Windows 10でハードドライブを暗号化する
Windows 10でハードドライブを暗号化するのは、技術オタクだけのものではありません。実際には非常に簡単ですが、慣れていないと少し面倒です。基本的には、パスワードまたはキーでデータをロックし、ノートパソコンを紛失したり盗難されたりしても他人が簡単に覗き見できないようにするものです。Windowsには、適切なバージョン（HomeではなくProまたはEnterprise）であれば、BitLockerというツールが組み込まれています。ただし、Windowsは暗号化の手順をあまり丁寧に説明してくれないので、このツールがどこにあるのか、そして何をすればいいのかを知ることが重要です。
設定が完了するとドライブが暗号化されるので、パスワードや回復キーがなくても、少なくともデータの脆弱性は大幅に軽減されます。セキュリティを真剣に考えている方なら、これは当然のことですが、このプロセスは完璧ではありません。時々、処理が滞ったり、Windowsがドライブのサポート状況でエラーを起こしたりすることがあります。それでも、これらの手順に従えば、多少難解に感じる手順もあるかもしれませんが、かなり強力な保護層を構築できます。
Windows 10でハードドライブを暗号化する方法
ステップ1：BitLockerを開く
まず、コントロールパネルを開きます。うまくいかない場合は、Windowsの検索バーに「BitLocker」と入力してください。通常、BitLockerドライブ暗号化のオプションが直接表示されます。サポートされているWindowsバージョンには既に組み込まれているため、追加のダウンロードは不要です。
設定によっては、このボタンが隠れている場合がありますので、少しクリックする必要があるかもしれません。表示されない場合は、Windows 10 ProまたはEnterpriseを使用しているかご確認ください。HomeエディションはBitLockerを標準でサポートしていません。
ステップ2: 暗号化したいドライブを選択する
ログインすると、ドライブの一覧が表示されます。保護したいドライブ（おそらくメインのSSDかHDD）を選択します。そのドライブの横にある「BitLockerを有効にする」をクリックします。ドライブがサポートされていない場合や準備ができていない場合、Windowsは予期せぬ動作をすることがあります。暗号化が機能しない場合は、デバイスマネージャーで確認するか、ドライブエラーのクイックチェックを実行してみてください。
ステップ3: 暗号化方法を選択する
次に、使用済み領域のみを暗号化するか、ドライブ全体を暗号化するかを決める必要があります。特にプライマリドライブの場合は、真のセキュリティを確保するには、ドライブ全体を暗号化することをお勧めします。これには多少の時間がかかります（もちろん、サイズにもよります）。ただし、新しいファイルだけを保護する場合は、使用済み領域のみを暗号化する方が高速で十分な頻度で暗号化できますが、完全性は劣ります。
設定によってはこのオプションが分かりにくい場合もあるので、脅威のレベルに合ったものを選んでください。ドライブ全体を暗号化すると確かに時間はかかりますが、より安全です。特に、覗き見を心配している場合には効果的です。
ステップ4: セキュリティの設定: パスワードまたは回復キー
ここで、後でドライブのロックを解除する方法を選択します。Windowsはパスワードを複雑にすることを推奨しているので、文字、数字、記号を組み合わせた強力なパスワードを設定してください。あるいは、回復キーを生成して保存しておくと良いでしょう。通常は.TXTファイルかUSBドライブに保存します。パスワードを忘れたり、Windowsが誤作動を起こしたりした場合、この回復キーが必要になります。
プロのヒント：回復キーは同じドライブではなく、安全な場所に保存してください。両方を紛失すると、どうしようもなくなります。時々奇妙なことが起こります。パスワードを忘れてしまったのに、幸運にも回復キーをどこかに保管していたという人もいました。
ステップ5: 暗号化プロセスを開始する
「暗号化を開始」または表示される大きなボタンを押してください。これでWindowsが処理を開始します。特にドライブの容量が大きい場合は、時間がかかることがあります。せっかちでPCを使わなければならない場合は、そのまま作業を続けることもできますが、少し遅くなる場合があります。処理が完了するまでマシンの電源を切らないでください。そうしないと、データが破損したり、暗号化が不完全になったりする恐れがあります。
注：特に古いハードウェアでは、最初の試行が失敗したり、停止したりすることがあります。その場合は、再起動して再試行する必要があるかもしれません。再起動すると、ドライブは基本的に暗号化されたレイヤーで包まれ、正しいパスワードまたはキーを持つ人だけがそれを通過できるようになります。
暗号化をスムーズに行うためのヒント
- お使いのWindowsのバージョンがBitLockerをサポートしていることを確認してください。Windows 10 ProまたはEnterpriseはBitLockerをサポートしていることが多いですが、Homeは標準ではサポートされていません。
- 万が一の事故に備えて、始める前にデータをバックアップしておきましょう。Windows は時々、必要以上に面倒なことをしてしまうからです。
- 強力なパスワードを使いましょう。5分で忘れてしまうような単純なものではなく、しっかりとした鍵で家に鍵をかけるようなものと考えてください。
- 回復キーは安全に保管してください。同じドライブに残さないでください。危険です。
- 暗号化中はノートパソコンの電源プラグをコンセントに差し込んだままにしておきましょう。停電で処理が中断されるのを防ぐためです。信じてください、暗号化中にノートパソコンの電源プラグを抜くという愚かな行為によって、ドライブが破損した例を何度か見てきました。
あなたの決断を左右するかもしれないよくある質問
BitLocker とは何でしょうか?
これは Windows に組み込まれた機能で、ドライブ全体または使用済み領域を暗号化します。そのため、誰かが物理的にドライブを盗んだとしても、パスワードや回復キーがなければ意味不明な文字列しか表示されません。
外付けドライブも暗号化できますか?
はい、それはよくあることです。BitLocker は PC に接続された外付けドライブを暗号化できるので、フラッシュドライブや外付け HDD を紛失する心配がある方には便利です。
暗号化するとコンピューターの速度が低下しますか?
ほとんどの場合、影響は最小限で、大きなファイルの書き込みや読み込み時にわずかな遅延が発生する程度です。ただし、非常に古いマシンをお使いの場合は、影響が大きくなる可能性があります。それでも、安全第一に考えましょう。
パスワードを忘れてしまったらどうすればいいですか?
回復キーはここでの命綱です。パスワードまたは回復キーがなければ、復号は事実上不可能なので、パスワードマネージャーや安全なUSBドライブなど、安全な場所にキーを保管してください。
BitLocker はすべての Windows 10 バージョンで無料ですか?
いいえ、Windows 10 Pro、Enterprise、またはEducation限定です。Windows Homeユーザーの方は申し訳ございませんが、暗号化をご希望の場合はサードパーティ製のツール、またはアップグレードが必要になります。
まとめ
- コントロールパネルを開き、 BitLockerドライブ暗号化を見つけます。
- ドライブを選択し、BitLockerをオンにします
- 暗号化の範囲を選択 – ドライブ全体または使用領域のみ
- 強力なパスワードを設定するか、回復キーを生成する
- 暗号化を開始して待機します (プラグを抜いたり、シャットダウンしたりしないでください)。
まとめ
BitLockerでドライブを暗号化するのは魔法ではありませんが、セキュリティをしっかりと強化できます。特に回復キーを安全に保管しておけばなおさらです。万能ではありませんが、何もしないよりは間違いなくましです。暗号化中は少し遅くなることを覚悟し、パスワードと回復キーを忘れないように注意してください。完璧なシステムではありませんが、まあ、完璧なものなんてありませんからね。この方法がお役に立てば幸いです。データの安全確保がうまくいくことを祈っています！