Written by
JackYamamoto
概要: Macの内部または外部ハードドライブを暗号化したい場合、この投稿ではいくつかの方法を提供します。この投稿を読んで、MacでHDD、SSD、またはUSBフラッシュドライブを消去せずに暗号化する方法を学びましょう。
ストレージメディアに機密情報を転送または保存する場合は、他の誰かが許可なくドライブにアクセスできないようにしたいと考えるでしょう。Macや外部ハードドライブが無人の環境にさらされたり、紛失または盗難されたりした場合、データ漏洩を引き起こす可能性があります。
Macでファイルやフォルダーをパスワードで保護するか、Macでドライブ全体を暗号化して他者がアクセスできないようにすることができます。内部ドライブであっても外部HDD、SSD、USBフラッシュドライブ、SDカードなどであっても、スタートアップディスクであっても非スタートアップボリュームであっても（パーティションテーブルはGUIDで、ファイルシステムはmacOS互換である必要があります）、以下の方法を適用してMacでドライブを暗号化する方法（消去しない方法も含む）ができます。
| Macでドライブを暗号化するオプション | 適用シナリオ | データを消去するか |
| Disk Utilityでドライブを暗号化 | 内部および外部のスタートアップ/非スタートアップボリューム | はい |
| FileVaultを使用してドライブを暗号化 | 1. FileVaultをオンにして内部/外部システムボリュームを暗号化 2. iBoysoft DiskGeekerを使用してFileVaultで非スタートアップボリュームを暗号化 | いいえ |
| Finderでドライブを暗号化 | 内部および外部の非スタートアップボリューム | いいえ |
| Time Machineバックアップを暗号化 | 1. Finderでパーティション全体を暗号化する 2. Time Machine設定でバックアップを暗号化する | いいえ はい |
Disk Utilityで内部/外部ドライブを暗号化する方法
Disk Utility はmacOSのディスク管理ツールです。内部および外部のハードドライブを追加/削除、パーティション、アンマウント、ディスクのエラーチェックと修復、内部と外部のハードドライブの消去などが可能です。Disk Utilityでドライブをフォーマットするときに、暗号化されたファイルシステム形式を選択してデータを保護できます。
1つのことをはっきりさせる必要があります。Disk Utilityでドライブをフォーマットすると、すべてのコンテンツが消去されますので、ドライブや重要なファイルをバックアップしているかどうかを確認してください。もし消去せずにドライブを暗号化したい場合は、以下の2つの方法を適用することができます。
macOS Disk Utilityでドライブを暗号化する手順:
- Macを macOSリカバリーモード に起動させ、Macintosh HDを暗号化したい場合。
- 外部ハードドライブをMacに接続します。
- macOSリカバリーモードに入った後、macOSユーティリティ画面からDisk Utilityにアクセスします。またはFinder > アプリケーション > ユーティリティフォルダから開きます。
- Disk Utilityのサイドバーで内部または外部ドライブを選択します。
- ツールバーの消去ボタンをクリックします。
- スキームボックスをクリックし、システムボリューム以外の場合はGUIDを選択します。
- フォーマットポップアップメニューをクリックし、暗号化されたファイルシステムフォーマットを選択します。:
APFS（暗号化）
APFS（大文字と小文字を区別、暗号化）
Mac OS Extended（ジャーナル付き、暗号化）
Mac OS Extended（大文字と小文字を区別、ジャーナル付き、暗号化） - ドライブを暗号化するためのパスワードを入力し、確認して、選択してください。パスワードを後で変更したい場合は、サイドバーでボリュームを選択し、ファイル > パスワードの変更を選択します。
- ボリュームグループを消去/消去して、完了をクリックします。
- フォーマットが完了したら、Disk Utilityを終了します。
ドライブをフォーマットする際にDisk Utilityで暗号化する方法を他の人に知らせるために共有してください！
FileVaultでSSD/HDD/USBフラッシュドライブを暗号化する方法
FileVaultをオンにすると、ドライブのデータを暗号化することができますが、ドライブは消去されません。MacデバイスでFileVaultをアクティブにすると、ドライブのファイルは自動的に暗号化されますが、それは起動中かつウェイク状態のときにのみ行われます。新しく作成した起動ディスクに保存されたファイルは自動的に暗号化されます。
FileVaultを使ってMacの起動ボリュームを暗号化する
起動ボリュームが外部ドライブか内部ドライブかにかかわらず、 FileVault はアクセスを制御してくれます。有効になっていると、Macがスリープモードまたはスクリーンセーバーから起動するたびに、デバイスのすべてのデータにアクセスするためにログインパスワードを入力する必要があります。
macOSベンチュラ以降:
- Appleメニューに移動して、システム環境設定を選択します。
- サイドバーをスクロールして、プライバシーとセキュリティを選択します。
- セキュリティの下にあるFileVaultを見つけてクリックします。
