業務上重要なデータが入っている場合は、可能な範囲で別のディスクやクラウドにバックアップを取ってから実行することを強くおすすめします。
「暗号化は維持したい」場合の選択肢：復号→再暗号化
セカンダリSSDの暗号化を完全にやめるのではなく、
- 新しいPCに合わせた形で暗号化し直したい
- 物理的な盗難や紛失への対策として、データはやはり暗号化しておきたい
という人も多いはずです。その場合は、次のような方針が現実的です。
- 一度、旧PC時代のBitLocker設定のままになっているSSDを完全に復号する
- その後、新しいPC側で改めて暗号化を有効化する
コマンドによる復号→再暗号化の例
再暗号化を行う場合のコマンド例は以下の通りです（D:は例）。
manage-bde -off D: ← まず復号
manage-bde -on D: ← 再暗号化（環境が対応している場合）
ここで注意したいのは、Windows 11 Home環境では、BitLockerの一部機能が制限されている場合があることです。特に、手動での再暗号化や高度なオプションは、Pro版以上での正式サポートとなっているケースがあります。
そのため、「manage-bde -on」を実行した際にエラーが出る場合は、
- そもそもHome版ではそのドライブの手動暗号化がサポートされていない
- デバイスの暗号化機能の要件（TPMなど）を満たしていない
といった可能性があります。その場合は、
- セカンダリSSDは復号したまま運用する
- どうしても暗号化したい場合は、Windows 11 Proへのアップグレードを検討する
といった選択肢になります。
自動ロック解除（Auto Unlock）を利用して、パスワード入力を省略する
OSドライブ（C:）がBitLockerで保護されている環境であれば、データドライブ（D:など）に対して「自動ロック解除」を有効にすることができます。これにより、OSにサインインしたタイミングで、データドライブも自動的に解除されるようになります。
コマンドで自動ロック解除を有効化する例：
manage-bde -autounlock -enable D:
ただし、自動ロック解除が使えるのは、
- OSドライブ側がBitLockerで保護されていること
- データドライブがBitLockerのデータドライブとして認識されていること
が前提条件です。また、Windows 11 Homeでは、GUI（設定画面）からの細かいBitLocker設定が見えない・操作できないケースもあるため、このようにコマンドで設定する方が確実な場合があります。
なお、自動ロック解除を設定しても、物理的にそのSSDを別のPCに移した場合には、保護は維持される（＝勝手に開かない）ようになっています。あくまで、そのPCの中で、OS起動と連動して自動解除される仕組みです。
なぜ別PCに移しただけで毎回「回復キー」を要求されるのか
ここからは、少し仕組み寄りの解説です。「なぜ旧PCで普通に使えていたSSDを、新PCに入れただけで、こんなにうるさく回復キーを要求してくるのか？」を理解しておくと、今後のトラブルシューティングにも役立ちます。
BitLockerは「そのPCのTPM」とひも付いている
BitLockerは、単に「パスワードを知っている人だけが開ける仕組み」ではなく、ハードウェア（TPM）と密接に連携した仕組みです。
- 旧PCで暗号化したとき：
- OSドライブのBitLocker情報は旧PCのTPMチップに保存
- データドライブ（セカンダリSSD）は、旧PCのOSドライブに保存された自動ロック解除情報とひも付いていることが多い
- 新PCにセカンダリSSDを移したとき：
- 新PCのTPMは旧PCの情報を知らない
- 旧PCのOSドライブもないため、自動ロック解除情報が存在しない
結果として、新PCは「この暗号化されたSSDを自動で開いてよい根拠」が何もないため、回復キーを入力するしかない状態になります。それが、起動のたびに回復キーを求められる理由です。
セキュリティ的には正しい挙動
これはユーザーからすると不便ですが、セキュリティ的には非常に重要な挙動です。
- もし、暗号化済みSSDを抜き取って別PCにつなぐだけで中身が見えてしまったら？
- 盗難に対してほとんど意味がない暗号化になってしまう
- 実際には、正しい回復キーを知っている人だけが、別PCでも中身を確認できる
今回行った「復号」はあくまでも、新しいPCの所有者であるあなた自身が、管理者権限のもとで決定した操作という位置づけです。
トラブルシュート：復号がうまくいかない場合にチェックすること
環境によっては、コマンド実行時にエラーメッセージが表示されることがあります。代表的なパターンとチェックポイントをまとめておきます。
| 症状・メッセージ（例） | 考えられる原因 | 確認・対処ポイント |
|---|---|---|
| 「この操作を実行するための権限がありません」等 | コマンドプロンプトが管理者権限で起動していない | 「管理者として実行」したか確認し、再度実行 |
| 「BitLocker ドライブ暗号化はこのボリュームに対して有効ではありません」等 | そもそもそのドライブがBitLocker管理下にない | manage-bde -statusで本当に暗号化されているか確認 |
| 「パラメーターが正しくありません」等 | ドライブ文字の指定ミス、スペルミス | D:などの指定が正しいか再確認 |
| 「このバージョンのWindowsではサポートされていません」等 | Homeエディションで機能が制限されている可能性 | 復号は可能でも、再暗号化が制限されるケースがある |
