Windows 11の起動時に突然、青い画面で48桁のBitLocker回復キーを求められると、故障やデータ消失を心配してしまいます。結論から言うと、初期化する前に「回復キーID」を控え、正しいMicrosoftアカウントや会社・学校のアカウントから一致するキーを探すのが最優先です。
2026年9月3日確認：Microsoftの現行案内に基づき、Windows 11 24H2以降の画面表示、個人・組織アカウント別の確認場所、キーがない場合に失われるものを整理しました。
BitLocker回復キーとは
BitLocker回復キーは、暗号化されたドライブを解除するための48桁の数字です。Windowsは、ハードウェア、ファームウェア、セキュリティ設定などに普段と違う変化を検出すると、正当な所有者の操作でも追加確認として回復キーを求めることがあります。
デバイス暗号化はWindows Homeを含む幅広い端末で利用され、Microsoftアカウントまたは職場・学校アカウントで初期設定した端末では、回復キーがそのアカウントに保存される場合があります。自分でBitLockerを有効にした場合は、有効化時に選んだ保存先を確認します。
最初にやること：回復キーIDを控える
青い回復画面には「回復キーID」が表示されます。まず先頭8桁をスマートフォンで撮影するか、紙に正確に控えてください。回復キーが複数保存されている場合、このIDで対象の48桁キーを照合します。
- PCの電源を何度も切らない
- よく分からないまま「このドライブをスキップ」や初期化へ進まない
- 画面の48桁入力欄にMicrosoftアカウントのパスワードを入れない
- 回復キーの写真やテキストをSNS、質問サイト、第三者へ公開しない
Windows 11 24H2以降では、回復画面に回復キーが保存されている可能性のあるMicrosoftアカウントのヒントが表示されます。メールアドレスの一部が見えたら、そのアカウントから先に確認します。
個人のMicrosoftアカウントから探す方法
- 別のスマートフォンやPCでMicrosoftの回復キーページを開く
- このPCの初期設定に使ったMicrosoftアカウントでサインインする
- 端末名と回復キーIDの先頭8桁を照合する
- 一致した48桁の回復キーをPCへ入力する
MicrosoftアカウントのBitLocker回復キーを開きます。家族が初期設定したPC、中古購入後にアカウントを切り替えたPCでは、別の人のアカウントに保存されている場合もあります。
会社・学校のPCで確認する方法
職場や学校のアカウントで管理されている端末では、組織側に回復キーが保存されている可能性があります。別端末から職場・学校アカウントのデバイス画面を確認し、表示できない場合はIT管理者へ連絡してください。管理端末を個人判断で初期化すると、業務データや管理設定を失うおそれがあります。
- 職場・学校アカウントのデバイス一覧を確認する
- 端末名と回復キーIDを伝える
- 資産番号や本体シリアル番号も準備する
- 管理者の指示なしにBIOS設定や暗号化設定を変更しない
ほかの保存先を探す
Microsoftアカウントに見つからない場合は、BitLockerを有効にしたときの保存方法を思い出します。
- 印刷した紙：PC購入書類や保証書と一緒に保管していないか
- USBメモリ：回復キーを保存したUSBがないか
- テキストファイル：別のPC、外付けドライブ、クラウドに保存していないか
- 別のMicrosoftアカウント：家族、以前のメールアドレス、セットアップ担当者のアカウントではないか
回復キーを保存したUSBをPC本体と同じバッグに入れっぱなしにすると、盗難時に暗号化の意味が弱くなります。復旧後は別の安全な場所にもバックアップし、同じ端末の暗号化ドライブだけに保存しないでください。
回復キーを求められる主なきっかけ
- BIOS／UEFIやファームウェアの更新
- Secure Boot、TPM、起動順序の変更
- マザーボードなど主要部品の交換
- SSDクローンや起動構成の変更
- PINのトラブルやセキュリティ保護の判定
原因が分かっても、回復キーを回避する方法があるとは限りません。暗号化は、第三者がドライブを別のPCへつないでもデータを読めないようにする仕組みです。キーなしで解除できる抜け道を探すのではなく、正しい保存先を探すことがデータを守る最短ルートです。
回復キーが見つからない場合
Microsoftは、回復キーが見つからず、要求の原因となった変更も元に戻せない場合、Windowsの回復オプションで端末をリセットする必要があると案内しています。リセットするとファイルは削除されます。暗号化されている以上、Microsoftサポートでも失われた回復キーを再発行してデータを解読することはできません。
- まだ初期化を押さない
- 購入店、設定担当者、会社・学校の管理者へ確認する
- 別アカウントと紙・USB・ファイルを再確認する
- 重要データがある場合は、初期化前にメーカーまたは信頼できる復旧業者へ相談する
データ復旧業者でもBitLockerの暗号をキーなしで解除できるとは限りません。費用を払う前に、「BitLocker回復キーがない」ことを伝え、診断範囲、成功条件、キャンセル料を確認してください。
復旧できた後にやること
- 回復キーをMicrosoftアカウントへバックアップする
- 紙またはUSBなど別の保存先も用意する
- USBはPC本体と別の場所に保管する
- BIOS更新やSSD交換の前に回復キーへアクセスできるか確認する
- 端末名を分かりやすく変更し、複数キーを照合しやすくする
Windowsでは「BitLockerの管理」から対象ドライブの「回復キーのバックアップ」を選び、Microsoftアカウント、USB、ファイル、印刷などへ保存できます。保存後は、実際に別端末から開けることまで確認しておくと安心です。
よくある質問
回復キーIDと48桁の回復キーは同じ？
別物です。回復キーIDは、複数のキーから一致するものを探すための識別情報です。解除に入力するのは48桁の回復キーです。
Windows Homeでも表示される？
表示されることがあります。Windows Homeでも対応端末では「デバイス暗号化」が利用され、回復キーがMicrosoftアカウントへ保存される場合があります。
BIOSを元に戻せば起動できる？
設定変更が原因なら元に戻すことで要求が消える場合もありますが、構成を理解せず変更を重ねるのは危険です。まずキーを確保し、メーカーの手順に従ってください。
回復キーを他人に見せても大丈夫？
見せないでください。回復キーは暗号化ドライブを解除できる重要な秘密情報です。サポートを受ける場合でも、公開チャットや掲示板へ貼らないでください。
まとめ
BitLocker回復画面が出たら、最初に回復キーIDを控え、Microsoftアカウント、職場・学校アカウント、紙、USB、保存ファイルの順に探します。回復キーがないまま初期化すると、暗号化されたデータは戻せない可能性が高いため、急いでリセットしないことが大切です。復旧できたら、次回に備えて回復キーを複数の安全な場所へ保存してください。
コメント