SafeBoot(暗号化）のかかったHDDを外部のPCで読み込みたい！

質問

非常に困っております。

先日、Cドライブにセーフブート（※１）のかかったPCが、使用中、急にダウンし、その後電源を入れても一切の表示がされず真っ黒のままです。BIOSの画面も表示されません。

（なお、前兆として、数週間前から、「一定時間（２０分くらい）、PCを放置すると、席へ戻ってくるとPCがシャットダウンしている」
という現象が、発生していました）

※１　参考
http://www.mcafee.com/japan/products/endpoint_encryption.asp

「ボードの問題ではないか？HDDは大丈夫ではないか？」
というアドバイスを他の方からいただきました。

そこで、そのPCからHDDを抜き出し、市販の接続の用品を用いて、他のPCと接続し、データを吸い上げようと試みました。

そうすると、「他のPC」側で、繋げたHDDについて
「フォーマットしますか？」と聞いてきました。
「はい」を選べば当然中のデータは消えてしまうので選べません。

おそらくですが、「セーフブート」を施していることと関係あるのかな、と思っている（※２）のですが、どうすれば、HDDのデータを吸い上げられるか、ご教授お願いいたします！！！

※２　例えば、セーフブートのかかったHDDは、セーフブートを施したPCのみでしか読み込めないですとかいった規制があるのでしょうか。

回答No.1

parts · ベストアンサー

う～ん。バージョンにもよるのでしょうが、Safebootを使っていながら仕組みを知らないと言うことは、システム管理者（Safebootのインストールを行った人物）ではないということですかね。間違いないと思いますが、会社提供のコンピュータ（端末）でしょうか？

一言で言えば、吸い上げというか解錠にはシステムの管理者が承認の上で所定の手段を使う必要があります。（普通は管理者側で作業します）
Safebootを使うような業務の場合は、基本的に一般社員や職員が無断で取り出しの作業するのはNG（禁止または出来たとしてもやると社内/所内の規約違反に抵触する可能性がある行為）になることが多いです。

Safe bootでは、boot LoderにSafebootを利用するように設計されています。その際に、I/O処理を同期的に暗号化します。解錠に、専用のユーザー認証を行う仕組みです。詳しくは説明しませんが、管理者はある種の特権機能を使うための手段を保有しています。

そのため、まずはシステム管理者に相談するのが最優先です。それをせずに無断で勝手にハードウェアを変更すると社内の規約（規則）に違反する可能性があります。特に個人情報や守秘情報を扱う会社では、今後の人事や評価に大きな影響を与える可能性もありますのでご注意ください。

尚、ここからはSafeboot利用上の注意点です。
Safebootではboot時に規定のOS機能以外のシステム管理ソフトやツールを動かすと起動できなくなることがあります。
特に、サードパーティ製のデフラグソフトやパーティション管理ソフト、OSなどは決してインストールしてはいけません。
そして、ディスクを取り外して他のPCで起動させたりすると、ディスクに万が一問題があった場合、boot情報がさらに破損し、特権管理者でも取り出せなくなることがあります。ご注意ください。

管理者に相談した上で対処がないという結論に達した場合は、業者相談などに頼ることになります。特殊構造であるboot領域そのものが破損してれば、復旧が困難な場合もあります。管理者がいない場合は、上司などの承認の上で専門業者に依頼するのが妥当です。

以上です。

お礼

ありがとうございます！大変参考になりました。（お礼が遅れてしまい申し訳ありません）