bitlocker 回復キーがわからない時のデータ取り出し方法

深夜にPCを立ち上げたら、いつもと違う真っ青な画面が出て、48桁の数字を入れろと言われている。そんな状況で検索窓に「bitlocker 回復キー わからない」と打ち込んでいる人を、僕はこれまで何人も見てきた。電話の向こうで声が震えている人もいたし、既に何十分もキーボードをガチャガチャやって、余計にドライブを弄ってしまった後に相談してきた人もいた。

先に言っておきたいことがひとつだけある。今この画面の前で焦って再起動を繰り返したり、電源を強制的に切ったり入れたりするのはやめてほしい。回復キーの入力を求められている状態自体は、実はデータが壊れているわけじゃない。ドライブが暗号化されたまま「鍵が合わない」だけの状態だから、今すぐ何かを失うわけではない。落ち着いて、探せる場所を一つずつ潰していこう。

結論を先に言うと、回復キーが本当に無いと詰む

BitLockerはWindows 10・11に標準で入っているドライブ暗号化機能だ。PCを紛失したり盗まれたりしても中のデータを見られないようにする、という趣旨の機能で、悪意ある第三者から情報を守るために作られている。だから当然、正規の持ち主であるはずの「今の自分」がその鍵を持っていないと、機能としては正しく動作していることになる。

これがつらいところで、回復キーが100%見つからない場合、データを取り出すのはデータ復旧の専門業者でもほぼ不可能というのが実情だ。「業者に頼めば何とかしてくれるはず」と思っている人がとても多いんだけど、これは正直に否定しておきたい。業者が強いのは基板修理やヘッド交換、論理障害の解析といった「壊れた部品やファイルシステムをどうにかする」技術で、暗号を解くこととは全く別物なんですよね。ここを混同したまま探し始めると、時間も気力も無駄にしてしまう。

なので、この記事の主眼はほぼ全部「回復キーをどう見つけるか」に置いている。見つかれば話は簡単で、業者の出番すらない。

その前に、キーIDと回復キーは別物だという話

画面に出ている48桁の数字と、その上に小さく表示されている「回復キーID」を混同している人が本当に多い。僕自身、サポート窓口にいた頃、「回復キーIDをメモして電話してきた」というケースに何度も遭遇した。

回復キーIDは、あなたのPCに複数存在する回復キーの中から「どれが正しい鍵なのか」を特定するための識別番号にすぎない。鍵そのものではない。鍵を開けるのはあくまで48桁の数字列(回復キー本体)で、キーIDはその鍵についているタグのようなものだ。

これを知っておくと、Microsoftアカウントの管理画面などで複数の回復キーが並んでいたときに、どれを使えばいいか迷わなくなる。画面に表示されているキーIDと一致する回復キーを選べばいい、というだけの話だ。

回復キーを探す場所、優先度が高い順に

順番に当たっていこう。だいたいこの並びで見つかることが多い。

最初に確認してほしいのがMicrosoftアカウントだ。PCをセットアップしたときにMicrosoftアカウントでログインしていたなら、自動的にそのアカウントのクラウド上に回復キーが保存されている可能性が高い。別のスマホやPCから https://account.microsoft.com/devices/recoverykey にアクセスして、ログインすれば表示される。ここで一つ注意したいのが、アカウントを複数持っている人だ。会社から配られたPCなら会社のアカウント、個人で使っているPCなら個人のGmail的な位置づけのMicrosoftアカウントで、それぞれ紐づく回復キーが違う。「あれ、このアカウントには無い」と思ったら、もう一つのアカウントも試してほしい。

それから、USBメモリ。BitLockerを有効化する際、回復キーをUSBメモリに保存するオプションを選んだ人は、そのUSBの中に「BitLocker Recovery Key ○○○○.txt」といったテキストファイルが入っている。引き出しの奥や、使っていない古いUSBメモリを片っ端から差してみる価値はある。

印刷した紙、あるいはPDFファイルとして保存した記憶がある人もいるはずだ。書類の束、あるいはPCのドキュメントフォルダやダウンロードフォルダの中を「BitLocker」で検索してみてほしい。

会社や学校から配布されたPCなら、話は個人の話とは変わってくる。Active DirectoryやMicrosoft Entra ID(旧Azure AD)で組織管理されているPCの場合、回復キーは組織のIT管理者側で一元管理されていることが多い。この場合、自分でどうにか探すよりも、情シス担当や総務のIT窓口に「BitLockerの回復キーを教えてほしい」と連絡するのが一番早い。管理者側はEntra管理センターにログインし、対象デバイスのプロパティ画面から回復キーを確認できる仕組みになっている。恥ずかしがらずに聞いてしまったほうがいい。僕がサポートしていた頃も、本人が半日一人で悩んだ末に情シスに聞いたら5分で解決した、というケースが何度もあった。

家族や以前使っていたPC・スマホも見落としがちだ。BitLockerを有効化した当時、たまたま家族共用のPCでMicrosoftアカウントにログインしていた、なんてこともある。心当たりのある端末があれば、そこからも上記のアカウントページを確認してみてほしい。

一通り探しても見つからない場合、以下を順番に確認したかどうか、一度チェックしてみてほしい。

• 今使っているスマホ・PCでMicrosoftアカウントの回復キーページを見たか(個人用・会社用の両方)
• 家の中にUSBメモリやメモ書き、印刷した紙が無いか
• PC内のドキュメント・ダウンロードフォルダを「BitLocker」で検索したか
• 会社・学校のPCなら情シス・IT管理者に連絡したか
• 別の家族用PCやアカウントでも同じMicrosoftアカウントを使っていないか

