多くの人がTrueCryptを使用してシステムを暗号化し、データを可能な限り安全に維持しています。TrueCryptを使用しても、1つの(TrueCrypt)オペレーティングシステム(operating system)と1つのパーティションがインストールされている場合のコンピューターの暗号化は比較的簡単です。しかし、マルチブートセットアップを使用するときにシステムドライブ(system drive)を暗号化するのはどうですか？それは本当に複雑で、このガイドが役に立ちます。
前提条件-始める前に持っていなければならないもの
暗号化プロセス(encryption process)を進める前に必要なことがいくつかあります。
- TrueCryptの最新バージョン。ここからダウンロードできます：TrueCryptDownloads。
- TrueCryptレスキューディスク(TrueCrypt Rescue Disk)を書き込むための空のCD 。このディスクの作成は必須であり、このディスクがないとシステムを暗号化できません。複数のコンピューターを暗号化する場合は、すべてのコンピューターで同じディスクを再利用できるわけではないため、それぞれに空のCDを用意してください。
- たくさんの時間と忍耐(time and patience)。このプロセスは非常に長く、多くの注意深い読みと多くのステップが含まれます。間違った選択をすると、解決が難しい問題が発生する可能性があります。したがって(Therefore)、少なくとも1時間の余裕がない場合は、これを行わないでください。
システムパーティションを暗号化する方法
TrueCryptをインストールした後、ツールを実行して[ボリュームの作成(Create Volume)]を押します。
TrueCryptボリューム作成ウィザード(TrueCrypt Volume Creation Wizard)が開きます。暗号化するものを選択するように求められます。「システムパーティションまたはシステムドライブ全体を暗号化する」("Encrypt the system partition or entire system drive")を選択し、「次へ(Next)」を押します。
次に、実行する暗号化のタイプについて尋ねられます。通常(Normal)は、ほとんどのユーザーにとってうまくいくはずです。次に、[次へ(Next)]を押します。
ここで、暗号化するハードドライブの領域を尋ねられます。Windowsがインストールされているパーティションのみを暗号化する場合は、 「Windowsシステムパーティションの暗号化」("Encrypt the Windows system partition")が最適です。「ドライブ全体を暗号化する」("Encrypt the whole drive")を選択すると、ハードドライブ全体がそのすべてのパーティションで暗号化されます。
希望するオプションを選択して、[次へ(Next)]を押します。
コンピュータに存在するオペレーティングシステムの数について尋ねられます。このガイドはマルチブート構成でのシステムドライブの暗号化に関するものであるため、[(system drive)マルチブート]を選択して[(Multi-boot)次へ(Next)]を押す必要がありました。
次に、経験の浅いユーザーがマルチブート構成でWindowsの暗号化を試みてはならないという面白い警告を受け取ります。🙂
笑って、[はい(Yes)]を押して続行します。
次に、暗号化するオペレーティングシステムが(operating system)ブートドライブ(boot drive)にインストールされているかどうかを確認するメッセージが表示されます。このコンテキストでのブートドライブとは、 (boot drive)Windowsブート(Windows boot)ローダー（またはブートパーティション）が見つかったハードドライブを意味します。ほとんどの場合、答えは「はい」(Yes)です。ただし、Windowsインストール(Windows installation)が別のハードドライブ（パーティションではなくハードドライブ）にある場合は、[いいえ(No)]を選択する必要があります。
正解(correct answer)を選択したら、[次へ(Next)]を押します。
ハードドライブ上のシステムドライブの数について尋ねられます。ここでは言語が少し注意が必要です。異なるパーティションに2つ以上のオペレーティングシステムがインストールされている場合は、「2つ以上」("2 or more")を選択する必要があります。マルチブート構成では、これが常に正しい答えです。
次に、[次へ(Next)]を押します。
ここで、現在のオペレーティングシステム(operating system)がインストールされているハードドライブに他のオペレーティングシステム(operating system)がインストールされているかどうかを尋ねられます。ほとんどのマルチブート構成では、ユーザーは同じハードドライブ上の異なるパーティションに複数のオペレーティングシステムをインストールします。(operating system)その場合は、「はい」(Yes)と答えてください。
他のオペレーティングシステムが他のハードドライブにインストールされている場合、答えは「いいえ」(No)です。
正しい選択をしたら、[次へ(Next)]を押します。
次に...別の重要な質問があります：マスターブートレコード（MBR）でWindows以外の(master boot record (MBR))ブートローダー(boot loader)を使用していますか？マルチブートセットアップにLinuxがインストール(Linux installation)されている場合、答えは「はい」(Yes)です。Windowsのみがインストールされている場合、答えは「いいえ」(No)です。適切な選択を行い、[次へ(Next)]を押し(choice and press)ます。
選択内容に応じて、マルチブートセットアップがどのように機能するかが通知されます。すべてを注意深く読み、[次へ(Next)]を押すことを強くお勧めします。
