私のパソコンは盗難対策のために BitLocker と EFS を有効にしており、全てのデータが暗号化されているのですが、パソコンが壊れたときがちょっと困るのです。
パソコンが壊れて OS を入れ直す際、データをバックアップから復元する作業が必要になるのですが、当然、このバックアップも暗号化されているのです。
問題は、この暗号化が元々の環境、つまり、壊れる前のパソコンでないと復元できないという点です。これは当然で、もし、どのパソコンでもデータが復元できてしまうと、セキュリティ上の意味がありません(パソコンを盗んだ人でもデータを解読できてしまいます)。とはいえ、パソコンが壊れることは想定していないとリスク管理としては不十分ですので、このような不測の事態に備えて、暗号化を解くためのキーを併せてバックアップしておくのです。
私も当然、このキーをバックアップしておいたのですが、保存して置いた場所がなんともまずかったようです。結論から言うと、壊れたパソコン以外では読み込めないメディアに保存していたようで、それに気づいたのが今日のことでした。
なんとかリーダーを手に入れて、ネットカフェでキーを取り出したのですが、なんとも情けない結果になりました。仕事のデータも入っていたので一時は関係各所に土下座周りも考えたほどです。
みなさんも BitLocker をお使いの際には、解読キーの保存場所にご注意下さい。どれだけ安全か知りませんが、 Microsoft が預かってくれるサービスもあります( Windows Update で入手できます)。
Contributions