暗号化されたクラウドバックアップをわかりやすく解説

「暗号化されたバックアップ」という言葉は、3つの異なる意味で使われます。クラウドへ送られる間にデータを暗号化する（通信時）、ストレージに保存されている間に暗号化する（保存時）、そして PC から出る前に、ご自身だけが持つ鍵で暗号化する（クライアント側）です。それぞれ防げる問題が違いますが、事業者はどれを指しているのかを示さずにこの言葉を使うことがよくあります。このガイドでは3つすべてを説明し、Tornova が現在行っていること（通信時と保存時。クライアント側は提供予定で、現在は利用できません）をお伝えし、どのバックアップ事業者にも使える見極めのチェックリストを紹介します。

「暗号化されたバックアップ」が指す3つのこと

暗号化は、正しい鍵がなければ読めないようにデータを変換します。重要なのは、誰が鍵を持っているか、そしていつデータが変換されるかです。3つの代表的な種類で、その答えは異なります。

クラウドバックアップにおける3種類の暗号化
種類	データが保護されるタイミング	鍵を持つのは誰か	主な保護
通信時	ファイルが PC とクラウドの間を移動している間	PC とサービスの間で取り決められる（TLS）	公共の Wi-Fi など、ネットワークを監視している第三者が、通信中のデータを読み取ったり改ざんしたりできない
保存時	ファイルが事業者のクラウドストレージに保存されている間	事業者のインフラによって管理される	紛失したディスクなど、ストレージそのものを手に入れた第三者が、データを読み取れない
クライアント側	ファイルが PC を出る前、および保存されている間	ご自身（またはご自身だけが管理する鍵を使うアプリ）	鍵がなければ、事業者でもファイルを読み取れない

3つともあるのが望ましく、最初の2つは信頼できるサービスなら備えているものと広く期待されています。クライアント側暗号化はより強力で、あまり一般的ではない約束であり、理解しておくべきトレードオフがあります。

通信時の暗号化

通信時の暗号化には TLS が使われます。ブラウザーの鍵マークと同じ技術です。ネットワーク上の第三者が、通信中のデータを読み取ったり改変したりするのを防ぎます。あらゆるアップロードの基本です。現在のサービスは TLS 1.2以降を使っており、それより古いバージョンには既知の弱点があります。

データが到着したあとは守れませんし、事業者が何を見られるかについても何も示しません。必要ではありますが、層の1つにすぎません。

保存時の暗号化

保存時の暗号化とは、事業者のディスク上にデータが暗号化された形で保存されることです。誰かがストレージのハードウェアや、その生のデータへのアクセスを手に入れても、読めるファイルは得られません。大規模なクラウドプラットフォームは、これをストレージ層に標準で適用しています。

限界は、ファイルをお客様に返すために、事業者のシステムがデータを復号できることです。また、事業者のスタッフやソフトウェアが、お客様自身のアカウントの管理では塞げない経路でデータに到達できる場合があります。保存時の暗号化が守るのはストレージの盗難であり、すべてではありません。強力なアクセス制御、有効期間の短いストレージへのアクセス、アカウントのセキュリティも同じくらい重要です。

クライアント側暗号化が、単純に優れているとは言えない理由

クライアント側暗号化では、アップロードの前に、ご自身だけが管理する鍵で PC がファイルを暗号化します。事業者は読めないデータを保管することになります。エンドツーエンド暗号化やゼロ知識暗号化と呼ばれることもありますが、これらの用語は曖昧に使われがちなので、事業者の説明を注意して読む理由になります。

強みは、そのままコストでもあります。鍵を紛失すると、事業者を含めて誰もファイルを復旧できません。サーバー側の検索やプレビューなど、ファイルの中身を見る必要のある機能は制限されるか、使えなくなります。そして、暗号化を行うアプリが、信頼しなければならない対象になります。

目安パスワードを忘れ、事業者が全面的に協力してくれた場合に、誰がファイルを読めるかを尋ねてみてください。正直な答えが「誰も読めない」なら、そのサービスはクライアント側暗号化です。「アクセスをリセットできる」という答えなら、そうではありません。

