パスワード保護で外付けハードドライブを保護する方法

外付けドライブに保存したファイルを誰かに見られてしまうかもしれないと心配しているなら、何らかの保護対策を講じることは間違いなく価値があります。パスワードだけでは対策の第一段階に過ぎず、誰かが本気になれば簡単に突破されてしまいます。暗号化こそが真のMVPです。なぜなら、暗号化はキーなしではデータを読み取り不可能にするからです。Windows、Mac、Linuxのいずれの環境でも、適切な選択肢があり、多くのツールはプリインストールされているか、少なくとも簡単にセットアップできます。ただし、暗号化は多くの場合、ドライブ内のデータを消去することを意味するため（少なくともMacとLinuxの場合）、作業を始める前に必要なデータをバックアップしておくことをお勧めします。

Windows、Mac、Linuxでパスワードと暗号化を使って外付けハードドライブを保護する方法

基本的に、外付けドライブ上のファイルがパスワード保護や暗号化を必要とするほど重要な場合は、両方を組み合わせた方が良いでしょう。パスワードだけ？ええ、ちょっと弱いですね。ドライブを暗号化すれば、たとえ誰かがドライブを手に入れたとしても、キーを持っていない限り、データを覗き見ることはできません。万能ではありませんが、特に機密性の高いデータを保存している場合は、間違いなく価値があります。特にOSごとに独自のツールがあるため、どの手順を実行すればよいかが少し分かりにくいかもしれません。しかし、一度設定すれば、ドライブはかなり強固にロックされます。

Windowsの場合

Windows に内蔵されている BitLocker は、外付けドライブの暗号化に非常に有効な選択肢です。特に Pro エディションと Enterprise エディションに搭載されているため、非常に便利です（Home エディションでは利用できませんが、回避策があります）。信頼性が高く、AES 暗号化を採用しており、簡単に切り替えることができます。ヒント：ドライブを接続したら、「コントロール パネル」>「システムとセキュリティ」>「BitLocker ドライブ暗号化」に進みます。設定によっては、エクスプローラーでドライブを右クリックし、 「BitLocker を有効にする」を選択するだけで設定できる場合があります。

BitLockerを使用して外付けハードドライブを暗号化する

この方法は、ドライブを接続する際にパスワードを強制的に設定して復号化したい場合に役立ちます。電源を入れると、Windowsはバックグラウンドでドライブを暗号化します（サイズによっては時間がかかる場合があります）。AES暗号化により、パスワードまたは回復キーがなければファイルにアクセスすることはほぼ不可能になります。

• 外付けHDDを接続します。エクスプローラーに表示されるはずです。
• 押すWindows Key + Iと設定が開きます。
• システム > ストレージに移動します。
• 詳細なストレージ設定 をクリックし、次に ディスクとボリューム (または ディスクとボリュームの管理 と呼ばれることもあります) をクリックします。
• 外付けドライブを見つけて右クリックし、「プロパティ」を選択します。または、簡単な方法として、ファイルエクスプローラーでドライブを右クリックし、「BitLocker を有効にする」を選択します。
• BitLocker を有効にする をクリックします。ウィザードがポップアップ表示されるので、指示に従ってください。
• 「ドライブのロックを解除するにはパスワードを使用する」を選択します。強力なパスワードを設定してください（覚えやすいもので、かつ他人に知られにくいものにしてください）。
• 回復キーのバックアップ方法を選択してください。Microsoftアカウントに保存、ファイルに保存、または印刷できます。この手順を省略しないでください。パスワードを忘れた場合、回復キーはデータに再度アクセスする唯一の手段となります。
• 暗号化モードを選択してください。古いドライブや他のWindows環境に移行する可能性がある場合は、互換モードを選択してください。[次へ] をクリックし、[暗号化を開始] をクリックします。

この処理には多少時間がかかりますが、完了すると、誰かがアクセスしようとするたびにパスワードが必要になります。Windowsでは、manage-bdeコマンドまたは設定メニューからBitLockerを後から無効にすることができます。

必要に応じて BitLocker を無効にする

• ドライブを接続します。
• Windows Key + X> Windows ターミナル (管理者) または コマンド プロンプト (管理者) から コマンド プロンプト (管理者) を開きます。
• manage-bde -off <Drive letter>と入力してEnterキーを押します。例: manage-bde -off E:。
• または PowerShell の場合:.Disable-BitLocker -MountPoint ":"
• これによりドライブの暗号化が解除されるため、現時点では保護が弱まっていることに注意してください。

Macの場合

ここでの組み込みツールはディスクユーティリティですが、暗号化前にドライブを*消去*するため、事前に重要なデータはすべてバックアップしておく必要があります。バックアップさえしておけば、あとは簡単です。ディスクユーティリティで外付けドライブを選択し、「消去」をクリックして、APFS（暗号化）に設定するだけです。この手順でパスワードも設定します。

1. 外付けドライブを接続します。
2. Launchpad を開き、ディスクユーティリティ を検索して起動します。
3. サイドバーから外付けドライブを選択します (ボリュームだけでなく、ベースデバイスも選択してください)。
4. 上部の消去をクリックします。
5. ドライブに名前を付け、[フォーマット] ドロップダウンから [APFS (暗号化)] を選択します。
6. 安全なパスワードを設定して、「消去」をクリックします。完了です。これで、ドライブを接続するたびにパスワードの入力を求められます。もちろん、Macのデフォルトの暗号化はかなり強固ですが、最初にデータが削除されるので注意してください。

Linuxの場合

Linuxをお使いの場合、Disks（GNOMEディスクユーティリティ）はドライブを暗号化する非常に使いやすい方法です。Ubuntuなどのディストリビューションにはプリインストールされていることが多いです。このプロセスでは、ドライブをLUKS暗号化でフォーマットします。これは基本的にBitLockerやディスクユーティリティと同じで、消去と暗号化を同時に行います。

1. アプリ メニューから ディスク を開きます。
2. 左側のリストから外付けドライブを選択します。
3. 歯車アイコンをクリックし、パーティションのフォーマット を選択します。
4. パーティション名を設定し、「LUKSで基盤デバイスを暗号化」（または「ボリュームをパスワードで保護**」）を選択します。ダイアログにオプションとして表示される場合もあります。
5. パスワードを設定して確定してください。ドライブ内のデータが消去され、すべてのデータが暗号化され、安全なボリュームが作成されます。
6. 完了すると、そのドライブをマウントするたびにパスワードの入力を求められます。パスワードは大切に保管してください。

正直に言うと、Linuxツールは時々少し使いにくいこともありますが、ちゃんと使えます。ただし、フォーマットすると全てが消去されるので、重要なものは必ず事前にバックアップしておいてください。

そうですね、外付けドライブの暗号化は、注意すべき点さえ分かれば比較的簡単です。OSに応じて適切なツールを選び、暗号化は通常、最初にデータ消去（ワイプまたは消去）を意味するので、バックアップは非常に重要です。これらの方法では、アクセスはパスワードまたは暗号化キーでロックされるため、データに対する安心感が高まります。