Windows 10のMicrosoft BitLocker機能とは？仕組み・要件・復旧方法を徹底解説

BitLockerドライブ暗号化は、Windows 10、Windows 8、Windows 7、Windows Vista、およびWindows Server 2008に搭載されているフルディスク暗号化機能です。ボリューム全体を暗号化することでデータを保護することを目的としています。デフォルトでは、128ビットキーを使用したCBCモードのAES暗号アルゴリズムが採用されており、AESだけでは実現できないディスク暗号化固有のセキュリティを補強するために「Elephant diffuser」が組み合わされています。

Microsoft BitLockerの概要

BitLockerは、盗難に遭ったPCに対して、別のオペレーティングシステムを起動したり、ハッキングツールを実行したりしても、Windowsのファイルやシステム保護を突破できず、保護されたドライブ上のファイルをオフラインで閲覧することもできないようにします。この機能は理想的にはトラステッド・プラットフォーム・モジュール（TPM 1.2）を使用してユーザーデータを保護し、システムがオフラインの間にWindows PCが改ざんされていないことを保証します。

BitLockerは、モバイル環境やオフィス環境で働くエンタープライズ情報ワーカーに対して、システムの紛失や盗難時のデータ保護を強化するとともに、資産の廃棄時には安全なデータ削除を提供します。

EFS（Encrypting File System）が個別のファイルを暗号化できるのとは異なり、BitLockerはシステムドライブ全体、つまり起動とログオンに必要なWindowsシステムファイルも含めて暗号化します。通常どおりログオンしてファイルを操作できますが、BitLockerは、ハッカーがパスワードを発見したりハードディスクにアクセスしたりするために依存するシステムファイルへのアクセスをブロックできます。たとえば、ハードディスクを取り外して別のコンピューターに接続するような攻撃も防げます。

なお、BitLockerが保護できるのは、Windowsがインストールされているドライブに保存されたファイルのみである点に注意してください。

BitLockerにアクセスするには、「コントロールパネル」＞「セキュリティ」＞「BitLockerドライブ暗号化」を開きます。

BitLockerを有効にするための前提条件

BitLockerドライブ暗号化を有効にする前に、コンピューターのハードディスクが以下の条件を満たしている必要があります。

• 少なくとも2つのボリュームが必要：1つはBitLockerが暗号化するオペレーティングシステムドライブ（通常はCドライブ）、もう1つはコンピューターの起動に使用されるアクティブボリューム（システムボリューム）です。このアクティブボリュームは暗号化されないまま残す必要があり、サイズは最低でも1.5ギガバイト（GB）以上なければなりません。Windowsインストール後に新しいボリュームを作成した場合は、BitLockerを有効にする前にWindowsの再インストールが必要になることがあります。
• 両方のパーティションがNTFSファイルシステムでフォーマットされていること。
• TPM構成が利用可能であること：特定のハードウェア構成でTPMが利用できることが必須です。お使いの構成でこの機能が許可されていない場合、その旨の表示が出ます。

BitLockerドライブ暗号化のためのコンピューター準備

ドライブを暗号化し、起動時の整合性を検証するために、BitLockerは少なくとも2つのパーティションを必要とします。これら2つのパーティションは「分割ロード構成」と呼ばれるものを形成します。分割ロード構成では、メインのオペレーティングシステムパーティションと、コンピューターの起動元となるアクティブなシステムパーティションが分離されます。

BitLockerドライブ準備ツールを使用すると、コンピューターをBitLocker対応の状態にする一連のプロセスを自動化できます。具体的には以下の作業を行います。

• BitLockerが必要とする第2のボリューム（システムボリューム）の作成
• ブートファイルの新規ボリュームへの移行
• そのボリュームをアクティブボリュームとして設定

ツールの処理が完了したら、コンピューターを再起動してシステムボリュームを新しく作成したボリュームに切り替える必要があります。再起動後、ドライブはBitLocker用に正しく構成されます。また、BitLockerを有効にする前に、トラステッド・プラットフォーム・モジュール（TPM）の初期化が必要な場合もあります。

破損したディスクボリュームからBitLocker暗号化データを復旧する方法

BitLocker修復ツールは、BitLockerで暗号化された破損または損傷したディスクボリュームからデータを復旧する際に、管理者を支援するコマンドラインツールです。

このツールは、ハードディスクが物理的に損傷を受けた場合などに、BitLockerで暗号化されたデータへのアクセスを可能にします。ドライブから重要なデータを再構築し、回復可能なデータを救い出そうとします。
データを復号するには、回復パスワードまたは回復キーが必要です。場合によっては、キーパッケージのバックアップも必要になります。

このコマンドラインツールは、以下の条件がすべて当てはまる場合に使用してください。

• ボリュームがBitLockerドライブ暗号化によって暗号化されている。
• Windowsが起動しない、またはBitLocker回復コンソールを起動できない。
• 暗号化されたボリューム内のデータのコピーを持っていない。

関連記事

1. WindowsのBitLocker To Goとは
2. WindowsのMicrosoft BitLocker管理および監視（MBAM）
3. アクセスできないBitLocker暗号化ドライブからファイルやデータを復旧する方法
4. BitLocker To GoでUSBフラッシュドライブを暗号化する方法
5. WindowsのコマンドプロンプトでBitLockerドライブ準備ツールを使用する方法
6. BitLockerの「回復キーをこの場所に保存できませんでした」エラーの対処法