Windows 7でUSBフラッシュドライブを暗号化・復号化する方法

ポータブルストレージは今やどこにでも普及し、USBフラッシュドライブも安価なので誰もが持ち歩いています。しかし、もちろんサイズが小さいので紛失してもそれほど驚くことではありません。もしそのドライブに重要なデータが入っているなら、何らかの保護対策を講じていない限り、かなり困った状況になります。Windows 7に組み込まれているBitLocker To Goを使えば、サードパーティ製のツールを必要とせずに、手軽にセキュリティを強化できます。完璧ではありませんが、ドライブの紛失や盗難の際に、他人の目を盗むのを防ぐのに役立ちます。

BitLocker To Goは基本的に標準のBitLocker機能の拡張機能で、USBメモリやポータブル外付けハードドライブなどのリムーバブルドライブ向けに特別に設計されています。データを暗号化し、対応するWindowsマシンでドライブのロックを解除するために必要なパスワードを設定します。そのため、たとえ誰かがUSBメモリを盗んであなたの一日を台無しにしたとしても、パスワードを持っていない限り、USBメモリを差し込むだけですべてのデータにアクセスすることはできません。

Windows 7でBitLockerを使用してUSBドライブを暗号化する方法

USBドライブを接続して暗号化プロセスを開始します

USBフラッシュドライブをPCに接続します。フォーマットされていない場合やデータが入っていない場合は問題ありませんが、データのサイズによっては暗号化に時間がかかる場合があることにご注意ください。万が一に備えて、重要なファイルはバックアップしておくことをお勧めします。
「コンピューター」 （またはWindowsエクスプローラー）からアクセスします。USBドライブを右クリックし、「BitLockerを有効にする」を選択します。この項目が表示されていない場合は、スタートメニューを開き、 「BitLockerドライブ暗号化」を検索して開きます。一覧からドライブを見つけて、「BitLockerを有効にする」をクリックします。

ロック解除方法を選択し、パスワードを設定します

BitLocker ドライブ暗号化ダイアログには、次の 2 つのオプションがあります。
パスワードを使用してドライブのロックを解除します
スマートカードを使用してドライブのロックを解除する（これはほとんどのUSBスティックには関係ないと思われます）

ほとんどの設定では、「パスワードを使用してドライブのロックを解除する」を選択するのが適切です。パスワードは大文字、小文字、数字、記号、スペースを組み合わせて、十分に複雑なものにしてください。そうすることで、ある程度のセキュリティを確保できます。誰かがパスワードを推測しようとする可能性がある場合は、パスワードを分かりやすく表示しないように注意しましょう。また、回復オプションには独自のリスクが伴うため、パスワードを忘れないようにしてください。

回復キーを保存する

このステップは非常に重要です。パスワードを忘れた場合、この回復キーがバックアッププランになります。ファイルに保存するか、印刷しておくことができます。Windowsは必要以上に操作を難しくするため、同じUSBメモリにそのまま放置したり、メールで送信したりしないでください。
「回復キーをファイルに保存」または「回復キーを印刷」を選択します。パスワードマネージャーや物理的な金庫など、安全な場所に保管してください。

暗号化を開始して待つ

「次へ」をクリックし、「暗号化を開始」をクリックします。処理には数分かかる場合があります（データの量とドライブの速度によって異なります）。一部のマシンでは、この処理中にドライブの動作が少し遅くなる場合がありますので、その点にご注意ください。
完了すると、ドライブは保護されます。BitLocker 対応の Windows マシンにドライブを接続するたびに、パスワードを入力する必要があります。

Windows 7でUSBドライブを復号化する方法

必要に応じてドライブのロックを解除して復号化する

スタートメニューでBitLockerドライブ暗号化を開きます。暗号化されたUSBドライブを見つけて、「BitLockerをオフにする」をクリックします。
「ドライブの復号」をクリックします。復号化が開始されます。通常は暗号化よりも高速ですが、ドライブのサイズやシステムの負荷によっては数分かかる場合があります。

注意: BitLocker To Go は Windows 7 Enterprise および Ultimate エディションでのみ使用できます。Starter、Home Basic、または Home Premium を実行している場合は、アップグレードしない限りこのオプションは選択できません。

まとめると、BitLocker TogoでUSBドライブを暗号化することは、機密データを保護するための有効な即効性のある対策です。特に技術に詳しい人がパスワードを知っている場合は完璧とは言えませんが、何もしないよりはずっと良いでしょう。設定によっては、このプロセスが初回失敗したり、追加の権限を要求されたりする場合があります。その場合は、再起動して再試行してください。

まとめ

ドライブを接続し、右クリックして、[BitLocker を有効にする]を選択するか、 [BitLocker ドライブ暗号化]を開きます。
パスワードを選択し、回復キーを作成して、暗号化を開始します。
回復キーは安全に保管し、同じドライブ上に残さないでください。
暗号化を解除するには、同様の手順に従い、「BitLocker をオフにする」をクリックします。

まとめ

BitLocker To Goを使った暗号化は、使い方さえ覚えてしまえば非常に簡単です。サードパーティ製のツールに頼ることなく、しっかりとした保護を提供する便利な組み込み機能です。ただし、完璧な暗号化は存在しないことを覚えておいてください。非常に機密性の高いデータについては、BitLocker To Goだけに頼るのは避けてください。この方法が、数時間の面倒な作業を軽減し、少なくともポータブルドライブの安全性を少しでも高めてくれることを願っています。