【Windows】暗号化の「回復パスワード」をコマンド操作で再生成して上書きする手順

BitLockerで暗号化されたドライブの回復パスワードを紛失し、アクセスできなくなる事態に直面していませんか。

このパスワードはシステムトラブル時などにドライブのロックを解除するために不可欠です。

この記事では、コマンドプロンプトを使って回復パスワードを安全に再生成し、適切に上書き保存する手順を詳しく解説します。

これにより、緊急時にもドライブへ確実にアクセスできる準備が整います。

BitLocker回復パスワードの役割と再生成の必要性

BitLockerは、Windowsに標準搭載されたドライブ暗号化機能です。PCやデータを盗難から保護するために、ドライブ全体を暗号化します。

回復パスワードは、通常起動ができない場合や、TPMトラステッドプラットフォームモジュールが正常に機能しない場合に、ドライブのロックを解除するための最後の手段です。このパスワードがなければ、暗号化されたデータへアクセスできなくなります。

回復パスワードの再生成は、既存のパスワードを忘れてしまった場合や、セキュリティ上の理由で新しいパスワードに更新したい場合に必要です。コマンドプロンプトを用いることで、GUIでは設定できない詳細なオプションを指定し、より確実な管理ができます。

BitLocker回復パスワードをコマンドで再生成する手順

BitLockerの回復パスワードをコマンドで再生成するには、管理者権限が必要です。以下の手順で操作を進めてください。

1. 管理者権限でコマンドプロンプトまたはPowerShellを開く
   スタートボタンを右クリックし、「ターミナル管理者」または「Windows PowerShell管理者」を選択します。Windows 10の場合は「コマンドプロンプト管理者」を選択します。
2. 現在の回復パスワードを確認する
   以下のコマンドを実行し、現在のBitLockerの状態と既存の回復キーIDを確認します。
   manage-bde -status
   このコマンドで表示される「キー識別子」を控えておきます。
3. 既存の回復パスワードを削除する
   新しいパスワードを生成する前に、既存の回復パスワードを削除します。先ほど控えたキー識別子を使って以下のコマンドを実行します。
   manage-bde -protectors -delete C: -id {キー識別子}
   例: manage-bde -protectors -delete C: -id {xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}
4. 新しい回復パスワードを生成する
   以下のコマンドを実行して、新しい回復パスワードを生成します。このコマンドは新しいパスワードを表示します。
   manage-bde -protectors -add C: -recoverypassword
   表示された回復パスワードは、すぐに安全な場所に記録してください。
5. 生成した回復パスワードをバックアップする
   新しいパスワードを生成したら、必ずバックアップします。以下のいずれかの方法を選びます。
   Microsoftアカウントに保存する場合:
   manage-bde -protectors -add C: -recoverykey -eas
   ファイルに保存する場合:
   manage-bde -protectors -add C: -recoverykey "D:\recoverykey.txt"
   「D:\recoverykey.txt」は保存先のパスとファイル名です。USBメモリなど、安全な場所に保存してください。
   印刷する場合:
   manage-bde -protectors -add C: -recoverykey -print
   このコマンドは印刷ダイアログを表示します。
6. 回復パスワードが正しく更新されたか確認する
   再度以下のコマンドを実行し、新しい回復キーIDが追加され、パスワードプロテクターが正しく設定されていることを確認します。
   manage-bde -status
   新しい「キー識別子」と「回復パスワード」がリストに表示されていれば、更新は完了です。

回復パスワード再生成時の注意点とよくある失敗

回復パスワードの再生成は重要な操作です。以下の注意点を理解し、よくある失敗を避けてください。

回復パスワードをバックアップせずに再起動してしまう

新しい回復パスワードを生成しても、それを記録せずにPCを再起動すると、再度ロックされた場合に解除できなくなる可能性があります。再起動前に必ずパスワードを安全な場所に保存してください。

対処法: `manage-bde -protectors -add C: -recoverypassword` コマンドで表示されたパスワードをすぐにメモするか、バックアップオプションを使用して保存します。

BitLockerが一時停止または無効になっている場合

BitLockerが有効なドライブでのみ、回復パスワードの生成や管理が可能です。BitLockerが無効な状態や一時停止している状態では、回復パスワードを追加できません。

対処法: BitLockerを有効にするか、一時停止している場合は再開します。設定アプリの「プライバシーとセキュリティ」から「デバイスの暗号化」または「BitLocker」を確認し、有効化または再開してください。

コマンド入力ミスによるエラー

`manage-bde`コマンドは非常に強力なため、コマンドのスペルミスやオプションの誤りがあると、意図しない結果を招いたりエラーが発生したりします。

対処法: コマンドを正確に入力し、特にパスワード削除時のキー識別子やバックアップ時のパス指定に注意してください。必要に応じて、コマンドのヘルプ (`manage-bde -?`) を参照してください。

回復パスワードの保存方法とそれぞれの特徴

回復パスワードを安全に管理するためには、適切な保存方法を選ぶことが重要です。それぞれの方法の特徴を理解し、ご自身の環境に合ったものを選んでください。

まとめ

この記事では、BitLockerの回復パスワードをコマンド操作で再生成し、安全に管理する手順を解説しました。

これにより、回復パスワードを紛失した場合やセキュリティを強化したい場合に、ドライブへのアクセスを確実に保持できます。

生成したパスワードはMicrosoftアカウントへの保存、ファイルへの出力、印刷など、複数の方法でバックアップし、万が一の事態に備えましょう。

定期的に回復パスワードの状況を確認し、BitLockerによるデータ保護を堅牢に維持してください。