仕事用MacのFileVault確認：復旧方法と鍵の保管まで決める
この記事の内容
仕事用MacのFileVaultは、オンになっていることだけでなく、パスワードを忘れた場合の復旧方法まで確認して使います。Macと一緒に復旧情報を失うと、必要なデータへ戻れなくなることがあるためです。
また、Mac本体の暗号化と、外付けディスクのバックアップは別に設定を確認します。この記事では、個人事業主や少人数の会社が、自分のMacを点検する順序をまとめます。画面や復旧の選択肢は機種とmacOSによって異なるので、該当する公式ガイドを参照してください。
Macの中に残っている仕事データを把握する
クラウド中心で働いていても、ダウンロードした資料、メール添付、画像素材、ブラウザの情報などが端末へ残ることがあります。まず仕事用の保存場所を確認し、端末を失ったときに影響するデータを一覧にします。
暗号化は、保存された情報への不正なアクセスに備える手段です。誤ってファイルを消した場合に戻すバックアップや、ログイン中の操作権限管理を代わりに行うものではありません。この目的の違いを理解すると、どの設定を追加で確認すべきかが分かります。
架空のフリーランスなら、「進行中の素材はMac」「確定版はクラウド」「過去案件は外付け」という三つの場所が考えられます。FileVaultで確認するのは主に起動ディスク側で、外付け媒体とクラウドへのアクセスは別の点検項目です。
FileVaultの状態と機種・OSを確認する
AppleのMacユーザガイドで、利用しているmacOSの版を選び、FileVaultの設定を確認します。設定画面の場所や表示内容を、別の世代の解説記事だけで判断しないでください。AppleのFileVaultガイド
AppleシリコンやT2チップを搭載するMacでは、内蔵ストレージの暗号化にハードウェアの仕組みが使われます。そのため「FileVaultがオフだから内蔵データが全く暗号化されていない」と単純には言えません。FileVaultの役割と復旧の方式は、Appleのセキュリティ資料で確認できます。FileVaultによるボリューム暗号化
会社や委託先が管理するMacでは、設定が管理ポリシーによって決まっている場合があります。自分で変更する前に、管理者と鍵の管理先を確かめます。確認のために暗号化を解除したり、ディスクを初期化したりする必要はありません。
復旧方法を選びMacとは別の場所へ残す
AppleはFileVault復旧キーを暗号化された起動ディスク以外に保管し、Macと一緒に置かないよう案内しています。組織が設定したキーの場合は、管理者へ確認する流れになります。AppleのFileVault復旧キー
| 管理の形 | 確認する復旧経路 | 記録する内容 |
|---|---|---|
| 本人だけで管理 | 自分が設定した復旧方法 | 保管場所と確認日 |
| 会社が管理 | 管理者・端末管理サービス | 担当窓口と機器番号 |
| 外部へ運用委託 | 委託先の保管と返却方法 | 契約終了時の扱い |
| 複数人が使う | 利用者と解除可能な権限 | 退職・交代時の確認 |
復旧キーの全文を一般のIT台帳へ書く必要はありません。「保管庫の端末Aの項目で管理」のように場所を示し、台帳と秘密の閲覧範囲を分けます。鍵を保管したクラウドへ入るための認証が、そのMacでしか使えない状態になっていないかも確認してください。
追加ユーザーと管理者権限を見直す
共用Macでは、日常作業のユーザーと、設定を変更する管理者を整理します。誰がFileVaultで保護されたディスクを解除できるか、追加したユーザーへどの手順が必要かは、機種・OS・管理状態に合わせて確認します。
同じログインを全員で使うと、個人ごとの作業範囲や退職時の停止対象が曖昧になります。可能な範囲でユーザーを分け、管理者権限は作業上必要な人へ限定します。画面の自動ロックや、離席時のロックも、暗号化とは別に運用します。
外部の人にMacを渡す場合は、既存の業務ユーザーを貸す前に、何の作業が必要かを確認します。FileVaultが有効でも、ログイン済みの画面から必要以上のファイルを見られる状態なら、共有範囲の問題は残ります。
バックアップの暗号化と復元を確認する
Mac本体を保護していても、バックアップの外付けディスクに同じデータが無保護で残れば、その媒体をなくした際の対策が不足します。Time Machineの公式設定で、バックアップを暗号化する選択とパスワードの扱いを確認します。Time MachineでMacをバックアップ
既存バックアップの暗号化変更は、現在の構成によって手順やデータの扱いが変わります。画面に消去の案内が出た場合は、そのまま進めず、別の有効なコピーがあるかを確認してください。唯一のバックアップを設定練習で消さないことが重要です。
小さな架空ファイルを別のフォルダへ戻し、内容を開けるかを確かめます。復元用のパスワードを知っている人と、保存場所を管理する人も明らかにします。バックアップの接続と別保管を参考に、暗号化と復元できることの両方を確認しましょう。
買替え前に引継ぎと復旧情報を更新する
新しいMacへ移行したら、仕事のファイル、必要なアプリ、認証手段が使えることを確認します。旧Macにしかない復旧情報やライセンスが残っていないかも調べ、返却や売却は引継ぎが終わってから進めます。
新旧で復旧キーや管理情報が同じとは限りません。端末台帳には機器を区別できる情報を記録し、新Macの状態と鍵の保管先を更新します。古いキーを「Macの鍵」という一つの項目で上書きすると、どの端末の情報か分からなくなります。
日常の確認は、FileVaultを何度も切り替えることではありません。端末追加、OSの大きな変更、管理者交代、買替えの際に、保護状態と復旧経路を点検します。一人事業のログイン復旧計画と合わせて、端末を守る設定と、必要な時に自分が戻れる準備を整えてください。