ハードドライブを暗号化することはできるが、その保護は手間をかけるほどの価値がないかもしれない

Phil には「ハードドライブを暗号化する必要があるクライアント」がいて、私にアドバイスを求めてきました。

暗号化されたフォルダが1つあればほとんどの人にとっては十分ですが、ドライブ全体を暗号化すれば最も強力な保護が得られます。Windowsは、スワップファイルなどに暗号化されたファイルの一部を残すことがあります。窃盗犯や転売屋ならそれを見つけるのに時間はかからないでしょうが、十分なスキルと意欲、そして十分な資金を持つハッカーなら見つけるかもしれません。

[技術的な質問がありますか？PCWorld寄稿編集者のリンカーン・スペクターまでお問い合わせください。[email protected]までお問い合わせください。]

しかし、そのレベルのセキュリティには代償が伴います。ドライブ全体を暗号化すると、PCが壊れてしまう可能性があります。まずはイメージバックアップを作成し、暗号化ソフトウェアとイメージバックアッププログラムの両方に緊急修復用のドライブを用意しておきましょう。

それだけではありません。コンピューターやハードドライブがクラッシュした場合、失われたファイルを復旧できる可能性は大幅に低下します。適切な対策を講じていなかった場合、Windowsを再インストールしてもファイルにアクセスできなくなる可能性があります。

PCがWindows 7 UltimateまたはEnterprise、あるいはWindows 8 ProまたはEnterpriseを使用している場合は、これらのバージョンのWindowsに付属するBitLockerを使用できます。ただし、何をすべきかをよく理解しておく必要があります。

BitLockerは、専門的なIT部門が、暗号化という言葉の意味を知らない可能性のあるユーザーにサービスを提供する環境に最適です。ドライブが暗号化されていることさえユーザーにはわからないように設定できます。ユーザーがパスワードを使ってWindowsにログインすると、暗号化されたファイルにアクセスできます。別のアカウントでログインしたり、別のOSで起動したりすると、ファイルは読み取れなくなります。

さらに、Windowsを再インストールしたり、バックアップからファイルを復元したりする必要がある場合は、ドライブを暗号化した際に作成される特別なデジタルキーが必要になります。このキーは別の場所に保管する必要があり、誰かがその場所を知っている必要があります。そこでIT部門の出番です。

サードパーティ製の暗号化プログラムはよりシンプルです。PCを起動すると、Windowsが起動する前に暗号化パスワードを入力する必要があります。パスワードは日常的に使用されるため、紛失する可能性は低いでしょう。

無料でオープンソースのVeraCryptは優れた機能を備えています。ドライブ暗号化を設定するウィザードは長いですが、かなり直感的です。