外付けハードドライブにパスワードを設定する方法【Windows・Mac対応】

スマートフォンやパソコンには、PINコード、パスワード、生体認証などのロックをかけている方がほとんどでしょう。実は、保存したデータを守るという観点からは、ストレージデバイスにも同様の保護を施すのが理想的です。特に、機密性の高いファイルやプライベートなデータが入っている外付けハードドライブならなおさらです。ドライブにパスワードをかけておけば、紛失や盗難に遭った場合でも、第三者による不正アクセスを防ぐことができます。

外付けハードドライブの保護に必要なのは、手元にあるパソコンだけです。WindowsとMacには標準で暗号化ツールが搭載されており、追加ソフトなしでストレージデバイスにパスワードを設定できます。この記事では、WindowsとMacそれぞれでの外付けハードドライブへのパスワード設定手順を、初心者にもわかりやすく解説します。

Windows 10で外付けドライブを暗号化する方法

Windows 10で外付けストレージを暗号化するには、暗号化方式や暗号化モードの手動選択、回復キーのバックアップ、そして安全なパスワードの作成が必要です。やや工程が多く感じられますが、実際の操作はとても簡単です。ここでは最初から最後まで、順を追って丁寧にご案内します。

まず、Windows標準の暗号化ツール「BitLocker」をパソコンで有効にする必要があります。ハードドライブをPCに接続し、以下の手順に従ってください。

注意： Windows 10 HomeエディションではBitLockerがサポートされていないため、ドライブの暗号化はできません。BitLockerを使用するには、Windows 10 Pro、Enterprise、またはEducationへアップグレードしてください。

1. BitLockerを有効にする

エクスプローラーを起動し、外付けドライブを右クリックして「BitLockerの有効化」を選択します。

BitLockerの暗号化ウィンドウが立ち上がる間は、ドライブをPCから取り外さないでください。

2. パスワードを作成する

「パスワードを使用してドライブのロックを解除する」にチェックを入れ、任意のパスワードを入力します。確認用の入力欄にも同じパスワードを再入力し、「次へ」を選択して先へ進みます。

パスワードは以下の条件を満たしていないと、エラーメッセージが表示されます。

• 8文字以上であること
• 大文字を1文字以上含むこと
• 小文字を1文字以上含むこと
• 数字、記号、スペースのいずれかを1つ以上含むこと

3. 回復キーを保存する

Windowsは外付けドライブ用の回復キーを自動的に生成します。回復キーとは、万が一パスワードを忘れてしまった場合に、暗号化されたドライブのロックを解除できる予備キーのことです。

「回復キーの印刷」を選ぶと新しいウィンドウが開き、回復キーを紙に印刷できます。「ファイルに保存」を選んだ場合は、回復キーがテキストファイルとして出力されます。PC内の任意のフォルダーや場所に保存し、「保存」をクリックしましょう。

「回復キーが保存されました」または「回復キーが印刷されました」という成功メッセージが表示されたら、「次へ」を選択して続行します。

4. 暗号化方式を選択する

BitLockerには「使用済みディスク領域のみを暗号化する」と「ドライブ全体を暗号化する」の2つの暗号化方式があります。

外付けドライブが新品で、他のパソコンで使用したことがない場合は「使用済みディスク領域のみを暗号化する」を選びましょう。この場合、今後ドライブにコピーされる新しいデータは自動的に暗号化されます。ただし、一度使用したことのあるドライブ（空に見えても）をこの方式で暗号化すると、削除済みや移動済みのデータに他人がアクセスできてしまう恐れがあります。

これは、BitLockerの暗号化エンジンが削除済みデータを含むセクターを「使用済み領域」と認識せず、その部分を暗号化しないためです。

すでに使用中の外付けドライブにパスワードを設定したい場合は、「ドライブ全体を暗号化する」を選択してください。これにより、削除済みファイルを含むドライブ上のすべてのセクターとデータが暗号化されます。

なお、使用済みディスク領域のみの暗号化は一般的に高速で、ドライブ内のデータ量にもよりますが数秒〜数分で完了します。一方、ドライブ全体の暗号化は完了までに数時間かかることもあります。

5. 暗号化モードを選択する

外付けドライブを自分のパソコン、またはWindows 10（バージョン1511以降）が動作するデバイスでのみ使う予定なら、「新しい暗号化モード」を選択します。

どちらを選べばよいか迷う場合や、古いバージョンのWindowsが動作するデバイスでもドライブにアクセスする可能性がある場合は、「互換モード」を選んで先へ進みましょう。

