BitLocker（ビットロッカー）は、Windowsに搭載されているドライブ暗号化機能です。パソコンを紛失したり、内蔵SSDやHDDを取り外して別のパソコンで読み取られたりした場合に、保存データの中身を見られにくくします。
一方で、BitLockerを有効にした後は、設定状況によって回復キーを求められることがあります。回復キーを保存していなければ、正しい利用者であってもドライブへアクセスできなくなる可能性があります。この記事では、BitLockerを有効化するメリットと問題点、設定前に確認したい項目を整理します。
BitLockerを有効にする主なメリット
パソコンを紛失した時の情報流出を防ぎやすい
通常、Windowsのログインパスワードは、Windowsを起動して利用するための認証です。ストレージをパソコンから取り外して別の機器へ接続する方法では、ログイン画面を経由せずにデータへアクセスされるリスクがあります。
BitLockerはドライブ上のデータを暗号化します。暗号化とは、許可された方法で認証しない限り内容を読めない形式へ変換することです。パソコン本体やSSDが盗難・紛失した場合でも、保存ファイルの直接読み取りを防ぐ効果が期待できます。
仕事や個人情報を保存するパソコンの保護に役立つ
写真、住所録、帳簿、契約書、顧客情報などをパソコンに保存している場合、端末そのものを失うだけで情報漏洩につながることがあります。BitLockerはウイルスを駆除する機能ではありませんが、物理的な盗難やストレージの持ち出しに対する対策になります。
Windowsの標準機能として利用できる
Windows 11 ProやWindows 10 Proなどでは、エディションやパソコンの構成に応じてBitLockerを設定できます。また、対応したWindows Homeのパソコンでは「デバイスの暗号化」という名称で同様の暗号化機能が自動的に有効になる場合があります。表示名や利用できる設定は、Windowsのエディションと機種によって異なります。
BitLockerを有効にする問題点と注意点
回復キーを失うとアクセスできなくなることがある
回復キーは、BitLockerが通常の認証情報でドライブを解除できない場合に使う48桁の数字です。Windows Update、BIOSやUEFIの変更、起動構成の変化、マザーボード交換などをきっかけに、突然入力を求められることがあります。
Microsoftアカウントに保存されている場合もありますが、必ず保存されているとは限りません。回復キーが見つからず、ほかの管理者やバックアップもない場合、暗号化されたデータを復元できない可能性があります。
トラブル時の確認項目が増える
BitLockerを有効にしていないパソコンでは発生しない回復キー入力が必要になるため、利用者が仕組みを知らないと「パスワードが違う」「Windowsが壊れた」と誤解しやすくなります。会社や家族で共有するパソコンでは、回復キーの保管場所を関係者にも伝えておく必要があります。
暗号化中は処理時間や負荷が発生する
初回の暗号化では、ドライブに保存されたデータを処理するため時間がかかります。パソコンの性能やドライブ容量、使用中のデータ量によって時間は変わります。暗号化中に電源を切ったり、強制終了したりするとトラブルにつながるため、電源接続と十分な空き時間を確保します。
バックアップの代わりにはならない
BitLockerはデータを守るための暗号化であり、誤削除、SSD故障、ファイル破損、ランサムウェアから元のファイルを復元する機能ではありません。重要なデータは、外付けドライブや信頼できるクラウドなど、パソコン本体とは別の場所にもバックアップしてください。
有効化する前に自分で確認できるポイント
- Windowsのエディション：「設定」から「システム」「バージョン情報」を開き、Windowsのエディションを確認します。
- Microsoftアカウント：現在のWindowsサインインがローカルアカウントかMicrosoftアカウントかを確認します。回復キーの保存先に関係するためです。
- 重要データのバックアップ：写真や書類などを別の保存先へコピーし、コピーしたファイルが開けることまで確認します。
- 回復キーの保存方法：Microsoftアカウント、USBメモリ、印刷、別のファイル保存などから、パソコン本体と別の安全な場所を選びます。
- 暗号化の状態：「設定」内のプライバシーやセキュリティ関連の項目、またはコントロールパネルのBitLocker管理画面で、暗号化の有無を確認します。
- ストレージの状態：異音、頻繁なエラー、ファイルが開けない症状がある場合は、暗号化設定より先にデータの保全を優先します。
BitLockerを安全に有効化する手順
- 先にバックアップを作成する：重要ファイルを別の保存先へコピーします。バックアップが古い場合は、最新の状態に更新します。
- 回復キーの保存先を準備する：Microsoftアカウントだけに頼らず、必要に応じて印刷や別のUSBメモリなどにも保管します。回復キーの写真を、暗号化するパソコン内だけに保存する方法は避けます。
- BitLocker管理画面を開く：スタートメニューで「BitLockerの管理」と検索し、「オペレーティングシステムドライブのBitLocker」を開きます。表示がない場合は、Windowsのエディションが対応していない可能性があります。
- 暗号化を開始する：画面の案内に従って回復キーの保存先を選び、暗号化方法や対象範囲を確認して開始します。初めて使うパソコンでは、使用済み領域のみを暗号化するか、ドライブ全体を暗号化するかも確認します。
- 完了まで通常の状態で待つ：ACアダプターを接続し、処理中の強制終了や電源断を避けます。完了後に回復キーの保存先と、普段どおりファイルを開けることを確認します。
設定項目の名称や順番は、Windows 10・Windows 11、Home・Pro、メーカーの設定によって異なります。設定画面に「デバイスの暗号化」と表示される場合は、同じように回復キーの保存状況を先に確認してください。
BitLockerでやってはいけない操作
- 回復キーを確認せずに暗号化を開始する。
- 回復キーをパソコン内のデスクトップだけに保存する。
- 回復キーを求められた時に、推測した数字を何度も入力する。
- データが必要な状態で、初期化やWindowsの再インストールを先に実行する。
- 暗号化中に電源ボタン長押しやコンセント抜きを行う。
- インターネット上で見つけた不明な解除ツールを実行する。
特に初期化は、BitLockerを解除する操作ではありません。保存データが削除される可能性があるため、回復キーやバックアップを確認する前に実行しないでください。
暗号化の確認後に相談を検討する目安
回復キーの入力画面が表示され、Microsoftアカウントや印刷物、USBメモリなどを確認してもキーが見つからない場合は、初期化を急がず、パソコンの管理者やデータ保全に詳しい専門業者へ状況を伝えます。確認時には、表示された回復キーID、パソコンの機種、発生した直前の更新や部品交換の有無を記録しておくと、原因を整理しやすくなります。
また、BitLockerの有効化後にWindowsが起動しない、暗号化処理が止まった、ファイルが開けないといった状態では、自己判断で暗号化解除や再インストールを繰り返さないことが重要です。データが不要で、回復キーも必要ない場合に限り、初期化を選択肢として検討します。
阪神エリアでは、
・西宮市
・芦屋市
・神戸市
・尼崎市
・宝塚市
・伊丹市
・豊中市
・大阪市
などで対応相談がありました。
予約状況や地域によりますが、最短で当日の訪問対応も可能です。まずはお気軽にお問い合わせください。
BitLockerに関するよくある質問
BitLockerは有効にしたほうがよいですか？
紛失や盗難時のデータ流出を抑える目的では有効です。ただし、回復キーを安全に保存できること、別の場所にバックアップがあることが前提です。保存データが少ない場合でも、回復キーの管理方法を決めてから設定します。
BitLockerを有効にするとパソコンは遅くなりますか？
暗号化と復号の処理が発生しますが、近年のパソコンでは大きな変化を感じないこともあります。初回の暗号化中は処理時間やストレージへの負荷が発生します。性能やドライブの状態によって体感は異なります。
BitLockerの回復キーはどこで確認できますか？
Microsoftアカウントに保存されている場合は、アカウントのデバイス管理や回復キーのページから確認できます。紙に印刷したもの、USBメモリ、管理者が保管する記録に保存されている場合もあります。画面に表示される回復キーIDと一致するものを使用します。
BitLockerを無効にするとデータは消えますか？
正常にWindowsへサインインできる状態で、BitLockerの管理画面から「BitLockerを無効にする」または復号を実行しても、通常はファイルを削除する操作ではありません。ただし復号には時間がかかるため、電源を確保し、作業前にバックアップを取ります。初期化とは別の操作です。
会社のパソコンで回復キーを求められたらどうすればよいですか？
組織が管理するパソコンでは、回復キーが会社の管理システムや管理者アカウントに保管されていることがあります。個人のMicrosoftアカウントで設定を変更したり、初期化したりせず、まず管理担当者へ画面の内容と回復キーIDを伝えます。
まとめ
BitLockerは、パソコンやストレージを紛失した際にデータを読み取られにくくする重要なセキュリティ機能です。一方、回復キーを失うと正規の利用者でもデータへアクセスできなくなる可能性があり、バックアップの代わりにもなりません。
有効化する前に、Windowsのエディション、暗号化の状態、バックアップ、回復キーの保存先を確認しましょう。回復キーを求められた場合は、初期化や不明な解除ツールを使わず、表示された情報を記録して原因と保存先を順番に確認することが安全な対応につながります。ちなみに弊社は、上記を踏まえ無効化をおすすめしています。
操作に自信がない・分からないことは、私ども専門家へご相談ください。弊社ではLINEでもご相談を受け付けております。
