［記事公開日］2026/08/17
［最終更新日］2026/08/19
BitLocker回復キーがない状態でTPMをクリアしてはいけない理由
BitLocker回復キーが見つからない状態で、TPMを「とりあえずクリア」するのは避けてください。
TPM（Trusted Platform Module）は、BitLockerやWindows Helloなどが利用する暗号化キー・認証情報を安全に扱うための仕組みです。TPMをクリアするとTPM内に作成されたキーが消去され、BitLockerで暗号化されたWindowsドライブでは、次回起動時に回復キーを求められる可能性があります。
Microsoftは、TPMのクリアによってデータ損失が起こる可能性があると明確に警告しており、TPMで保護・暗号化されているデータについて事前にバックアップと回復方法を用意するよう案内しています。
特に危険なのは、BitLockerが有効か分からない、48桁の回復キーが見つからない、Windowsがまだ正常起動しているという状態でTPMをクリアすることです。現在は自動解除できている暗号化ドライブが、TPMクリア後には回復キーなしで開けなくなる可能性があります。
この記事では、BitLocker回復キーがない状態でTPMをクリアしてはいけない理由と、TPMを触る前に確認するべき暗号化状態・回復キー・バックアップ・安全な判断方法を解説します。
最初に結論：TPMをクリアする前に「BitLocker状態」と「48桁の回復キー」を確認する
| 状態 | TPMクリア | 先にすること |
|---|---|---|
| BitLocker有効・回復キーあり | 目的と公式手順を確認して実施可 | キー保存・バックアップ |
| BitLocker有効・回復キーなし | 行わない | 回復キーを探す |
| 暗号化状態が分からない | 行わない | BitLocker状態を確認 |
| Windowsがまだ起動する | 急いで行わない | 重要データと回復キーを確保 |
| 会社・学校管理PC | 自己判断で行わない | 管理者へ相談 |
| 初期化前提・データ不要 | メーカー／Microsoft手順に従う | 本当にデータ不要か最終確認 |
1. TPMとは何をしているもの？
TPMは、PCのセキュリティに使う暗号化キーなどを安全に作成・保存するためのセキュリティプロセッサーです。
Windowsでは、主に次の機能で利用されます。
- BitLocker／デバイス暗号化
- Windows Hello PIN
- Windows Hello生体認証
- 資格情報・証明書関連
- 一部の仮想スマートカード
TPMを「初期化」「リセット」「クリア」と呼ぶ説明がありますが、操作内容をよく確認してください。TPMのクリアは、単なる設定画面のリセットではありません。
2. TPMをクリアすると何が消える？
Microsoft Learnでは、TPMをクリアすると、TPMに関連付けて作成されたキーが失われ、それらのキーで保護されたデータに影響する可能性があると案内されています。
たとえば次のようなものです。
- TPMに保存・保護された暗号鍵
- Windows Hello PINに関連する情報
- 仮想スマートカード関連のキー
- TPMを利用している一部の資格情報
TPMクリア後、Windowsは通常TPMを再初期化して再び利用できる状態にしますが、「以前TPMに入っていたキーがそのまま戻る」という意味ではありません。
3. BitLockerのデータそのものがTPM内に入っているわけではない
ここは誤解しやすい点です。
BitLockerで暗号化されたファイルそのものがTPM内に保存されているわけではありません。暗号化されたデータはSSD/HDD上にあります。
問題は、Windows起動時にBitLockerがドライブを自動解除するためにTPMを利用していることです。
TPMをクリアして以前の起動環境を利用できなくなると、自動解除できず、BitLocker回復モードへ入り48桁の回復キーを要求される可能性があります。
4. 回復キーがあればTPMが変わってもBitLockerドライブを回復できる
MicrosoftのBitLocker FAQでは、回復時にはTPMそのものではなく、回復パスワードまたは回復キーを使って暗号化ドライブを解除できると説明されています。
つまり、TPMが故障した、交換された、検証できなくなった場合でも、正しい回復キーがあればアクセスを取り戻せる可能性があります。
だからこそ、TPMを変更・クリアする前に回復キーを確保しておくことが重要です。
5. 回復キーがないと何が危険なのか
BitLockerが回復モードへ入り、48桁の回復キーを要求されたとき、そのキーが見つからなければ暗号化ドライブを解除できません。
Microsoftは、BitLocker回復キーを紛失した場合に、そのキーをMicrosoft側で取得・提供・再作成することはできないと案内しています。
