BitLockerでドライブ暗号化 1台目
レス数が1000を超えています。これ以上書き込みはできません。
Windowsのドライブを暗号化するセキュリティ機能BitLockerについて語りましょう。
・BitLocker に関してよく寄せられる質問 (FAQ)
http://technet.microsoft.com/ja-jp/library/hh831507.aspx
【BitLocker とは何ですか。具体的な作用を教えてください。】
BitLocker は、コンピューターのハード ドライブを暗号化し、データの盗難を防ぐ機能です。
コンピューターやリムーバブル ドライブの紛失、盗難に伴うデータの漏洩を防ぎます。
また、コンピューターを廃棄する際も、BitLocker で保護されていれば
削除されたデータを確実に保護することができます。
削除したデータを暗号化済みのドライブから復元するのは、
ドライブが暗号化されていない場合と比べてはるかに困難です。
・Windows7 BitLocker ドライブ暗号化
http://windows.microsoft.com/ja-jp/windows7/products/features/bitlocker
・Windows8 BitLocker でファイルの保護をサポートする - Microsoft
http://windows.microsoft.com/ja-jp/windows-8/bitlocker-drive-encryption
・Wikipedia BitLocker
http://ja.wikipedia.org/wiki/BitLocker
・Windows 8レボリューション:第16回 データを保護するBitLocker暗号化
http://www.atmarkit.co.jp/ait/articles/1302/28/news114.html
・BitLocker To GoでUSBメモリを暗号化する
http://www.atmarkit.co.jp/fwin2k/win2ktips/1348bitlocker/bitlocker.html
・Windows7 BitLockerでドライブを暗号化する(基本編)
http://itpro.nikkeibp.co.jp/article/COLUMN/20100222/344919/
・Windows7 BitLockerでドライブを暗号化する(応用編)
http://itpro.nikkeibp.co.jp/article/COLUMN/20100302/345215/ HOMEもで有効にすべき。そうしないと、PCが立ち上がらなくなった時に初心者は
詰んでしまうわな。 ヘタすると、データの取り出しもできない最悪の状況になる。 スマホと一緒で、重要なものは全部クラウドに同期しとけば問題ない
そもそもSSDなんか前兆もなく突然死ぬのに 運悪く空き巣に窃盗された場合、BitLockerある無しじゃ被害が大違いだから、むしろユーザーの知らないうちに勝手にBitLockerかけてくれて大歓迎 心配なら
家の柱にケンジントンロックをつけていた方がよろしいのでは? ビジネス共用のモバイルノート持ち歩くことがない引きこもりには一生理解できない bitlocker有効にしてるとセーフモードで起動すんのにいちいち入力せにゃならんのな
ヤバくね? 回復キーフレーズを入力する方法しか知らないとーしろめ
.bek回復キーをUSBメモリにでもぶっ込んでおいたらいいんだよ >>958
ニートだけど持ち運び用のだけbitlockerかけてるわ
>>955
クラウドにあげるのは消えたら困るけど人にも見られていいデータだよね?
bitlocker使うっていうことは人に見せられないデータだから
基本的にクラウドとは相反する場合が多いと思うんだが・・
クラウドベンダーが信用できる前提で併用する場合もあるだろうけどさ Android使っててGoogleドライブ信用できなかったり、iPhone使いがiCloud信用できなかったら終わりだから、OneDriveは信用するしかないけどな google script使うからgoogle driveは使ってるけど
他は基本ローカルにおいてNASにバックアップだな
クラウドに置きたいデータはあまりない >>959
めんどくさいと思っているなら解除しとくことをお勧めするw
印刷を選んで印刷せずにPDF出力で保存するとと良いのかと
まぁ突然事故って解除できなくなるとか起こるから
掛けるなら別途家でHDD保存するとか本体のデータが吹っ飛ぶ前提で
バックアップを行えば本体が糞でも安心できるでしょ。 >>878
Cドラも暗号化しないと自動ロック解除が有効化できず
多ドラ運用ではとてつもなく使い勝手が悪くなるんよ 自動ロック解除できないんじゃBitLockerじゃなくてもいいからなw >>968
> Cドラも暗号化しないと自動ロック解除が有効化できず
システムドライブでBitLockerを有効化してないと、他ドライブの自動ロック解除が出来ない??? >>946
営みというだけでSEXを連想は流石に包茎丸出しだろ Windowsを捨てる
Windowsでデータを管理しない
などの対策がございます。
高速なLANを構築すれば本体で管理する必要性はありません。
無理に不便なもので苦しむ必要が無くなる。 windowsの巻き添えでデータが飛ぶ可能性は低くなるが、
nasが飛んだ時に顔がnasみたいな色になる事は間違いないなwww
