Win 7編: バックアップメディアを制限して、セキュリティレベルを高める

こんにちは、阿久津です。先日SSDをメインノートPCに導入した話をさせて頂きましたが、あっという間にHDDへ逆戻り。ことのいきさつを聞いてください。ある日どうしてもシステムが応答せず、HDDを使っている感覚でコンピュータを強制終了させたところ、SSDが応答しなくなりました。SSDをノートPCから取り外し、デスクトップコンピュータにつないでみるとデバイス自身は認識しますが、ファイルシステムはNTFSではなくRAWモードに、Linux上でファイルシステム情報を書き換えてみましたが結果は散々。

仕方なくクイックフォーマットし、最初に作成したディスクイメージを書き戻してみましたが、書き込みエラー発生後にデバイスロスト。パーティションの切り分けなどファイルシステムを一から再構築し、フォーマットとチェックディスクを繰り返すことで、何とか復活しましたが、仕事で使うマシンに不安定なデバイスを取り付けるのも怖いため、復活させた時点でお蔵入りとしました。長年コンピュータを使ってきましたが、さすがに二週間程度でデバイスを破壊してしまう経験は、最初にHDDを使い始めたPC-98時代のSASI-HDD以来と少々凹(へこ)んでしまいました。

SSDからHDDに換装して数日経ちましたが、あらためてSSDの速さを思い知らされています。HDD固有の駆動音もせず、駆動基幹がないせいかバッテリの持ちも良いため、使い勝手の良さに満足していましたが、書き込み耐性の弱さなど消耗品的存在である部分は、やはり不安を覚えることも。元々もハードウェアに対してはコンサバティブな考えを持つ筆者ですが、HDDに換装せざるを得ない状態に陥って、SSDのメリットを享受できなくなった不満を覚えつつも、HDDに対する安心感に浸っています。

こんなことを吐露している筆者ですが、第三世代のSSDがリリースされれば、きっと購入していることでしょう。しかし次はバルク品ではなく、三年保証が付いたパッケージ版を選択したいと思います。

さて、Windows 7には標準でバックアップ機能が搭載されていますが、Home Premium以下のエディションでは、ネットワーク上の共有フォルダをバックアップ先として列挙されないなど、使用するエディションによってバックアップデータの保存箇所が制限されています。一見すると不便ですが、セキュリティ面をかんがみると安全性というメリットがあることにお気付きでしょうか(図01～02)。

そもそもバックアップとは、不具合が発生した際に重要なデータを容易に復元するために行なうものですが、データを複製する時点で情報漏えいの危険性が高まるというリスクをはらんでいます。先に挙げた共有フォルダや、光学メディアなどにバックアップデータを作成すると情報漏えいにつながりかねません。もちろん個人ユーザーであればここまで神経質になる必要はありませんが、企業や個人事業主のように仕事でコンピュータを使う場合は、偏執的になって損することはないでしょう。そこで今週はバックアップデータの作成先を制限して、セキュリティレベルを高めるレジストリチューニングをお送りします。

1．［Win］＋［R］キーを押して「ファイル名を指定して実行」を起動し、テキストボックスに「regedit」と入力してから＜OK＞ボタンをクリックします。
2．レジストリエディタが起動したら、HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ Backup \ Clientまでキーをたどって開きます(存在しない場合は作成します)。
3．右ペインの何もないところを右クリックし、メニューから＜新規＞→＜DWORD値＞と選択してください。
4．ステップ03で作成したDWORD値名を「DisableBackupToOptical」に変更し、同DWORD値をダブルクリックします。
5．ダイアログが起動したら、値のデータを「1」に変更して＜OK＞ボタンをクリックしてください。
6．レジストリエディタを終了し、コンピュータを再起動してください。

これでチューニング終了です(図03～08)。

コンピュータを何らかの理由で再起動できない場合は、「サービス」から「Windows Backup」を一度停止してください。それから「バックアップと復元」を起動し、「バックアップの設定」ウィザードを起動すれば、レジストリチューニングが有効になります(図09～12)。

なお、一見するとレジストリチューニングが反映されていないように見えますが、作成したDWORD値に合致するデバイスを選択しますと、「このデバイスには、バックアップを保存することができません」というメッセージが表示され、ウィザードを先に進めることができなくなります。今回はCD/DVDに代表される光学メディアへのバックアップデータ作成を抑制しましたが、ローカルディスクを禁止するときはDWORD値「DisableBackupToDisk」、共有フォルダを禁止するときはDWORD値「DisableBackupToNetwork」のデータ値を「1」に変更してください(図13～14)。

それでは、また次号でお会いしましょう。

阿久津良和(Cactus)