また、回復キーを見つけられず、回復キーを要求される原因となった変更も元に戻せない場合、Windowsのリセットが必要になり、その操作ではファイルが削除されます。
そのため、回復キー不明のままTPMをクリアすることは、現在アクセスできているデータへの入口を自分で失う危険があります。
6. Windowsが今起動しているなら、TPMクリアを急がない
Windowsが正常起動し、デスクトップやファイルへアクセスできている場合は、非常に重要な状態です。
この時点なら次の準備ができます。
- BitLocker状態を確認する
- 回復キーを保存する
- 重要データをバックアップする
- TPMエラーの原因を調べる
TPMクリアを先に行う理由はありません。
まず「失うと困るもの」を確保してから作業してください。
7. BitLockerが有効か確認する
Windowsへ入れる場合は、TPMを操作する前にBitLocker／デバイス暗号化の状態を確認します。
確認方法はWindowsのエディションや機種によって異なります。
Windows設定から確認する
対応機種では、設定の「プライバシーとセキュリティ」から「デバイスの暗号化」を確認できます。
BitLockerの管理から確認する
Windows Proなどでは、「BitLockerの管理」からOSドライブの保護状態を確認できます。
読み取り専用コマンドで確認する
manage-bde -status C:このコマンドはCドライブのBitLocker状態を確認するためのもので、暗号化設定を変更する操作ではありません。
「保護状態」「変換状態」などを確認します。
8. Windows Homeでもデバイス暗号化が有効なことがある
「Windows HomeだからBitLockerは関係ない」と判断しないでください。
Microsoftは、Windowsのデバイス暗号化機能がWindows Homeを含む幅広いデバイスで利用できると案内しています。
対応PCでは、Microsoftアカウントや職場・学校アカウントで初期設定した際にデバイス暗号化が自動的に有効になり、回復キーがそのアカウントへ関連付けられることがあります。
自分で「BitLockerをオンにした記憶がない」場合でも、暗号化状態を確認してください。
9. 回復キーは48桁の数字
BitLocker回復キーとして起動時に入力するのは、通常48桁の数字です。
BitLocker回復画面に表示される「回復キーID」と48桁の回復キー本体は別のものです。
キーIDは、複数の回復キーが保存されている場合に、どの48桁キーを使うか識別するために利用します。
10. まずMicrosoftアカウントを確認する
個人所有PCでMicrosoftアカウントを使って初期設定した場合、BitLocker／デバイス暗号化の回復キーがMicrosoftアカウントに保存されていることがあります。
別のスマートフォンやPCからMicrosoftアカウントへサインインし、対象PCの回復キーを確認します。
複数のキーが表示される場合は、BitLocker回復画面に出ている回復キーIDと照合してください。
Microsoftアカウントに見つからない場合は、BitLocker回復キーがMicrosoftアカウントに見つからないときの確認方法も参考になります。
11. 会社・学校アカウント側に保存されていることがある
PCが職場・学校アカウントへ登録されている場合、回復キーが組織側に保管されていることがあります。
会社・学校管理PCでは、自己判断でTPMをクリアしないでください。
Microsoftも、自分が所有していない仕事・学校PCのTPMを管理者の指示なしにクリアしないよう案内しています。
情報システム部門・管理者へ確認してください。
12. 印刷・USB・ファイル保存した回復キーも確認する
BitLocker設定時に、回復キーを次の方法で保管している場合があります。
- 印刷した紙
- USBメモリ
- 別ドライブへ保存したテキストファイル
- Microsoftアカウント
- 職場・学校アカウント
「Microsoftアカウントにない＝回復キーが存在しない」とは限りません。
13. 回復キーを見つけたらTPMクリア前に複数箇所へ保存する
回復キーを見つけた場合は、PC内部だけに保存しないでください。
TPMクリア後にWindowsへ入れなくなった場合、Cドライブ内だけに保存した回復キーは確認できません。
次のように別経路で保管します。
- Microsoftアカウント
- 安全な別PC
- 印刷物
- 別のUSBメモリ
回復キーは他人に知られると暗号化ドライブを解除される可能性がある重要情報なので、安全な場所に保管してください。
14. 回復キーを見つける前にTPMをクリアしない
TPMエラーが表示されると、検索結果や掲示板で「TPMをクリアすれば直る」という対処を見かけることがあります。
しかし、TPMクリアは軽いトラブルシューティングではありません。
Microsoft自身も、TPMクリア前にデータ損失への注意と、TPMで保護・暗号化されるデータのバックアップ・回復方法を準備するよう案内しています。
