「暗号化ファイルシステム」とは

質問

ご教授願います

Windows8pro 東芝dynabookを使用しています。

先日、突然PCが立ち上がらなくなり、東芝に修理依頼したところ

SSD交換（保証）にて返却されました。

それからなんですが、右下タスクに

　「暗号化ファイルシステム」

　「ファイル暗号化の証明書とキーをバックアップしてください」

　　　→ 今すぐバックアップする（推奨）
　　　→ 後でバックアップする
　　　→ キーをバックアップしない

と、いうアイコン（フォルダに緑の鍵と黄色三角の中にビックリマーク）が表示されます。

いろいろ調べ、東芝にも問い合わせ、どういうものか何となくわかりました。

バックアップ方法も大体わかりました。

しかし、どうしてもわからないのが、購入後10か月経ちますが

これまで、一度も表示されたことがないのに、どうして修理後

毎日のように表示されるようになってしまったのでしょうか。

東芝の回答では、バックアップすれば表示されなくなる、と言われましたが

現在バックアップはしていません。

返却後間もないので、特にソフト等インストールしていません。

行った作業は

　Windows Update
　Office Update（Home and Business2010 から2013） ぐらいです。

それと、IE10ですが
ツール→インターネットオプション→コンテンツ→証明書（C)の個人の欄に
ユーザー名（PC名？）が表示されています。削除しても復活します。
何か関係しているのでしょうか。

バックアップすれば済む話なのですが、ファイルの暗号化など
したこともないのに、バックアップする必要があるのでしょうか。

詳しく解説していただける方がおりましたら教えてください。

回答No.1

asciiz · ベストアンサー

＞バックアップすれば済む話なのですが、ファイルの暗号化など
＞したこともないのに、バックアップする必要があるのでしょうか。

ファイルの暗号化ではありません。

ディスクそのものの、暗号化がなされている思われます。

＞東芝:セキュリティ
＞http://dynabook.com/pc/catalog/satellit/1206cmn/security.htm

上記のページにある、「TPMセキュリティチップ搭載」のPCでは、HDD(SSD)データを暗号化することが出来ます。

これはどういうことかというと、そのPCからHDDを取り出して、USB接続などで他のPCで読み取ろうとしても、暗号化されていて読み出せないようになっている、というわけです。
そのPCのチップ内にのみ、暗号化を解く「鍵」が保管されているので、そのHDDはそのPCに付けたときしか、読み出せません。

暗号化はハードウェアレベルで行われるので、PCのスピードを落とすことなく、データは自動的に暗号化され、書き込まれます。
普段、PCを使っている範囲では、HDDに暗号化がかかっていることは気にもしませんし、ファイル/ディレクトリはそのまま読み書きできます。

しかし。

万が一、PCが故障すると困ったことになります。

HDDを他のPCに繋げても読み出せないんですから、そのPCが起動しなくなった瞬間、全てのデータが読み出せなくなります！

仮に、修理に出しても、起動していないPCからは暗号化キーは取り出せません。
結局、HDDの中身はまっさらになって、帰ってくることとなります。

そうならないようにするのが、『証明書とキーのバックアップ』です。

これを行っておけば、マザーボードを交換した後に、その証明書とキーをインストールすることで、元どおり、HDDが読み書きできるようになります。

PCは突然故障するものですので、やはりその対策は取っておいた方が良い、ということで「推奨」とされているわけです。

----

もう一つの手段は、「HDDの暗号化をやめる」という手もあると思います。

おそらく、修理されたときに、HDDの暗号化がONになって、帰ってきたのではないかと思います。

スタートメニューの中に、「東芝セキュリティアシスト」というソフトが無いでしょうか。(プログラム→TOSHIBA→ユーティリティ、あたり?)
もしあれば、HDD暗号化の状態表示と、設定/解除が出来るメニューなど用意されているかもしれません。

お礼

asciizさん

とても丁寧に、わかりやすく教えていただき
本当にありがとうございました。
よく理解できました。

「東芝セキュリティアシスト」は個別にインストールする
必要があるようなので、早速確認させていただきます。

東芝に問い合わせても、ここまで詳細な回答をいただけなかったので、感謝いたします。