まだサインインできる状態なら、今すぐこれだけやってほしい

これは回復キー入力画面ではなく、「PCは起動してWindowsにログインできるけど、次回再起動すると回復キーを求められそうな予兆がある」というケース向けの話だ。例えば「デバイスの暗号化について確認してください」といった通知が出ているとか、マザーボードやSSDを交換した直後で、次に再起動したら聞かれるかもしれない、という状況。

この状態でまだログインできているなら、シャットダウンや再起動を一切せずに、今開けるファイルを片っ端から外付けHDDやUSBメモリにコピーしてしまうのが最優先だ。一度回復キー入力画面に落ちてしまうと、キーが無い限りその先には進めない。ログインできている「今」がチャンスで、これを逃すと詰む可能性が一気に上がる。

コピーが終わるまでは、絶対にPCを再起動しないでほしい。急いでいるときほど「一回再起動して直るか試そう」とやってしまいがちなんだけど、これが一番危ない。

回復キーが本当に見つからなかったら

ここまで探して、それでも48桁の回復キーが一つも見つからない場合、正直に言うと、初期化してPCを使える状態に戻すことと、暗号化されたデータを諦めることは、今のところセットになってしまう。

BitLockerが使っているAES暗号化は、総当たりで解読しようとすると現実的な時間では終わらない強度で設計されている。ここは「業者の技術力が足りない」という話ではなく、暗号の仕組みそのものが「鍵無しでは開けられない」ように作られているからだ。データ復旧業者が得意とするのは、壊れた基板の修理や、誤って削除したファイルの復元、認識しなくなったドライブからのデータ吸い出しといった領域で、暗号を解くこととは技術のジャンルが違う。

なので、「回復キーが見当たらないけど、とにかく一度業者に相談してみたい」という気持ち自体は理解できるんだけど、期待値は正直に下げておいたほうがいい。無料診断・見積もりを受け付けている業者は多いので、可能性がゼロかどうかだけ確認してもらう、くらいの温度感で相談するのが現実的だと思う。料金についても、暗号化解除が絡む案件は個別見積りになるケースが多く、「◯万円で確実に」という単純な相場は正直提示しづらい。この辺りの見積もりの見方は データ復旧の料金相場と高い理由、見積もりで見るべき点 の記事にまとめているので、相談前に目を通しておくと話が早い。

自分でできる範囲と、諦めるタイミングの見分け方

僕がいつも思うのは、「自分でどこまでやって、どこで見切るか」の判断基準を持っておくことが一番大事だということだ。BitLockerの場合、この基準は割とシンプルで、こんな感じになる。

状況	自分でできること	見込み
Microsoftアカウントに心当たりがある	account.microsoft.comで回復キーを確認	見つかれば解決の可能性が高い
会社・学校のPC	情シス・IT管理者に連絡	管理者側にキーが保存されていれば解決
USB・紙・PDFに保存した記憶がある	該当箇所を探す	見つかれば解決
どこにも保存した記憶が一切ない	探す場所がほぼ無い	業者でも解除不可能なことが多い
まだログインできる状態	今すぐ外部媒体へバックアップ	再起動前なら救える可能性が高い

この表で下から2番目、「どこにも保存した記憶が一切ない」に当てはまってしまった人は、正直に言うと厳しい。それでも一応、業者の無料見積もりで可能性の有無だけ確認してもらう選択肢は残っている。

自分でどこまで手を出していいか、逆に業者に切り替えるべき境界線については データ復旧が自分でできる範囲と限界、業者に切り替える基準 でも整理しているので、BitLocker以外のトラブルも含めて判断材料にしてほしい。

業者に相談するかどうかを決める前に

もし「探しても見つからないけど、諦めきれない」という気持ちのまま相談先を探すなら、業者選びで気をつけたいポイントも一応触れておく。BitLocker案件は暗号化解除という特殊な相談になるので、電話やチャットで「回復キーが無い状態でも診断できますか」と正直に伝えて、その場での回答の温度感を見てほしい。「絶対に取り出せます」と即答してくるところがあれば、僕はむしろ警戒したほうがいいと思っている。前述の通り、鍵が無い暗号化ドライブを解くのは技術的なハードルがそもそも違う話だからだ。

見積もりの取り方や、高額請求を避けるための注意点は データ復旧業者の選び方、高額請求トラブルを避ける見積もりの見方 にまとめてある。回復キーが見つからないまま相談する場合は、事前にこちらも読んでおくと、電話で何を聞けばいいか整理しやすいはずだ。

今、目の前の画面をどうするか

今この記事を読んでいるということは、たぶんまだ画面の前で48桁の数字を打ち込む欄を眺めながら、次に何をすればいいか探している状態だと思う。まずやることは、パニックのまま再起動を繰り返すのをやめて、Microsoftアカウントのページを開いてみることだ。それで見つかれば、今日のうちにこの騒ぎは終わる。見つからなくても、会社のPCなら情シスに一本電話を入れるだけで解決する可能性がまだ残っている。

一通り探し尽くして、それでも本当にどこにも無かったときだけ、業者の無料見積もりで可能性を確認してもらう。そこまでの手順を踏んでから判断すれば、少なくとも「探さずに諦めた」という後悔だけは残らずに済むはずだ。