FileVaultを無効にしてMacのハードディスクを復号化する
最新のハードウェアとSSDボリュームを搭載した、セキュリティ意識の高いMacユーザーにとって、FileVaultディスク暗号化の有効化と使用は強く推奨されますが、様々な理由からFileVaultを使用する必要がないと判断したり、別の目的で無効化したいと考えるユーザーもいるかもしれません。そこで、ここではFileVaultを無効化し、ハードドライブとそのすべてのコンテンツを復号する方法を実演します。
FileVaultを無効にする最も一般的な理由の一つは、ドライブの複製ですが、もう一つの理由は、コンピュータのパフォーマンスが低下し、FileVaultを有効化したままにしておくのが現実的でなくなったり、面倒になったりするユーザーもいるということです。新しいMacではこのようなパフォーマンス低下は稀ですが、回転式ハードドライブを搭載し、古いバージョンのMac OS Xを搭載した一部の古いMacでは、暗号化機能を有効にすると顕著な速度低下が見られる場合があります。これは明らかに望ましくありません。
言うまでもありませんが、FileVaultをオフにするとドライブの暗号化が完全に無効になります。つまり、権限のない第三者がMacにアクセスできれば、理論上はファイルにアクセスできる可能性があります。この点を気にするかどうかは、ご自身のセキュリティとプライバシーの要件、そして使用環境によって異なります。また、再起動のたびにFileVaultをバイパスしたいだけの場合は、ここで説明する方法で、機能を完全にオフにすることなく実現できます。その方法については、以下のチュートリアルで説明します。
Mac OS XでFileVaultディスク暗号化を無効にする方法
- Appleメニューに移動し、「システム環境設定」を選択し、「セキュリティとプライバシー」環境設定パネルを選択します。
- セキュリティコントロールパネルの上部から「FileVault」タブを選択し、ウィンドウの左下隅にあるロックアイコンをクリックします。通常どおり管理者パスワードで認証します。
- 「FileVaultをオフにする」ボタンをクリックします
- FileVaultを無効にしてMacを再起動し、「再起動して暗号化をオフにする」を選択します。
Mac は自動的に再起動し、FileVault を無効にするために必要な復号化プロセスを開始します。
ドライブの復号化には、Macの速度、ディスクドライブの速度（SSDはHDDよりもはるかに高速）、ドライブの容量、そして保存されているデータの量に応じて、かなり時間がかかる場合もあれば、すぐに終わる場合もあります。警告ダイアログが示すように、ドライブの復号化中もMacを使用できますが、パフォーマンスが低下し、動作が重く感じられることは間違いありません。そのため、Macをしばらく使用しない場合は、暗号化を無効にし、夜間や週末の初めに復号化を行うのが最善です。低速のMacで大容量のストレージを備えた大容量ドライブを使用している場合は、復号化が完了するまでしばらく待つことを覚悟してください。
ドライブの暗号化解除プロセスのステータスは、「セキュリティ > FileVault」設定領域で確認できます。また、将来 Mac でディスク暗号化を使用する場合は、いつでも FileVault を再度有効にすることができます。
FileVaultをオフにしてMacをこの方法で復号化する場合は、少なくともロック画面にパスワードを設定し、一定時間操作がないとスクリーンセーバーが起動するように設定する必要があります。この方法はFileVaultほど安全ではありませんが、少なくとも、権限のないユーザーや侵入者が放置されたMacにアクセスする前に、認証を強制することができます。
