Windowsに標準搭載されているディスク暗号化機能BitLockerは、ノートパソコンや外付けドライブの盗難といった状況に対して強力な保護を提供いたします。しかし時に、この保護機能がユーザー自身にとっての妨げとなることがございます。回復キーを紛失してしまうと、ドライブ上のすべてのデータへのアクセスも失われてしまいます。
回復キーは通常どこに保存されているか
BitLockerを有効化する際、回復キーは通常以下のいずれかの場所に保存されます。
- Microsoftアカウントに関連付けられたオンライン記録（account.microsoft.com/devices/recoverykey）
- 企業環境におけるActive Directory（AD）またはAzure AD
- USBドライブに保存されたファイル
- 印刷または手書きのコピー
キーを紛失された場合は、まずこれらすべての保存先をご確認ください。多くの場合、忘れていたMicrosoftアカウントや企業のAD記録に、キーが今なお残っていることがございます。
どこにも記録が見つからない場合はどうなるか
いずれの保存先からも回復キーが見つからない場合、ドライブの物理的・論理的な状態に応じて状況を評価いたします。BitLockerは強力な暗号化標準（AES-128/256）を採用しているため、キーなしでの総当たり攻撃による復号は事実上不可能です。この場合、可能性のある手がかり（設定日、類似のパスワード使用習慣、TPMの状態など）を一緒に検討し、現実的なロードマップをご提示いたします。
VeraCryptやTrueCryptの場合は状況が異なるか
VeraCryptやTrueCryptといったオープンソースの暗号化ソリューションも、同様に強力なアルゴリズム（AES、Serpent、Twofish）を採用しています。これらのツールには「回復キー」という概念が存在せず、ユーザーが設定したパスワードまたはキーファイルのみが有効です。そのため、VeraCryptボリュームのパスワード紛失は、通常BitLockerよりも困難な状況となります。
データ喪失を防ぐための推奨事項
- ディスク暗号化を有効化する際は、回復キーを少なくとも2つの異なる場所に保存してください（例：Microsoftアカウント＋書面のコピー）
- 企業環境では、キーを一元的に管理してください（AD/Azure ADを通じて）
- マザーボードやTPMを交換する前に、キーがバックアップされていることを確認してください
BitLockerおよびVeraCryptで暗号化されたドライブへのアクセス評価についての詳細は、ディスク・ドライブ復旧ページをご覧ください。