TrueCryptで使用される暗号化およびハッシュアルゴリズム(encryption and hash algorithms)を選択するように求められます。選択する前に、公式ドキュメントを読むことを躊躇しないでください。情報はここで見つけることができます：TrueCrypt暗号化アルゴリズム(TrueCrypt Encryption Algorithms)。
好みのアルゴリズムを選択し、[次へ(Next)]を押します。
パスワードを設定するように求められます。このパスワードは、システムを起動して暗号化されたオペレーティングシステム(operating system)にアクセス(system and access)するため、および暗号化されたドライブを復号化または回復するために使用されます。このパスワードを忘れないようにし、強力なパスワードであることを確認してください。(Make)
パスワードを2回書き込み、[次へ(Next)]を押します。
20文字未満のパスワードを使用した場合は、TrueCryptによって警告されます。パスワードを使用するか、より強力なパスワードに変更するかを選択できます。(password or change)
次に、TrueCryptはいくつかのランダムデータを収集して暗号化キーを生成します。暗号化ウィンドウ(encryption window and press) の上にマウスを数回移動して、[次へ(Next)]を押します。
キーが生成されたことが通知されます。[次へ(Next)]を押します。
TrueCryptは、問題が発生した場合に使用するレスキューディスク(rescue disc)を作成するようになりました。ディスクのISOイメージを保存する場所を指定し、[次へ(Next)]を押します。
これで、 TrueCryptが(TrueCrypt)Windowsディスクイメージバーナー(Windows Disc Image Burner)を使用して、リカバリディスク(recovery disk)にそのイメージを書き込むことが通知されます。[ OK]を押すと、Windowsディスクイメージバーナー(Windows Disc Image Burner)ウィンドウが開きます。
空のCDを挿入し、[書き込み]を押して(Burn)、プロセスが終了するのを待ちます。このツールの使用についてサポートが必要な場合は、次のチュートリアルを確認してください：Windows 7での(Windows 7)ディスクイメージの書き込み(Burning Disk Images)に関する完全ガイド(Complete Guide)（ISOおよびIMG(ISO & IMG)）。
ディスクが書き込まれると、Windowsディスクイメージバーナー(Windows Disc Image Burner)が自動的にディスクを取り出します。それをドライブ(drive and press) に戻し、TrueCryptボリューム作成ウィザードで[(TrueCrypt Volume Creation Wizard)次へ(Next)]を押して、書き込まれたディスクを確認します。チェックが成功したら、[次へ]を押して次に(Next)進みます。
チェックに失敗した場合は、以下のようなエラーメッセージが表示(error message)されます。ディスクが書き込まれて確認されるまで、先に進むことはできません。
暗号化プロセス(encryption process)の開始に近づいています。まず、コンピューターを暗号化する前に、 (First)TrueCryptでドライブに存在する空のスペースを消去するかどうかを尋ねられます（ドライブに残っているデータを回復できないようにするため）。好みのワイプモード(Wipe mode)を選択し、[次へ(Next)]を押します。
ここで、ドライブを暗号化する前に、設定が問題なく機能することを確認するための事前テストが必要です。TrueCryptによって提示された情報を読み、テスト(Test)を押します。
Windowsが起動できない場合の対処方法に関する注意事項が表示されます。表示された情報(information displayed and press)を読ん(Read)だり印刷したりして、[ OK]を押します。
ここで、コンピュータを再起動してもよいかどうかを尋ねられます。はい(Yes)を押します。
Windowsが再起動し、起動する前に、設定したTrueCryptパスワードを入力する必要があります。パスワードの入力が正常に機能し、 Windowsにログインすると、TrueCryptは暗号化ウィザードを再開し、事前テストが完了したことを通知します。(encryption wizard and informs)
注：(NOTE:)何らかの理由で入力中にキーボードからパスワードが送信されない場合は、パスワードが正しく初期化されていないことを意味します。BIOS設定をチェックして、起動時に初期化され、入力がコンピューターに送信されることを確認します。
最後に暗号化プロセスを開始するには、(encryption process)暗号(Encrypt)化を押します。
以前に作成したTrueCryptレスキューディスク(TrueCrypt Rescue Disk)の使用方法に関する追加情報が表示されます。表示されている情報を読み、役立つと思われる場合は印刷してください。次に、[ OK]を押します。
暗号化が開始され、かなりの時間がかかります。幸いなことに、暗号化が実行されている間、コンピュータを使用できます。
完了すると、その成功について通知されます。
[完了](Finish)を押して、 TrueCryptボリューム作成ウィザード(TrueCrypt Volume Creation Wizard)を閉じます。
暗号化されたシステムパーティション(system partition)がTrueCryptウィンドウに表示されます。
結論
マルチブート構成を使用する場合、システムドライブ(system drive)を暗号化することは、面倒で時間のかかるプロセスです。ただし、ほとんどの人が実行できます。すべてを注意深く読み、オプションを賢く選択し、問題が発生した場合に備えてレスキューディスク(rescue disc)を用意しておく必要があります。