TPMの注意点はTPMを初期化する前に知っておきたいBitLockerの注意点も確認してください。
15. TPMクリア前に重要データをバックアップする
Windowsへ正常に入れるなら、回復キーの確認だけでなく重要データも別媒体へバックアップしておくと安全です。
特に次を優先します。
- 仕事データ
- 写真・動画
- デスクトップ・ドキュメント
- 会計・業務ソフトのデータ
- 再取得できないファイル
※当サイトではアフィリエイト広告を利用しています。リンク先の商品を購入した場合、当サイトに報酬が発生することがあります。
バックアップ先がない場合：
-
外付けSSD（バックアップ用）：
Amazonで検索 /
Yahoo!ショッピングで検索
バックアップ後は、外付けSSDをPCから外して保管してください。
16. TPMクリア後はWindows Hello PINが使えなくなることがある
Microsoftは、Windows HelloのPINや生体認証を設定している場合、TPMクリア後に従来のWindows Helloがそのまま利用できなくなり、PINを再設定する必要があると案内しています。
これはBitLockerだけの問題ではありません。
TPMに依存している認証情報にも影響する可能性があるため、サインイン方法を確認してください。
17. Microsoftアカウントのパスワードを確認しておく
Windows Hello PINが使えなくなった場合に備え、Microsoftアカウントのパスワードでサインインできる状態か確認してください。
PINとMicrosoftアカウントのパスワードは別のものです。
普段PINしか使っていない場合、パスワードを忘れていることがあります。
18. TPMクリアは「PINを忘れたときの初期化」とは違う
Windows Hello PINのトラブルだけで、すぐTPM全体をクリアする必要はありません。
サインインオプションからPINを再設定できる場合や、Microsoftアカウントの本人確認で解決できる場合があります。
TPMクリアは、メーカーやMicrosoftのトラブルシューティング手順で必要と判断された場合に行ってください。
19. UEFI／BIOSから直接TPMをクリアしない方がよい
Microsoft Learnでは、TPMをクリアする場合はWindowsの機能（TPM管理など）を利用し、UEFIから直接クリアしないよう案内しています。
Windows側の手順では、OSがTPMクリアに伴う処理を管理できます。
ただし、Windowsが起動できない場合やメーカーがUEFIからの操作を明示している場合などは状況が異なるため、機種別の公式手順を確認してください。
20. BIOSで「Clear TPM」「Reset TPM」を見つけても押さない
BIOS/UEFIのSecurityメニューには、次のような名称が表示されることがあります。
- Clear TPM
- Reset TPM
- Clear Security Chip
- Reset Security Processor
- Clear fTPM
意味が分からない状態で実行しないでください。
特に「Windows 11のTPMエラーを直したい」「中古PCなので初期化したい」といった理由だけで、データ確認前に実行するのは危険です。
21. BIOS更新とTPMクリアは同じ操作ではない
BIOSアップデートをすると必ずTPMがクリアされるわけではありません。
一方、TPMファームウェア更新や一部のBIOS変更では、BitLocker保護の一時停止や回復キー準備が必要になる場合があります。
MicrosoftのBitLocker FAQでも、一部のTPMファームウェア更新やUEFI/BIOS変更では、BitLockerを一時停止してから作業することが推奨されています。
メーカーの更新手順にBitLocker関連の注意がある場合は必ず従ってください。
22. BitLockerの「一時停止」と「暗号化解除」は違う
BitLockerを一時停止しても、ドライブ全体が復号されるわけではありません。
Microsoftは、一時停止ではデータ自体は暗号化されたまま、システム変更を行えるように一時的な解除方法を使用すると説明しています。
BIOS更新やTPM関連作業でメーカーが「BitLockerを一時停止してください」と案内している場合、完全な暗号化解除とは意味が異なります。
23. BitLockerを一時停止しても回復キーのバックアップは必要
一時停止したから回復キーを確認しなくてよい、という意味ではありません。
トラブル時に備え、48桁の回復キーを安全な場所に確保してからファームウェアやTPM操作を行う方が安全です。
24. TPMエラーの原因がTPM本体とは限らない
「TPMに問題があります」「TPMを使用できません」と表示されても、原因は必ずしもTPMハードウェア故障ではありません。
候補：
- BIOS/UEFIでTPMが無効
- BIOS更新後の状態不整合