特に、ドライブ文字の取り違えは致命的なミスに繋がりかねません。C:（OSドライブ）に対して誤って操作しないよう、何度でも確認してから実行しましょう。
安全に作業するためのチェックリスト
作業前に、次のポイントを一つずつ確認しておくと安心です。
- 増設したセカンダリSSDのドライブ文字（D: など）をメモした
- 必要なデータのバックアップ（可能な範囲で）を取った
- ノートPCの場合、ACアダプターを接続した
- コマンドプロンプトを「管理者として実行」している
manage-bde -statusで対象ドライブが暗号化済みであることを確認した- 復号中はPCの電源を切らない／強制終了しないよう気を付ける
回復キーの保管：復号後も必ず控えを残しておく
今回は暗号化を解除する方向で解決しましたが、将来的に再暗号化したり、別のPCに接続したりする可能性もあります。そのときのために、回復キーは必ず安全な場所に保管しておきましょう。
現在の回復キーを確認するには、次のコマンドが使えます（D:は例）。
manage-bde -protectors -get D:
表示された「回復パスワード（Numerical Password）」の項目に、48桁の回復キーが載っています。これを
- パスワードマネージャー
- 暗号化されたメモアプリ
- 紙に印刷して金庫に保管
など、自分にとって安全かつ管理しやすい方法で保存しておくとよいでしょう。
よくある質問（FAQ）
Q1. 復号中にPCの電源が落ちたらどうなりますか？
A. BitLockerは途中中断にもある程度耐えられるよう設計されていますが、理想的ではありません。再起動後に再度復号が続行されることもありますが、ファイルシステムにエラーが出る可能性もゼロではありません。できる限り、復号中は電源が落ちないよう配慮してください。
Q2. OSが入っているC:ドライブも同じように復号してしまって大丈夫？
A. おすすめしません。今回の問題は「旧PCから持ってきたセカンダリSSDだけ」に限定されています。C:ドライブの暗号化を解除すると、
- ノートPC紛失時のリスクが大きくなる
- 標準状態から外れるため、サポート時に説明がややこしくなる
などのデメリットがあります。問題のSSDだけを対象にするのが基本方針です。
Q3. 回復キーを毎回入力し続ける運用ではダメですか？
A. 技術的には可能ですが、現実的ではありません。
- 48桁の数字を正確に入力し続けるのは、入力ミスのリスクが高い
- トラブル時に回復キーを紛失していると、データにアクセスできなくなる
そのため、復号するか、再暗号化＋自動ロック解除のどちらかに整理しておく方が、安全かつ運用しやすいです。
Q4. そもそもWindows 11 HomeでBitLockerは使えないのでは？
A. 厳密には、
- 従来型の「BitLocker管理コンソール（GUI）」はPro以上が対象
- しかし、Homeでも「デバイスの暗号化」としてBitLocker技術が内部で使われている場合がある
manage-bdeコマンド自体はHomeにも含まれており、状態確認や復号などの操作が可能なケースが多い
つまり、Home版では「自分で好きに暗号化する」というより、「メーカーやOSが自動で暗号化してくれているものを扱う」イメージに近いです。そのため、今回のように「旧PCで暗号化されたドライブ」を扱う際にも、manage-bdeコマンドが実務的な解決策として役立ちます。
Q5. データを全部コピーし終わったので、このSSDをフォーマットして再利用したい
A. その場合は、
- BitLockerの復号を完了させる（今回の手順）
- エクスプローラーから通常通りフォーマットする
という流れが分かりやすく安全です。暗号化されたままフォーマットすることも可能ですが、内部的な仕組みを理解していないと混乱を招きやすいため、一度復号してからフォーマットする方がトラブルが少なくなります。
まとめ：PC全体の暗号化は触らず、問題のSSDだけ賢く対処する
この記事で扱ったポイントを改めて整理します。
- 旧PCから持ってきたセカンダリSSDが、新PCで毎回BitLockerの回復キーを要求するのは、TPMや自動ロック解除情報が旧PCにひも付いていたため
- この問題は、PC全体の「デバイスの暗号化」をオフにする必要はなく、該当SSDだけを復号することで解決できる
manage-bde -off D:による復号は、暗号化を解除するだけでデータそのものは消えない（ただしバックアップ推奨）- 暗号化を維持したい場合は、復号 → 新PCで再暗号化という二段階で行うのが実務的
- OSドライブがBitLocker保護されている環境では、
manage-bde -autounlock -enable D:で自動ロック解除を設定することで、サインインと同時にデータドライブを開錠できる - Windows 11 Homeでも、GUIは制限があるものの、
manage-bdeコマンドを使えば主要な操作（特に状態確認と復号）は可能な場合が多い
BitLockerや「デバイスの暗号化」は、一見難しそうに見えますが、ポイントを押さえればそこまで難しいものではありません。今回のように、「どのドライブに」「どんな保護がかかっているか」を落ち着いて確認し、C:を触らず、問題のあるセカンダリSSDだけを狙って操作することが、安全かつスマートな解決への近道です。
毎回の48桁入力に悩まされている場合は、ぜひこの記事の手順を参考に、データを失わない形で、快適なWindows 11環境を取り戻してみてください。
コメント