Windows PCの起動時に、突然「BitLocker回復キーを入力してください」と表示されることがあります。必要なのは、画面にある「回復キーID」ではなく、別の場所に保存された48桁の回復キーです。
まず画面を撮影して回復キーIDの先頭8桁を控え、別のスマートフォンやPCからMicrosoftアカウントを確認してください。会社のPCなら、自己判断で初期化する前に管理者へ連絡することが重要です。
この記事の結論
- 回復画面に表示された回復キーIDの先頭8桁を控える
- 個人PCはMicrosoftアカウント、会社PCは職場・学校アカウントを最初に確認する
- 印刷物やUSBに保存した可能性も調べる
- 会社PCは、退職者や初期設定担当者のアカウントに保存されていないか確認する
- 回復キーが見つからない場合、初期化が必要になり、端末内のファイルを失う可能性がある
Microsoftは、失われた回復キーを取得・提供・再作成できないと案内しています。慌てて操作を進めず、保存先を順番に確認しましょう。
BitLocker回復キーとは
BitLockerは、Windowsのドライブ暗号化機能です。PCの紛失や盗難が起きても、ストレージを取り外して中身を読み取られるリスクを下げます。
通常はWindowsへのサインインで自動的にドライブが開きます。しかし、ハードウェア、ファームウェア、ソフトウェアの変更などをBitLockerが検知すると、正当な所有者か確認するために回復キーを求める場合があります。
回復画面には、次の2種類の番号が関係します。
| 項目 | 役割 |
| 回復キーID | 複数ある回復キーから、今回使うキーを見分ける識別情報 |
| BitLocker回復キー | ドライブを開くために入力する48桁の数字 |
回復キーIDを入力しても解除はできません。 IDと一致する48桁の回復キーを探します。
BitLocker回復キーを確認する4つの場所
1. Microsoftアカウント
個人でセットアップしたPCは、BitLocker回復キーがMicrosoftアカウントに保存されている場合があります。
- 別のスマートフォンまたはPCでMicrosoftアカウントの回復キー画面を開く
- PCのセットアップに使ったMicrosoftアカウントでサインインする
- 回復画面で控えたキーIDと一致する項目を探す
- 一致する48桁の回復キーを、ロックされたPCへ入力する
複数のMicrosoftアカウントを使っている場合は、家族や以前の担当者がPCをセットアップしていないかも確認します。Windows 11 バージョン24H2以降では、回復画面に関連付けられたMicrosoftアカウントのヒントが表示される場合があります。
2. 職場または学校アカウント
会社や学校のアカウントで管理されているPCは、組織側のMicrosoft Entra IDに回復キーが保存されている場合があります。
- 別の端末で職場・学校アカウントの回復キー画面を開く
- 職場または学校アカウントでサインインする
- 「デバイス」から対象PCを選ぶ
- 「BitLockerキーの表示」を選び、キーIDが一致する回復キーを確認する
表示権限がない場合は、社内のMicrosoft 365管理者やITサポートへ連絡します。管理対象PCでは、回復キーの閲覧履歴や取扱ルールも考慮し、チャットへ貼り付けたままにしない運用が必要です。
3. 印刷した用紙
BitLockerを有効にした時、回復キーを印刷して保管していることがあります。PCの購入書類、初期設定記録、社内の機器台帳と一緒に保管されていないか確認します。
用紙が見つかったら、回復画面のキーIDと一致するかを確かめてください。別のPCの回復キーを入力しても解除できません。
4. USBメモリまたは保存ファイル
回復キーをUSBメモリへ保存した場合は、別の端末で中のテキストファイルを開いて確認できます。USBそのものがロック解除に使われる設定なら、回復画面の案内に従います。
回復キーを保存したUSBは、暗号化対象のPCと同じバッグに入れっぱなしにしない方が安全です。盗難時にPCと解除情報を同時に失うためです。
回復キーが見つからない時に確認すること
初期設定をした人を特定する
法人PCで多いのが、購入者、前任者、外部の初期設定担当者など、現在の利用者とは別のアカウントに回復キーが保存されているケースです。機器台帳、購入時のメール、初期設定の作業記録から担当者をたどります。
PC名・製造番号・利用者を照合する
似た機種が複数あると、別端末のキーを見ている可能性があります。PC本体の製造番号、資産管理番号、Microsoft Entra ID上のデバイス名、現在の利用者を照合してください。
初期化の前にデータの保存場所を確認する
Microsoftの公式案内では、回復キーが見つからず変更を元に戻せない場合、Windowsの回復オプションでPCをリセットする必要があります。リセットするとファイルが削除される可能性があります。
OneDriveや社内サーバーに同期済みか、ローカルだけに重要ファイルが残っていないかを確認できないまま、初期化を進めないでください。
法人PCで再発を防ぐ管理方法
回復キーのトラブルは、個人の記憶ではなく仕組みで防ぎます。少なくとも、次の項目を端末台帳で管理します。
- 資産管理番号、メーカー、型番、製造番号
- PC名、利用者、部署、利用開始日
- Windowsエディションと暗号化の有無
- 回復キーの保管先。回復キーそのものを台帳へ直接記載する場合は、閲覧権限を制限する
- Microsoft Entra IDまたはIntuneへの登録状況
- 返却、廃棄、再割り当ての履歴
複数台を管理する企業では、回復キーをMicrosoft Entra IDへ集約し、閲覧できる担当者を限定すると、紛失時の復旧と監査を行いやすくなります。Microsoft 365 Business Premiumには、デバイス管理に使うIntune Plan 1が含まれますが、ライセンスを契約しただけで自動的に管理が完成するわけではありません。登録方法、暗号化ポリシー、回復手順まで設計してください。
よくある質問
BitLocker回復キーは8桁ですか？
いいえ。回復キーは48桁です。画面に表示されるキーIDの先頭8桁は、正しい回復キーを見分けるために使います。
Microsoftに問い合わせれば回復キーを再発行できますか？
できません。Microsoftは、失われた回復キーを取得・提供・再作成できないと明記しています。
回復キーを入力すればBitLockerは無効になりますか？
回復キーで今回のドライブを開けても、BitLocker自体が自動的に無効になるとは限りません。復旧後に、暗号化状態、回復キーの保存先、回復画面が出た原因を管理者が確認します。
会社のPCを自分で初期化してよいですか？
管理者の許可なく初期化しないでください。業務データ、ライセンス、セキュリティ設定、証跡が失われる可能性があります。
まとめ
BitLocker回復画面が出たら、回復キーIDを控え、Microsoftアカウント、職場・学校アカウント、印刷物、USBの順で48桁の回復キーを探します。見つからない状態で初期化すると、端末内のデータを失う可能性があります。
法人では、利用者が変わっても復旧できるように、端末と回復キーの保管先を組織で管理することが重要です。複数台の暗号化設定や回復キー台帳が不明な場合は、まず端末一覧と管理者アカウントを棚卸ししてください。
関連ページ
主要参考情報
- Microsoft Support「BitLocker 回復キーの検索」
- Microsoft Support「BitLocker の概要」
- Microsoft Learn「BitLocker 回復プロセス」
※製品画面と仕様は変更されることがあります。2026年8月12日時点の公式情報を基にしています。