Windows 10でBitLockerを使ってSDカードを安全に暗号化する方法
Windows 10 ProでSDカードの暗号化を扱うのは、特にデータを簡単にロックしたい場合や、後で復号化したい場合には、少々面倒です。BitLockerはこうした用途に非常に便利ですが、Pro(またはそれ以上)エディションでのみ利用可能です。Home版は対象外です。Windows 10 Homeをお使いの場合は、同様の暗号化を行うにはVeraCryptなどのサードパーティ製ツールが必要になるでしょう。Proをお使いの場合は、暗号化の取得方法、またはロックにうんざりして再びアクセスしたい場合に復号化するための大まかなガイドをご紹介します。
Windows 10でBitLockerを使ってSDカードを暗号化または復号化する方法
BitLockerを使用してSDカードを暗号化する
標準的なWindows 10の設定では、ほとんどの場合、 「PC」を開いてSDカードを探し、右クリックして「BitLockerを有効にする」が表示されるかどうかを確認します。表示される場合もあれば、表示されない場合もあります。表示される場合は、この方法で簡単に設定できます。表示されない場合は、組み込みのオプションではうまくいかない可能性があります。
お使いのエディションやグループポリシーによっては、この機能が有効になっているマシンもあれば、無効になっているマシンもあったり、グレー表示になっているマシンもあったりします。それでも、この機能が有効になっていると仮定した場合、一般的な手順は以下のとおりです。
ちなみに、最大限のセキュリティを確保したい場合は、ドライブ全体を暗号化することをお勧めします。安全第一ですよね?ただし、パスワードは必ず強力なものに設定してください。安易な言葉は避けてください。パスワードを忘れると大変なことになります。
ステップ1:このPCを開いてSDカードを選択します
- SDカードを右クリック
- BitLockerをオンにするを選択
これでBitLockerのセットアップ画面が表示されます。表示されない場合は、Windowsのバージョンが実際にBitLockerをサポートしているか、グループポリシーによってブロックされていないかを確認してください。オプション機能やアップデートでBitLockerを有効にした後は、再起動すると問題が解決する場合があります。
ステップ2: ロック解除方法を選択する
- おそらく、[パスワードを使用してドライブのロックを解除する]のボックスをオンにすることになります。
- スマート カードをお持ちの場合 (ほとんどの家庭ユーザーにとっては珍しいことですが)、そのオプションを切り替えることができますが、実際のところ、ほとんどのユーザーはパスワードを使い続けています。
強力で覚えやすいパスワードを入力してください。設定によっては、パスワードの複雑さが要件を満たしていない場合、エラーが表示されることがあります。大文字、数字、記号などを追加してください。Windowsは確かに複雑なパスワードです。
ちょっと変な話ですが、一部のマシンではパスワードを初めて設定するとエラーが発生し、再起動後に正常に動作するようになります。Windowsが時々追いつく必要があるのかもしれません。
ステップ3: 回復キーを保存する
- BitLockerは回復キーの保存場所を尋ねます。このキーは、パスワードを忘れた場合やスマートカードが故障した場合に必要になります。
- Microsoft アカウント、USB ドライブに保存したり、印刷したりすることもできますが、PC に保存するのは安全ではないので、複数のバックアップを検討してください。
Microsoftアカウントを選択すると、ログイン情報の入力を求められます。ロックアウトされた場合でも自動的に回復できるので便利です。ただし、アカウントのセキュリティは厳重にしてください。
ステップ4: 暗号化するものとモードを選択する
- 2 つのオプションがあります:使用済みディスク領域のみを暗号化する(高速、安全性は低くなります)、またはドライブ全体を暗号化する(低速、安全性は高くなります)。
- 緊急でない限り、完全な暗号化を選択してください。それがより徹底したアプローチです。
選択したら、「次へ」をクリックします。Windows は互換モードを選択するように要求します。Windows で使用されるほとんどの SD カードでは、デフォルトで問題ありません。
ステップ5: 暗号化を開始する
「暗号化を開始」をクリックします。サイズとデータによっては、かなり時間がかかる場合がありますので、コーヒーでも飲んで休憩しましょう。何もせずにそのまま放置されているのは少し変なので、状況に応じて計画を立ててください。ある設定では数分で完了するのに対し、別の設定ではそれほど時間がかからないこともあります。
SDカードのパスワードを解読して削除する方法
SDカードの暗号化を解除したい場合、あるいはパスワードが邪魔なので削除したい場合も、手順はほぼ同じです。ドライブをPCに挿入し、「PC」に移動してSDカードを右クリックし、「BitLockerの管理」を選択します。
ウィンドウ内の「リムーバブルデータドライブ – BitLocker To Go」でSDカードを見つけます。「BitLockerをオフにする」をクリックします。アクションを確定すると、Windowsが暗号化解除を開始します。これも、ドライブのサイズによっては数時間かかる場合があります。しばらくお待ちください。
はい、これでほぼ完了です。魔法は不要です。忍耐とバックアップの確保だけ。頑張ってください!
まとめ
- Windows エディションが BitLocker をサポートしている場合にのみ (Pro 以上)、BitLocker を使用してください。
- 回復キーは常に、Microsoft アカウントや外付けドライブなどの安全な場所に保存してください。
- ドライブ全体の暗号化はより安全ですが、時間がかかります。
- 復号化には逆のプロセスが必要です。つまり、BitLocker をオフにするだけです。
まとめ
このプロセス全体は完璧ではありません。特にWindows HomeではBitLockerが利用できないためです。とはいえ、適切なバージョンであれば、SDカードのデータをロックダウンする非常に簡単な方法です。ただし、パスワードを忘れないように注意してください。そうしないと、後でファイルにアクセスしようとして困ってしまうかもしれません。この方法が誰かの時間と手間を省くのに役立つことを願っています。暗号化は、本当に必要なとき以外はやり過ぎのように感じられるものです。