BitLockerを確認しましょう

こんにちは。いつも弊社メールマガジンをご覧いただき、誠にありがとうございます。

さて近年、ITを取り巻くさまざまなサービスや機器で、セキュリティ強化が進められています。
パソコンのOSの代表ともいえるWindowsも例外ではなく、私たちが気付かないところで、日々セキュリティ機能が強化されています。

皆様は「BitLocker（ビットロッカー）」という機能をご存じでしょうか。
ニュースでも取り上げられましたが、Windowsの更新や設定変更などをきっかけにBitLockerが回復キーを要求し、パソコンが起動できなくなるケースが報告されています。
今回は、Windows 11と安心して付き合っていくために知っておきたい、デバイスの暗号化機能「BitLocker」についてご紹介してまいります。

◇BitLockerとは

BitLocker（ビットロッカー）は、Windowsに標準搭載されているディスク暗号化機能です。
簡単に言えば、
「パソコンが盗まれても、SSDやHDDを取り外して中のデータを見られないようにする仕組み」
です。

「パソコンが盗まれることまで考える必要があるの？」と思われる方もいらっしゃるかもしれません。
デスクトップ型パソコンでは、そのような心配はあまりないかもしれません。しかし、持ち運ぶ機会の多いノートパソコンではどうでしょうか。
実際に、ノートパソコンの紛失や盗難によって、個人情報や顧客情報が流出する事故はこれまでにも何度も報道されています。

「パソコンにはパスワードを設定しているから大丈夫」と思われる方も多いでしょう。
しかし、それだけでは十分とは言えません。
パソコンを分解してストレージ（SSDやHDD）を取り出し、別のパソコンへ接続すると、データを読み取られてしまう可能性があります。最悪の場合、重要な情報が流出する危険性もあります。
その対策としてWindowsに標準搭載されているのが、「BitLocker」です。

◇場合によっては少し困ることもある機能

BitLockerは、大切なデータを守るための優れた機能ですが、場合によっては少し困ることもあります。

最近のWindows 11搭載パソコンでは、多くの機種で初期セットアップ時にデバイスの暗号化（BitLocker）が自動的に有効になります。
そのため、BitLockerが有効になっていることを知らないまま使用していると、パソコンのトラブルや部品交換などがきっかけで回復キーの入力を求められた際、回復キーが分からずデータにアクセスできなくなる可能性があります。

とはいえ、その際に必要となるのは、「回復キー」と呼ばれる48桁の数字だけです。これさえ分かればドライブのロックを解除でき、通常どおり利用できますので、必要以上に心配する必要はありません。

一方で、回復キーが分からない場合は、BitLockerで暗号化されたデータを復号する方法は基本的にありません。
万が一に備え、BitLockerが有効になっている場合は、回復キーを確認し、安全な場所に保管しておくことをおすすめします。

◇機能のオンとオフ、どちらが正解？

盗難や持ち出しのリスクが比較的低いデスクトップPCであれば、BitLockerを利用するかどうかは、利便性とのバランスを考えて判断してもよいでしょう。
一方、ノートパソコンなど手軽に持ち運べるPC、特に仕事で使用し、顧客情報や業務データを保存しているパソコンについては、BitLockerを有効にしておくことをおすすめします。

私は、せっかくWindowsに標準搭載されているセキュリティ機能ですので、有効にして利用しています。