BitLockerとは？有効化・無効化の方法・回復キーの保存・紛失時の対処法を解説｜サイバーセキュリティ.com

  1. ホーム /
  2. コラム /
  3. BitLockerとは？有効化・無効化の方法・回復キーの保存・紛失時の対処法を解説
             

BitLockerとは？有効化・無効化の方法・回復キーの保存・紛失時の対処法を解説



「BitLockerって何のこと？」「有効にするとどうなるの？」「回復キーをなくしたらどうなる？」——そんな疑問をお持ちではないでしょうか。BitLockerとはWindowsに標準搭載されたドライブ暗号化機能で、PCやUSBドライブのデータを暗号化して不正アクセスから保護します。

本記事ではBitLockerの仕組み・有効化・無効化の手順・回復キーの保存方法・紛失時の対処法まで初心者向けにわかりやすく解説します。

先に結論を言うと、BitLockerはTPMチップと連携してドライブを暗号化し、HDDを抜き取られても回復キーなしには読み取れない仕組みです。有効化時に必ず回復キーを安全な場所に保存しておくことが最重要ポイントです——これがポイントです。

BitLockerとは

BitLockerの意味と概要

BitLocker（ビットロッカー）とはMicrosoftがWindowsに標準搭載したドライブ暗号化機能です。PCのハードディスク・SSD・USBドライブなどのストレージを丸ごと暗号化することで、PCの盗難・紛失・不正アクセスが発生した際にデータを保護します。

暗号化にはAES（Advanced Encryption Standard）128ビットまたは256ビットを使用しており、企業・政府機関・個人問わず幅広く活用されています。

BitLockerの仕組み（TPMとの関係）

BitLockerの安全性の核心は「TPM（Trusted Platform Module）」と呼ばれるセキュリティチップとの連携にあります。TPMはマザーボードに組み込まれたチップで、BitLockerの暗号鍵を安全に保管します。

PCを起動する際にTPMが暗号鍵を照合し、正常と判断されればドライブを自動的に復号して起動します。HDDやSSDを抜き取って別のPCに移植した場合、移植先のPCにはTPMがないため暗号鍵の照合ができず、回復キーなしにはデータを読み取ることができません。

TPMが搭載されていないPCでもBitLockerは使用できますが、その場合はUSBドライブに保存したスタートアップキーが毎回の起動に必要になります。

対応OS・エディション（Windows HomeとProの違い）

BitLockerはすべてのWindowsエディションで使えるわけではありません。

Windowsエディション BitLocker対応 備考
Windows 11 Pro ✅ 対応 フル機能が使用可能
Windows 11 Enterprise ✅ 対応 フル機能が使用可能
Windows 11 Home ⚠ 制限あり 「デバイスの暗号化」のみ対応
Windows 10 Pro以上 ✅ 対応 フル機能が使用可能
Windows 10 Home ⚠ 制限あり 「デバイスの暗号化」のみ対応

Windows HomeエディションではBitLockerという名称の機能は使えませんが、「デバイスの暗号化」という簡易版の暗号化機能が利用できます。完全なBitLockerの機能（グループポリシーによる管理・BitLocker To Goなど）を使いたい場合はPro以上のエディションが必要です。

BitLockerの有効化方法

有効化前の確認事項（TPMの確認方法）

BitLockerを有効化する前にTPMの有無を確認しましょう。Windowsキー＋Rキーを押して「ファイル名を指定して実行」を開き、「tpm.msc」と入力してEnterキーを押します。「TPMの管理」ウィンドウが開き「TPMの準備ができています」と表示されていれば対応しています。

「互換性のあるTPMが見つかりません」と表示された場合はTPM非搭載またはBIOSで無効化されています。その場合はBIOS/UEFI設定でTPMを有効化するか、USBスタートアップキーを使用したBitLockerの設定が必要です。

Windows 11・10での有効化手順

  1. 「スタートメニュー」→「設定（歯車アイコン）」を開く
  2. 「プライバシーとセキュリティ」→「デバイスの暗号化」または「BitLockerドライブ暗号化」を選択する
  3. 暗号化したいドライブの「BitLockerを有効にする」をクリックする
  4. 回復キーのバックアップ方法を選択して保存する（詳細は後述）
  5. 暗号化する範囲（使用済み領域のみ／ドライブ全体）を選択する
  6. 暗号化モードを選択して「BitLockerを有効にする」をクリックする
  7. 再起動後から暗号化が開始される（完了まで数時間かかる場合あり）

