Veracryptを使用して外付ドライブを暗号化する方法

データには大きな価値がある。多くの脅威があなたの情報を手に入れようと争っている今、あなたのデータにあなただけがアクセスできるようにするためには暗号化が必要です。VeraCryptは、暗号化された仮想ディスクを作成できる、高価な暗号化ソフトウェアに代わるフリーでオープンソースのソフトウェアです。

方法1

暗号化フォルダを作成する

1. 外付けドライブをコンピュータに接続します。フラッシュドライブ、外付けSSD、外付けHDDを使用できます。

   • どの外付けドライブでも構いません。
   • 暗号化中は外付けドライブを抜かないでください。
2. VeraCryptを起動します。VeraCryptは、Windows、Mac OS、Linuxで使用できます。

   • 本記事の説明はWindows 11を使用しています。
3. "ボリュームの作成 "をクリックする。VeraCryptボリューム作成ウィザードが開きます。このウィザードで外付けドライブの暗号化方法を指定します。
4. 暗号化ファイルコンテナを作成 "を選択し、"次へ "をクリックします。暗号化ファイルコンテナを作成することで、外付けドライブの一部のみを暗号化することができます。これは外付ドライブを暗号化する最も一般的な方法です(Griffith, 2015)。
5. 標準VeraCryptボリューム "を選択し、"次へ "をクリックします。標準VeraCryptボリュームは、外付ドライブに暗号化ボリュームを作成する通常の方法です。隠しボリュームは、誰かにパスワードを教えざるを得ないが、データにアクセスさせることはできないような状況で使用します（Griffith、2015年）。
6. ファイルを選択 "ボタンをクリックして外付けドライブに移動し、ボリュームに名前を付けて "次へ "をクリックします。Windowsの場合、Windowsファイルエクスプローラーが開きます。左側のナビゲーションペインで外付ドライブに移動します。新しい VeraCrypt ボリュームに名前を付け、保存をクリックします。これで、VeraCryptボリューム作成ウィザードに戻ります。

   • この手順では、Windows 11とは異なるオペレーティングシステム上で実行する場合、別のアプリケーションを使用して新しいVeraCryptボリュームを保存します。
7. 暗号化アルゴリズムをAESに設定し、ハッシュアルゴリズムをSHA-256に設定して、"次へ "をクリックします。

   • AES暗号化アルゴリズムは業界標準であり、デフォルトのままでも問題ありません（Simplilearn、2022年）。
   • SHA-256は、一般的に使用され、広く互換性のあるハッシュアルゴリズムであるため、推奨されます（Sectigo、2021）。
8. ボリュームのサイズを入力し、サイズ表記を選択して、"Next "をクリックする。ボリュームサイズを必要なサイズに設定します。ボリュームを外付ドライブの全領域で使用したい場合は、ドライブの空き領域の数字と種類を入力します。

   • ボリュームが、外付ドライブで使用されているフォーマットで許可されている最小サイズ以上であることを確認してください。
9. 強力なパスワードを作成し、"次へ "をクリックします。強力なパスワードの作成について詳しくは、こちらの記事「安全なパスワードを作成する4つの方法」をご覧ください。
10. ボリュームのファイルシステムに必要な設定を行い、"フォーマット "をクリックします。クイック・フォーマット」を選択すると、フォーマット・プロセスがスピードアップします。これは新しいドライブや壊れていないことが分かっているドライブに最適です。クラスタ・メニューは高度な状況でのみ使用します。VeraCryptウィンドウ内でマウスをランダムに動かす。これにより、暗号化の強度が増します。

    • exFATは互換性に優れているため、外付けドライブに最適です。その最大ファイルサイズは16EBである（Norem, 2016）。
    • NTFSはWindowsのファイルシステムである。外付ドライブを主にWindowsデバイスで使用する場合は、これを使用してください（Norem, 2016）。
    • FAT32はexFATの古いバージョンです。ファイルサイズが4GBを超えることはできません。互換性のために使用するのが最適です（Norem, 2016）。
11. OK "を選択し、"Exit "をクリックします。外付けドライブに暗号化ボリュームができました。このボリュームにアクセスするには、VeraCryptにマウントする必要があります。
12. ボリュームを選択し、ドライブ文字を選択します。ファイルを選択するには、"ファイルを選択 "ボタンをクリックします。外付けドライブに作成したボリュームに移動し、それを開きます。次にドライブ文字をクリックし、"マウント "をクリックする。
13. ステップ9で作成したパスワードを入力し、"OK "をクリックします。これで、作成したボリュームに割り当てたドライブ文字でアクセスできるようになります。
14. 外付ドライブの使用が終了したら、「マウント解除」をクリックします。

