Windows 10でハードドライブを暗号化するのは、最初は面倒に思えるかもしれませんが、正直言って、データを大切に思っているならやる価値のあることの一つです。Windows 10に搭載されているBitLockerというツールを使えば、使い方さえ覚えてしまえば、かなり簡単です。BitLockerは、ハードドライブをパスワードやスマートカードでロックできる金庫に変えてしまうというアイデアです。そして、BitLockerを有効にすると、まるでファイルの要塞のような存在となり、たとえノートパソコンを紛失したり盗難に遭っても、覗き見されるのを防ぎます。もちろん、このプロセスは完璧ではありません。時にはちょっとした問題に遭遇することもあるでしょう。しかし、いくつかのヒントを活用すれば、技術に詳しくない人でも実行できます。完了すると、ドライブが暗号化され、適切なキーやパスワードがないとデータにアクセスしにくくなります。それが目標です。では、パソコンを混乱させることなく、実際に暗号化を行う方法を順に見ていきましょう。
Windows 10でBitLockerを使ってハードドライブを暗号化する方法
まず、暗号化設定にアクセスします
この部分は少し奇妙ですが、まずスタートメニューの検索ボックスに「コントロールパネル」と入力して開きます。次に「システムとセキュリティ」に移動し、 「BitLockerドライブ暗号化」をクリックします。表示されない場合は、Pro、Enterprise、またはEducationエディションを実行していることを確認してください。それ以外の場合はBitLockerはそこにないため、別のツールが必要になります。設定によっては、「設定」>「プライバシーとセキュリティ」>「デバイスの暗号化」の下に隠れている場合もありますが、あまり一般的ではありません。
見つかったら、ドライブのリストと暗号化されているかどうかが表示されます。これでドライブをロックダウンする準備が整いました。
次に、ロックしたいドライブを選択します
- ファイルがあるドライブを見つけます。ほとんどの場合、メインのCドライブです。
- [BitLocker を有効にする]をクリックします。
まるで秘密のミッションに突入するような気分になりますが、実際にはボタンをクリックして待つだけです。ドライブの暗号化準備に少し時間がかかります。ある設定では問題なく完了しましたが、別の設定では何度か試行が必要でした。最初の設定で行き詰まっても落胆しないでください。
ドライブのロックを解除する方法を決める
- 通常の方法であるパスワードでロックを解除することもできます。
- または、スマート カードをお持ちの場合はそれを使用します。あまり一般的ではありませんが、セキュリティがさらに強化されます。
このステップは、基本的に鍵を開けるようなものです。強力で推測しにくいパスワードを設定しましょう。文字、数字、記号を組み合わせ、より長く考えましょう。そうすれば、たとえ誰かが物理的にドライブにアクセスできたとしても、対処法を見つけるのは容易ではありません。ほとんどの人にとってはパスワードだけで十分ですが、セキュリティにこだわるなら、スマートカードが役立つかもしれません。ただし、選んだパスワードは必ず覚えておくか、安全に保管してください。回復キーがないと、パスワードを忘れてしまうと大変なことになります。
回復キーをバックアップする – 真剣に
- プロンプトが表示されたら、回復キーを USB ドライブや Microsoft アカウントなどの安全な場所に保存するか、印刷して安全な場所に保管してください。
- パスワードを忘れた場合や、暗号化中に何か異常が発生した場合、これが重要になります。信じてください、このバックアップが必要になります。
一部のシステムでは、Windowsが自動的に回復キーを生成します。少し違和感があるかもしれませんが、これを行わないのは、データを危険にさらすようなものです。必要に応じて複数の場所に保管しましょう。ロックアウトされるよりは安全でしょう？
暗号化を始めましょう – ここからが本番です
- 使用済み領域のみを暗号化する（高速ですが、安全性が若干低くなります）か、ドライブ全体を暗号化する（時間はかかりますが、全体的には安全です）かを選択します。
- 「暗号化の開始」をクリックします。
ディスクのロックダウンが始まります。一部のドライブ、特に大容量のドライブでは、かなり時間がかかる場合があります。この処理中はPCの動作が多少遅くなりますが、これは正常な動作です。処理が完了すると、ドライブは安全に暗号化され、起動時にパスワードを入力するかスマートカードを使用するまで、基本的にロックされた状態になります。
プロのヒント：ドライブに大量のデータが入っている場合は、夜間や閑散時間帯に実行することを覚悟しておきましょう。急ぐ必要はありません。また、暗号化によって一時的にシステムの速度が低下する場合もあるので、それを考慮して計画を立てましょう。
暗号化をスムーズかつ安全に行うためのヒント
- データをバックアップする: 必ず最初にバックアップを行ってください。当然ながら、Windows ではバックアップを必要以上に困難にしているからです。
- 強力なパスワードを使用する：「password123」のような単純なパスワードは避け、複雑なパスワードを設定しましょう。
- 回復キーを安全に保管する: 安全なコピーを複数用意しておくと便利です。キーを紛失すると大変なことになります。
- ドライブ全体を暗号化: ドライブ全体を暗号化する方が、時間はかかりますが、より安全なオプションです。
- システムを最新の状態に保つ: Windows と BitLocker を定期的に更新すると、セキュリティが向上します。
よくある質問
BitLocker パスワードを忘れてしまったらどうすればいいですか?
忘れてしまった場合、バックアップの回復キーが救いになります。アクセスを回復するには、このキーを入力する必要があります。キーがないと、残念ながらロックアウトされてしまいますので、安全な場所に必ず保存しておいてください。
後で BitLocker を無効にすることはできますか?
はい、 「コントロールパネル」>「システムとセキュリティ」>「BitLockerドライブ暗号化」に戻り、「BitLockerを無効にする」をクリックしてください。ドライブによっては、最初に暗号化を解除するように求められる場合がありますが、それも簡単です。
BitLocker はシステムの速度を低下させますか?
暗号化または復号化中は影響が出る可能性がありますが、完了すればパフォーマンスは通常通りになるはずです。設定によってはわずかなオーバーヘッドが発生する場合もありますが、正直なところ、最新のハードウェアではほとんど気になりません。
BitLocker はどこでも利用できますか?
Windows 10 Pro、Enterprise、Education のみ。Windows 10 Home をご利用の場合は、サードパーティ製のオプションを探すか、アップグレードする必要があります。
外付けドライブを暗号化できますか?
はい、もちろんです。BitLocker は外付けドライブをサポートしているので、USB スティックや外付け SSD に機密データを持ち運ぶ場合に最適です。
まとめ
- コントロール パネルを開き、BitLocker に移動します。
- 暗号化するドライブを選択します。
- ロック解除方法を選択します（パスワードの最も簡単な方法）。
- 回復キーを安全な場所にバックアップしてください。
- 開始を押して暗号化されるまで待ちます。
まとめ
ドライブの暗号化は面倒に思えるかもしれませんが、セキュリティへの投資としては有効です。設定さえ済めば、機密データが無防備なまま放置される心配がなくなり、安心できます。さらに、万が一ノートパソコンを紛失したとしても、少なくともデータのプライバシーは守られます。機種によっては少々面倒かもしれませんが、全体的には覗き見を防ぐ確実な方法です。ただし、回復キーは安全に保管してください。永久にロックアウトされてしまうのは避けたいものです。