Written by
JackYamamoto概要: Macで内部または外部ハードドライブを暗号化したい場合、この記事ではいくつかの方法を提供します。この記事を読んでMacでHDD、SSD、またはUSBフラッシュドライブを消去せずに暗号化できます。
ストレージメディアに機密情報を転送または保存している場合、他の誰もが許可なくドライブにアクセスできないようにしたいと考えています。Macまたは外部ハードドライブが無人の環境、紛失、または盗難にさらされたとき、データ漏えいが発生する可能性があります。
Macでファイルやフォルダをパスワードで保護したり、Mac全体のドライブを暗号化して他者がアクセスできないようにすることができます。内部ドライブや外部HDD、SSD、USBフラッシュドライブ、SDカードなど、スタートアップディスクであれ非スタートアップボリュームであれ（パーティションテーブルはGUIDである必要があり、ファイルシステムはmacOS互換である必要があります）、以下の方法を適用してMacでドライブを消去せずに暗号化することができます。
| Macでドライブを暗号化するオプション | 適用可能なシナリオ | データの消去の有無 |
| ディスクユーティリティでドライブを暗号化 | 内部および外部のスタートアップ/非スタートアップボリューム | はい |
| FileVaultを使ってドライブを暗号化 | 1. 内部/外部システムボリュームを暗号化するためにFileVaultをオンにする 2. iBoysoft DiskGeekerを使用してFileVaultで非スタートアップボリュームを暗号化 |
いいえ |
| Finderでドライブを暗号化 | 内部および外部の非スタートアップボリューム | いいえ |
| Time Machineのバックアップを暗号化 | 1. Finderでパーティション全体を暗号化する 2. Time Machine設定でバックアップを暗号化する |
いいえ はい |
ディスクユーティリティで内部/外部ドライブを暗号化する方法
ディスクユーティリティはmacOSのディスク管理ツールです。ボリュームの追加/削除、パーティション、アンマウント、ディスクエラーのチェックおよび修復、内部および外部ハードドライブの消去などが可能です。ディスクユーティリティでドライブをフォーマットするときは、データを保護するために暗号化されたファイルシステム形式を選択できます。
1つははっきりとしている必要があります、Disk Utilityでドライブをフォーマットするとすべてのコンテンツが消去されますので、ドライブや重要なファイルのバックアップを取っていることを確認してください。ドライブを消去せずに暗号化する場合、以下の2つの方法を適用することができます。
macOS Disk Utilityでドライブを暗号化する手順:
- macOSリカバリモードでMacを起動してください（Macintosh HDを暗号化する場合）。
- 外部ハードドライブをMacに接続してください。
- macOSリカバリモードに入った後、macOSユーティリティ画面からDisk Utilityにアクセスするか、Finder > Applications > the Utilities folderから開いてください。
- Disk Utilityのサイドバーで内部または外部ドライブを選択してください。
- ツールバーのEraseボタンをクリックしてください。
- Schemeボックスをクリックし、システムボリューム以外の場合はGUIDを選択してください。
- Formatのポップアップメニューをクリックし、暗号化されたファイルシステム形式を選択してください。:
APFS (Encrypted)
APFS (Case-sensitive, Encrypted)
Mac OS Extended (Journaled, Encrypted)
Mac OS Extended (Case-sensitive, Journaled, Encrypted) - ドライブを暗号化するためのパスワードを入力して確認してからChooseをクリックしてください。 後でパスワードを変更したい場合は、サイドバーでボリュームを選択し、File > Change Passwordを選択してください。
- Erase Volume Group/EraseをクリックしてDoneをクリックしてください。
- フォーマットが完了したら、Disk Utilityを終了してください。
他の人に知らせるために共有しましょう、Disk Utilityでドライブをフォーマットして暗号化する方法を知っています！
FileVaultでSSD/HDD/USBフラッシュドライブを暗号化する方法
FileVaultをオンにしてドライブデータを暗号化すると、ドライブを消去することはありません。FileVaultをMacデバイスでアクティブにすると、ドライブが電源が入っていてウェイク状態であるときに自動的に暗号化されます。新しく作成されたスタートアップディスクに保存されるファイルは自動的に暗号化されます。
FileVaultでMacのスタートアップボリュームを暗号化する
スタートアップボリュームが外部ドライブにある場合でも、内部ドライブにある場合でも、FileVaultを有効にすると、そのデータにアクセスできる人を制御できます。有効にした場合、Macがスリープモードからまたはスクリーンセーバーから起きるたびに、全データにアクセスするためにログインパスワードを入力する必要があります。
macOS Ventura以降:
- Apple メニューに移動して、システム環境設定を選択します。
- サイドバーをスクロールして、「プライバシーとセキュリティ」を選択します。
- セキュリティの下にある FileVault を見つけ、クリックします。
- 「オンにする」ボタンをクリックします。
