今すぐ行うこと
- まず BitLocker のパスワードか 48 桁の回復キーでロックを解除します。ロックされたボリュームはスキャンしても無意味なデータにしか見えません。
- 解除できたら削除ファイルの復元で通常のドライブと同じようにスキャンし、結果は別の物理ディスクに保存します。
- 破損していて解除できない場合は、repair-bde で別のドライブに復号イメージを作り、そのイメージをスキャンします。
BitLocker ドライブのロック解除と復元の手順
パスワードか回復キーを探す
ドライブに何かをする前に、BitLocker のパスワードか 48 桁の回復キーを用意します。回復キーは PC で使っていた Microsoft アカウント、勤務先や学校の IT 部門、印刷した紙、USB メモリーに保存したテキストファイルにあることが多いです。
FileFix Ultimate を管理者として実行
ボリュームのロック解除と復号には管理者権限が必要です。FileFix Ultimate を右クリックして管理者として実行を選びます。起動しなくなった PC から取り出したディスクなら、先に USB 変換アダプターで正常な Windows PC に接続します。
削除ファイルの復元でドライブを選ぶ
削除ファイルの復元を開き、暗号化されたドライブを選びます。ロックされている場合、アプリはスキャンを始めず、BitLocker でロックされたドライブという表示とロック解除の入力欄を出します。
キーを入力してロック解除
48 桁の回復キーか BitLocker のパスワードを入力し、ロック解除を押します。アプリは 6 桁ごとのブロックの形式を確かめ、打ち間違えたブロックを知らせます。ロック解除はドライブの内容を変えず、ネットワークにも何も送りません。
スキャンして別のディスクに保存
解除後はドライブが再確認され、通常の NTFS、FAT32、exFAT ボリュームと同じようにスキャンできます。ファイルシステムの記録から見つかったファイルは元の名前とフォルダーで戻ります。保存先は必ず別の物理ディスクにし、暗号化ドライブには書き込みません。
解除できなければイメージに復号
キーは正しいのにボリュームが壊れて開けない場合は、破損した BitLocker ドライブの復号を使います。元のドライブ以上の空き容量がある別ドライブのフォルダーを選び、復号を開始を押します。イメージができたら、このイメージをスキャンを押します。
ロックされた BitLocker ドライブを調べても何も出ない理由
BitLocker は、ファイル名やフォルダー、削除の記録を持つファイルシステムの管理領域まで含め、ボリュームのすべてのセクターを暗号化します。キーなしでディスクをそのまま読むと、ランダムに見えるデータしかありません。写真や文書の先頭部分も暗号化されているため、シグネチャ検索でも見つかりません。だからこそ、いつでもロック解除が先です。
解除後は、Windows が読み込むたびにセクターを復号します。上書きされていない削除ファイルは見つかることが多い一方、TRIM が有効な SSD で以前に削除したファイルはすでに空になっている場合があります。
ロック解除と repair-bde による復号の違い
ロック解除は通常の方法で、数秒で終わります。ドライブ上の BitLocker メタデータが無事なら、中のファイルを削除していても使えます。repair-bde による復号は破損したボリューム向けです。ドライブが RAW と表示される、Windows がロックを解除できないと言う、メタデータ領域の一部が上書きされた、といった場合です。repair-bde は暗号化されたセクターを読み、あなたのキーで復号して、別のドライブに通常のイメージファイルとして書き出します。
イメージには元のドライブと同じだけの空き容量が必要で、大容量のハードディスクでは数時間かかることがあります。repair-bde は Home などのエディションには入っていない場合があります。復号イメージにはデータが読める状態で入っているので、作業が終わったら削除してください。
暗号化ドライブでよくある失敗
Windows に勧められるままフォーマットしてしまうのが、最も大きな損失につながります。BitLocker のメタデータが置き換わり、正しいキーでも以前のデータを開けなくなる可能性があります。ディスクの管理での初期化や、ディスクに書き込む修復ツールも避けてください。
キーの取り違えもよくあります。ボリュームごとに回復キーは別で、キー ID で区別されます。入力前に、画面のキー ID と保存したキーの ID が一致するか確かめてください。
BitLocker ドライブから復元できない場合
- BitLocker のパスワードも 48 桁の回復キーもない場合、このアプリでも他のソフトでもデータを復号できません。
- 問題が起きた後にフォーマットや初期化をしたボリュームは、以前のキーで開けない可能性があります。
- 削除後に上書きされたファイルや、TRIM が有効な SSD で以前に削除したファイルは、ロックを解除しても通常は残っていません。
- カチカチ音がする、接続が何度も切れる場合は使用をやめ、専門の復旧業者を検討してください。
FileFix Ultimate でできること
- ロックされた BitLocker ボリュームを見分け、回復キーやパスワードを入れるロック解除の入力欄を表示します。
- キーの形式を確認し、Windows に拒否される前に打ち間違えた 6 桁のブロックを知らせます。
- 破損したボリュームには repair-bde を実行し、復号イメージは別のドライブにだけ作ります。
- 解除したドライブや復号イメージを読み取り専用でスキャンし、結果ごとに検証済み・部分復元・抽出済み未検証を表示します。
- 個人利用は無料で完全オフライン、アカウント不要、復元量の制限もありません。
FileFix Ultimate は個人利用なら無料で、オフラインで動作し、復元元のドライブには書き込みません。業務利用にはPC 1台ごとに1年間のライセンスが必要です。実行前に署名を確認してください。
よく寄せられる質問
回復キーなしで BitLocker のファイルを復元できますか？
できません。BitLocker は、パスワード、回復キー、PC の TPM チップなどの正しい保護機能がなければデータを読めないように作られています。キーを計算で求められる復元ソフトはありません。Microsoft アカウント、IT 部門、保存した印刷物を探してください。
ロックを解除するとデータが変わりますか？
変わりません。ロック解除は、再びロックするか接続を外すまで Windows でボリュームを読めるようにするだけです。FileFix Ultimate のスキャンは読み取り専用で、復元したファイルは別のディスクに保存されます。
BitLocker のエラーの後、ドライブが RAW になりました。どうすればよいですか？
フォーマットはしないでください。キーがあればまずロック解除を試します。それでも Windows が開けない場合は、repair-bde で別のドライブに復号イメージを作り、ドライブの代わりにそのイメージをスキャンします。