Windows 11/10でBitLocker To Goを使ってポータブルストレージデバイスを保護する方法

この記事では、Windows 11/10でBitLocker To Goを有効化・活用し、ポータブルストレージデバイス(持ち運び可能な記憶媒体)を保護する方法を詳しく解説します。対象となるのは、USBフラッシュドライブ、SDカード、外付けハードディスクドライブなどです。

BitLocker To Goとは?

BitLocker To Goは、BitLockerのデータ保護機能をUSBストレージデバイスへ拡張したもので、パスフレーズによるアクセス制限を実現します。IT管理者は、パスフレーズの長さや複雑さを管理できるだけでなく、「リムーバブルドライブへの書き込み前にBitLocker保護を必須とする」ポリシーを設定することも可能です。さらに、まだWindowsを導入していないユーザーとも、より安全にデータを共有できる点が大きな特徴です。

ポータブルストレージデバイスを安全に保護する

ご存じのとおり、BitLockerはPCのハードドライブを暗号化することで、紛失や盗難に遭ったコンピューターやリムーバブルドライブからのデータ盗難・情報漏えいに対する保護を強化します。また、BitLockerで保護されたPCを廃棄する際には、暗号化されたドライブから削除済みデータを復元するのは非暗号化ドライブよりもはるかに困難なため、より安全なデータ消去が実現します。

Windows 11/10におけるBitLocker To Go

リムーバブルデータドライブ向けのBitLockerドライブ暗号化機能が「BitLocker To Go」です。BitLockerは、Windows 10/8 Pro、Windows 10/8 Enterprise、およびWindows Server 2016/2012の全エディションで利用できます。

私たちは日常的にUSBフラッシュドライブを使っています。小型で持ち運びやすく、大容量という便利さがある一方で、うっかり紛失したり、最悪の場合は盗まれたりするリスクもあります。そうなると、ドライブの中身は誰にでも見られてしまうのです。

そこで、BitLocker To Goを使ってポータブルストレージを暗号化し、鍵を持つ人以外は読み取れないようにする方法を、手順を追って見ていきましょう。

ロック解除オプションには以下の3種類があり、それぞれメリットと制限があります。

1. パスワード
2. スマートカード
3. 自動ロック解除

BitLocker To Goでフラッシュドライブを暗号化する

まず、保護したいUSBフラッシュドライブをWindows PCに接続します。スタートメニューで「コントロールパネル」と入力して起動し、「BitLockerドライブ暗号化」アイコンを探して開きます。見つからない場合は、コントロールパネルの検索ボックスで検索してください。

次のような画面が表示されたら、リムーバブルデータドライブの「BitLockerを有効にする」をクリックします。

「BitLockerを有効にする」というリンクが表示されない場合は、リムーバブルドライブ名の右側にある矢印をクリックしてください。

しばらくすると、ドライブの初期化画面が表示されます。

続いて、ドライブのロック解除方法を尋ねられます。スマートカードを持たない多くの方と同じように、「パスワードを使用してドライブのロックを解除する」にチェックを入れましょう。強力なパスワードを入力し、確認のためにもう一度入力して「次へ」をクリックします。

次に「回復キーのバックアップ方法」を尋ねられます。このステップは非常に重要です。パスワードを忘れたり、スマートカードを紛失したりした場合、このバックアップしておいた回復キーでドライブのロックを解除できます。印刷して安全な場所に保管するか、ファイルとして保存するか、Windows 10/8ではMicrosoftアカウントに保存することもできます。

完了すると、回復キーが保存されたことを示すメッセージが表示されるので、「次へ」をクリックします。

続いて、ドライブ全体を暗号化するか、データが書き込まれている使用領域のみを暗号化するかを選択します。実はこれはWindows 8/10で追加された新機能です。以前のWindows 7では、ドライブ上のすべてのデータと空き領域を暗号化する必要があり、大容量ボリュームでは暗号化に非常に長い時間がかかることがありました。

BitLockerで外付けハードドライブにパスワードを設定する

使用済みディスク領域のみを暗号化するオプションを選択すると、データが存在する部分だけが暗号化され、空き領域は暗号化されません。そのため、空または部分的に空のドライブでは、従来のBitLockerよりもはるかに短時間で暗号化が完了します。

BitLockerは、新しいデータを追加すると自動的に暗号化します。ただし、すでに使用中のドライブ(PC)でBitLockerを有効にする場合は、ドライブ全体を暗号化することをおすすめします。こうすることで、以前に削除したものの復元可能な情報が残っている可能性のあるデータも含め、すべてのデータが保護されます。状況に応じて適切に選択してください。

「次へ」をクリックすると、「このドライブを暗号化してもよろしいですか」という確認画面が表示されます。「暗号化の開始」をクリックしましょう。

暗号化処理が開始されます。所要時間は、ドライブのサイズ、保存されているデータ量、PCの性能によって異なります。

また、処理中もバックグラウンドでドライブの各種オプションが利用可能になっていることに注目してください。暗号化が完了すると、完了を知らせるメッセージが表示されます。

BitLocker To Goで暗号化されたドライブのロックを解除する

この暗号化されたフラッシュドライブをPCに接続すると、「このドライブはBitLockerで保護されています」というメッセージが画面右上に一時的に表示され、その後消えていきます。

メッセージが消える前にクリックすると、パスワードを入力してドライブのロックを解除するウィンドウが開きます。パスワードを入力して「ロック解除」をクリックしてください。

同じPCでドライブを使用する場合は、「その他のオプション」をクリックすると「このPCで自動的にロック解除する」オプションも選択できます。ただし、他のPCで使用する際にはパスワードの入力が必要です。

メッセージをクリックできなかった場合でも、エクスプローラーでリムーバブルディスクとして表示されているドライブアイコンを右クリックし、「ドライブのロック解除...」を選択すればロックを解除できます。

また、ロック解除の前後でアイコンのデザインが変化することにも注目してください。

以上が、Windows 10でBitLocker To Goを使ってポータブルデバイスやドライブを暗号化・保護する方法です。Windows 10/8ユーザーで、重要なデータや文書をポータブルドライブに保存することが多い方は、ぜひこの方法で保護することを習慣にしてください。

BitLocker To Goを無効にする

これらのドライブを通常のドライブとして再度使いたい場合、BitLocker暗号化を無効にできるのでしょうか?以下にその手順を紹介します。

フラッシュドライブなどのポータブルストレージデバイスをPCに接続し、前述の手順に従ってパスワードを入力してドライブのロックを解除します。ロック解除後、エクスプローラーでロック解除されたドライブのアイコンを右クリックし、「BitLockerの管理」をクリックします。

コントロールパネルの「BitLockerドライブ暗号化」画面が開きます。

対象ドライブの「BitLockerを無効にする」オプションをクリックします。

確認ウィンドウが開くので、「BitLockerを無効にする」をクリックします。ドライブの復号化にはかなりの時間がかかる場合がありますが、処理中もPCを通常どおり使用し続けることができます。

処理が完了すると、フラッシュドライブやその他のポータブルドライブは再び通常のドライブとして使用できるようになります。