BitLocker関連のトラブルが増えています

Windows標準の暗号化システム BitLocker（ビットロッカー）関連のトラブルが増えています。
この機会にBitLockerの仕組みを理解し、万が一トラブルに遭遇した時に困らないように対策をしておきましょう。

最近増えているトラブル

何らかの理由でパソコンが起動しなくなった際、ストレージ（SSDやHDD）を取り外し、他のパソコンに接続してデータを取り出すことができるのですが、この際に「回復キーを入力してロックを解除してください」という意味の表示が出て、ストレージの中にアクセスできないことがあります。

この原因はストレージがBitLockerで暗号化されているためで、暗号化（ロック）を解除する回復キーを入力しないとストレージの中にアクセスできない仕組みになっているのです。

BitLockerとは？

Windows 10 ProとWindows 11に標準で搭載されている暗号化機能です。
暗号化しておくことで、パソコンを紛失したり盗難にあった場合に情報漏洩するリスクを減らせます。

Windows 11では出荷時状態ではBitLockerが中断(無効ではなく一時的な中断)された状況となっており、初期セットアップでMicrosoftアカウントなどを設定した際に有効化され、同時に回復キーが自動的にアカウントにアップロードされる仕組みになっています。
そのため、パソコン購入後Windowsの指示どおり設定していく（マイクロソフトアカウントでログインする設定になる）と、BitLockerも有効化されます。
すなわち、一般的なWindows 11パソコンはすべてBitLockerで暗号化されていることになります。

WindowsのBitLockerの扱いに注意

メリットとデメリット

ストレージを暗号化しておけば、紛失や盗難にあった場合でも情報漏洩のリスクを減らせます。

しかし、暗号化してあるストレージはWindowsにログインできない場合、ストレージを取り出して他のパソコンで開こうとしても回復キーがないとアクセスすることができません。
また、何らかのトラブルでWindows起動時に回復キーを求められることがありますが、この場合も回復キーがないと起動できません。

回復キーはどこにある？

回復キーはBitLockerが有効化された時に作成され、メモやファイルで保存するよう促されますので、その際にメモするかファイルで保存しUSBメモリ等パソコンの外に保存します。
また、Microsoftアカウントで下記の回復キー管理ページにアクセスするとそのアカウントで管理される回復キーを表示させることができます。

回復キー管理ページ（マイクロソフトアカウントでログインが必要）

https://aka.ms/myrecoverykey

マイクロソフトの回復キーに関するサポートページ