あと、純粋に疑問なのが、こういうケースって世にも稀な例外とは思えないのですが(それなりに想定できそうなケースと思うのですが)マイクロソフトはそれに対するバックアップは何も手立てを講じてないんでしょうかね?
既に用意されています。
セキュリティ情報は常に利用可能なメールアドレスまたは携帯電話番号を2つ以上登録しておく。
パスワードの変更は、この登録されたセキュリティ情報に本人確認のコードが送信されますので、そのコードを受け取って認証します。それで、即パスワードの変更は可能です。
セキュリティ情報は常に2つ以上という事が重要です。
なぜなら
1つのみであった場合、その1つが何らかの理由で利用不可になった場合はアウトです。
アウト=セキュリティ情報の置き換えで30日後