- Turn onボタンをクリックします。
- パスワードを入力し、Unlockをクリックします。
- ディスクのロックを解除し、ログインパスワードを忘れた場合のリセット方法を選択します。
iCloudアカウント: 現在iCloudを使用している場合は、「私のiCloudアカウントを使用してディスクをロックする」をクリックします。iCloudを使用したことがない場合は、「パスワードをリセットするためのiCloudアカウントをセットアップする」をクリックします。
リカバリキー: リカバリキーを生成する場合は、「リカバリキーを作成し、iCloudアカウントを使用しない」をクリックします。リカバリキーを書き留めて安全な場所に保存してください。 - 起動ボリュームを暗号化するために、続行をクリックします。
macOS Monterey以前の場合:
- Appleメニューを選択して、システム環境設定をします。
- セキュリティとプライバシーを選択して、FileVaultタブをクリックします。
- 環境設定パネルを解除し、Turn On FileVault.filをクリックします。
- ドライブのロックを解除し、iCloudアカウントまたはリカバリキーを選択します。
- 暗号化を開始するために、続行をクリックします。
FileVaultでMacの起動ボリューム以外を暗号化する方法
非起動ボリュームをFileVaultで暗号化したい場合は、Mac用のオールインワンディスク管理ツールであるiBoysoft DiskGeekerをお試しください。これにより、APFSフォーマットまたはMac OS Extendedフォーマットの外部または内部ボリュームをFileVaultで暗号化できます。以下の方法で行うことができます:
- iBoysoft DiskGeekerをMacにダウンロードしてインストールします。
- 外付けハードドライブをMacに接続します。
- iBoysoft DiskGeekerを開き、暗号化したい非起動ボリュームを見つけます。
- APFS/Mac OS Extendedボリュームを右クリックして、ドロップダウンメニューからEncryptを選択します。
- 互換性のある暗号化方法がFileVaultと表示された場合は、続行をクリックします。
- パスワードを入力して確認し、次へ>暗号化開始をクリックします。
非起動ドライブをFileVaultで暗号化するために、他の人にiBoysoft DiskGeekerをお勧めしてください!
Finderで非システムボリュームを暗号化する方法
内部および外部ハードドライブを消去せずに暗号化する別の方法があります。それはFinderを使用することです。 この方法はシステムボリューム以外の暗号化にしか使用できないことを知っておく必要があり、暗号化前にファイル形式がAPFSに変換されます。
Finderを使用して非システムボリュームを暗号化する手順：
- Macでそれを暗号化したい場合は、外部ストレージメディアを接続します。
- Finderを開き、サイドバーから場所の下の内部または外部ドライブを選択します。 外部ハードドライブが表示されない場合は、サイドバーのExternal disksのボックスを確認して外部ディスクにチェックが入っていることを確認してください。
- 選択したドライブ/ボリュームを右クリックし、「暗号化(item name)」を選択します。
- パスワードを作成して確認し、次に「ディスクを暗号化」を選択します。 このパスワードを記入して安全な場所に保管してください。 これがないと、暗号化されたディスクのデータにアクセスできません。
Time Machineバックアップを暗号化する方法
一部のMacユーザーは、それらを保護するためにTime Machineバックアップを暗号化したいと考えています。 新しいドライブであっても既存のTime Machineバックアップドライブであっても、パーティションを直感的にFinder経由で暗号化できます。 また、Time Machineの設定で既存のバックアップを暗号化することもできます。既存のバックアップは消去され、新しい暗号化されたバックアップセットが作成されます。
macOS Ventura以降：
- Time MachineバックアップドライブをMacに接続します。
- Appleメニュー>システム設定に移動します。
- 「一般」をクリックして、「Time Machine」を選択します。
- バックアップディスクを追加し、「ディスクの設定」を選択します。
すでにTime Machineバックアップにドライブを使用していて暗号化したい場合は、まずドライブを選択して「-」をクリックし、「Desti
macOS Monterey以前：
- MacにTime Machineのバックアップ用のドライブを接続します。
- Appleロゴをクリックしてシステム環境設定を選択します。
- 環境設定画面でTime Machineを選択します。
- ドライブを選択するために「ディスクを選択」をタップします。Time Machineのバックアップ用ドライブを選択します。
同様に、リストから現在のバックアップドライブを選択して、既存のTime Machineバックアップドライブを暗号化設定する場合は、最初にディスクを削除をクリックします。 - バックアップを暗号化にするために、バックアップを暗号化にしてから「ディスクの使用」をクリックします。
- ディスクのバックアップ用のパスワードを入力します。
Macでドライブを暗号化したい人と共有してください！
