バックアップの暗号化

目的

バックアップ用ドライブは、なくしたり他人の手に渡ったりすることがあります。暗号化されたバックアップは、パスワードがなければ誰も読めません。各ファイルは .cvlt という拡張子の暗号化ファイルとして保存されます（AES-256-GCM、鍵は Argon2id でパスワードから作られます）。

始める前に

暗号化は最初のバックアップのときに決めます。 すでにあるバックアップでは、暗号化をオンにもオフにもできません。変えるには、新しい空のフォルダーに新しい完全なバックアップを作る必要があります。
8 文字以上のパスワードを決め、バックアップ用ドライブとは別の安全な場所に記録します。パスワードは復旧もリセットもできません。 パスワードがなければ、プログラムを含め誰もバックアップのファイルを読めません。
暗号化で守られるのはファイルの内容です。ファイル名、フォルダー名、おおよそのサイズはバックアップで見えます。

手順

ウィザードでは、ステップ 3 で「履歴と暗号化」を選びます（「ウィザードによる最初のバックアップの作成」を参照）。「バックアップ」ページでは次のようにします。

「バックアップ先」セクションで、新しい空のバックアップフォルダーか、これらのフォルダーのバックアップがまだないフォルダーを指定します。
「データの保護」セクションで「バックアップを暗号化（AES-256-GCM）」をチェックします。
「バックアップのパスワード」欄にパスワードを入力し、「パスワードを再入力」欄にもう一度入力します。
バックアップを自動で実行する場合は、「パスワードを Windows 資格情報マネージャーに保存する」をチェックします。パスワードは、あなたのアカウントに結び付いた Windows の保管場所に入り、プログラムのファイルやテンプレートに入ることはありません。
「バックアップを実行」をクリックします。バックアップを繰り返す場合は、テンプレートとして保存します（「設定のテンプレートとしての保存」を参照）。

スケジュールバックアップ用のパスワード

スケジュールバックアップは、コンピューターの前に誰もいなくても実行されるため、パスワードが保存されている必要があります。既存のテンプレートの場合は次のようにします。

「テンプレート」ページでテンプレートを選び、「フォームに読み込む」をクリックします。
両方の欄にバックアップのパスワードを入力し、「パスワードを Windows 資格情報マネージャーに保存する」をチェックします。
「テンプレートとして保存」をクリックし、同じ名前のままにして、「テンプレートを置き換えますか？」に「はい(Y)」と答えます。

プログラムは、バックアップのたびに、パスワードが以前に書き込んだファイルと一致するかを確認します。一致しない場合はバックアップを実行しません。1 つのバックアップに 2 つのパスワードのファイルが混在することはありません。

表示される内容

バックアップフォルダー内のファイルの拡張子は .cvlt です。パスワードがなければ開けません。
「テンプレート」ページのテンプレートの説明に「暗号化：はい」と表示されます。
復元、閲覧、ディスクの書き込みのときに、プログラムがバックアップのパスワードを求めます（「暗号化されたバックアップからのファイルの復元」を参照）。

次のステップ

保存済みのパスワードは設定で削除できます（「保存済みのパスワードの削除」を参照）。
オフサイトコピーには専用のパスワードがあります（「オフサイトコピーの設定」を参照）。

うまくいかないとき

「パスワードを入力してください」、「2 つの欄のパスワードが一致しません。」または「パスワードは 8 文字以上にしてください。」： パスワード欄の下のメッセージに、直すべき点が表示されます。直すと「バックアップを実行」が使えるようになります。
「… にあるこれらのフォルダーのバックアップは暗号化されていません。既存のバックアップでは暗号化をオンにできません…」： このバックアップフォルダーには、これらのフォルダーの暗号化されていないバックアップがすでにあります。以前に書き込んだファイルが暗号化されないまま残ってしまうため、プログラムは実行を拒否します。「バックアップ先」セクションで新しい空のフォルダーを指定すると、そこに暗号化された完全なバックアップが作成されます。新しいバックアップではバージョン履歴が最初から始まり、以前のバージョンは古いバックアップにだけ、暗号化されないまま残ります。古いバックアップは、新しいバックアップを確認し、以前のバージョンが不要になってから削除してください。
「… にあるこれらのフォルダーのバックアップは暗号化されています。既存のバックアップでは暗号化をオフにできません。」： 同じく、新しい空のフォルダーを指定すると、そこに暗号化されていない完全なバックアップが作成されます。
「入力したパスワードは、このバックアップに以前書き込まれたファイルと一致しません。」： 以前のバックアップで使ったパスワードを入力します。このエラーがスケジュールバックアップで出る場合は、保存されているパスワードが古くなっています。正しいパスワードを保存し直してください（上の「スケジュールバックアップ用のパスワード」を参照）。
「パスワードを Windows 資格情報マネージャーに保存する」が選べない： 先に「バックアップを暗号化（AES-256-GCM）」をチェックします。
パスワードが保存されていないためバックアップが実行されなかったという通知： 上の「スケジュールバックアップ用のパスワード」を参照してください。
パスワードを忘れた： 「バックアップまたはディスクのパスワードを忘れた」を参照してください。