Surface Pro(Windows 10)でBitLocker回復キーを保存する

このページには広告が含まれています

歴代Surfaceシリーズと、歴代Surface ProシリーズにはTPMチップと呼ばれるセキュリティチップが搭載されていまして。C:ドライブがBitLockerで暗号化されています。Surface ProにもTPMチップが搭載されていまして、しかもWindows 10 Proがインストールされているので、BitLockerが利用できます。

Microsoft Surface Pro 本体 + ALCANTARA Signature タイプカバー

BitLockerを利用すると、ドライブを丸ごと暗号化します。そうすると、万一PCが盗難に会ったとしても、HDDやSSDを別PCにつけて丸読みするという手が使えなくなります。また、USBメモリから他のOSをブートして、データを盗むという手口もできなくなります。このため、セキュリティは間違いなく向上します。

歴代Surfaceシリーズと歴代Surface Proシリーズの場合、BitLockerの暗号化を解除するキーはTPMチップに保存されていまして、起動するときにTPMチップからキーを取り出し、SSDからデータを読むときはこのキーで暗号化を解除しながらデータを読み取っています。データを書き込むときは逆に、このキーで暗号化してから保存します。




ぴえんのイラスト 女性
よろしかったら、Udemyへもお越しくださいませ。LPICレベル1とITパスポートの講座+問題集を提供中です。

【短時間でサクッとわかる】ITパスポート試験講座+問題集 テクノロジ系 シラバス6.3対応
ITパスポート試験 テクノロジ系に対応する、講義ビデオと問題集です。これからITエンジニア、プログラマを目指している方、学生や新入社員の方におススメのコースです

しかし、何らかのトラブルでキーを取り出せなかったり(USBブートをした場合を含む)、TPMチップがロックアウトされたりした場合、TPMチップからキーを読み出せなくなります。こうなると、C:ドライブへアクセスできず、Windowsを起動することができなくなります。これはセキュリティ機能でして、本来は悪い輩からC:ドライブ上のデータを守ろうとしているためなのですが、これだと持ち主すらWindowsを起動できなくなってしまいます。

そこで、どうしてもC:ドライブの暗号化を解除できなくなったときの最終手段として、回復キーが用意されています。TPMチップからキーを読み出せなかった場合、回復キーの入力を求められます。ここで回復キーを入力すれば、Windowsを起動できるというわけです。逆を言うと、Windowsが元気な内に回復キーを保存しておかないと復旧不可能となり、C:ドライブは丸ごと消すしかなくなるわけです。

[コントロールパネル]から[システムとセキュリティ]をクリックする

BitLockerの回復キーはMicrosoftアカウントに保存される仕組みになっていますが、念のためにファイルに書き出しておいて、Surface Pro本体以外のところへ保存しておいたほうがいいでしょう。BitLockerの回復キーを保存するには、コントロールパネルから[システムとセキュリティ]をクリックします。(コントロールパネルの出し方は、この記事をご覧ください)

[システムとセキュリティ]から[BitLockerの管理]をクリックする

続いて、[BitLocker の管理]をクリックします。

[BitLocker ドライブ暗号化]から[回復キーのバックアップ]をクリックする

ここで、BitLockerで暗号化されているディスクが表示されます。[回復キーのバックアップ]をクリックします。

[BitLockerドライブ暗号化]から[ファイルに保存する]をクリックする

BitLocker回復キーをどこへバックアップするか聞かれます。ここで、[ファイルに保存する]をクリックします。

BitLocker 回復キーに名前を付けて保存

BitLocker回復キーの保存先を指定して、[保存]をクリックすると、BitLocker回復キーを保存します。

回復キーが保存されたファイルと言っても、実態はテキストファイルでして、万一回復キーの入力を求められた時には別のPCからこのファイルを開いて、ファイルで指定された回復キー(て言うかのりはパスワードに近い)を打てばいいというわけです。逆を言うと、他のPCから読めるところに保存しておかないといけないということと(他のPCがない場合は印刷する)、他人に知られない場所に保存しておくのが重要ということです。

Surface Proが起動できなくなった時、復旧するためのオプションがあるのですが(詳しくは、この記事をご覧ください)、まず間違いなくBitLocker回復キーを聞かれます。ここでBitLocker回復キーがわからない場合、残念ながらSurface Proを完全に初期化するしか方法がなく、Surface Proに保存したファイルやデータは全部消えます。なので、Surface Proを買ったらすぐにBitLocker回復キーを保存しておきましょう。




ぴえんのイラスト 女性
よろしかったら、Udemyへもお越しくださいませ。LPICレベル1とITパスポートの講座+問題集を提供中です。

【短時間でサクッとわかる】ITパスポート試験講座+問題集 テクノロジ系 シラバス6.3対応
ITパスポート試験 テクノロジ系に対応する、講義ビデオと問題集です。これからITエンジニア、プログラマを目指している方、学生や新入社員の方におススメのコースです
リクナビNEXT
リクナビNEXT
タイトルとURLをコピーしました