BitLocker ドライブ暗号化とは？
BitLocker（正式には BitLocker ドライブ暗号化）は、一部の Windows Vista 以降のオペレーティングシステムで利用できるボリューム全体の暗号化機能です。 BitLocker を使用すると、コンピューター上の任意のボリュームを簡単に暗号化し、パスワードまたは BitLocker 回復キーでアクセスを制限できます。 パーティションを BitLocker で暗号化すると、下図のドライブ G のように、パーティションアイコンに鍵のアイコンが重ねて表示されます。
ボリュームで BitLocker ドライブ暗号化を有効にするには、アクセスパスワードを設定する必要があり、ボリュームにアクセスするたびに入力しなければなりません。 BitLocker 回復キーも生成されます。回復キーを使用すると、パスワードを忘れたときにボリュームへのアクセスを回復できます。 BitLocker を有効にすると、BitLocker パスワードまたは回復キーがない限り、ボリュームのデータにアクセスできなくなります。これにより、コンピューターを紛失・盗難された場合や、ハードドライブを別のコンピューターに移した場合でもデータの安全性が確保されます。
BitLocker To Go とは？
BitLocker To Go は、BitLocker ドライブ暗号化技術を適用してリムーバブルストレージメディア（USB フラッシュドライブなど）を暗号化します。 BitLocker と同様に、BitLocker To Go はリムーバブルドライブ（USB フラッシュドライブなど）を BitLocker パスワードまたは BitLocker 回復キーによるアクセス制御で暗号化できます。 そのため、デバイスを紛失しても暗号化されたデータは安全なままです。 BitLocker To Go の認証ワークフローでは、暗号化された USB ドライブを Windows システムに接続するとパスワードの入力が求められます。読み取り/書き込みアクセスは認証に成功した後にのみ許可されます。
BitLocker To Go は、Windows 7 以降のオペレーティングシステムでのみ利用でき、積極的に推奨されています。技術的には Windows Vista でも USB ドライブに BitLocker 暗号化を適用できますが、これは正真正銘の BitLocker To Go ではなく、Microsoft のサポートも推奨もありません。 Windows XP/Vista はネイティブの BitLocker To Go をサポートしていませんが、これらのシステムは BitLocker で暗号化された USB ドライブへの読み取りアクセスを維持します。暗号化プロセス中に、Windows は USB ドライブに特別なリーダーをインストールします。暗号化された USB ドライブを Windows XP/Vista を実行しているコンピューターに接続すると、BitLocker To Go Reader が制御を取得し、パスワードを要求してから、基本的に USB ドライブを読み取り専用デバイスにします。
よくある質問
A: BitLocker は、Windows Vista 以降のバージョンで利用できるボリューム全体の暗号化機能です。ドライブ全体を暗号化してデータを保護し、アクセスにはパスワードまたは回復キーが必要です。有効にすると、適切な認証なしではデータにアクセスできなくなります。
A: BitLocker は内蔵ハードドライブを暗号化し、BitLocker To Go は USB フラッシュドライブなどのリムーバブルストレージメディアを専門に暗号化します。BitLocker To Go はポータブルデバイス向けに設計されており、データセキュリティのためのパスワード保護をサポートしています。
A: BitLocker は Windows 10/11 Professional、Enterprise、Education エディションで完全に利用できます。Windows 10 Home では、Hasleo BitLocker Anywhere などのサードパーティ製ツールを使用して BitLocker を利用でき、Home ユーザーにも BitLocker 暗号化を提供します。
A: BitLocker パスワードを忘れた場合は、暗号化を有効にしたときに生成された BitLocker 回復キーを使用できます。回復キーは、バックアップの選択に応じて、Microsoft アカウント、印刷した紙のコピー、または別のドライブに保存されている場合があります。
A: Windows XP と Vista は BitLocker To Go をネイティブに使用できませんが、BitLocker To Go Reader を使用して暗号化されたドライブを読み取ることはできます。暗号化された USB ドライブはこれらの古いシステムでは読み取り専用になり、適切なパスワードでアクセスできます。
A: はい。BitLocker To Go を使用して外付けハードドライブを暗号化できます。外付けストレージデバイスにポータブルなデータ保護を提供し、外付けドライブを紛失または盗難された場合でもデータを安全に保つことができます。
A: BitLocker 回復キーを紛失し、パスワードも忘れた場合、暗号化されたデータを復元することはできません。回復キーを Microsoft アカウント、印刷したコピー、安全なクラウドストレージなど複数の場所に安全に保存することが重要です。
A: ハードウェアベースの暗号化（TPM）を備えた最新のコンピューターでは、BitLocker のパフォーマンスへの影響は最小限です。暗号化と復号は通常の操作中に透過的に行われるため、ほとんどのユーザーは BitLocker を有効にした後もパフォーマンスの違いを感じません。