パスワード・復旧
Microsoftアカウントの回復とBitLocker回復キーの違い
この記事の要点(先に結論)
- Microsoftアカウントのパスワードは、忘れても「パスワードを忘れた場合」や回復フォームで再設定できる可能性があります。
- BitLocker回復キーは48桁の数字で、ドライブの暗号化を解くための鍵です。パスワードのように再設定はできず、Microsoftも再発行・再作成はできません。
- 回復キーは、Microsoftアカウント(aka.ms/myrecoverykey)、職場・学校のアカウント、印刷した紙、USBメモリなどに保存されている可能性があります。
- 回復キーが見つからない場合、最終的にはWindowsを初期化することになり、ドライブ内のファイルは失われます。
2つは何が違うのか
Windowsパソコンが起動しないとき、画面に「BitLocker 回復」と表示されて慌てる方は少なくありません。一方で、Microsoftアカウントにサインインできないという悩みもよく聞きます。この2つは、見た目は似ていても仕組みがまったく違います。
| 項目 | Microsoftアカウントのパスワード | BitLocker回復キー |
|---|---|---|
| 役割 | Outlook.com、OneDrive、Windowsへのサインインなどに使う「アカウントの鍵」 | 暗号化されたドライブを開くための「データの鍵」 |
| 形式 | 自分で決めた文字列 | 48桁の数字 |
| 忘れたとき | 本人確認のうえ再設定できる可能性がある | 再設定・再発行はできない。保存先から探すしかない |
| 主な窓口 | パスワードのリセット、サインインヘルパー、回復フォーム | aka.ms/myrecoverykey など、保存した場所 |
ポイントは、アカウントは「本人確認」で取り戻せることがあるが、回復キーは「どこかに保存されたもの」を見つけるしかないという点です。
Microsoftアカウントの回復手順
- パスワードのリセットを試す:サインイン画面の「パスワードを忘れた場合」から進み、登録済みのメールアドレスまたは電話番号に届く確認コードを入力して、新しいパスワードを設定します。
- 回復コードを使う:事前に作っておいた25桁の回復コードがあれば、それで再設定できます。新しい回復コードを作ると、以前のコードは使えなくなります。
- サインインヘルパーを試す:通常の方法がうまくいかないときに、Microsoftが案内している支援ツールです。
- 回復フォームを使う:最後の手段です。連絡を受け取れる別のメールアカウントを用意し、過去のパスワードや、使っていたサービスの情報など、分かることをできるだけ詳しく入力します。Microsoftは24時間以内に返信するとしています。確認できなかった場合は、1日2回まで再試行できます。
2段階認証を有効にしていて、予備の確認方法もすべて使えない場合、Microsoftはサポートでも対応できないと案内しています。また、サポート担当者がパスワード再設定のリンクを送ることや、アカウント情報を変えることはできません。「代わりに再設定します」という連絡は詐欺を疑ってください。
職場や学校のアカウントは手順が異なり、組織の管理者に依頼が必要な場合があります。
BitLocker回復キーの探し方
BitLocker回復キーは、ハードウェアの変更やセキュリティ上の理由で、Windowsが自動でドライブを開けなくなったときに求められます。Microsoftの公式ページでは、次の場所を探すよう案内しています。
- Microsoftアカウント:別のパソコンやスマホで aka.ms/myrecoverykey を開き、そのパソコンで使っていたMicrosoftアカウントでサインインします。画面に表示された「キーID」と同じものを探します。
- 職場・学校のアカウント:会社や学校のパソコンなら、aka.ms/aadrecoverykey でデバイスを選んで確認するか、組織のIT担当者に相談します。
- 印刷した紙:BitLockerを有効にしたときに印刷した紙がないか、書類の保管場所を確認します。
- USBメモリ:回復キーをテキストファイルとして保存したUSBメモリがあれば、別のパソコンで開いて確認します。
「デバイスの暗号化」に注意
Windowsには、BitLockerを手動で設定していなくても自動で暗号化される「デバイスの暗号化」があります。Microsoftによると、対応したパソコンでMicrosoftアカウントまたは職場・学校のアカウントで最初にサインインしたときに自動で有効になり、回復キーはそのアカウントに関連付けられます。ローカルアカウントだけで使っている場合は自動では有効になりません。つまり、「暗号化した覚えがない」パソコンでも、回復キーがMicrosoftアカウントに保存されていることがあります。
回復キーが見つからないとき
Microsoftは、紛失したBitLocker回復キーを取得・提供・再作成することはできないと明記しています。組織が管理するパソコンなら、組織のIT部門が保管している可能性があります。どこにも見つからない場合は、Windowsの回復オプションでデバイスを初期化することになり、そのドライブのファイルはすべて削除されます。
初期化の前に、回復キーの保存先になりうるMicrosoftアカウントへのサインインを、もう一度だけ確認してください。アカウントのパスワードが分からない場合は、先にアカウントの回復を済ませると、回復キーが見つかることがあります。
故人のパソコンの場合
亡くなったご家族のWindowsパソコンでBitLocker回復画面が出た場合、回復キーは故人のMicrosoftアカウントや、書類・USBメモリの中にある可能性があります。他人のアカウントへのログインには規約・法律上の注意点もあるため、故人のパソコンのデータを見るときの注意もあわせてお読みください。
ONEQ は、ご自身のパソコンの中だけで動くデスクトップアプリ(技術検証版・配布準備中)で、デジタル資産の所在を根拠付きの台帳にします。BitLockerやWindowsのロックを解除する機能はなく、回復キーが必要な場面では上記の公式の探し方へ案内します。
今のうちにできる備え
- 別の端末から aka.ms/myrecoverykey を開き、自分のパソコンの回復キーが保存されているか確認する。
- 回復キーを印刷し、エンディングノートなどと一緒に保管する。
- Microsoftアカウントの回復コードを作り、印刷して保管する。
- アカウントの連絡先メールと電話番号を最新にしておく。
よくある質問
BitLocker回復キーはMicrosoftに問い合わせれば教えてもらえますか?
いいえ。Microsoftは紛失した回復キーを取得・提供・再作成できないと案内しています。Microsoftアカウントや印刷した紙など、保存した場所を探す必要があります。
暗号化を設定した覚えがないのに回復キーを求められました。
Windowsの「デバイスの暗号化」が、Microsoftアカウントでの初回サインイン時に自動で有効になった可能性があります。その場合、回復キーはそのMicrosoftアカウントに保存されていることがあります。
Microsoftアカウントのパスワードを再設定すれば、BitLockerも解除されますか?
解除はされません。ただし、アカウントにサインインできるようになれば、aka.ms/myrecoverykey で保存済みの回復キーを確認できる可能性があります。
回復フォームは何回でも出せますか?
Microsoftは、確認できなかった場合に1日2回まで再試行できるとしています。新しい情報を加えて丁寧に入力するほうが有効です。
参考にした公式情報
- Microsoft:BitLocker 回復キーの検索
- Microsoft:Windows のデバイスの暗号化
- Microsoft:忘れてしまった Microsoft アカウントのパスワードをリセットする
- Microsoft:Microsoft アカウントのリカバリー コードを取得する方法
- Microsoft:Microsoft アカウント回復フォームのヘルプ
最終確認日:2026年10月27日
各社の手続き・必要書類・法令の運用は変更されることがあります。実際に手続きをする前に、必ずリンク先の公式ページで最新の内容をご確認ください。本記事は一般的な情報提供であり、個別の法律・税務の助言ではありません。