お使いの携帯電話とコンピューターは、PIN、パスワード、または生体認証で保護されている可能性が高いですよね? 特に機密ファイルやプライベートファイルが含まれている場合は、ストレージデバイスを保護することもお勧めします。 そうすれば、ドライブを紛失したり盗まれたりした場合でも、ファイルへの不正アクセスを防ぐことができます。
ハードドライブを保護するために必要なのは、パーソナルコンピュータまたはラップトップだけです。WindowsとMacには、ストレージデバイスにパスワードを設定できる暗号化ツールが組み込まれています。 コンピュータの外付けハードドライブにパスワードを設定する方法については、以下のセクションに進んでください。
目次
Windows10で外付けドライブを暗号化する
Windows 10コンピューターで外部ストレージデバイスを暗号化するには、暗号化方法、暗号化モードを手動で選択し、回復キーをバックアップし、完全な(読み取り:安全な)パスワードを作成する必要があります。 大変な作業のように思えるかもしれませんが、とても簡単です。 最初から最後までのプロセス全体を順を追って説明します。
まず、コンピューターでBitLocker(Windowsに組み込まれている暗号化ツール)を有効にする必要があります。 ハードドライブをPCに接続し、以下の手順に従います。
注:オペレーティングシステムはBitLockerをサポートしていないため、Windows 10HomeEditionを実行しているPCでドライブを暗号化することはできません。BitLockerを使用するには、Windows 10 Pro、Enterprise、またはEducationにアップグレードしてください。
1。BitLockerを有効にする
ファイルエクスプローラーを起動し、外付けドライブを右クリックして、[BitLockerをオンにする]を選択します。
WindowsがBitLocker暗号化ウィンドウを起動している間は、PCからドライブを抜き差ししないでください。
2。 パスワードを作成する
「パスワードを使用してドライブのロックを解除する」というチェックボックスをオンにして、希望のパスワードを入力します。 表示されたダイアログボックスにパスワードを再入力し、[次へ]を選択して続行します。
パスワードは以下の基準を満たしている必要があります。満たされていない場合、エラーメッセージが表示されます。
- 少なくとも8文字を含める必要があります。
- 少なくとも1つの大文字を含める必要があります。
- 少なくとも1つの小文字を含める必要があります。
- 少なくとも1つの数字、記号、またはスペースが必要です。
3。 リカバリキーを保存する
Windowsは、外付けドライブの回復キーを自動的に生成します。 回復キーは、パスワードを忘れた場合に暗号化されたドライブのロックを解除するための予備のキーです。
[リカバリキーを印刷する]オプションを選択すると、新しいウィンドウが起動し、リカバリキーを紙に印刷できます。「ファイルに保存」オプションを選択すると、Windowsは回復キーをテキストファイルにエンコードします。PCの任意のフォルダ/場所にファイルを保存し、[保存]を選択します。
「リカバリキーが保存されました」または「リカバリキーが印刷されました」という成功メッセージが表示されたら、[次へ]を選択して続行します。
4。 暗号化方法を選択
BitLockerには、使用済みディスクスペース暗号化とフルディスク暗号化の2つの暗号化方法があります。
外付けドライブが新しく、別のコンピューターで使用されたことがない場合は、[使用済みディスク領域のみを暗号化する]を選択します。BitLockerは、ドライブ上のセクターを暗号化して、将来ドライブにコピーされる新しいデータが自動的に暗号化されるようにします。 ただし、この方法を使用して以前に使用したドライブを暗号化すると(空の場合でも)、誰かが削除または移動したデータにアクセスできる可能性があります。
これは、BitLocker暗号化エンジンが、削除されたデータを含むセクターを使用済みディスク領域として認識しないためです。 したがって、そのようなセクターは暗号化されません。
すでに使用されている外付けドライブにパスワードを設定する場合は、[ドライブ全体を暗号化する]を選択します。 これにより、BitLockerは、削除したファイルも含め、ドライブ上のすべてのセクターとデータを暗号化するように求められます。
使用済みディスクスペースの暗号化は一般的に高速であることに注意してください。 ドライブにあるデータの量に応じて、数秒または数分かかります。 一方、フルディスク暗号化は、完了するまでに数時間実行される可能性があります。
5。 暗号化モードを選択
コンピューター、またはWindows 10(バージョン1511以降)を実行しているデバイスでのみ外付けドライブを使用する場合は、[新しい暗号化モード]を選択します。
不明な場合、または古いバージョンのWindowsを実行しているデバイスでドライブにアクセスする必要があると思われる場合は、互換モードを選択して続行します。
6。 暗号化を開始する
[暗号化の開始]ボタンを選択すると、BitLockerはドライブの暗号化を開始します。
