【ビットロッカー】

BitLocker とは?

最終更新:
💡 ドライブを暗号化して、保存データを守る

Windowsでドライブのボリュームを暗号化する機能。紛失・盗難時の保護、TPM、デバイスの暗号化と回復キーの役割を解説します。

📌 このページのポイント
BitLocker:保存データを暗号化暗号化ドライブ保存データを保護鍵で解除TPM・PIN等Windows読み書きする通常の解除ができない場合48桁の回復キーと保存先を確認解除と、サインイン・アクセス権は別
起動のたびに全データを暗号化し直すのではなく、鍵で正規に利用する概略です。利用中の権限確認やバックアップも必要です。回復キーは秘密情報として扱います。
ひよこ ひよこ
BitLockerって、何を守るの?
ペンギン先生 ペンギン先生
ドライブのボリュームを暗号化して、紛失や盗難等の際に保存データを読み取られる危険を減らす機能だよ。ディスクをほかのPCへ移して読むような攻撃への対策になるんだ。
ひよこ ひよこ
起動のたびに、全部を暗号化し直す?
ペンギン先生 ペンギン先生
そうではないよ。暗号化された保存データを、鍵を使って読み書きするんだ。TPMと組み合わせると、起動時の状態の確認等を使って鍵を保護できる。設定によっては起動PIN等も使うよ。
ひよこ ひよこ
Windowsなら、操作方法は全部同じ?
ペンギン先生 ペンギン先生
手動でBitLockerを有効にする機能は、Pro・Enterprise・Education等の対象エディションで使えるよ。一方、対応する端末の「デバイスの暗号化」はHomeを含む場合があり、条件に従ってBitLockerの暗号化を有効にするんだ。
ひよこ ひよこ
回復キーを求められたら?
ペンギン先生 ペンギン先生
通常の方法で解除できないときに使う、48桁の回復キーだよ。ハードウェアや起動状態の変化等で求められることがある。画面のキーIDで対応するものを確認するんだ。秘密情報だから他人へ公開しないでね。
ひよこ ひよこ
保存先は、どこを確認する?
ペンギン先生 ペンギン先生
設定によってMicrosoftアカウント、職場・学校の管理先、印刷物等に保存されるよ。必要になる前に確認しよう。Microsoftでも紛失したキーを再作成できない。暗号化とは別に、データのバックアップも必要だね。
もっと詳しく知りたい人へ

暗号化していれば、起動中のデータも誰にも読めない?

解除され、正規にアクセスできる状態では、OSや権限のある処理がデータを読み書きします。BitLockerの主な役割は保存データの保護です。Windowsのサインインやアクセス制御等も別に必要です。

回復キーが見つからないときは?

公式案内で保存先を確認し、組織の端末ならIT担当者に相談します。キーを再作成することはできません。端末のリセットではファイルが削除されるため、復旧手順とバックアップの有無を先に確認します。

ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「BitLocker」って出てきたら「Windowsのドライブを暗号化して、保存データを守る機能」と思えばだいたいOK!
📖 おまけ:英語の意味
「BitLocker Drive Encryption」 = Windowsのドライブ暗号化機能
💬 Microsoftが提供する機能名です。暗号化したドライブを解除する仕組みと、利用者がWindowsにサインインする仕組みは分けて考えます。

参考資料

← 用語集にもどる