方法2

ドライブ全体を暗号化する

1. 外付ドライブをコンピュータに接続します。フラッシュドライブ、外付けSSD、または外付けHDDを使用できます。
2. VeraCryptを起動します。VeraCryptはWindows、Mac OS、Linuxで使用できます。

   • 本記事の説明は、Windows 11を使用しています。
3. "ボリュームの作成 "をクリックする。VeraCryptボリューム作成ウィザードが開きます。このウィザードでは、外付ドライブの暗号化方法を指定できます。
4. システム以外のパーティション/ドライブを暗号化する」を選択し、「次へ」をクリックします。これにより、ドライブの一部ではなく、ドライブ全体を暗号化することができます。
5. "標準VeraCryptボリューム "を選択し、"次へ "をクリックします。標準 VeraCrypt ボリュームは、外付けドライブに暗号化ボリュームを作成する通常の方法です。隠しボリュームは、誰かにパスワードを教えざるを得ないが、データにアクセスさせることはできないような状況で使用されます（Griffith、2015年）。
6. 暗号化したい外付けドライブのパーティションを選択する。デバイスの選択」をクリックし、暗号化したい外付けドライブパーティションを選択します。OK "をクリックし、"次へ "をクリックする。

   • ディスクそのものではなく、リストされたディスクの下のパーティションを選択します。
7. 外付ドライブ上のデータを暗号化するか、消去するかを選択します。

   • 暗号化ボリュームを作成してフォーマットする」を選択すると、外付ドライブ全体がワイプされます。これはドライブを暗号化する最も速い方法です。
   • パーティションをその場で暗号化 "を選択した場合、データはドライブに残ります。このオプションは、ドライブをフォーマットするよりも遅くなります。
8. 暗号化アルゴリズムをAESに設定し、ハッシュアルゴリズムをSHA-256に設定して、"Next "をクリックします。

   • AES暗号化アルゴリズムは業界標準であり、デフォルトのままでも問題ありません（Simplilearn, 2022）。
   • SHA-256は、一般的に使用され、広く互換性のあるハッシュアルゴリズムであるため、推奨される（Sectigo, 2021）。
9. Next」をクリックして、選択したパーティションのボリュームサイズが正しいことを確認します。
10. 強力なパスワードを作成し、"Next "をクリックします。強力なパスワードの作成について詳しくは、こちらの記事「安全なパスワードを作成する4つの方法」をご覧ください。
11. 4GB以上のファイルを外付けドライブに保存するかどうかを選択し、"次へ" をクリックします。これにより、次のステップでVeraCryptがデフォルトのファイルシステムを設定します。
12. ボリュームのファイルシステムに希望の設定を行い、"フォーマット" をクリックします。クイック フォーマット" を選択すると、フォーマット処理が高速化されます。これは、新しいドライブや壊れていないことが分かっているドライブに最適です。クラスタ・メニューは高度な状況でのみ使用します。VeraCryptウィンドウ内でマウスをランダムに動かす。これにより、暗号化の強度が増します。

    • exFATは互換性に優れているため、外付けドライブに最適です。その最大ファイルサイズは16EBである（Norem, 2016）。
    • NTFSはWindowsのファイルシステムである。外付ドライブを主にWindowsデバイスで使用する場合は、これを使用してください（Norem, 2016）。
    • FAT32はexFATの古いバージョンです。ファイルサイズが4GBを超えることはできません。互換性のために使用するのが最適です（Norem, 2016）。
13. OK "をクリックし、"Exit "をクリックする。これであなたのドライブは暗号化されました。暗号化されたドライブにアクセスするには、VeraCryptにマウントする必要があります。
14. 外付けドライブの暗号化されたパーティションを選択し、ドライブレターを選択します。 デバイスの選択 "をクリックし、外付けドライブの暗号化されたパーティションを選択します。"OK "をクリックします。ドライブレターを選択します。マウント "をクリックする。
15. ステップ 10 で作成したパスワードを入力し、"OK "をクリックします。これで外付けドライブは割り当てたドライブレターでアクセスできるようになります。
16. 外付ドライブの使用が終了したら、「マウント解除」をクリックします。

この記事は、CC BY-NC-SAの下で公開されている「 How to Encrypt an External Drive Using Veracrypt 」を改変して作成しました。特に断りのない限り、CC BY-NC-SAの下で利用可能です。