コントロールパネルからも設定できます。「コントロールパネル」→「システムとセキュリティ」→「BitLockerドライブ暗号化」を開いて同様の手順で設定できます。

BitLocker To Goの使い方（USBドライブの暗号化）

BitLocker To GoはUSBフラッシュドライブや外付けHDDなどのリムーバブルドライブを暗号化する機能です。暗号化したいUSBドライブをPCに接続し、エクスプローラーでドライブを右クリックして「BitLockerを有効にする」を選択します。

パスワードまたはスマートカードで認証方法を設定し、回復キーを保存します。暗号化されたUSBドライブは正しいパスワードを入力しないとデータにアクセスできなくなるため、USBドライブの紛失・盗難時のデータ漏洩リスクを大幅に低減できます。

Windows Home・Proを問わず、BitLocker To GoはPro以上のエディションでのみ使用できます。

BitLockerの回復キーとは

回復キーが必要になる場面

回復キーとはBitLockerが有効なドライブにアクセスできなくなった際に使用する48桁の数字のコードです。以下のような状況で回復キーの入力が求められます。

  • TPMが変更・リセットされた場合
  • BIOSやUEFIの設定を変更した場合
  • BitLockerで暗号化されたドライブを別のPCに接続した場合
  • OSの大型アップデート後に認証に失敗した場合
  • Windowsの起動ファイルが変更・破損した場合
  • スタートアップPINを複数回間違えた場合

回復キーを紛失するとドライブ内のデータに永久にアクセスできなくなるため、有効化時に必ず安全な場所に保存してください。

回復キーの保存方法（4つの方法）

BitLockerの有効化時に以下の4つの方法から回復キーの保存先を選べます。

① Microsoftアカウントに保存（推奨）：インターネットに接続できる環境であれば「account.microsoft.com/devices/recoverykey」からいつでも確認できます。紛失リスクが最も低く最もおすすめの方法です。

② USBフラッシュドライブに保存：回復キーをUSBドライブにファイルとして保存します。オフラインで保管できますが、USBドライブの紛失・破損に注意が必要です。BitLockerを有効化したドライブとは別のドライブに保存してください。

③ ファイルに保存：回復キーをテキストファイルとして保存します。BitLockerで暗号化されていない別のドライブや共有フォルダに保存してください。暗号化対象のドライブと同一ドライブへの保存はできません。

④ 回復キーを印刷する：紙に印刷して保管します。デジタル障害に強い保管方法ですが、紙の紛失・第三者に見られるリスクがあります。印刷物は金庫など安全な場所に保管してください。

重要なデータが含まれる場合は複数の方法で保存することをおすすめします。

回復キーの確認方法

すでにBitLockerを有効化済みで回復キーを確認したい場合は以下の方法で確認できます。Microsoftアカウントに保存した場合は「account.microsoft.com/devices/recoverykey」にサインインすると確認できます。

コマンドプロンプト（管理者）で確認する方法もあります。`manage-bde -protectors C: -get` と入力するとCドライブの回復キーが表示されます。

BitLockerの回復キーを紛失した場合の対処法

Microsoftアカウントから確認する

最初に確認すべき場所はMicrosoftアカウントです。ブラウザで「account.microsoft.com/devices/recoverykey」にアクセスし、BitLockerを有効化した際に使用したMicrosoftアカウントでサインインします。

デバイスの一覧が表示され、対応するデバイスの回復キーを確認できます。BitLockerの有効化時にMicrosoftアカウントへの保存を選択していた場合は、ここで回復キーを確認できます。

Active Directoryから確認する（企業向け）

企業の社用PCの場合、回復キーはActive Directory（AD）またはAzure Active Directory（AAD）に保存されていることがあります。社内のIT管理者にBitLockerの回復キーの確認を依頼してください。

管理者はActive Directory管理ツールまたはMicrosoft Intune管理センターから回復キーを取得できます。

回復キーが見つからない場合の最終手段

上記の方法を試してもどこにも回復キーが見つからない場合、残念ながらドライブ内のデータにアクセスする手段はありません。これはBitLockerの暗号化が正しく機能している証拠でもありますが、データへのアクセスは永久に失われます。

この状況を避けるためにも、BitLockerを有効化する際は必ず複数の場所に回復キーを保存しておくことが非常に重要です。データが消えても構わない場合はドライブをフォーマットしてWindowsを再インストールすることでPCを使用可能な状態に戻せます。

BitLockerの無効化方法

Windows設定からの無効化手順

  1. 「スタートメニュー」→「設定」→「プライバシーとセキュリティ」を開く
  2. 「BitLockerドライブ暗号化」または「デバイスの暗号化」を選択する
  3. 無効化したいドライブの「BitLockerを無効にする」をクリックする
  4. 確認ダイアログで「BitLockerを無効にする」をクリックする
  5. 復号化が自動的に開始される

