お使いの携帯電話とコンピューターは、PIN、パスワード、または生体認証(biometric authentication)で保護されている可能性が高いですよね？特に機密ファイルやプライベートファイルが含まれている場合は、ストレージデバイスを保護する(protect your storage device)こともお勧めします。そうすれば、ドライブを紛失したり盗まれたりした場合でも、ファイルへの不正アクセスを防ぐことができます。
ハードドライブを保護するために必要なのは、パーソナルコンピュータまたはラップトップだけです。WindowsとMacには、ストレージデバイスにパスワードを設定できる暗号化ツールが組み込まれています。コンピュータの外付けハードドライブにパスワードを設定する方法については、以下のセクションに進んでください。
(Encrypt)Windows10で(Windows 10)外付けドライブ(External Drive)を暗号化する
Windows 10コンピューターで外部ストレージデバイスを暗号化するには、暗号化方法、暗号化モードを手動で選択し、回復キーをバックアップし、完全な（読み取り：安全な）パスワードを作成する必要があります。大変な作業のように思えるかもしれませんが、とても簡単です。最初から最後までのプロセス全体を順を追って説明します。
まず、コンピューターでBitLocker（Windowsに組み込まれている暗号化ツール）を有効にする必要があります。ハードドライブをPCに接続し、以下の手順に従います。
注：オペレーティングシステムが(Note:)BitLockerをサポートしていないため、Windows (Windows 10) 10HomeEdition(Home)を実行しているPCでドライブを暗号化することはできません。BitLockerを使用するには、 (BitLocker)Windows 10 Pro、Enterprise、またはEducationにアップグレードしてください。
1.BitLockerを有効にします(1. Enable BitLocker)
ファイルエクスプローラー(File Explorer)を起動し、外付けドライブを右クリックして、[ BitLockerをオンに(Turn on BitLocker)する]を選択します。
WindowsがBitLocker暗号化ウィンドウを開始している間は、PCからドライブを取り外したり取り外したりしないでください。
2.パスワードを作成します(2. Create a Password)
「パスワードを使用してドライブのロックを解除する」チェックボックスをオンにして、希望のパスワードを入力します。表示されたダイアログボックスにパスワードを再入力し、[(Re-enter)次へ(Next)]を選択して続行します。
パスワードは以下の基準を満たしている必要があります。満たされていない場合、エラーメッセージが表示されます。
- 少なくとも8文字が含まれている必要があります。
- 少なくとも1つの大文字が必要です。
- 少なくとも1つの小文字が必要です。
- 少なくとも1つの数字、記号、またはスペースが必要です。
3.リカバリキーを保存します(3. Save Your Recovery Key)
Windowsは、外付けドライブの回復キーを自動的に生成します。回復キーは、パスワードを忘れた場合に暗号化されたドライブのロックを解除するための予備のキーです。
「リカバリキーを印刷(Print)する」オプションは、リカバリキーを紙に印刷できる新しいウィンドウを起動します。「ファイルに保存(Save)」オプションを選択した場合、 Windowsは回復キーをテキストファイルにエンコードします。PCの好みのフォルダ/場所にファイルを保存し、[(Save)保存(Save)]を選択します。
「リカバリキーが保存されました」または「リカバリキーが印刷されました」という成功メッセージが表示されたら、[次へ(Next)]を選択して続行します。
4.暗号化方式を選択します(4. Choose Encryption Method)
BitLockerには、(BitLocker)使用済みディスクスペース暗号化(Used Disk Space Encryption)とフルディスク暗号(Full Disk Encryption)化の2つの暗号化方法があります。
外付けドライブが新しく、別のコンピューターで使用されたことがない場合は、「使用済みディスク領域のみを暗号化する」を選択します。BitLockerは、将来ドライブにコピーされる新しいデータが自動的に暗号化されるように、ドライブ上のセクターを暗号化します。ただし、この方法を使用して以前に使用したドライブを暗号化すると（空の場合でも）、誰かが削除または移動したデータにアクセスする可能性があります。
これは、BitLocker暗号化エンジンが、削除されたデータを含むセクターを使用済みディスク領域として認識しないためです。したがって(Hence)、そのようなセクターは暗号化されません。
すでに使用されている外付けドライブにパスワードを設定する場合は、[ドライブ全体を暗号(Encrypt entire drive)化する]を選択します。これにより、 BitLockerは、ドライブ上のすべてのセクターとデータ（削除したファイルも含む）を暗号化するように求められます。
使用済みディスクスペース(Disk Space)の暗号化は一般的に高速であることに注意してください。ドライブにあるデータの量に応じて、数秒または数分かかります。一方、フルディスク暗号化は、完了するまでに数時間実行される可能性があります。(Full Disk Encryption)
5.暗号化モードを選択します(5. Choose Encryption Mode)
コンピューターのみ、またはWindows 10(Windows 10)（バージョン1511以降）を実行しているデバイスでのみ外付けドライブを使用する場合は、 [新しい暗号化モード(New encryption mode)]を選択します。
よくわからない場合、または古いバージョンのWindowsを実行しているデバイスのドライブにアクセスする必要があると思われる場合は、(Windows)互換モード(Compatible mode)を選択して続行してください。
6.暗号化を開始します(6. Start Encrypting)
(BitLocker)[暗号化の開始(Start encrypting)]ボタンを選択すると、BitLockerはドライブの暗号化を開始します。