How to Encrypt Your System Drive With TrueCrypt In a Multi-Boot Configuration
Many people use TrueCrypt to encrypt their systems and maintain their data as safe as possible. Encrypting your computer when you have one operating system installed and one partition is relatively easy, even with TrueCrypt. But, what about encrypting your system drive when using a multi-boot setup? That's really complicated and this guide is here to help.
Prerequisites - What You Must Have Before You Start
There are a few things you need before moving ahead with the encryption process:
- The latest version of TrueCrypt, which can be downloaded from here: TrueCrypt Downloads.
- A blank CD on which to burn the TrueCrypt Rescue Disk. Creating this disc is mandatory and you won't be able to encrypt your system without it. If you plan to encrypt more than one computer, prepare a blank CD for each, as you cannot reuse the same disc on all computers.
- Plenty of time and patience. This process is very long, involves lots of careful reading and many steps. One wrong choice and you can encounter problems which are difficult to solve. Therefore, don't this if you don't have at least an hour to spare.
How to Encrypt the System Partition
After you install TrueCrypt, run the tool and press Create Volume.
The TrueCrypt Volume Creation Wizard now opens. You are asked to select what you want to encrypt. Select "Encrypt the system partition or entire system drive" and press Next.
Next you are asked about the type of encryption you would like to perform. Normal should work out for most users. Then, press Next.
Now you are asked what area of the hard drive you want to encrypt. "Encrypt the Windows system partition" is the best choice if you are interested in encrypting only the partition where Windows is installed. If you choose "Encrypt the whole drive", then the whole hard drive will be encrypted with all its partitions.
Select the option you prefer and press Next.
You are asked about the number of operating systems existing on your computer. Since this guide is about encrypting a system drive in a multi-boot configuration, I had to select Multi-boot and press Next.
Then, you receive a funny warning sharing that inexperienced users should never attempt to encrypting Windows in multi-boot configurations. 🙂
Have a laugh and press Yes to continue.
Then, you are asked whether the operating system you are encrypting is installed on the boot drive. The boot drive in this context means the hard drive where the Windows boot loader (or boot partition) is found. In most cases the answer is Yes. However, if your Windows installation is on another hard drive (not partition, but hard drive), you should select No.