- パスワードを入力して、「Unlock」をクリックします。
- ディスクをアンロックする方法を選択し、ログインパスワードを忘れた場合のリセット方法を選択してください。
iCloud アカウント: 現在 iCloud を使用している場合は、「iCloud アカウントでディスクをアンロックすることを許可」をクリックします。iCloud を使用したことがない場合は、「iCloud アカウントをリセットするための iCloud アカウントをセットアップ」をクリックします。
リカバリキー:「リカバリキーを作成し、iCloud アカウントを使用しない」をクリックして、リカバリキーを生成します。リカバリキーを書き留めて安全な場所に保存してください。 - スタートアップボリュームを暗号化するために「続行」をクリックします。
macOS Monterey およびそれ以前の場合:
- Apple メニューを選択して、システム環境設定を選択します。
- 「セキュリティとプライバシー」を選択し、FileVault タブをクリックします。
- 設定パネルをアンロックして、「FileVault をオンにする」をクリックします。
- ドライブをアンロックする方法、iCloud アカウント、またはリカバリキーを選択します。
- 暗号化を開始するために「続行」をクリックします。
FileVault を使用して Mac の非スタートアップボリュームを暗号化する
非スタートアップボリュームを FileVault で暗号化する場合は、Mac 用のオールインワンディスク管理ツールである iBoysoft DiskGeeker を試してみることができます。これにより、APFS または Mac OS Extended 形式の外部または内部ボリュームを FileVault で暗号化できます。以下がその方法です:
- Mac に iBoysoft DiskGeeker をダウンロードしてインストールします。
- 外部ハードドライブを Mac に接続します。
- iBoysoft DiskGeeker を開いて、暗号化したい非スタートアップボリュームを見つけます。
- APFS/Mac OS Extended ボリュームを右クリックし、ドロップダウンメニューから「Encrypt」を選択します。
- 互換性のある暗号化方法が FileVault であると表示されたら「続行」をクリックします。
- パスワードを入力して確認し、次へ > 暗号化を開始をクリックします。
他の人に非スタートアップドライブを FileVault で暗号化する方法をお勧めします!
Finder で非システムボリュームを暗号化する方法
内部および外部ハードドライブを消去せずに暗号化する別の方法がありますが、それはFinderを使用することです。この方法はシステムボリューム以外を暗号化するためにのみ使用できることを知っておく必要があります。暗号化する前にファイル形式はAPFSに変換されます。
Finderを使用してシステムボリュームを暗号化する手順：
- Macで外部ストレージメディアを接続します。
- Finderを開き、サイドバーからロケーションの下の内部または外部ドライブを選択します。 外部ハードドライブが表示されない場合は、サイドバーの設定をチェックして、External disksのチェックボックスがSidebarタブにチェックされていることを確認してください。
- 選択したドライブ/ボリュームを右クリックして、暗号化（アイテム名）を選択します。
- パスワードを作成して確認し、次にディスクを暗号化を選択します。このパスワードをメモして、安全な場所に保存しておくことを確認してください。このパスワードがないと、暗号化されたディスクのデータにアクセスできません。
Time Machineバックアップを暗号化する方法
一部のMacユーザーはさらに、バックアップを安全にするためにTime Machineバックアップを暗号化したいと考えています。新しいドライブまたは既存のTime Machineバックアップドライブであっても、パーティションをFinder経由で簡単に暗号化できます。また、Time Machineの設定でバックアップのみを暗号化することもできますが、既存のバックアップが消去され、新しい暗号化されたバックアップセットが作成されます。
macOS Venturaおよびそれ以降：
- Time MachineバックアップドライブをMacに接続します。
- Appleメニューに移動してシステム設定を選択します。
- 一般をクリックし、Time Machineを選択します。
- バックアップディスクを追加し、ディスクをセットアップを選択します。
すでにTime Machineバックアップにドライブを使用していて暗号化したい場合は、まずドライブを選択して「-」をクリックし、次にForget Destinationを選択してください。 - バックアップを暗号化に切り替えます。
- パスワードとヒント情報を入力し、完了をクリックします。
macOS Montereyおよびそれ以前：
- MacにTime Machineのバックアップ用ドライブを接続します。
- Appleロゴをクリックし、システム環境設定を選択します。
- 環境設定画面でTime Machineを選択します。
- Time Machineのバックアップ用ドライブを選択するために、ディスクを選択をタップします。 （既存のTime Machineバックアップドライブに暗号化を設定する場合は、リストから現在のバックアップドライブを選択し、最初にディスクを削除します。）
- バックアップを暗号化するにチェックし、ディスクを使用をクリックします。
- ディスクのバックアップ用パスワードを入力します。
Macでドライブを暗号化したいという他のユーザーとこの投稿を共有してください！