アホのいう事を真に受けずバックアップを取りましょうw 金のない奴ならわかるが
NASは早々死なんよ。そのための自動のリビルト機能とかなんだからさw
マイクロソフト以外の方が信頼性が高いことを考慮しましょう。 RAID前提かぁw
個人でそんな意味不明な運用を?w電気代の無駄だよw LinkStation LS220D0202G など
電気を気にするならWindowsを使うのが既に間違っている。 USBで外付けのストレージを都度接続してバックアップしたほうがマシだよw
>電気を気にするならWindowsを使うのが既に間違っている。
スマホやタブレットで間に合うならともかくw
他のプラットフォームでも消費電力は大きく変わらないぞw NAS信者は1度RAIDコントーローラが死ぬ恐怖を味わったほうがいい
自宅の火事も。複数サーバーに冗長化されてるクラウドに勝るものなし >>978
これだよなぁ
コントローラが飛んだら新しいの買って来てポン付けでHDD移行できりゃ楽だがそうはいかないからな
下手すりゃ再マウントで死ぬしw Bitlocker 有効済みストレージをクローンすると回復キーまで含めてすべて再現される? 間違えた
Bitlocker 有効済みストレージを暗号化解除後クローンすると回復キーまで含めてすべて再現される? >>983
バカ
システムドライブがBitlocckerで暗号化してあるとそのままだとバックアップソフトでも上書き復元出来ないし、
Windowsのインストールも拒否されて出来なくなる
解除してしまうか、パーティション毎一旦削除する必要がある
それと元を正せば、マイクロソフトが解除キーと解除キーフレーズを区別して書いていないから悪いんだが
解除キーとは .bekファイルとして扱われているファイル自体の事だ >>984
>>985
後出しですいませんデータドライブなんです
簡単に言うとクローンするとデータとキーが同じディスク2つになるのかなと
今クローン中28%経過で完了後無効状態なら有効化に時間がかかるので中止しようかなと思ってただけです >>986
何でクローンしているのか知りませんが、
暗号化してあるイメージのままではバックアップソフトを利用しても内部へとアクセス不能なのでクローンされませんよ
OS上からではそのドライブ自体にアクセス可能となっていたら既に復号化されてしまっているのでその認識のままでクローンが作成されますのでそのクローン先は暗号化などされていません
やった事はありませんが、お立ち台などで暗号化してあるままのドライブをクローンした場合には、
セキュリティ上も配慮されていて違うドライブだとUEFIファームが認識して起動しないと思います >>987
データドライブなのでコピーでも良かったんですが解除後[青い鍵開錠状態]でクローン完了後回復キーが引き継がれるのかなと
Macriumでクローン進行中なんですが「クローンされない」とは完了後にアクセスできないとかOSが起動しないまたは後から外付けでも認識しないんですか?
それだったらフォーマット後に普通にコピーします 暗号化状態でクローン
↓
同じ暗号キーのドライブが2つになる
暗号解除状態でクローン
↓
クローン先は暗号化されてない状態になる
暗号化したままでもクローンは出来る >>990
暗号化状態でもクローン可能ならベースになるほぼ空の小容量ストレージをキープしとけば
容量や媒体問わずベースの回復キー1つでいくらでも複数ドライブ作成・運用できるって事ですか? パスワードで開くやつと
長々と回復の呪文入れないといけないのは何が違うの? >>992
BitLockerは7の頃から既にProには実装されていたから、TPMがなくても利用出来ていたんだ
USBメモリ内に.bek複合キーファイルを保存しておいてOS起動時に勝手に復号化する事も出来ていた
回復キーフレーズとは実際には、この.bek複合化キーファイルの中身と照らし合わせているよう気がする
パスワードを利用するか回復キーを利用するかは、ひとつの選択肢でしかないって事だよな
パスワードを利用した場合には、TPM内にある.bek複合キーファイルを利用して復号化しているんだと思うよ 暗号化するときにパスワード追加すれば
登録してないかシステムドライブは呪文 exploreでディスクを左ダブルクリックすると
BitLockerドライブ暗号化で保護されたドライブは既にロック解除されています。
と右上に表示されるだけで中を見れません
右クリック→ドライブのロックを解除、でも同様です
右クリック→新しいウィンドウで開く、だと新ウインドウが開いて中を見れます
他のドライブだとクリックするだけで中を見れます
なぜですか?直近リブートしたことがあったのでそれが影響してるのでしょうか?
どうすれば左ダブルクリックだけで中を見れるようになりますか? このスレッドは1000を超えました。
新しいスレッドを立ててください。
life time: 3113日 9時間 19分 23秒 5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。
───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/
▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php レス数が1000を超えています。これ以上書き込みはできません。