前述のように、ドライブのサイズと保持するデータに応じて、操作は数分または数時間かかる場合があります。
暗号化を一時停止せずにPCからドライブを取り外さないでください。ドライブ(Doing)が損傷する可能性があります。暗号化プロセス中にドライブを緊急に使用する必要がある場合は、[一時停止](Pause)を選択して、ドライブのプラグを抜きます。
暗号化が完了するまで、ファイルとドライブは保護されないことに注意してください。次のような「暗号化(Encryption)が完了しました」という成功メッセージが表示されるまで待ちます。(Wait)
暗号化されたドライブをPCから取り出すか、別のPCでアクセスしようとすると、ドライブのパスワードの入力を求めるBitLocker(BitLocker)ウィンドウが画面に表示されます。
macOSで外付けドライブを暗号化する
macOSの外付けドライブにパスワードを設定するのは、これまでにやらなければならない最も簡単なことです。ドライブをMacに接続し、次の手順に従います。
1.ドライブを右クリックし（[場所(Locations)]セクションを確認）、[暗号化]または[ Encrypt <Drive Name>暗号(Encrypt)化]を選択します。
注：(Note:)外付けドライブがMacに表示されない場合、または暗号(Encrypt)化オプションがない場合は、macOSがサポートするファイルシステム(file system that macOS supports)にドライブをフォーマットする必要がある場合があります。詳細については、この外付けハードドライブのトラブルシューティングガイド(external hard drive troubleshooting guide)を参照してください。
2.パスワードを入力し、パスワードを再入力して、パスワードのヒントを入力します。
上級者向けのヒント：(Pro Tip:) [(Click)暗号化(Encryption)パスワード]ダイアログボックスの横にあるキーアイコンをクリックして、暗号化パスワードアシスタント(Encryption Password Assistant)を起動します。このツールは、ランダムなパスワードを提案したり、強力なカスタムパスワードを作成したりするのに役立ちます。
3.[ディスクの暗号化](Encrypt Disk)を選択します。
macOS暗号化エンジンがドライブの暗号化を開始します。ドライブの内容とサイズに応じて、この操作には数秒または数分かかる場合があります。
暗号化が完了したら、暗号化されたドライブを取り出して再挿入するか、別のMacに接続します。パスワード入力ウィンドウが画面にポップアップ表示されます。パスワードを入力し、[ロック解除](Unlock)を選択してアクセスします。
暗号化パスワード(Encryption Password)を忘れた場合はどうなりますか
強力なパスワード(Strong passwords)は非常に安全ですが、忘れがちです。暗号化されたドライブのパスワードを思い出せない場合でも、コンテンツに非常にアクセスできます。WindowsとmacOSでそれを実行する方法を紹介します。
Windowsの場合：リカバリキーを使用します(On Windows: Use the Recovery Key)
ドライブの暗号化中に印刷またはPCに保存したリカバリキーを覚えていますか？暗号化パスワードを忘れた場合にドライブにアクセスするために必要なのはこれだけです。
リカバリファイルを保存した場所に移動し、テキストファイルをダブルクリックしてそのコンテンツにアクセスし、[リカバリキー(Recovery Key)]セクションの番号をコピーします。
ドライブをPCに接続し、BitLockerパスワード入力ウィンドウが画面に表示されるのを待ちます。[その他のオプション](More options)を選択し、[リカバリキーの入力](Enter recovery key)を選択します。
最後に、ダイアログボックスにリカバリキーを貼り付けて、[ロック解除(Unlock)]を選択します。リカバリキーを印刷した場合は、プリントアウトを取得し、リカバリキーを入力して、[ロック解除](Unlock)を選択します。
これで、ファイルエクスプローラー(File Explorer)でドライブにアクセスできるようになります。それでもパスワードを思い出せない場合は、新しいパスワードを作成する必要があります。ドライブを右クリックして、[BitLockerの管理(Manage BitLocker)]を選択します。
[19-manage-bitlocker-windows-10.png]
[リムーバブルデータドライブ]セクションで外付けドライブを見つけ、[ BitLockerをオフ(Turn off BitLocker)にする]を選択します。
その後(Afterward)、ドライブを最初から暗号化し、新しいパスワードを使用します。
Macの場合：FileVaultを無効にします(On Mac: Disable FileVault)
Windowsとは異なり、macOSの暗号化されたドライブにリカバリキーを使用してアクセスすることはできません。唯一の回避策は、 macOS暗号化エンジンであるFileVault(FileVault—the)をオフにすることです。[システム環境設定](System Preferences) >[セキュリティとプライバシー(Security & Privacy)] >[ FileVault ]に移動し、[FileVaultを(FileVault)オフ(Turn Off FileVault)にする]を選択します。
これにより、すべての内部ドライブと外部ドライブの暗号化が一時的に無効になります。Finderを起動すると、パスワードを入力しなくてもドライブにアクセスできます。ただし、古いパスワードがないと、新しい暗号化パスワードを復号化または作成することはできません。FileVaultを再度有効にすると、忘れたパスワードでドライブが自動的に再暗号化されます。
サードパーティのソフトウェア(Software)とハードウェアの代替(Hardware Alternatives)
これらの組み込みツールの使用に問題がある場合は、 VeraCrypt(VeraCrypt)などの信頼できるサードパーティソリューションを使用してください。または、指紋リーダー付き(external drives with fingerprint readers)のハードウェア暗号化ストレージデバイスまたは外付けドライブを購入することもできます。これらのドライブは、パスワードなしの生体認証暗号化の同様に安全な形式を提供し、使用とセットアップがはるかに簡単です。
