ジェフ・ハジンズは、故障しかけているパソコンからハードディスクを取り出し、USB経由で新しいパソコンに接続しました。しかし、ファイルにアクセスできません。ファイルは暗号化されているのです。
私はWindowsの暗号化ファイルシステム（EFS）が好きではありません。Jeffの話がその理由をよく表しています。EFSは一見便利で完全に透過的な暗号化を提供しているように見えますが、将来的に問題を引き起こす可能性があります。
EFSは、情報システムの専門家がコンピュータを管理し、知識の少ないユーザーが使用するビジネス環境で有効です。ユーザーは、自分のデータが暗号化されていること（あるいは「暗号化」という言葉の意味さえも）を意識する必要がありません。Windowsにログインすれば、ファイルにアクセスできます。しかし、他の誰かがログインしたり、ライブLinux CDから起動したり、ハードドライブを取り外したりすると、ファイルにアクセスできなくなります。そして、必要になった場合、情報システムにはそれらのファイルを復元する方法が分かっています。
しかし、ジェフが発見したように、家庭環境では EFS は将来的に問題を引き起こすだけです。
では、どうすればいいでしょうか？古いPCでWindowsを起動して動作できる場合は、ドライブを元に戻して起動し、そこからファイルを転送します。
そうでない場合、ファイルの復号に必要な証明書を作成してエクスポートしましたか？また、その証明書をハードドライブ以外の安全な場所に保存しましたか？もしそうしていて、証明書を見つけることができれば、別のコンピューター（Windows を実行しているコンピューター）からでもファイルにアクセスできます。
これを行うには、「スタート」（XPの場合は「スタート」>「ファイル名を指定して実行」）をクリックし、 「certmgr.msc」と入力してEnterキーを押します。証明書マネージャーが開きます。左側のペインで「個人」フォルダをクリックします。次に、メニューから「操作」>「すべてのタスク」>「インポート」を選択し、証明書のインポートウィザードに従います。
しかし、古いPCが全く使えなくなり、証明書も暗号化されていないバックアップもない場合は、それらのファイルは消えてしまいます。証明書なしでEFSを復号する方法をGoogleで検索することはできますが、うまくいく解決策は見つからないでしょう。
証明書の作成とエクスポートの手順を説明していないことにお気づきかもしれません。EFSをご利用の場合は、より適切なアドバイスがあるからです。
EFSの使用をやめましょう。代わりにTrueCryptに切り替えましょう。無料、オープンソース、そして信頼性に優れています。どのコンピューターで使用していても、パスワードさえあれば侵入できます。パスワードがなければ、絶対に侵入できません。
TrueCryptでドライブ全体を暗号化することはお勧めしませんが、もちろん可能です。代わりに、1つまたは複数の暗号化ファイルコンテナを作成し、そこに機密ファイルを保存してください。残りのデータは暗号化しないでください。
寄稿編集者のリンカーン・スペクターは、テクノロジーと映画について執筆しています。テクノロジーに関するご質問は、 [email protected]までメールでお送りいただくか、 PCW Answer Lineフォーラムの親切な仲間たちと交流できるコミュニティに投稿してください。リンカーンをTwitterでフォローするか、毎週メールで配信されるAnswer Lineニュースレターにご登録ください。
