Macのドライブを暗号化して保護する方法|データ消去あり/なし両方の手順を解説

機密情報をストレージメディアに保存・転送する場合、許可なく第三者がドライブへアクセスできる状態は避けたいものです。Macや外付けハードディスクが無人の環境に置かれたり、紛失・盗難に遭ったりすると、重大な情報漏洩につながる恐れがあります。

Mac上のファイルやフォルダにパスワードをかける、あるいはドライブ全体を暗号化することで、他人による不正アクセスを防げます。内蔵ドライブか外付けHDD・SSD・USBメモリ・SDカードなど、また起動ディスクか非起動ボリュームか(パーティションテーブルがGUID方式で、ファイルシステムがmacOS互換である必要があります)を問わず、以下の方法でデータを消去あり/なしのどちらでもMacのドライブを暗号化できます。

ディスクユーティリティで内蔵/外付けドライブを暗号化する方法

ディスクユーティリティはmacOS標準のディスク管理ツールです。ボリュームの追加・削除、パーティション作成、マウント解除、ディスクエラーの検証・修復、内外付けハードディスクの消去などが行えます。このツールでドライブをフォーマットする際に、暗号化対応のファイルシステム形式を選択すれば、データを保護できます。

ただし、ディスクユーティリティでのフォーマットはドライブ内の全データを消去する点に注意してください。事前に必ずバックアップを取っておきましょう。データを消去せずに暗号化したい場合は、後述の他の2つの方法をご利用ください。

macOSディスクユーティリティでドライブを暗号化する手順:

1. Macintosh HDを暗号化したい場合は、MacをmacOS復元モードで起動します。
2. 外付けハードディスクをMacに接続します。
3. macOS復元モードに入ったら「macOSユーティリティ」画面からディスクユーティリティを開くか、通常どおりならFinder > アプリケーション > ユーティリティフォルダから起動します。
4. サイドバーから対象の内蔵または外付けドライブを選択します。
5. ツールバーの「消去」ボタンをクリックします。
6. 「スキーム」でGUIDパーティションマップを選択します(システムボリューム以外の場合)。
7. 「フォーマット」のポップアップメニューから、暗号化対応のファイルシステム形式を選択します:
   APFS(暗号化)
   APFS(大文字/小文字を区別、暗号化)
   Mac OS拡張(ジャーナリング、暗号化)
   Mac OS拡張(大文字/小文字を区別、ジャーナリング、暗号化)
8. ドライブ暗号化用のパスワードを入力して再入力で確認し、「選択」をクリックします。後でパスワードを変更したい場合は、サイドバーでボリュームを選択し、「ファイル」>「パスワードを変更」を実行します。
9. 「ボリュームグループを消去」/「消去」をクリックし、完了後に「完了」をクリックします。
10. フォーマットが完了したらディスクユーティリティを終了します。

この記事をシェアして、フォーマット時にドライブを暗号化する方法を他の人にも教えてあげましょう!

FileVaultでSSD/HDD/USBメモリを暗号化する方法

FileVaultをオンにしてドライブのデータを暗号化しても、ドライブ内のデータは消去されません。FileVaultを有効化すると、Macの電源が入りスリープ解除されている間に自動的に暗号化が進みます。起動ディスクに新しく保存されたファイルも、自動的に暗号化されます。

FileVaultでMacの起動ボリュームを暗号化する

起動ボリュームが外付けか内蔵かを問わず、FileVaultを有効にすればアクセスできる人を制限できます。有効化後は、Macがスリープやスクリーンセーバーから復帰するたびにログインパスワードの入力が必要になり、デバイス上のすべてのデータへのアクセスが保護されます。

macOS Ventura以降の場合:

1. Appleメニューから「システム設定」を選択します。
2. サイドバーを下にスクロールし、「プライバシーとセキュリティ」を選択します。
3. 「セキュリティ」セクションにある「FileVault」を見つけてクリックします。
4. 「オンにする」ボタンをクリックします。
5. パスワードを入力して「ロック解除」をクリックします。
6. ディスクのロック解除と、パスワードを忘れた場合のリセット方法を選択します。
   iCloudアカウント:iCloudを使用中なら「自分のiCloudアカウントにディスクのロック解除を許可」を、未使用なら「パスワードをリセットするためにiCloudアカウントを設定」をクリックします。
   復元キー:「復元キーを作成し、iCloudアカウントを使用しない」をクリックすると復元キーが生成されます。復元キーは必ず書き留めて安全な場所に保管してください。
7. 「続ける」をクリックして起動ボリュームの暗号化を開始します。

macOS Monterey以前の場合:

1. Appleメニュー > 「システム環境設定」を選択します。
2. 「セキュリティとプライバシー」を選択し、「FileVault」タブをクリックします。
3. 鍵アイコンで設定をロック解除し、「FileVaultをオンにする」をクリックします。
4. ディスクのロック解除方法として、iCloudアカウントまたは復元キーを選択します。
5. 「続ける」をクリックして暗号化を開始します。

FileVaultでMacの非起動ボリュームを暗号化する

FileVaultで非起動ボリュームを暗号化したい場合は、Mac向けオールインワンのディスク管理ツール「iBoysoft DiskGeeker」の利用をおすすめします。APFSまたはMac OS拡張形式でフォーマットされた内蔵・外付けボリュームをFileVaultで暗号化できます。手順は以下のとおりです:

iBoysoft DiskGeekerを使った非起動ドライブのFileVault暗号化方法を、ぜひ他の方にもおすすめしてみてください!

Finderで非システムボリュームを暗号化する方法

データを消去せずに内蔵・外付けハードディスクを暗号化できるもう一つの方法が、Finderを使うやり方です。この方法は非システムボリューム専用であること、また暗号化の前にファイルシステムがAPFSに変換される点に注意してください。

Finderで非システムボリュームを暗号化する手順:

1. 外付けドライブの場合は、まずMacに接続します。
2. Finderを開き、サイドバーまたはデスクトップから対象のボリュームを見つけます。
3. ボリュームを右クリック(またはControlキーを押しながらクリック)し、「暗号化」を選択します。
4. 任意のパスワードを2回入力し、パスワードのヒントを設定します。
5. 「ディスクを暗号化」をクリックすると、処理が開始されます。

Time Machineバックアップを暗号化する方法

より高い安全性を求めて、Time Machineバックアップ自体を暗号化したいMacユーザーも少なくありません。新しいドライブでも既存のTime Machineバックアップ用ドライブでも、Finder経由でパーティション全体を簡単に暗号化できます。あるいは、Time Machine設定からバックアップのみを暗号化することも可能です(その場合、既存のバックアップは消去され、新しい暗号化バックアップが作成されます)。

macOS Ventura以降の場合は、「システム設定」>「一般」>「Time Machine」から同様の操作を行えます。

macOS Monterey以前の場合:

1. Time Machineバックアップ用のドライブをMacに接続します。
2. Appleメニューをクリックし、「システム環境設定」を選択します。
3. 環境設定ペインで「Time Machine」を選択します。
4. 「ディスクを選択」をタップし、Time Machineバックアップ用のドライブを選びます。
   既存のTime Machineバックアップドライブに暗号化を設定したい場合は、リストから現在使用中のバックアップドライブを選んで先に「ディスクを取り除く」をクリックします。
5. 「バックアップを暗号化」にチェックを入れ、「ディスクを使用」をクリックします。
6. そのディスク用のバックアップパスワードを入力します。

この記事では、起動ボリューム・非起動ボリューム・内蔵ドライブ・外付けドライブを含む、Mac上の暗号化状況の確認方法についてもご紹介しました。

Macでドライブを暗号化したいと思っている方がいたら、ぜひこの記事をシェアしてください!