前述のように、ドライブのサイズと保持するデータに応じて、操作は数分または数時間かかる場合があります。
暗号化を一時停止せずにPCからドライブを取り外さないでください。 ドライブが損傷する可能性があります。 暗号化プロセス中にドライブを緊急に使用する必要がある場合は、[一時停止]を選択して、ドライブのプラグを抜きます。
暗号化が完了するまで、ファイルとドライブは保護されないことに注意してください。 以下のような「暗号化が完了しました」という成功メッセージが表示されるまで待ちます。
暗号化されたドライブをPCで取り出すか、別のPCでアクセスしようとすると、ドライブのパスワードの入力を求めるBitLockerウィンドウが画面に表示されます。
macOSで外付けドライブを暗号化する
macOSの外付けドライブにパスワードを設定するのは、これまでで最も簡単なことです。 ドライブをMacに接続し、次の手順に従います。
1。 ドライブを右クリックし([場所]セクションを確認)、[暗号化]または[を暗号化]を選択します。
注:外付けドライブがMacに表示されない場合、または暗号化オプションがない場合は、macOSがサポートするファイルシステムにドライブをフォーマットする必要がある場合があります。 詳細については、この外付けハードドライブのトラブルシューティングガイドを参照してください。
2。 パスワードを入力し、パスワードを再入力して、パスワードのヒントを入力します。
上級者向けのヒント:[暗号化パスワード]ダイアログボックスの横にあるキーアイコンをクリックして、暗号化パスワードアシスタントを起動します。 このツールは、ランダムなパスワードを提案したり、強力なカスタムパスワードを作成したりするのに役立ちます。
3。[ディスクの暗号化]を選択します。
macOS暗号化エンジンがドライブの暗号化を開始します。 この操作には、ドライブの内容とサイズに応じて、数秒または数分かかる場合があります。
暗号化が完了したら、暗号化されたドライブを取り出して再挿入するか、別のMacに接続します。 パスワード入力ウィンドウが画面にポップアップ表示されます。 パスワードを入力し、[ロック解除]を選択してアクセスします。
暗号化パスワードを忘れるとどうなるか
強力なパスワードはかなり安全ですが、忘れがちです。 暗号化されたドライブのパスワードを思い出せない場合でも、コンテンツに非常にアクセスできます。WindowsとmacOSでそれを実行する方法を紹介します。
Windowsの場合:リカバリキーを使用します
ドライブの暗号化中に印刷またはPCに保存したリカバリキーを覚えていますか? 暗号化パスワードを忘れた場合にドライブにアクセスするために必要なのはこれだけです。
リカバリファイルを保存した場所に移動し、テキストファイルをダブルクリックしてコンテンツにアクセスし、[リカバリキー]セクションの番号をコピーします。
ドライブをPCに接続し、BitLockerパスワード入力ウィンドウが画面に表示されるのを待ちます。[その他のオプション]を選択し、[リカバリキーの入力]を選択します。
最後に、ダイアログボックスにリカバリキーを貼り付けて、[ロック解除]を選択します。 リカバリキーを印刷した場合は、プリントアウトを取得し、リカバリキーを入力して、[ロック解除]を選択します。
これで、ファイルエクスプローラーでドライブにアクセスできるようになります。 それでもパスワードを思い出せない場合は、新しいパスワードを作成する必要があります。 ドライブを右クリックし、[BitLockerの管理]を選択します。
[19-manage-bitlocker-windows-10.png]
「リムーバブルデータドライブ」セクションで外付けドライブを見つけ、[BitLockerをオフにする]を選択します。
その後、ドライブを最初から暗号化し、新しいパスワードを使用します。
Macの場合:FileVaultを無効にする
Windowsとは異なり、macOSの暗号化されたドライブにリカバリキーを使用してアクセスすることはできません。 唯一の回避策は、macOS暗号化エンジンであるFileVaultをオフにすることです。[システム環境設定]>[セキュリティとプライバシー]>[FileVault]に移動し、[FileVaultをオフにする]を選択します。
これにより、すべての内部ドライブと外部ドライブの暗号化が一時的に無効になります。Finderを起動すると、パスワードを入力しなくてもドライブにアクセスできます。 ただし、古いパスワードがないと、新しい暗号化パスワードを復号化または作成することはできません。FileVaultを再度有効にすると、忘れたパスワードでドライブが自動的に再暗号化されます。
サードパーティのソフトウェアとハードウェアの代替案
これらの組み込みツールの使用に問題がある場合は、VeraCryptなどの信頼できるサードパーティソリューションを利用してください。 または、ハードウェアで暗号化されたストレージデバイスまたは指紋リーダー付きの外付けドライブを購入することもできます。 これらのドライブは、パスワードなしの生体認証暗号化の同様に安全な形式を提供し、使用とセットアップがはるかに簡単です。