BitLockerとは？設定方法と回復キーの管理｜PCスマイル

テレワークや外出先でのパソコン利用が当たり前になり、パソコンの紛失・盗難による情報漏洩のリスクが高まっています。その最も基本的で強力な対策が、Windowsの標準機能「BitLocker（ビットロッカー）」です。
本記事では、BitLockerとは何か、仕組みと有効化・無効化の手順、メリット・デメリット、トラブルで最も多い「回復キー」の確認方法と管理のポイント、そして中古パソコンを導入・処分するときの注意点までわかりやすく解説します。

1. なぜ今、BitLockerが法人で重要なのか

今のビジネス環境では、社外でパソコンを使うテレワークが一般的になりました。それにともない、パソコンやUSBメモリなどの紛失・盗難のリスクも増えています。機密情報や個人情報が入った端末が外部に流出すれば、企業の信頼の失墜や、大きな損害賠償につながりかねません。

こうしたリスクへの最も基本的で強力な対策が、Windows標準のBitLockerです。ドライブ全体を暗号化することで、不正なアクセスからデータを守り、情報漏洩を防ぎます。追加のコストをかけずに導入できるこの機能を正しく理解し、全社的に適用することが、企業のセキュリティ強化の第一歩になります。

2. BitLockerとは：仕組みとセキュリティ上の強み

BitLockerは、WindowsのPro・Enterpriseなどのエディションに搭載されているドライブ全体の暗号化機能です。
Windows 11 Homeでは、BitLockerの技術を使った簡易版の「デバイスの暗号化」が利用できます（対応している機種のみ）。

■ ドライブ全体の暗号化
Windowsが入っているドライブ全体、またはデータ用のドライブ全体を暗号化します。パソコンの電源が切れているときや、ドライブを取り外されたときでも、保存されたデータは読めない状態に保たれます。

■ TPMとの連携
BitLockerは、パソコンに搭載されたセキュリティ用の仕組み「TPM」と連携します。起動時にTPMがハードウェアや起動ファイルが改ざんされていないかを確認し、問題がない場合にだけ暗号を解除する鍵を渡します。これにより、Windowsが起動する前の段階での不正な攻撃を防ぎます。TPMについてはTPM2.0とは？Windows 11の要件と確認方法で解説しています。

■ 強力な暗号方式
米国政府機関も採用するAES（128ビット／256ビット）という、非常に強固な暗号方式を使っています。

3. BitLockerの有効化と無効化の手順

BitLockerを有効にする手順（Windows 11 Pro）

1 スタートメニューの検索欄に「BitLocker」と入力し、「BitLockerの管理」を開きます
2 暗号化したいドライブ（通常はCドライブ）の横にある「BitLockerを有効にする」をクリックします
3 起動時のロック解除の方法を選びます。TPM搭載のパソコンではTPMが使われますが、追加でPINやUSBキーによる認証も設定できます
4 回復キーをバックアップします（最も重要な手順）。48桁の回復キーが作成されます。法人では、情報システム部門が一元管理できるよう、Microsoft Entra ID（旧Azure AD）への保存を強くおすすめします。ファイルへの保存や印刷も選べます
5 暗号化する範囲を選び、暗号化を開始します

Windows 11 Homeの場合（デバイスの暗号化）

「設定」→「プライバシーとセキュリティ」→「デバイスの暗号化」から、オン／オフを切り替えられます。この項目が表示されない場合は、そのパソコンが対応していないか、TPMなどの条件を満たしていない可能性があります。

BitLockerを無効にする手順

1 有効化のときと同じように「BitLockerの管理」を開きます
2 ドライブの横にある「BitLockerを無効にする」をクリックします
3 確認メッセージで「BitLockerを無効にする」をクリックすると、暗号の解除（復号）が始まります

注意：復号には、ドライブの容量やパソコンの性能によって時間がかかる場合があります。完了するまでパソコンの電源を切らないでください。

4. BitLockerのメリット・デメリット

5. 回復キーの確認方法と管理の徹底

BitLockerの運用で最も多く、しかも深刻なトラブルが、「回復キーが見つからず、パソコンが使えなくなる」ことです。回復キーがない場合、データを取り出すことは原則としてできません。

回復キーの確認先

■ 法人のパソコン：Microsoft Entra ID（旧Azure AD）
IT管理者が管理画面から、端末ごとの回復キーを確認できます。法人では最も確実な方法です。

■ 個人のMicrosoftアカウント
Microsoftアカウントでサインインしているパソコンは、回復キーがアカウントに自動で保存されていることがあります。別のパソコンやスマートフォンから、Microsoftアカウントの「回復キー」のページ（aka.ms/myrecoverykey）にサインインして確認します。

■ 印刷した紙・保存したファイル
有効化の際に印刷やファイル保存を選んだ場合は、その保管場所を確認します。

■ パソコンが起動している場合
「BitLockerの管理」画面の「回復キーのバックアップ」から、改めて保存・印刷ができます。起動できるうちに、必ずバックアップを取り直しておきましょう。

これらのどこにも回復キーがない場合は、パソコンを初期化（データを消去）するしかなくなります。

回復キーの管理を徹底することがセキュリティ

情報システム部門は、従業員任せにせず、全社的に回復キーの管理を徹底する必要があります。

■ 一元管理の仕組みを作る：Microsoft Entra IDなどのクラウドサービスやIT資産管理ツールを使い、全端末の回復キーを一元的に集めて保管します。
■ 従業員に周知する：回復キーを求められたときの正しい対応（管理部門への連絡）を周知します。
■ 定期的にチェックする：全端末のBitLockerの有効化状況と、回復キーのバックアップ状況を定期的に確認します。

6. 企業での活用例とWindows 11 24H2への対応

■ モバイルPCの標準装備：テレワークや出張で社外に持ち出すすべてのノートPCに、BitLockerの適用を必須にします。
■ サーバーデータの保護：サーバーのシステムドライブを暗号化し、物理的な不正アクセスによる情報漏洩を防ぎます。
■ パソコンの廃棄・譲渡：ドライブが暗号化されていれば、パソコンを処分する際の情報漏洩のリスクも大きく下げられます。

■ Windows 11 24H2での変更点
Windows 11のバージョン24H2では、「デバイスの暗号化」が自動で有効になる対象の機種が広がりました。そのため、気づかないうちに暗号化されているパソコンが増えています。管理者は、自動で暗号化されているかどうかにかかわらず、全端末の回復キーが適切にバックアップ・管理されているかを必ず確認しましょう。

7. 中古パソコンの導入・処分とBitLocker

■ 中古パソコンを導入するとき
前の使用者の設定でBitLockerがかかったままのパソコンは、回復キーがなければ使えません。PCスマイルでは、復元できないレベルでの初期化とWindowsのクリーンインストールを済ませてお届けしているため、そのまま安心してご利用いただけます。導入後は、自社のルールに沿ってBitLockerを有効にし、回復キーを管理してください。

■ 古いパソコンを処分するとき
BitLockerで暗号化していても、処分の際はデータの消去を確実に行うことが大切です。正しい処分の方法は不要なパソコンの正しい処分方法（データ消去・無料回収）で解説しています。

8. よくある質問

Q. BitLockerはWindows 11 Homeでも使えますか？
A. 完全なBitLockerはPro以上のエディションの機能です。Homeでは、対応している機種であれば簡易版の「デバイスの暗号化」が使えます。

Q. 突然「BitLocker回復キーを入力してください」と表示されました。
A. BIOSの更新や部品の交換、起動設定の変更などで表示されることがあります。法人のパソコンであれば管理部門に連絡し、個人であればMicrosoftアカウントの回復キーのページで確認してください。

Q. BitLockerを有効にするとパソコンは遅くなりますか？
A. SSDを搭載した最近のパソコンでは、体感できるほどの差はほとんどありません。古いHDDのパソコンでは、わずかに遅くなることがあります。

Q. 自分のパソコンが暗号化されているか確認するには？
A. 「BitLockerの管理」画面、またはHomeの場合は「設定」→「プライバシーとセキュリティ」→「デバイスの暗号化」で状態を確認できます。

中古パソコンの大量購入はPCスマイルにおまかせください

PCスマイルでは、多くの法人様へ中古パソコンをご提供・サポートしております。細かな要件が決まっていない段階でも、予算や条件に合わせて最適なパソコンをご提案いたします。

■ 同一機種の大量調達が可能：同じ機種を300台以上そろえる大量調達にも対応しています。
■ 徹底した品質管理：徹底した品質管理のもとで検査・清掃を行い、長くご利用いただけるよう細心の注意を払っています。
■ セキュリティ：復元できないレベルでの初期化・クリーンインストール済みのため、安心してご利用いただけます。
■ 3年間の長期保証：保証は通常3年間です。

さらに、キッティングや資産管理など、導入にかかる業務の負担を軽減するサポートもご用意しています。中古パソコンの導入が初めての法人様でも、安心して運用を始めていただけます。