ひとことで言うと
FileVault（ファイルボルト）とは、Macの中身を丸ごと暗号化して、ログインパスワードがないと読めなくするmacOSの機能です。Macの中身を金庫にしまい、パスワードを鍵にするようなものです。
1Macをなくしたら、中身は？
ノートのMacは、電車やお店に置き忘れることがあります。FileVaultがオフだと、データを読み出すのにパスワードがいりません。ログイン画面を通らずに、中身をのぞかれるおそれがあります。
2中身を丸ごと金庫にしまう
FileVaultは、Macの起動ディスクを丸ごと暗号化する、macOSに最初から入っている機能です。Macの中身を全部金庫にしまい、ログインパスワードを鍵にするイメージです。鍵を持たない人には、中身が読めません。
AppleシリコンやT2チップを積んだMacは、もともとデータを暗号化しています。FileVaultをオンにすると、その暗号を解くのにログインパスワードが必要になります。
3設定画面でオンにするだけ
-
1「システム設定」を開く
-
2「プライバシーとセキュリティ」から「FileVault」へ
-
3「オンにする」を押す
-
4合鍵（復旧キー）の置き場所を選ぶ
AppleシリコンやT2チップのMacなら、切り替えはすぐに終わります。オンにしたあとも、ふだんの使い方はほとんど変わりません。
4合鍵（復旧キー）は別の場所に
パスワードを忘れたときのために、合鍵も用意します。これが復旧キーです。iCloudアカウントで開けるようにするか、英数字の復旧キーを作ってMacとは別の場所にしまいます。
パスワードも合鍵もなくすと、金庫は二度と開きません。中のファイルと設定は失われます。
5会社では合鍵を管理者が預かる
会社のMacなら、合鍵を管理の仕組みであるMDMに預けておけます。Macが復旧キーを暗号化して自動で送るこのやり方を、エスクロー（預託）と呼びます。社員がパスワードを忘れても、管理者が合鍵を出せばMacを開けられます。
預け先の例：Jamf Pro、Microsoft Intune、LOCKED MDM など、会社のMacをまとめて管理するサービスです。
6ひとことでまとめると
FileVaultとは、Macの中身を丸ごと金庫にしまい、ログインパスワードを鍵にするmacOSの機能です。
- 金庫にしまう ＝ 暗号化鍵のない人には読めない形に変えること
- 鍵 ＝ ログインパスワードふだん金庫を開けるもの
- 合鍵 ＝ 復旧キーパスワードを忘れたときの予備
- 合鍵の預け先 ＝ MDM会社で復旧キーを預かる仕組み（エスクロー）
もっと詳しく知りたい人へ
FileVaultとは｜macOSディスク暗号化のMDM管理と復旧キー運用
MDM選定ガイド
MDM製品の選定で押さえるべきポイントを解説。OS対応、リモート制御、ポリシー管理など、主要な評価軸を整理しています。