BitlockerをVHDXイメージファイルに適用する

概要

  • Bitlockerはドライブを暗号化出来る。
  • 暗号化されたドライブはパスワードを入力しなければ中を参照出来ない。
  • 通常はHDDやUSBメモリをドライブとしてBitlockerを適用するが、イメージファイルを作成、ドライブとしてマウントし、それに適用する事も出来る。
  • イメージファイルに適用した場合、このファイルを別の場所(ファイルサーバやDropboxのようなオンラインストレージサービス)にコピーする事で、簡単にバックアップ出来て、パスワードがなければ中を参照出来ないので安全に保存出来る。

暗号化ドライブの作成手順

1. VHDファイルの作成

  • コントロールパネルからディスクの管理ツールを起動。(WIN+Rキー押してdiskmgmt.mscを実行。)
  • メニューの操作からVHDの作成を選ぶ。
  • 仮想ハードディスクの作成と接続のダイアログが表示されるので、以下の項目を設定する。
    • 場所:(今回はC:\tmp\test.vhdxとした)
    • 仮想ハードディスクのサイズ:(今回は1GBとした)
    • 仮想ハードディスクフォーマット:(今回はVHDXとした)
    • 仮想ハードディスクの種類:(今回は可変容量とした)
  • OKを押す。
  • ディスクの管理ツールのディスク一覧に今作成したディスクが「不明」「初期化されていません」として表示されているのを確認する。

2. VHDファイルのディスク初期化・フォーマットとマウント

  • ディスクの管理ツールのディスク一覧から、上で作成したディスクを選び、(ウィンドウの左端、「ディスク3」のように表示されている箇所)右クリックしてディスクの初期化を選ぶ。
  • ディスクの初期化ダイアログが表示されるので、パーティションスタイルを選ぶ。(今回はMBRにした)
  • 今初期化したディスクが「ベーシック」「オンライン」になっているのを確認して、隣の「未割り当て」の箇所を右クリックして新しいシンプルボリュームを選ぶ。
  • 新しいシンプルボリュームウィザードが表示される。
  • ボリュームサイズの指定はデフォルトのまま、「次へ」を押す。
  • ドライブ文字またはパスの割り当てはデフォルトのまま、「次へ」を押す。(今回はドライブ文字はFとした)
  • パーティションのフォーマットはデフォルトのまま(クイックフォーマットするにチェックを付けて)、「次へ」を押す。
  • ウィザードが完了したので、「完了」を押す。
  • ディスクの管理ツールのディスク一覧で、今作成したボリュームが「正常」に表示されているのを確認する。
  • ファイルエクスプローラーを開き、今作成したドライブが表示されているのを確認する。
    • もし表示されていなければ、ディスクの管理ツールのディスク一覧を確認し、メニューの操作からVHDの接続を試す。

3. ドライブをBitlocker有効にする

  • ファイルエクスプローラーを開き上で作成したドライブを選択し、右クリックしてBitlockerを有効にするを選ぶ。
  • Bitlockerをドライブ暗号化ダイアログが表示される。
  • このドライブのロック解除方法を選択するは、「パスワードを使用してドライブのロックを解除する」にチェックを付け、パスワードを設定する。次へを押す。
  • 回復キーのバックアップ方法を指定してくださいは、ファイルに保存するを選ぶ。ファイルダイアログが表示されるので、適当な場所に保存する。次へを押す。
    • 必要に応じて、USBフラッシュドライブに保存する、回復キーを印刷する、を実行し、複数の方法で回復出来るようにしておく。
  • 使用する暗号化モードを選ぶは、互換モードを選択する。次へを押す。
  • このドライブを暗号化する準備ができましたか?と確認されるので、暗号化の開始を押す。
  • 暗号化が終わると、ファイルエクスプローラーで今のドライブを参照し、ディスクに鍵のアイコンが付いてる事を確認する。

暗号化ドライブの運用手順

ドライブのマウント

  • ファイルエクスプローラーを開き、上で作成したVHDXファイル(今回は"C:\tmp\test.vhdx")を選び、右クリックしてマウントを選ぶ。
  • ファイルをマウントできませんでしたという警告が出る。
  • ファイルエクスプローラーでマウントしたドライブをダブルクリックする。
  • Bitlockerの解除を求められるので、パスワードを入力して、解除する。

ドライブのアンマウント

  • ファイルエクスプローラーを開き上で作成したドライブを選択し、右クリックして取り出し選ぶ。

VHDXファイルのバックアップ

  • ファイルエクスプローラーを開き、マウントしていれば、ドライブをアンマウントする。
  • VHDXファイルを別の場所(ファイルサーバやオンラインストレージサービス)にコピーする。

参考


トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS