暗号化ソフトウェアとの互換性
ファイルレベル暗号化ソフトウェアによって暗号化されるデータのバックアップと復元には制限がありません。
ディスクレベルの暗号化ソフトウェアは、オンザフライでデータを暗号化します。これは、バックアップに含まれるデータが暗号化されていないためです。ディスクレベルの暗号化ソフトウェアは多くの場合、ブート レコード、パーティション テーブル、またはシステム テーブルなどのシステム領域の一部を変更します。こうした要素は、ディスクレベルバックアップと復元、リカバリされたシステムの起動とSecure Zoneへのアクセスに影響を与えます。
次のディスクレベル暗号化ソフトウェアで暗号化されたデータをバックアップできます。
- Microsoft BitLocker Drive Encryption
- McAfee Endpoint Encryption
- PGP Whole Disk Encryption
信頼できるディスクレベルの復元を確保するには、次の一般的なルールとソフトウェア固有の推奨事項に従ってください。
一般的なインストール ルール
保護エージェントをインストールする前に、暗号化ソフトウェアをインストールすることを強く推奨します。
Secure Zoneの使用方法
Secure Zoneは、ディスクレベル暗号化で暗号化しないでください。Secure Zoneは次の方法でのみ使用できます。
- 暗号化ソフトウェアをインストールしてから、エージェントをインストールします。
- Secure Zoneを作成します。
- ディスクまたはそのボリュームを暗号化する際はSecure Zoneを除外します。
共通バックアップ ルール
オペレーティング システムで、ディスクレベルのバックアップを実行できます。
ソフトウェア固有の復元手順
Microsoft BitLocker Drive Encryption
BitLocker で暗号化されたシステムを復元するには
- ブータブル メディアから起動します。
- システムを復元します。復元されたデータが復号化されます。
- 復元されたシステムを再起動します。
- BitLocker を有効にします。
パーティションが複数あるディスクのパーティション 1 つのみを復元する場合は、オペレーティング システム上で実行してください。ブータブル メディア上で復元すると、復元されたパーティションが Windows で検出されない場合があります。
McAfee Endpoint Encryption および PGP Whole Disk Encryption
暗号化されたシステム パーティションの復元が可能なのは、ブータブル メディアを使用する場合だけです。
復元されたシステムを起動できない場合は、Microsoft サポート技術情報(https://support.microsoft.com/kb/2622803)の記事の手順に従ってマスター ブート レコードを再構築してください。