6. 暗号化を開始する

「暗号化の開始」ボタンを選択すると、BitLockerによるドライブの暗号化が始まります。

前述のとおり、ドライブの容量やデータ量によっては、処理に数分〜数時間かかる場合があります。

暗号化を一時停止せずにドライブを取り外すと、ドライブが破損する恐れがあるので注意してください。暗号化中にどうしてもドライブを使う必要がある場合は、「一時停止」を選択してから取り外しましょう。

また、暗号化が完了するまで、ファイルもドライブ自体も保護されていない点に留意してください。下図のような「暗号化が完了しました」というメッセージが表示されるまでお待ちください。

暗号化済みのドライブをPCから取り出したり、別のPCでアクセスしようとしたりすると、ドライブのパスワード入力を求めるBitLockerウィンドウが画面に表示されます。

macOSで外付けドライブを暗号化する方法

macOSでの外付けドライブへのパスワード設定は、非常にシンプルです。ドライブをMacに接続し、以下の手順に従ってください。

1. ドライブを右クリック（「場所」セクション内で確認）し、「暗号化」または「<ドライブ名>を暗号化」を選択します。

注意： 外付けドライブがMacに表示されない、または「暗号化」オプションが見つからない場合は、macOSが対応しているファイルシステムにドライブをフォーマットし直す必要があるかもしれません。詳しくは外付けハードドライブのトラブルシューティングガイドをご参照ください。

2. パスワードを入力し、確認のためもう一度同じパスワードを入力して、パスワードのヒントを記入します。

プロのコツ： 暗号化パスワード入力欄の横にある鍵アイコンをクリックすると、「パスワードアシスタント」が起動します。このツールはランダムなパスワードを提案したり、強固な独自パスワードの作成をサポートしてくれます。

3. 「ディスクを暗号化」を選択します。

macOSの暗号化エンジンがドライブの暗号化を開始します。ドライブの中身や容量によっては、数秒〜数分かかることがあります。

暗号化が完了したら、ドライブを取り出して再度挿入するか、別のMacに接続してみてください。パスワード入力ウィンドウがポップアップ表示されるので、パスワードを入力して「ロック解除」を選択すればアクセスできます。

暗号化パスワードを忘れたときの対処法

強固なパスワードは安全性が高い反面、忘れやすいものです。暗号化したドライブのパスワードを思い出せなくなっても、内容にはまだアクセス可能です。WindowsとmacOSそれぞれの対処法をご紹介します。

Windowsの場合：回復キーを使う

ドライブ暗号化時に印刷またはPCに保存した回復キーを覚えていますか？ パスワードを忘れた場合、ドライブにアクセスするために必要なのはこの回復キーだけです。

回復キーファイルを保存した場所へ移動し、テキストファイルをダブルクリックして内容を開き、「回復キー」セクションの数字列をコピーします。

ドライブをPCに接続し、BitLockerのパスワード入力ウィンドウが表示されるのを待ちます。「詳細オプション」を選択し、「回復キーの入力」をクリックしてください。

最後に、ダイアログボックスに回復キーを貼り付けて「ロック解除」を選択します。回復キーを印刷していた場合は、印刷物を取り出してキーを手入力し、「ロック解除」を選びましょう。

これでエクスプローラーからドライブにアクセスできるようになるはずです。それでもパスワードを思い出せない場合は、新しいパスワードを作成し直す必要があります。ドライブを右クリックして「BitLockerの管理」を選択してください。

「リムーバブルデータドライブ」セクションで該当の外付けドライブを見つけ、「BitLockerを無効にする」を選択します。

その後、ドライブを最初から暗号化し直して、新しいパスワードを設定しましょう。

Macの場合：FileVaultを無効にする

Windowsと異なり、macOSでは回復キーを使って暗号化ドライブにアクセスすることはできません。唯一の回避策は、macOSの暗号化エンジンであるFileVaultを無効にすることです。「システム環境設定」>「セキュリティとプライバシー」>「FileVault」へ移動し、「FileVaultを無効にする」を選択します。

これにより、内蔵・外付けすべてのドライブの暗号化が一時的に解除されます。Finderを起動すれば、パスワードを入力せずにドライブへアクセスできます。ただし、旧パスワードがない限り、復号化や新しい暗号化パスワードの作成はできません。FileVaultを再度有効にすると、忘れてしまったパスワードで自動的にドライブが再暗号化される点にも注意が必要です。

サードパーティ製ソフトウェア・ハードウェアという選択肢

こうした標準ツールの利用が難しい場合は、VeraCryptなど信頼性の高いサードパーティ製ソリューションを活用するのも一案です。あるいは、ハードウェア暗号化対応のストレージデバイスや、指紋センサー搭載の外付けドライブを購入する方法もあります。これらのドライブは、パスワード不要の生体認証による同等に安全な暗号化を提供しており、設定も使い方も格段に簡単です。