How to Set a Password for an External Hard Drive
Your phonе and cоmputer are most likely secured with a PIN, password, or biometric authentication, right? It’s also good practice to protect your storage device, especially if it contains confidential or private files. That way, you can prevent unauthorized access to your files—even when you lose the drive or it gets stolen.
All you need to protect your hard drive is your personal computer or laptop. Windows and Mac have built-in encryption tools that let you set a password on your storage devices. Proceed to the sections below to learn how to set a password on an external hard drive on your computer.
Encrypt an External Drive on Windows 10
Encrypting an external storage device on a Windows 10 computer requires you to manually choose an encryption method, encryption mode, backup a recovery key, and create a perfect (read: secure) password. It may seem like a lot of work, but it’s very easy. We’ll walk you through the entire process from start to finish.
First, you need to enable BitLocker—Windows built-in encryption tool—on your computer. Plug the hard drive into your PC and follow the steps below.
Note: You can’t encrypt a drive on PCs running Windows 10 Home edition because the operating system doesn’t support BitLocker. Upgrade to Windows 10 Pro, Enterprise, or Education to use BitLocker.
1. Enable BitLocker
Launch the File Explorer, right-click the external drive, and select Turn on BitLocker.
Do not unplug or remove the drive from your PC while Windows starts the BitLocker encryption window.
2. Create a Password
Check the box that reads “Use a password to unlock the drive” and enter your preferred password. Re-enter the password in the provided dialog box and select Next to proceed.
Your password must fulfill the criteria listed below, or else you’ll get an error message:
- Should contain at least 8 characters.
- Must have at least one uppercase letter.
- Must have at least one lowercase letter.
- Must have at least one number, symbol, or space.
3. Save Your Recovery Key
Windows will automatically generate a recovery key for the external drive. The recovery key is a spare key that unlocks your encrypted drive if you ever forget the password.
The “Print the recovery key” option will launch a new window where you’ll be able to print the recovery key on paper. If you choose the “Save to a file” option, Windows will encode the recovery key in a text file. Save the file in your preferred folder/location on your PC and select Save.
When you get a success message that “Your recovery key has been saved” or “Your recovery key was printed,” select Next to proceed.
4. Choose Encryption Method
BitLocker has two encryption methods: Used Disk Space Encryption and Full Disk Encryption.