コントロールパネルからも同様に操作できます。「コントロールパネル」→「システムとセキュリティ」→「BitLockerドライブ暗号化」から対象ドライブの「BitLockerを無効にする」をクリックします。

コマンドプロンプトからの無効化手順

コマンドプロンプト（管理者として実行）で以下のコマンドを入力することでも無効化できます。Cドライブの場合は `manage-bde -off C:` を実行します。復号化の進行状況は `manage-bde -status C:` で確認できます。

無効化に時間がかかる理由と目安

BitLockerの無効化（復号化）には暗号化されたデータをすべて復号する処理が必要なため、ドライブの容量に比例して時間がかかります。500GBのドライブで数時間・1TB以上では半日以上かかる場合があります。

復号化中もPCは通常通り使用できますが、処理中は電源を切らないようにしてください。電源設定でスリープを無効にしておくことを推奨します。

BitLockerのパフォーマンスへの影響

暗号化による速度への影響

BitLockerによる暗号化・復号化はリアルタイムで行われるため、理論上は読み書き速度に影響があります。ただし現代のPCではCPUのAES-NI命令セット（AES処理を高速化するハードウェア機能）によりオーバーヘッドは最小化されており、実際の作業で体感できるほどの速度低下はほとんどありません。

古いCPU（AES-NIを搭載していない機種）や低スペックPCでは若干の速度低下が発生する場合があります。

影響を最小化する方法

パフォーマンスへの影響を最小化するためには使用済み領域のみを暗号化する設定を選択することが有効です。新品またはデータを移行したばかりのドライブであれば「使用済み領域のみを暗号化」を選択することで暗号化時間とパフォーマンスへの影響を大幅に削減できます。

既存のデータが大量にある場合は「ドライブ全体を暗号化」を選択する必要があります。

BitLockerと他の暗号化ツールの比較

VeraCryptとの違い

BitLockerの代表的な代替ツールにVeraCryptがあります。

比較項目 BitLocker VeraCrypt
価格 無料（Windows Pro以上に標準搭載） 無料（オープンソース）
対応OS Windows Pro以上 Windows・Mac・Linux
使いやすさ 簡単（GUIで操作） やや複雑
透明性 クローズドソース オープンソース（第三者検証済み）
隠しボリューム 非対応 対応
企業管理 Active Directory・Intune対応 対応なし

どちらを選ぶべきか

Windows Pro以上を使っている一般ユーザーや企業ユーザーにはBitLockerが最もおすすめです。OS標準搭載で設定が簡単・Active DirectoryやIntuneによる企業管理にも対応しており、サポートも充実しています。

Windows Homeユーザー・Macユーザー・Linuxユーザー・よりプライバシー重視の環境ではVeraCryptが有力な選択肢です。

よくある質問（FAQ）

BitLockerはWindows Homeで使える？

Windows HomeではフルのBitLocker機能は使えませんが、「デバイスの暗号化」という簡易版の暗号化機能が利用できます。デバイスの暗号化を使うにはMicrosoftアカウントでサインインしていること・TPMが搭載されていること・UEFI（セキュアブート）に対応していることが条件です。

BitLocker To Goや詳細なポリシー設定などの高度な機能はPro以上のエディションが必要です。

BitLockerを有効にするとデータは消える？

データは消えません。BitLockerを有効にすると既存のデータを暗号化する処理が行われますが、データの内容は変わらずそのまま使用できます。ただし有効化の処理中にPCの電源が強制的に切れるなどのトラブルが発生した場合に備えて、事前に重要なデータのバックアップを取っておくことをおすすめします。

BitLockerの回復キーはどこに保存されている？

保存先は有効化時に選択した方法によって異なります。Microsoftアカウントに保存した場合は「account.microsoft.com/devices/recoverykey」で確認できます。USBドライブやファイルに保存した場合はその保存先を確認してください。

企業のPCの場合はActive DirectoryまたはAzure Active Directoryに保存されていることが多いため、IT管理者に確認してください。

まとめ

BitLockerはWindowsに標準搭載されたドライブ暗号化機能で、TPMチップと連携することでHDD・SSDを丸ごと暗号化し盗難・紛失時のデータ漏洩を防ぎます。

Windows ProおよびEnterprise以上でフル機能が使用可能で、Home版では「デバイスの暗号化」という簡易版が利用できます。有効化時には必ず回復キーをMicrosoftアカウント・USB・ファイル・印刷の4つの方法のうち複数の場所に保存してください。

回復キーを紛失するとデータへのアクセスが永久に失われるため、バックアップが最も重要な注意点です。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）

SNSでもご購読できます。