Tornova の現状

Tornova Backup は、現時点で最初の2つを採用しています。クライアント側暗号化は提供予定で、現在は利用できません。現在、すべての Tornova アカウントは Standard Secure Account です。

通信時： データは TLS 1.2以降で、通信時に暗号化されます。
保存時： データは、米国の Azure Blob Storage であるクラウドストレージ上で、保存時に暗号化されます。
ストレージへのアクセス： ストレージが公開されることはありません。アクセスには、有効期間の短い、管理されたアクセス認可が使われます。
デバイスの識別： 各 Windows Agent は、ユーザーのサインインとは別に、独自のデバイスの認証情報を持ちます。
整合性： ファイルの内容は SHA-256 で識別・検証されます。
アカウントの保護： 任意の二段階認証（TOTP）。
復元の管理： 復元はバックアップとは別に管理されます。Organization には Emergency Stop もあります。

平たく言えば、Tornova はクラウドへ送る途中と保存中のデータを暗号化し、アカウントとデバイスの管理でアクセスを保護します。ご自身だけがファイルを読める、とは言いません。また、現時点でエンドツーエンド暗号化やゼロ知識暗号化は提供していません。事業者に対してもデータを読めない状態に保つ必要がある場合、Tornova の現行バージョンはその要件に合うツールではありません。その特定のファイルは、バックアップする前にご自身で暗号化してください。

公開している管理内容は、セキュリティページとよくある質問で説明しています。

どのバックアップ事業者にも使える見極めのチェックリスト

通信時に暗号化されているか、どの TLS バージョンか。 TLS 1.2以降かどうかを確認します。
保存時に暗号化されているか。 ストレージが暗号化されているか、どこに保管されているかを尋ねます。
クライアント側暗号化はあるか。任意か必須か。 鍵を紛失したときにどうなるかを読みます。
鍵を持つのは誰か。 事業者が管理している場合、原則として事業者がアクセスできる可能性があります。
ストレージへのアクセスはどう管理されているか。 公開や匿名のアクセスが存在してはなりません。有効期間の短い、認可されたアクセスかを確認します。
アカウントはどう守られているか。 二段階認証が使え、復元を管理できる必要があります。
データはどこに保管され、どの国の法律に従うのか。 一部の企業や専門職にとっては重要です。
事業者は、何ができないと説明しているか。 限界、提供予定の機能、現在の不足を正直に示す事業者は、何でも約束する事業者より信頼しやすいものです。
実際のファイルを復元できるか。 ご自身でテストできないセキュリティは、機能ではなく約束にすぎません。

選び方の全体像は Windows バックアップソフトの選び方にあります。バックアップ以外でファイルを守る習慣は、Windows の大切なファイルを守る方法をご覧ください。

よくある質問

Tornova のバックアップは暗号化されていますか？

はい。通信時（TLS 1.2以降）と、クラウドストレージ上の保存時に暗号化されます。クライアント側暗号化は提供予定ですが、現在は利用できません。

Tornova は私のファイルを読めますか？

Tornova は、ご自身だけがファイルを読めるとは述べていません。現在の暗号化は通信時と保存時のデータを守り、アクセス管理に支えられていますが、クライアント側暗号化でもゼロ知識暗号化でもありません。

エンドツーエンド暗号化と保存時の暗号化は何が違いますか？

保存時の暗号化は、サービスが鍵を管理して、保存されたデータを守ります。エンドツーエンド（クライアント側）の暗号化は、ご自身だけが持つ鍵で PC 上でデータを暗号化するため、事業者は読めません。

鍵マークや HTTPS があれば、バックアップは非公開と言えますか？

接続が通信時に暗号化されているという意味です。データがどう保存され、その後に誰が読めるかについては何も示しません。

事業者にも読まれない状態にする必要がある場合はどうすればよいですか？

本物のクライアント側暗号化を提供する事業者を使うか、バックアップする前にファイルをご自身で暗号化してください。鍵は誰も復旧できないので、安全に保管してください。

あわせて読みたい

JavaScript is needed to sign in, buy a plan or use the dashboard.