BitLockerの回復キーを控えておきたいのに、PowerShellでどのコマンドを使えばよいか分からないことがあります。表示されたIDを回復キーと思い込むと、いざ回復画面が出たときに解除できません。

Windowsにサインインでき、対象ドライブがロック解除済みなら、管理者として開いたPowerShellから回復キーを確認できる場合があります。この記事では、確認コマンドと出力の読み方、表示されない場合の確認先を解説します。自分が所有する、または管理を許可されたパソコンを対象に操作してください。

PowerShellでBitLocker回復キーを確認できる条件

この記事でいう回復キーは、回復画面に入力する48桁の数字です。PowerShellでは「RecoveryPassword」として扱われ、通常のサインイン用パスワードやPIN、回復キーを識別するIDとは異なります。

確認の基本は、管理者として起動したWindows PowerShellで次のコマンドを実行することです。ここでは対象をCドライブとしています。起動方法や対象ドライブの確認は、後半の手順で説明します。

(Get-BitLockerVolume -MountPoint "C:").KeyProtector | Format-List KeyProtectorType, KeyProtectorId, RecoveryPassword

「KeyProtectorType」が「RecoveryPassword」の項目にある「RecoveryPassword」を確認します。コマンドの基本形はMicrosoftのBitLocker操作ガイドにある保護機能の一覧取得です。ここでは必要な項目を読みやすく並べて表示しています。

このコマンドは、失ったキーを新しく作り直したり、ロックを回避したりするものではありません。Windowsに入れない状態では、通常のデスクトップから行う以下の手順は使えません。

PowerShellで回復キーを確認できない主な原因

管理者権限や実行環境が合っていない

アクセス拒否が出る場合は、管理者として起動しているかを確認します。「Get-BitLockerVolume」が認識されない場合は、その環境でBitLockerモジュールを利用できるかの確認が必要です。コマンドが見つからないだけで、暗号化されていないとは判断できません。

リスク：検索で見つけたスクリプトの実行や、実行ポリシー・組織設定の変更を重ねると、意図しない設定変更や情報漏えいにつながります。

対象ドライブや保護機能の種類が違う

Cドライブを調べても、別のドライブの回復キーは確認できません。また、保護機能にはTPMなど複数の種類があり、すべての項目に48桁の数字があるわけではありません。

リスク：空欄を故障と決めつけて保護機能を削除・追加すると、現在の認証構成や保存済みの控えとの対応関係を変えてしまいます。

ドライブがロックされているか正常に認識されない

ロックされたドライブから、コマンドだけで回復キーを取り出せると考えないでください。ドライブが認識されない、読み取りエラーが出る場合は、暗号化とは別に接続やストレージの障害が関係している可能性もあります。

リスク：キーを確認するために初期化やフォーマットを行うと、保存データを失うおそれがあります。異音・異臭・水濡れ・落下後の不調がある場合は通電を続けないでください。

「とりあえず操作」は危険。自己判断がデータ消失を招くことも

機器に不具合が起きたとき、焦って自分で操作を試みた経験はありませんか？

一見すると単なるフリーズやエラーのようでも、内部では深刻な異常が進行している可能性があります。この状態で電源の再投入や設定変更を繰り返すと、システムが上書きされ、本来なら救えたはずのデータまでもが復旧困難になることがあります。

特に以下のような状況に当てはまる場合は、自己判断を避け、専門家による適切な診断を受けることが重要です。

• 絶対に失いたくない写真や書類が保存されている
• 大切な業務データが入っている
• 操作に自信がなく、何をすべきか迷っている

こうしたケースでは、早めの対応がデータを守る鍵になります。

そのため、まずは専門業者に相談し、正確な状態を見極めることが最善策といえます。

回復キーを調べるために、BitLockerの無効化、TPMのクリア、保護機能の削除を行う必要はありません。初期化、安易な復元ソフトやchkdskの実行、繰り返しの再起動・抜き差し、分解も避け、まず表示内容と保存済み情報を確認します。

PowerShellでBitLocker回復キーを確認する手順

管理者として開き対象ドライブを確認する

通常起動できるパソコンで、Windows PowerShellを開きます。会社・学校の端末で管理者資格情報を求められた場合は、管理担当者に依頼してください。

「ProtectionStatus」は保護状態であり、回復キーそのものではありません。表示項目の意味はMicrosoftのGet-BitLockerVolumeリファレンスでも確認できます。エラーや「Locked」が表示された場合は先へ進まず、保存済みキーの確認または管理担当者への相談に切り替えます。

回復キーとIDを表示して照合する

対象ドライブの保護機能を表示し、48桁の数字と識別用のIDを区別します。画面共有中や録画中の実行は避け、出力に回復キーが含まれることを意識してください。

回復キーはドライブへのアクセスに使う秘密情報です。問い合わせメール、チャット、公開スクリーンショットへ貼り付けないでください。48桁が表示されない、またはIDが合わない場合は変更操作をせず、次の確認方法か管理担当者への相談に進みます。

表示されない場合は別の確認方法を使う

PowerShellのコマンドレットが使えない場合は、Windowsの管理ツール「manage-bde」で確認できる場合があります。PowerShellから実行できますが、これも保存情報を確認するための手段です。

MicrosoftのBitLockerトラブルシューティング資料でも、保護方法を確認するコマンドが案内されています。回復パスワードが見当たらない場合は、その場で保護機能を追加せず、保存済み情報と管理構成を確認してください。

回復画面で止まる場合は保存先を探す

Windowsに入れない場合は、別のパソコンやスマートフォンで保存先を確認します。ロックされたパソコン内にだけ控えを置いていても、その控えを読めないことがあります。

保存先の詳細はMicrosoft公式の回復キー検索手順を参照してください。見つからない場合、データが必要なままリセットへ進まず、管理担当者に確認します。Microsoftサポートも、失われた回復キーの再作成には対応していません。

専門業者に相談すべき判断基準

権限や回復キーの保管場所の問題は、まず設定した人や管理担当者に確認します。ドライブ自体に障害がある場合は、回復キーの有無とあわせてデータ復旧の専門家へ相談する判断が必要です。

専門業者への相談も、失われたBitLocker回復キーなしで暗号化を解除できることを保証するものではありません。症状、直前の操作、回復キーやバックアップの有無を整理し、対応可能性を確認してください。異常が続く場合は確認コマンドを繰り返さず、操作を中止します。

おすすめデータ復旧サービス・製品

物理的な損傷やソフトウェアで復元が難しい場合、以下のデータ復旧業者をご検討ください。

暗号化されたドライブの対応可否は、利用できる認証情報と障害の状態によって異なります。以下の実績は、回復キーを失ったドライブからの復旧を保証するものではありません。

まとめ

PowerShellでBitLocker回復キーを確認するときは、管理者権限で対象ドライブの「KeyProtector」を表示し、「RecoveryPassword」にある48桁の数字を確認します。識別用のIDと入力する回復キーを取り違えず、表示内容は秘密情報として管理してください。

Windowsに入れない場合やキーが表示されない場合は、Microsoftアカウント、組織の管理担当者、保存済みの控えを確認します。初期化や保護機能の変更を急がず、ドライブの故障が疑われる場合は操作を止めて相談しましょう。