バックアップの5つの構成要素
「バックアップは暗号化されている」という主張は、誰が鍵を入手できるのか、どのメタデータが見えるままなのかを説明しない限り、不完全です。
- データ：暗号化された写真、動画、ファイル、メモ、必要なメタデータ。
- 暗号鍵：暗号文を読めるようにする秘密情報。
- 復旧方法：正当な利用者が、まっさらな端末で鍵を取り戻す手段。
- ストレージサービス：暗号化された記録を保持し、転送するシステム。
- インデックスとメタデータ：バックアップを管理するために必要な識別子、サイズ、タイムスタンプ、アカウント情報など。
暗号化しても提供者から見える情報はなくならない
ストレージ提供者は、適切にクライアント側で暗号化されたペイロードを読めない一方で、アカウント、端末の接続、レコード数、おおよそのサイズ、タイムスタンプ、ネットワークアドレス、課金データ、サービスへの要求を観測できることがあります。サービスの運用と防御には、一定のメタデータが必要です。
だからこそ、ローカルでのプライバシーとクラウドでの耐障害性は別々の判断になります。端末内だけの保管庫はリモートサービスへの露出を減らしますが、単一端末での障害リスクを生みます。暗号化バックアップはリモートへの依存を増やしますが、盗難、破損、買い替えの後もデータを保てます。
復旧こそが決定的な境界
提供者が保管庫のパスワードをリセットし、直ちに保護されたファイルをすべて明らかにできるなら、その提供者は——あるいはそのリセット経路を侵害した攻撃者は——実質的な復号の権限を持っています。復旧用の秘密情報を自分だけが持つなら、提供者はコンテンツを復旧できないかもしれませんが、その秘密情報を失えばバックアップは永久に使えなくなり得ます。
復旧用の情報は、オフラインで、判読できる形で、端末とは別に保管してください。写真に撮る、メールで送る、サポートのチャットに貼り付ける、暗号化バックアップのそばに保存する、といったことはしないでください。
復元できて初めてバックアップは本物になる
代替不可能なコンテンツを預ける前に、リスクの低いサンプルでテストしてください。
アプリ、オペレーティングシステム、アカウント、端末に大きな変更があったら、繰り返してください。
- 内容の分かっている項目を入れた小さな保管庫を作ります。
- サポートされているバックアップを完了させます。
- 文書化されたクリーンインストールの経路で復元します。
- サムネイルだけでなく、ファイル全体、メタデータ、大きな形式のファイルを検証します。
- 復元した保管庫をロックし、開き直します。
- その後のバックアップも引き続き動作することを確認します。
削除と保持
ローカルの項目、保管庫、アプリ、アカウントを削除したとき、リモートの記録への影響はそれぞれ異なります。提供者は、同期、不正防止、災害復旧、法的義務のために、削除されたデータを一時的に保持することがあります。ローカルでの操作が直ちにサーバー側のすべてのコピーを破壊すると考えず、その製品の最新の削除とプライバシーに関する文書を読んでください。
暗号化は、保持された暗号文を鍵なしでは読めない状態に保てますが、鍵のライフサイクルが重要です。鍵を「暗号学的に破棄」することは、すべてのストレージブロックが物理的に上書きされたと証明することとは異なります。
NullVault のバックアップへの考え方
Android 版 NullVault は、互換性のあるストレージへ明示的に保存する、持ち出し可能な暗号化バックアップを作成します。書き出されたバックアップは暗号化されたままで、別個のバックアップ用リカバリーフレーズを必要とします。
リカバリーフレーズはファイルの複製ではありません。正確な違いは「リカバリーフレーズと暗号化バックアップの違い」をご覧ください。
保管庫の提供者に尋ねるべきこと
ガイド確認日：2026年8月23日。
- クラウドストレージが平文を受け取る前に暗号化は行われますか。
- 復号鍵を導出または取得できるのは誰ですか。
- どのメタデータが見えるままですか。
- パスワードのリセット、アカウントの復旧、サポートへの連絡の後には何が起きますか。
- 利用者はバックアップの新しさと復元の完全性を検証できますか。
- 削除と保持はどのように扱われますか。
- サービスやアプリがなくなったら何が起きますか。
Amara はまず、機微でないデータでテストします。「暗号化された写真バックアップの仕組みを検討するにあたり、まず機微でない項目を1つ使う」。次に Amara は2つ目の確認手順に従います。「該当するアプリまたは端末をロックし、新しいセッションから結果を確認する」。この架空のシナリオは判断の流れを示すものであり、製品テストの報告ではありません。
- 「暗号化された写真バックアップの仕組み」で説明した結果は、エクスポート済み、共有済み、キャッシュ済み、クラウド同期済みのコピーを自動的には対象としません。
- 認証情報の紛失、アプリコンテナの削除、端末の初期化、未検証のバックアップにより、保護されたデータが利用できなくなることがあります。
写真バックアップが本当に暗号化されているとはどういうことですか？
コンテンツがバックアップストレージに入る前、または入る時点で暗号化され、ストレージ提供者が読める画像ではなく暗号文を保持している状態です。コピーがどこにあるかと、鍵を誰が管理しているかは、別々の問いです。
暗号化バックアップではメタデータも保護されますか？
常にそうとは限りません。ペイロードが読めなくても、識別子、サイズ、タイムスタンプ、アカウント情報がストレージサービスから見えることがあります。インデックスそのものを、別個の情報開示の問題として扱ってください。