- Windows Helloの認証情報
- 職場・学校アカウント関連
- TPMファームウェア
- マザーボード交換後
原因確認前にTPMクリアへ進まないでください。
25. 「TPM 2.0を有効にする」と「TPMをクリアする」は別
Windows 11要件確認でTPM 2.0が無効と表示された場合、必要なのはTPMを有効化する設定であり、TPM内のキーを消去する「クリア」とは別操作です。
Windows 11対応のために、誤ってClear TPMを選ばないよう注意してください。
26. マザーボード交換前も回復キーを確認する
TPMはマザーボード側のセキュリティ機能と密接に関係します。
マザーボード交換後は元のTPM環境と変わるため、BitLocker回復キーを求められる可能性があります。
修理へ出す前にWindowsが起動するなら、回復キーと重要データを確認してください。
27. CPU交換・fTPM変更でも注意が必要
AMD fTPMやIntel PTTなど、CPU・ファームウェア側でTPM機能を提供する構成があります。
CPU・マザーボード・TPM設定を大きく変更する場合も、BitLocker回復に備えてキーを確認してください。
具体的な影響は機種・構成・BitLocker保護方法によって異なります。
28. TPMをクリアした後にBitLocker画面が出た場合
すでにTPMをクリアしてしまい、BitLocker回復画面が表示されている場合は、慌てて初期化しないでください。
まず画面に表示されている回復キーIDを記録します。
その後、別のスマートフォンやPCから次を探します。
- Microsoftアカウント
- 職場・学校アカウント
- 印刷した回復キー
- USBメモリ
- 保存したテキストファイル
該当する48桁キーが見つかれば、回復画面からドライブを解除できる可能性があります。
29. 回復キーIDと一致するキーを使う
Microsoftアカウントに複数台のPCや複数の回復キーが保存されている場合があります。
回復画面に表示されるキーIDの先頭部分と、保存されている回復キーのIDを照合してください。
別PC用の48桁キーを何度入力しても解除できません。
30. 回復キーが本当に見つからない場合
Microsoft公式では、回復キーが見つからず、回復キーが必要になった原因となる変更を元に戻せない場合、デバイスのリセットが必要になると案内しています。
リセットするとファイルが削除されます。
必要データがある場合は、初期化を決定する前に、組織管理者・PCメーカー・データ復旧の専門業者などへ相談してください。
BitLockerは暗号化によって第三者からデータを守る仕組みなので、正しい回復情報なしに暗号化を解除する一般的な方法はありません。
31. SSDを別PCにつないでも回復キーは必要
TPMをクリアしたPCからSSDを取り外し、別のPCへ接続しても、BitLocker暗号化そのものが解除されるわけではありません。
暗号化ドライブを開くには、パスワード・回復キーなど適切な解除情報が必要です。
「別PCにつなげば読める」と考えて初期化・フォーマットしないでください。
32. データ復旧ソフトでもBitLockerを回避できるわけではない
一般的なファイル復旧ソフトは、BitLockerの暗号化キーを持っていない状態で暗号化内容を通常ファイルとして復号するものではありません。
回復キーがなく、BitLockerで暗号化されたドライブがロックされている場合は、データ復旧ソフトを何種類も試す前に暗号化状態と回復キーの所在を確認してください。
33. TPMクリアを検討してよいケース
TPMクリアが必要になるケース自体はあります。
- Microsoft／メーカー公式のTPMトラブルシューティングで指示された
- TPMファームウェア対応で必要とされている
- OSクリーンインストール前のセキュリティ準備
- 機器の廃棄・再展開で管理手順に含まれている
ただし、いずれの場合も回復キー・必要データ・管理者指示などを確認してから実行してください。
34. TPMクリア前チェックリスト
- PCが自分の所有物である
- 会社・学校管理PCではない、または管理者の許可がある
- BitLocker／デバイス暗号化の状態を確認した
- 48桁の回復キーを確認した
- 回復キーIDも確認した
- 回復キーをPC内部以外へ保存した
- 重要データをバックアップした
- Microsoftアカウントのパスワードを確認した
- Windows Hello PINが再設定になる可能性を理解した
- TPMクリアが本当に必要な対処か確認した
- PCメーカーの機種別手順を確認した
35. やってはいけない操作
- 回復キー不明のままClear TPMを押す
- BitLocker状態を確認せずBIOSからTPMを消去する
- 会社PCのTPMを管理者に無断でクリアする
- Windows 11対応目的で有効化とクリアを混同する
- BitLocker回復画面でデータ確認前に初期化する
