BitLockerから突然回復キーを求められて解除できない場合の対処方法 – デジタル フォレンジック | forensic24 セキュリティ 証拠データ 不正アクセス 情報漏えい対策

デジタルフォレンジック パソコン(PC) サーフェス(Surface) 暗号化解除

BitLockerから突然回復キーを求められて解除できない場合の対処方法

投稿日:2019年4月1日 更新日:

知らないうちに勝手にBitLockerがかかる現象が発生

BitLockerを有効化した覚えがないのに、Windowsログイン前に回復キーの入力を求められ、回復キーがわからず困ってしまうことが発生しているのをご存知でしょうか?
この障害はWindowsのアップデート時やBIOSの不具合で発生することがあるようです。
特にWindows10で多く発生しております。

この現象が発生すると、Windowsにログインできなくなり、お使いのPCが使用できなくなる最悪の症状です。

BitLockerとは何?

そもそもBitLockerって何のこと?BitLockerとはWindowsに標準で備わっている暗号化機能のことです。
Windows Vistaから搭載されました。

HDD全体を暗号化し取り外して別のPCからデータを見られなくするものです。 回復キーという48桁の数字を知っている人しか解除できません。

 

回復キーがわからないとどうなるの

回復キーは48桁の数字で構成されています。 OSが入っているCドライブにBitLockerをかけてしまうとログイン時に回復キーを求められるのです。
回復キーがわからないと当然ログインできなくなります。

回復キーがわからない時の対処方法

まず、WindowsのログインユーザーがMicrosoftアカウントと連動しているかが重要になります。

Microsoftアカウントでログインしている場合は、オンラインのMicrosoftアカウントにサインインし、 「BitLocker 回復キー」にアクセスすることで確認することができます。
しかし、Microsoftアカウントと連動していないユーザーはこの方法が使えません。

ローカルユーザーの場合でも可能性はあります

Microsoftアカウントでログインしていないローカルユーザーでもまだ可能性があります。
ただし、ログインできる状態であることが条件となります。

ログインできない場合は、数字48桁の回復キーを総当たり攻撃するしか解析方法はありません。そのため、非常に時間がかかります。年単位の期間が必要となりますので、実質不可能と言えます。

そもそもBitLockerが勝手にかからないようにするには

Windows7などからWindows10へアップグレードした場合でも、Microsoftアカウントと連動するようにしましょう。
Microsoftアカウントと連動していれば、万が一の場合もオンライン上で確認ができます。 BIOSのTPMを無効にすることも防止策になるようですが、こちらは上級者向けです。

また、誰でもできる対策として最初からBitLockerを有効にすることも一つの防止策となります。 回復キーがわからないことが一番の問題ですので、自分でかけてしまえば回復キーを知ることができます。
自分でかけた回復キーを忘れてしまう、失くしてしまうことも人間ですので発生するでしょう。

その場合は、弊社にご相談ください。解決できる可能性があります。

ANKAIサイト
http://www.ango-kaijo.com/

 

-デジタルフォレンジック, パソコン(PC), サーフェス(Surface), 暗号化解除
-, , , , ,

執筆者:

関連記事

デジタルフォレンジックって何をするの?

    Contents1 デジタルフォレンジックとは何か2 デジタルフォレンジック依頼の一例3 デジタルフォ…

続きを読む

パスワード解除ができるデジタルフォレンジックとは

Contents1 パスワード解除について2 パスワード解除はどうやるの?2.1 デジタルフォレンジックでパスワード解除する2.2…

続きを読む

退職者が情報漏洩!?不正調査の事例

ここ最近、退職者の不正行為についてお悩みの法人様が増えてまいりました。 今回は経営者の皆様、総務担当の皆様などに向けて、実際にあっ…

続きを読む

退職者がデータを持ち出した?サイバー攻撃!?大企業で起きたフォレンジック調査事例

大企業様で実際に起きた、デジタルフォレンジック調査の事例をご紹介します。 Contents1 故意に消された顧客情報1.1 退職者…

続きを読む

【実例】退職者が機密情報を持ち出し!削除されたメールを復元!

    Contents1 退職者の不正によって蔓延する情報漏洩1.1 建設業の事例1.2 社内で何とかしよう…

続きを読む