無料でスキルアップ、年収アップを目指す人のためのお役立ちサイトです。独立・開業・フリーランスを目指す方もぜひ

Surface Pro(Windows 10)でBitLocker回復キーを保存する

2018/05/27

歴代Surfaceシリーズと、歴代Surface ProシリーズにはTPMチップと呼ばれるセキュリティチップが搭載されていまして。C:ドライブがBitLockerで暗号化されています。Surface ProにもTPMチップが搭載されていまして、しかもWindows 10 Proがインストールされているので、BitLockerが利用できます。

Microsoft Surface Pro 本体 + ALCANTARA Signature タイプカバー

BitLockerを利用すると、ドライブを丸ごと暗号化します。そうすると、万一PCが盗難に会ったとしても、HDDやSSDを別PCにつけて丸読みするという手が使えなくなります。また、USBメモリから他のOSをブートして、データを盗むという手口もできなくなります。このため、セキュリティは間違いなく向上します。

歴代Surfaceシリーズと歴代Surface Proシリーズの場合、BitLockerの暗号化を解除するキーはTPMチップに保存されていまして、起動するときにTPMチップからキーを取り出し、SSDからデータを読むときはこのキーで暗号化を解除しながらデータを読み取っています。データを書き込むときは逆に、このキーで暗号化してから保存します。

しかし、何らかのトラブルでキーを取り出せなかったり(USBブートをした場合を含む)、TPMチップがロックアウトされたりした場合、TPMチップからキーを読み出せなくなります。こうなると、C:ドライブへアクセスできず、Windowsを起動することができなくなります。これはセキュリティ機能でして、本来は悪い輩からC:ドライブ上のデータを守ろうとしているためなのですが、これだと持ち主すらWindowsを起動できなくなってしまいます。

そこで、どうしてもC:ドライブの暗号化を解除できなくなったときの最終手段として、回復キーが用意されています。TPMチップからキーを読み出せなかった場合、回復キーの入力を求められます。ここで回復キーを入力すれば、Windowsを起動できるというわけです。逆を言うと、Windowsが元気な内に回復キーを保存しておかないと復旧不可能となり、C:ドライブは丸ごと消すしかなくなるわけです。

[コントロールパネル]から[システムとセキュリティ]をクリックする

BitLockerの回復キーはMicrosoftアカウントに保存される仕組みになっていますが、念のためにファイルに書き出しておいて、Surface Pro本体以外のところへ保存しておいたほうがいいでしょう。BitLockerの回復キーを保存するには、コントロールパネルから[システムとセキュリティ]をクリックします。(コントロールパネルの出し方は、この記事をご覧ください)

[システムとセキュリティ]から[BitLockerの管理]をクリックする

続いて、[BitLocker の管理]をクリックします。

[BitLocker ドライブ暗号化]から[回復キーのバックアップ]をクリックする

ここで、BitLockerで暗号化されているディスクが表示されます。[回復キーのバックアップ]をクリックします。

[BitLockerドライブ暗号化]から[ファイルに保存する]をクリックする

BitLocker回復キーをどこへバックアップするか聞かれます。ここで、[ファイルに保存する]をクリックします。

BitLocker 回復キーに名前を付けて保存

BitLocker回復キーの保存先を指定して、[保存]をクリックすると、BitLocker回復キーを保存します。

回復キーが保存されたファイルと言っても、実態はテキストファイルでして、万一回復キーの入力を求められた時には別のPCからこのファイルを開いて、ファイルで指定された回復キー(て言うかのりはパスワードに近い)を打てばいいというわけです。逆を言うと、他のPCから読めるところに保存しておかないといけないということと(他のPCがない場合は印刷する)、他人に知られない場所に保存しておくのが重要ということです。

Surface Proが起動できなくなった時、復旧するためのオプションがあるのですが(詳しくは、この記事をご覧ください)、まず間違いなくBitLocker回復キーを聞かれます。ここでBitLocker回復キーがわからない場合、残念ながらSurface Proを完全に初期化するしか方法がなく、Surface Proに保存したファイルやデータは全部消えます。なので、Surface Proを買ったらすぐにBitLocker回復キーを保存しておきましょう。

あわせて読みたい

ぶっちゃけた話 Surface Pro 6は買いか? 先日、マイクロソフトからSurface Pro 6が発売されました。なので、公式な発表はないものの、従来のSur...
Surface Proを特急列車のテーブルに置いてみた... Surface 3の時にご好評をいただいたこのシリーズ、Surface Proでもやります。(Surface 3の記事は...
SurfaceのACアダプタが2種類あるのはなぜ?... Surface ProのACアダプタの予備が欲しいと、通販サイトを見てみると、なんとACアダプタが2種類あること...
Surface Proをテレビに有線でつないでトホホだった話... 以前、Surface 3を持っていたころに、Microsoft純正のHDMIアダプタを買いました。しかし、このデ...
製品レビュー:サンワサプライ Surface Pro用LANアダプタ付きUSBハブ... Surface Pro(無印Surfaceもそうですが)の欠点として・・・ USBポートが1つしかない...

2 件のコメント

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください

月間アクセスランキング
在宅で月30万以上稼げる!編集者・取材ライター募集【サグーワークス】
全国49校普通自動車専門の合宿免許予約サイト【ユーアイ免許】
米国シリコンバレー発祥、世界最大級のオンライン学習プラットフォーム!【Udemy】
転職を本気で考えている方向けのプログラミングスクール!【WebCampPRO】
XIM APEX【国内正規品】 ゲーム用マウス&キーボードコンバーター