- 暗号化SSDを「読めないから」とフォーマットする
- 掲示板の手順だけを見てTPM・Secure Boot・BIOSを連続変更する
安全な確認順序
- TPMクリア操作を中止する
- Windowsが起動できるか確認する
- BitLocker／デバイス暗号化の状態を確認する
- 48桁の回復キーを探す
- 回復キーIDと保存されたキーを照合する
- 回復キーをPC内部以外にも保存する
- 重要データを別媒体へバックアップする
- Microsoftアカウントのパスワードを確認する
- 会社・学校PCなら管理者へ相談する
- TPMエラーの原因を確認する
- TPMクリア以外の対処がないか確認する
- メーカー・Microsoft公式手順で必要と判断された場合のみ実施する
- クリア後はBitLocker回復・Windows Hello再設定に備える
よくある質問
TPMをクリアするとBitLockerのデータは全部消えますか？
TPMクリアそのものがSSD内の暗号化データを削除する操作ではありません。ただしTPMに関連するキーが失われ、自動解除できなくなってBitLocker回復キーを要求される可能性があります。回復キーがなければデータへアクセスできなくなる危険があります。
BitLocker回復キーがないのですが、Windowsは今起動しています
TPMをクリアしないでください。現在Windowsへ入れるうちにBitLocker状態、回復キー、重要データを確認・保存してください。
Windows HomeなのでBitLockerは無効ですよね？
そうとは限りません。Windows Homeでも対応PCではデバイス暗号化が利用でき、Microsoftアカウントなどでの初期設定時に自動で有効になる場合があります。
TPMをクリアしたらPINが使えなくなりました
TPMクリア後はWindows Hello PINや生体認証の再設定が必要になることがあります。Microsoftアカウントのパスワードなど別のサインイン方法を確認してください。
TPMクリア前にBitLockerを一時停止すれば安全ですか？
一時停止が適切な作業はありますが、回復キー確認とバックアップが不要になるわけではありません。TPMクリアを必要とする公式手順に従い、回復キーも事前に確保してください。
BIOSからClear TPMを実行してよいですか？
Microsoftは通常、OS側の機能を利用してTPMをクリアすることを案内しています。Windowsが起動できない場合やメーカーがBIOS操作を指定する場合を除き、自己判断でUEFIから消去しない方が安全です。
TPM 2.0を有効にしたいだけです。クリアも必要ですか？
通常、「TPMを有効にする」と「TPMをクリアする」は別操作です。Windows 11対応確認のためにTPMを有効化するだけなら、Clear TPMを実行する必要はありません。
回復キーはMicrosoftが再発行できますか？
Microsoftは、紛失したBitLocker回復キーを取得・提供・再作成することはできないと案内しています。Microsoftアカウント、職場・学校アカウント、印刷物、USB、保存ファイルなどを確認してください。
TPMをクリアした後、SSDを別PCにつなげばデータを読めますか？
BitLocker暗号化は残るため、別PCへ接続しても回復キーなどの解除情報が必要です。認識しないからといって初期化・フォーマットしないでください。
会社のPCでTPMエラーが出ています
会社・学校管理PCでは自己判断でTPMをクリアしないでください。回復キーや証明書が組織管理されている可能性があるため、情報システム部門へ相談してください。
まとめ
BitLocker回復キーがない状態でTPMをクリアしてはいけない最大の理由は、現在TPMによって自動解除できているBitLockerドライブが、クリア後に回復キーを要求し、正しい48桁キーがなければデータへアクセスできなくなる可能性があるためです。
TPMクリアはSSD内のデータを直接削除する操作ではありませんが、MicrosoftはTPMに関連付けられたキーと、それらで保護されたデータに影響する可能性があるとして、データ損失を警告しています。
Windowsがまだ起動するなら、TPMを触る前にBitLocker／デバイス暗号化の状態を確認し、48桁の回復キーをMicrosoftアカウント・職場学校アカウント・印刷物・USBなどから探してください。見つけたキーはPC内部以外にも保管し、重要データをバックアップします。
また、Windows Homeでもデバイス暗号化が自動で有効になっている場合があります。「自分でBitLockerを設定した記憶がない」という理由だけで無効と判断しないでください。
TPMをクリアするのは、MicrosoftやPCメーカーの公式手順で必要と判断され、回復キー・バックアップ・サインイン方法を準備できた後です。回復キー不明のまま「TPMエラーを直すため」「Windows 11対応にするため」とClear TPMを実行するのは避けてください。
