「ビットロッカー」の設定・解除方法と回復キーの見つけ方

リモートワークなどでノートパソコンを使っているユーザーも増え、外出先で使用したりすることも多いのではないでしょうか。外出先でパソコンをしていて気になるのが、盗難のリスクです。

万一パソコンが盗難された場合は、保存してあるデータが心配となるわけですが、データが丸ごと暗号化されていればデータの中身が見られるリスクを大きく低減させることができます。

この記事では、Windows標準のセキュリティ対策機能であるビットロッカーについてご紹介いたします。

ビットロッカーとは

ビットロッカーはWindows Vistaから搭載されているWindowsの標準セキュリティ機能のうちのひとつで、HDDやSSDなどのストレージの中身を暗号化する仕組みです。

有効にしておくだけでデータを暗号化してくれるので、手間なくセキュリティを高めることができるので公式的には使用することが推奨されています。しかし一方で、ログインのパスワードを忘れてしまってWindowsにログインできなくなると中のデータにアクセスすることができなくなるというデメリットもあります。

ビットロッカーは購入時のデフォルト状態から標準で「有効」となっているため、予め機能について理解しておくことで万一のトラブルを避けましょう。

回復キーについて

回復キーはビットロッカーの暗号を解除してデータを回復するための暗証コードで48桁のランダム数字でできています。

ビットロッカーによってストレージ内のデータが暗号化されている状態で、パソコンのログインパスワードがわからない場合に、内部データにアクセスするためには「回復キー」の入力が求められます。

そのため、パソコンのログインパスワードがわからなくなった状態で回復キーもわからない場合は、データに一切アクセスすることができなくなってしまいます。

また、BIOSやTPM設定を変えた場合にも回復キーの入力が求められることがあります。

ビットロッカーの暗号化技術

ビットロッカーで採用されている暗号化技術はAES-CBC(標準ではAES-128が使用)やXTS-AESと呼ばれるものが採用されています。

暗号化されたら100%安全ということではないのですが、強力な暗号化技術なのでもしログインできない状態で暗号解読用のツールを使用しても、ファイルの復号化(解読)には数年から数百年の時間がかかります。そのため、実質的に「回復キーがわからなければデータは安全」ということができます。

ビットロッカーのメリットとデメリット

ビットロッカーのメリット

• 有効にしておくだけで簡単にデータを暗号化してくれる。

ビットロッカーのデメリット

• 回復キーを紛失しないようにしなければならない。
• 回復キーがわからなくなった場合、データ復旧することはほぼ不可能。
• 不具合や設定ミスで、設定した覚えがないのに回復キーの入力が求められることがある。
• 暗号化したままパソコンを譲渡した場合、次のユーザーが見れないデータ領域が残されている。

Windowsでビットロッカーを設定する方法

Windowsでビットロッカーを設定する手順
デスクトップ左下にある虫眼鏡マークのところに「ビットロッカー」と入力します。 「C:BitLockerが無効です」(別のドライブ名になっている場合もあります)と記載されている下にある「BitLockerを有効にする」をクリックします。 回復キーのバックアップ方法を「Microsoftアカウントに保存する」「ファイルに保存する」「回復キーを印刷する」の中から好きなバックアップ方法を選び「次へ」をクリックします。 回復キーが表示されます。 続いて「ドライブを暗号化する範囲を選択」し、「次へ」を押します。通常は「使用済みの領域のみ暗号化する」で良いです。 「新しい暗号化モード」を選び、「次へ」を選びます。 「BitLocker システムチェック を実行する」にチェックを入れ、「続行」をクリックします。 再起動後に暗号化が開始されます。時間がかかりますが、その間に作業をしても構いません。

バックアップ方法は、紛失する危険性が高いので「Microsoftアカウントに保存する」がオススメです。

※ビットロッカーはパソコン購入時の状態で基本的「有効」になっています(自作PCを除く)。

Windowsでビットロッカーを解除する方法

Windowsでビットロッカーを解除する手順
デスクトップ左下にある虫眼鏡マークのところに「ビットロッカー」と入力します。 「BitLockerを無効にする」を選びます。 ポップアップが表示されるので「BitLockerを無効にする」を選択してください。

回復キーを確認する方法

回復キーは「Microsoftアカウントに保存する」「ファイルに保存する」「回復キーを印刷する」から選べますが、Microsoftアカウントを作成してログインしている場合はMicrosoftのクラウド上に保存されています。

パソコンだけではなくてスマートフォンからもアクセスできます。

https://account.microsoft.com/devices/recoverykey?refd=support.microsoft.com

デバイス名、キーID、回復キーを確認することができます。

回復キーが完全にわからなくなった場合

Microsoftアカウントでログインできず、紙やデータのバックアップも紛失した場合にはストレージ内のニュースを取り戻すことはほとんど不可能な状態になります。

データ復旧技術を使ってキーの可能性をすべて試せば解除できますが、それには膨大な日数がかかるため現実的に解除はできないということになります。

ビットロッカーのトラブルをプロに任せるのも一つの方法

紹介した方法でビットロッカーの解除やトラブルが改善されない場合、様々な原因が考えられます。

パソコンのシステムを復元し、適切に対応すれば改善する可能性はあるでしょう。しかし、失敗すれば別のトラブルが発生し、パソコンが使用できない状態に陥ってしまうことも考えられます。

自力での改善が困難だと思われた場合はパソコンやデータの安全のためにも、プロのパソコン修理業者のPCホスピタルに依頼いただくことをおすすめいたします。

ビットロッカーに関するPCホスピタルのサポート事例