Select “Encrypt used disk space only” if your external drive is new and has never been used on another computer. BitLocker will encrypt a sector on the drive such that new data copied to the drive in the future is automatically encrypted. However, if you encrypt a previously-used drive (even if it’s empty) using this method, someone could gain access to deleted or moved data.
That’s because the BitLocker encryption engine doesn’t recognize sectors containing deleted data as used disk space. Hence, it wouldn’t encrypt such sectors.
If you want to set a password on an external drive that’s already in use, select Encrypt entire drive. That’ll prompt BitLocker to encrypt all the sectors and data on the drive—even files that you deleted.
Note that Used Disk Space encryption is generally faster; it takes a couple of seconds or minutes, depending on how much data is on the drive. Full Disk Encryption, on the other hand, could run for hours before completion.
5. Choose Encryption Mode
Select New encryption mode if you’ll be using the external drive only on your computer, or on devices running Windows 10 (version 1511 or later).
If you’re unsure, or you think you may need to access the drive on devices running older Windows versions, select Compatible mode and proceed.
6. Start Encrypting
BitLocker will start the encryption of the drive when you select the Start encrypting button.
As mentioned earlier, the operation could run into minutes or hours, depending on the size of the drive and data it holds.
Do not remove the drive from your PC without pausing the encryption. Doing so could damage the drive. If you need to urgently use the drive during the encryption process, select Pause and unplug the drive.
Note that your files and the drive aren’t protected until the encryption is complete. Wait until you get an “Encryption complete” success message like the one below.
When you eject the encrypted drive on your PC or try to access it on another PC, a BitLocker window prompting you to enter the drive’s password will appear on the screen.
Encrypt an External Drive on macOS
Setting a password on an external drive on macOS is the easiest thing you may ever have to do. Plug the drive into your Mac and follow these steps:
1. Right-click the drive (check the Locations section) and select Encrypt or Encrypt <Drive Name>.
Note: If the external drive isn’t showing up on your Mac, or the Encrypt option is missing, you may need to format the drive to a file system that macOS supports. Refer to this external hard drive troubleshooting guide to learn more.
2. Enter a password, re-enter the password, and type in a password hint.
Pro Tip: Click the key icon next to the Encryption password dialog box to launch the Encryption Password Assistant. The tool will suggest random passwords or help you create a strong custom password.
3. Select Encrypt Disk.
The macOS encryption engine will start encryption on the drive. This operation may take a couple of seconds or minutes, depending on the drive’s content and size.
When the encryption is complete, eject and reinsert the encrypted drive, or plug it into another Mac. A password entry window will pop up on the screen; enter the password and select Unlock to gain access.
What Happens When You Forget The Encryption Password
Strong passwords are pretty secure but often easy to forget. If you can’t remember the password to your encrypted drive, you can still very much access the content. We’ll show you how to go about it on Windows and macOS.
On Windows: Use the Recovery Key
Remember the recovery key that you printed or saved to your PC while encrypting the drive? That’s all you need to access the drive if you forget the encryption password.
Head to the location where you saved the recovery file, double-click the text file to access its content, and copy the numbers in the Recovery Key section.
Plug the drive into your PC and wait for the BitLocker password entry window to appear on the screen. Select More options and select Enter recovery key.
Finally, paste the recovery key in the dialog box and select Unlock. If you printed the recovery key, retrieve the printout, type the recovery key, and select Unlock.
You should now be able to access the drive in File Explorer. If you still can’t remember the password, you’ll have to create a new one. Right-click the drive and select Manage BitLocker.
[19-manage-bitlocker-windows-10.png]
Locate the external drive in the “Removable data drives” section and select Turn off BitLocker.
Afterward, encrypt the drive from scratch and use a new password.
On Mac: Disable FileVault
Unlike Windows, you can’t access an encrypted drive on macOS with a recovery key. The only workaround is to turn off FileVault—the macOS encryption engine. Head to System Preferences > Security & Privacy > FileVault and select Turn Off FileVault.
That temporarily disables any encryption on all internal and external drives. Launch Finder and you’ll have access to the drive without entering a password. But you won’t be able to decrypt or create a new encryption password without the old password. Re-enabling FileVault will automatically re-encrypt the drive with the forgotten password.
Third-Party Software and Hardware Alternatives
If you’re having difficulties using these built-in tools, resort to reliable third-party solutions like VeraCrypt. Alternatively, you could buy hardware-encrypted storage devices or external drives with fingerprint readers. These drives offer an equally secure form of password-free biometric encryption that’s way easier to use and set up.