After choosing the correct answer, press Next.
You are asked about the number of system drives on your hard drive. The language is a bit tricky here. If you have two or more operating systems installed on different partitions, you should select "2 or more". In a multi-boot configuration, this is always the correct answer.
Then, press Next.
You are now asked whether there are other operating systems installed on the hard drive on which the current operating system is installed. In most multi-boot configurations, users install multiple operating systems on different partitions on the same hard drive. If that's the case for you, then answer Yes.
If the other operating systems are installed on other hard drives, the answer is No.
Once you made the correct choice, press Next.
Next... another important question is asked: are you using a non-Windows boot loader on your master boot record (MBR)? If you have a Linux installation in your multi-boot setup, then the answer is Yes. If you have only Windows installations, then the answer is No. Make the appropriate choice and press Next.
You are informed how the multi-boot setup will work depending on the choices you've made. I strongly recommend that you carefully read everything and only then press Next.
You are asked to select the encryption and hash algorithms that will be used by TrueCrypt. Don't hesitate to read the official documentation, prior to making a choice. Information can be found here: TrueCrypt Encryption Algorithms.
Choose the algorithms you prefer and press Next.
You are asked to set a password. This password will be used to boot your system and access the encrypted operating system and also to decrypt or recover the encrypted drive. Make sure you don't forget this password and that it is a strong password.
Write the password twice and press Next.
If you have used a password shorter than 20 characters, you are warned by TrueCrypt. You can choose to use the password or change it for a stronger one.
Then, TrueCrypt collects some random data to generate your encryption keys. Move your mouse a couple of times on top of the encryption window and press Next.
You are informed that they keys have been generated. Press Next.
TrueCrypt now creates a rescue disc to be used in case of problems. Specify the location where it will store the ISO image of the disc and press Next.
Now you are informed that TrueCrypt will use the Windows Disc Image Burner to burn that image on a recovery disk. Press OK and the Windows Disc Image Burner window opens.
Insert the blank CD, press Burn and wait for the process to finish. If you need some help using this tool, check this tutorial: The Complete Guide to Burning Disk Images (ISO & IMG) In Windows 7.
After the disc is burned, Windows Disc Image Burner automatically ejects it. Insert it back into the drive and press Next in the TrueCrypt Volume Creation Wizard, so that it verifies the burned disc. If the check is successful, press Next to move on.
If the check is not successful, you will receive an error message similar to the one below. You won't be able to move ahead until the disc is burned and verified.
You are getting close to starting the encryption process. First, you are asked if you want TrueCrypt to wipe the empty space existing on the drive (so that any data still left on it is not recoverable) prior to encrypting your computer. Choose the Wipe mode you prefer and press Next.
Now, a pre-test is necessary, to confirm that your settings will work without problems, prior to encrypting the drive. Read the information presented by TrueCrypt and press Test.
You are shown some notes on what to do if Windows cannot start. Read and/or print the information displayed and press OK.
Now you are asked if you are OK to restart your computer. Press Yes.
Windows restarts and, before you boot, you need to enter the TrueCrypt password you have set. If entering the password works fine and you log into Windows, TrueCrypt resumes the encryption wizard and informs you that the pretest was completed.
NOTE: If for some reason your keyboard doesn't send the password while you type it, it means it was not initialized properly. Check your BIOS settings to make sure it is initialized at startup and your input is sent to the computer.
To finally start the encryption process, press Encrypt.
You are shown some additional information on how to use the TrueCrypt Rescue Disk you created earlier. Read the information being displayed and print it if you consider it useful. Then, press OK.
The encryption starts and takes quite a bit of time. Luckily, you can use your computer while the encryption is performed.
When done, you are informed about its success.
Press Finish to close the TrueCrypt Volume Creation Wizard.
The encrypted system partition is now shown in the TrueCrypt window.
Conclusion
Encrypting your system drive, when using a multi-boot configuration is a painful and lengthy process. However, it can be done by almost anyone. You just need to make sure you read everything carefully, choose your options wisely and you have the rescue disc available in case of issues.
