お使いのノートパソコンは数百ドル程度かもしれませんが、機密データ、特に個人情報や業務関連情報を扱う場合、その価値はドライブの価格をはるかに上回ります。そこで今回は、DiskCryptor.netの無料サードパーティ製ユーティリティ「DiskCryptor」を使ってハードドライブの中身全体を暗号化する方法をご紹介します。こうすることで、たとえパソコンを盗まれたとしても、侵入者がパスワードなしでは情報にアクセスできなくなります。
もちろん、この種の攻撃は、紛失したり盗難に遭いやすいノートパソコンやネットブックではより大きな懸念となることが多いですが、デスクトップ PC でも同様の対策が必要になる場合があります。
https://www.pcworld.com/downloads/file/fid,201728/description.html は、Windows がインストールされているドライブ（またはパーティション）を含むドライブ全体を暗号化できる無料のオープンソースプログラムです。何よりも優れているのは、通常、Windows ドライブをフォーマットする必要がないことです。その代わりに（通常は）、Windows の再インストールを気にすることなく、暗号化を適用できます。もう 1 つの人気の無料ユーティリティ https://www.pcworld.com/downloads/file/fid,63661-order,1/description.html も同様の暗号化機能を提供しますが、Windows ドライブのフォーマットが必要になる場合があります（個々のファイルのみを暗号化する場合を除く）。Windows 7 および Vista の Ultimate および Enterprise エディションには、BitLocker と呼ばれるディスク暗号化ユーティリティが付属していますが、設定がやや複雑です。
まず、DiskCryptorで暗号化を適用すると、コンピュータを起動するたびに暗号化パスワードを入力する必要があることに注意してください。パスワードを入力すると、コンピュータは起動し、Windowsは通常通り起動します。別途Windowsパスワードを設定している場合は、そのパスワードも入力する必要があります。
DiskCryptor をご利用になりたい場合は、同社のウェブサイトからダウンロードしてください。最新の安定版インストーラーを選択することをお勧めします。
DiskCryptorの開発者が推奨しているように、Windowsドライブを暗号化する前に、DiskCryptorの指示に従って、起動可能なWindowsディスク（LiveCD）を作成しておくことをお勧めします。そうすれば、後で起動に問題が発生した場合でも、ディスクを挿入し、付属のDiskCryptorユーティリティを使ってパスワードでドライブを復号化できます。（この手順を実行しないと、ファイルを取得できなくなります。）起動に問題が発生した場合に備えて、別のPCを使ってこの起動ディスクを作成することもできますが、必要になったときにすぐに使えるように、事前に作成しておく方が賢明です。
暗号化の準備ができたら、DiskCryptor を開き、システムドライブ（通常は C:）を選択して「暗号化」をクリックします。その後、プロンプトに従って各種設定を行います。暗号化とブート設定はデフォルトのままにしておくことをお勧めします。パスワードを設定する際は、大文字、小文字、数字などを組み合わせた、できるだけ複雑なパスワードを設定してください。ただし、忘れてしまうとファイルを復元できなくなるため、絶対に忘れないパスワードを選択してください。
DiskCryptorは、ドライブのサイズによっては暗号化に数時間かかる場合があります。コンピューターは引き続き使用できますが、再起動またはシャットダウンする必要がある場合は、必ず先に「一時停止」をクリックしてください。処理を再開するには、ドライブを選択してもう一度「暗号化」をクリックしてください。ノートパソコンを暗号化する場合は、処理の途中で電源が切れないように、電源プラグをコンセントに差し込んでください。
暗号化プロセスが完了すると、DiskCryptor はドライブを「マウント済み」としてリストします。
ドライブの暗号化が完了したら、ドライブのボリュームヘッダー情報をバックアップしてください。こうすることで、ヘッダーが紛失または破損した場合でも、復元することができ、暗号化されたデータ全体を失わずに済みます。バックアップするには、DiskCryptorを開き、「ツール」 → 「ヘッダーのバックアップ」の順にクリックし、USBドライブまたは別のコンピュータにバックアップを保存します。問題が発生した場合に備えて、安全な場所に保管してください。
Windows以外のユーティリティ（LiveCDや起動可能なUSBドライブなど）は、暗号化されたドライブにアクセスできないことに注意してください。そのため、WindowsでDiskCryptorを実行するか、DiskCryptorが付属するカスタムのWindows起動ディスクを使用してシステムドライブを復号化しない限り、Windowsの修復、再インストール、アップグレードを行うことはできません。
Eric Geierはフリーランスの技術ライターです。彼の執筆活動をフォローするには、Twitterをフォローしてください。また、NoWiresSecurityの創設者でもあります。NoWiresSecurityは、中小企業がエンタープライズクラスのセキュリティでWi-Fiネットワークを簡単に保護できるよう支援しています。
