BitLocker修復ツールを使用して暗号化されたドライブ上のデータを回復する

BitLockerで暗号化されたドライブからデータを回復するには、次のBitLockerセキュリティ要素の少なくとも1つが必要です。

• BitLocker回復パスワード（暗号化されたディスクのロックを解除するときにWindows GUIに入力するパスワード）
• BitLocker回復キー;
• システム起動キー（.bek）–ユーザーがBitLockerパスワードを入力しなくても、ブートパーティションを自動的に復号化できるUSBフラッシュドライブ上のキー。

BitLocker回復キーは、48文字の一意のシーケンスです。回復キーは、BitLockerボリュームの作成時に生成され、印刷（および安全な場所に保存）してローカルドライブのテキストファイルに保存できます（このディスクが損傷すると、データを復号化できません）または外付けドライブに保存するか、オンラインのMicrosoftアカウントに保存します。

BitLocker回復キーは、MicrosoftWebサイトのアカウントにあります。リンクhttps://onedrive.live.com/recoverykeyをたどります。

BitLocker回復キーにアクセスできない場合、暗号化されたデータにアクセスすることはできません。 BitLockerは、ファイルを他のユーザーから保護するように設計されているためです。

BitLockerドライブからのデータの回復に関するいくつかのニュアンス。データは、少なくとも暗号化されたディスクと同じサイズの別のディスクに復元する必要があります。リカバリ中に、このディスクのすべての内容が削除されます BitLockerボリュームからの復号化されたデータに置き換えられます。この例では、ディスクF：（2 GBのサイズ）は、BitLockerを使用して内容が暗号化されたUSBスティックであり、何らかの理由で開くことができません。データを回復するために、10 GBのサイズの追加の外付けハードディスクデータ（G:)をマウントしました。

WindowsでBitLocker暗号化ドライブのロックを解除するにはどうすればよいですか？

最も単純な状況は、WindowsからBitLocker暗号化ドライブのロックを解除する必要がある場合です。おそらく、BitLockerで保護された外付けドライブまたはUSBフラッシュドライブが開かないか、暗号化されたドライブを別のコンピューターで開きたいと考えています。

ドライブをコンピューターに接続し、[コントロールパネル]->[システムとセキュリティ]->[BitLockerドライブ暗号化]（Professional以降のWindowsエディションで使用可能）に移動します。ディスクのリストで、BitLocker暗号化ディスクを選択し、ドライブのロック解除をクリックします。 。

セキュリティ方法に応じて、パスワード、PIN回復キーを指定し、スマートカードを接続してドライブのロックを解除します。パスワードがわからないがリカバリキーが保存されている場合は、詳細設定を選択します ->リカバリキーを入力 。

複数のリカバリキーがある場合は、ウィンドウに表示される識別子を使用して、必要なリカバリキーを決定できます。正しいキーを指定すると、ディスクのロックが解除され、ディスク上のデータにアクセスできるようになります。

WindowsがインストールされているBitLockerドライブのロックを解除するにはどうすればよいですか？

システムドライブ（Windowsがインストールされている場所）がBitLockerを使用して暗号化されていて、何らかの理由でWindowsが正しく起動しない場合（ブルースクリーン、起動時にハングする、誤った更新など）を考えてみます。

Windows回復環境を実行してみてください（Windowsが3回続けて起動しなかった場合、自動的に起動します）。 WinREが機能していない場合は、Windows 10インストールディスク、MsDaRT 10リカバリイメージ、または別の起動可能なディスクから起動できます。コマンドプロンプトを実行するには、トラブルシューティングを選択します ->詳細オプション ->コマンドプロンプト 、または Shift + F10を押します 。

コマンドラインを使用して、コンピューター上のすべてのディスクのステータスを確認します（これは、Bitlocker暗号化ドライブを識別する方法です）：

manage-bde -status

1つ（または複数）のディスクに対するコマンドの結果には、次のテキストが含まれている必要があります。「 BitLockerドライブ暗号化：ボリュームD 」。これで、ディスクDが暗号化されました。
次のコマンドを実行して、ディスクのロックを解除します。

manage-bde -unlock D: -pw

このコマンドは、BitLockerパスワードの入力を求めます：

このボリュームのロックを解除するためのパスワードを入力してください：

パスワードが正しい場合は、次のメッセージが表示されます。

パスワードでボリュームDのロックが正常に解除されました：。

ディスクが復号化され、OSの復元に進むことができます。
BitLockerドライブ保護を完全に無効にする場合は、次を実行します。

manage-bde -protectors -disable D:

コンピューターを再起動します。これで、Windowsブートドライブは暗号化されません。

BitLockerパスワードを使用したデータ回復

まず、この方法を使用してデータを復元してみてください（Windows 10、8.1 / Server 2012 / R2 / 2016以降で機能します）：

1. 管理者としてコマンドプロンプトを実行します;
2. 次のコマンドを実行します：repair-bde F: G: -pw –Force 、ここで F： はBitLockerデータを含むディスクであり、 G： 復号化されたデータを抽出するディスクです;
3. コマンドの実行中に、BitLockerパスワード（暗号化されたボリュームにアクセスするためにユーザーがWindows GUIで指定するパスワード）を入力する必要があります。