暗号化とは？

HDDなどの保存メディアに入っているデータに対して、特別な処理を行い、別のデータに変換する処理のことを「暗号化」といいます。
それに対して、暗号化されたデータを元のデータに戻すことを「復号化」といいます。

今や、パソコンやスマートフォン・USBメモリなど様々なメディアにも「暗号化」の機能が備わっており、身近な技術となっています。
しかし、「暗号化」された状態でパソコン本体や内蔵されているHDDやメモリなどが故障すると、データの復元が困難な場合があります。

今回は暗号化ソフト「Check Point」により「暗号化」されたノートパソコンの復旧事例から、
「暗号化」する際の注意点についてご紹介致します。

「Check Point」で暗号化されたPCが突然故障！？

以下は、とある製造業のお客様からのお問い合わせ内容になります。

ノートパソコンの内蔵HDDを取り外し、USBの接続キットで直接データの取り出しを試みましたが、
「Check Point」で暗号化されているためHDDにアクセスすることもできず、データの取り出しは不可能でした。
その後、試しにHDDをノートパソコンに戻しても状態は変わりませんでした。

仕事でこの先も使うデータが全て入っているので、何とかしてデータを復旧したいです。

HDDに物理障害が発生！

ノートパソコンのHDDを診断したところ、経年劣化による軽度の物理故障が発生しておりました。
データを復旧するには、物理故障の対応と、「Check Point」により暗号化された領域の解析作業が必要でした。

物理故障に関しては、復旧専用機材にて「磁気転写」作業を実施し、99％の回復に成功しました。

その後、「Check Point」の暗号化領域に関して「リカバリファイル」及び「Check Point」に登録されていた ID・パスワード を用いて解析作業を実施し、暗号の解除に成功、データの復旧をすることができました。

「Check Point」で「暗号化」された故障メディアからの復旧に必要なものは？

「Check Point」で暗号化されたパソコンなどからデータを復旧するためには以下の2つが必須となります。

リカバリファイルやID・パスワードの管理は重要です

上記でご紹介した「リカバリファイル」と「ID・パスワード」はどちらか一方が欠けてしまうと、復旧はほぼ不可能となります。
特に、「リカバリファイル」は発行された際、設定したパソコン本体には絶対に保存せず、外付けHDDやDVDなど外部のメディアに保存しておくことが重要です。

ID・パスワードも2つで1セットとなりますので、行方不明にならないよう注意が必要です。

暗号化されたメディアでもデータが取り出せる可能性はあります！

「Check Point」以外のソフトウェアで暗号化されたメディアが故障しても十分、データ復旧の可能性はあります。
しかし、どんな暗号化ソフトでも「リカバリファイル」のような「暗号キーファイル」、「回復キー」や「ID・パスワード」の情報は無くさない事が何より重要です。

「暗号キーファイル」、「回復キー」や「ID・パスワード」の情報がわからない場合は、ほぼ復旧が不可能になるケースも存在します。
エクセルやPDFに設定したパスワードや一部の暗号化ソフト等は、パスワードが分からなくても解析できる可能性はありますが、いざと言う時に備えて情報の管理を徹底してまいりましょう！

暗号化メディア、データに関してお困りの際は、是非、デジタルフォレンジック24までお問い合わせください。
※デジタルフォレンジックについてもっと知りたい方はこちらをクリック！

皆様の問題解決に真摯に取り組んでまいります！

選ぶなら安心と信頼の技術

一つでも多くの確かな証拠データを割り出すために、信頼の技術力を持った当社をお選びいただくことをおすすめいたします。

デジタルフォレンジック24は

特急データ復旧ウィンゲットが運営しています

オフィスは主要都市に6拠点
全国に受付窓口が185箇所あり

弊社は北海道（札幌)、東京都(秋葉原)、神奈川県(横浜)、愛知県(名古屋)、大阪府(梅田)、福岡県(博多)に6店舗がございます。
また弊社は受付窓口として全国に185箇所代理店がございます。
PCの調査で、どのようなことができるのかご不明点やご不安点を解決いたします。 お近くで相談されたいお客様は、ご予約のうえ、ご来店ください。

店頭では、デジタルフォレンジックのご相談を伺い、専門スタッフがお客様のご要望に合わせたサービスをご提案いたします。

店舗への来店が難しい地域の方々には、上記店舗へ機器を郵送していただく【郵送受付】も行っております。なるべくお客様の近くで対応できるよう、各店舗を設けております。

全国の受付窓口