シナリオ
紛失または盗難されたMacのバックアップ計画
盗まれたMacや紛失したMacはリカバリテストです。デバイスがなくなったり、ローカル認証情報が利用できなくなったり、Macの隣に保存されているバックアップもなくなったりする可能性があります。Azivaultは、リポジトリとリカバリ資料が別々に残っている場合に役立ちます。
これが通常の場合、うまくいかない瞬間
Macがなくなってしまい、あなたを救うはずだったバックアップディスクが同じバッグ、オフィス、アパート、または車に紛失してしまった場合です。
便利なリカバリ計画は、元のMacのロックを解除できず、キーチェーンを開けられず、隣に置かれたローカルディスクにポイントを立てられない場合でもまだ有効なものです。
近くのストレージだけに頼らないでください。
同じ机にある外部ディスクは便利ですが、Macと一緒に消えてしまうことがあります。Macの通常の場所から少なくとも1つのバックアップ場所を離して保管してください。
Azivaultはアップロード前にリポジトリ内容を暗号化し、アプリにストレージを含めないため、S3互換オブジェクトストレージは実用的なオフサイト保存先です。
- デバイスを紛失した後、必要なファイルにはS3対応のストレージを使用します。
- 迅速な復元が重要である場合、ローカルのバックアップも作成してください。
- 復旧用パスワードを、紛失したMacにしか利用できないメモやパスワードウォレットに保存しないでください。
バックアップを泥棒にとって無用にする
Azivaultがサポートするリポジトリ形式は暗号化されています。ファイルの内容は暗号化されたBLOBとして保存され、ファイル名とディレクトリ名はリポジトリメタデータに暗号化されています。
保存先が取り外し可能なドライブ、共有ネットワーク場所、またはクラウドオブジェクトストレージアカウントの場合、それが重要になります。
オフサイトバックアップを受けるべきフォルダを決定する
すべてのフォルダに同じ処理が必要なわけではありません。キャッシュや交換可能なアプリインストーラーは再作成できます。作業成果物、財務エクスポート、執筆物、ソース資料、家族のアーカイブ、オリジナルメディアは通常、作成できません。
異なるフォルダに異なるターゲットまたはスケジュールが必要な場合は、別々のAzivaultプランを作成します。一度も完了しない広範なプランよりも、信頼性が高く実行される小さなオフサイトプランの方が良いです。
リカバリチェックリストを保管する
Macがなくなっている場合は、別のMacから保存先に到達し、リポジトリをアンロックするために十分な情報が必要です。
- Azivaultの復元パスワード。
- ストレージプロバイダーのアカウント復元。
- S3対応ストレージ用のバケット、地域、エンドポイント、アクセスキーの詳細。
- NASの保存先のネットワーク共有アドレスと認証情報。
元のMacではないデバイスから練習する
紛失したデバイスの復旧計画は、別のMacまたは少なくとも別のユーザーアカウントからテストする必要があります。重要なのは、緊急事態が発生する前に、パスワードの欠落、プロバイダーの復旧のギャップ、およびマウントされたストレージに関する仮定を浮き彫りにすることです。
S3に対応するストレージを使用する場合は、欠落しているMacを開くことなく、バケット、エンドポイント、認証情報を識別できることを確認します。
交換用Macに復元する
Azivaultを交換用Macにインストールし、リポジトリを再接続またはインポートし、キーチェーンの素材またはリカバリパスワードでロックを解除してから、Finderで完了した実行を閲覧します。
正しいバージョンがわからない場合は、まず一時フォルダに復元します。
Macが紛失したと報告された後
バックアップ復旧とアカウントのセキュリティは別々の作業として扱います。クリーンな交換用Macから復旧を開始しますが、適切な場合はストレージの認証情報とアカウントのパスワードもローテーションします。
S3対応のアクセスキーが欠落しているMacに保存されている場合は、新しい認証情報でリプレースメント設定がリポジトリに到達できることを確認した後、アクセスキーを回転させます。
関連ガイド
よくある質問
Macが盗まれた場合、外部ドライブだけで十分ですか?
ドライブが別々に保存されている場合のみです。Macと一緒に保管されているバックアップディスクも同時に紛失する可能性があります。
Azivaultにはクラウドストレージが含まれていますか?
いいえ。Azivaultは、あなたが管理するストレージ(あなたが提供するS3対応ストレージアカウントを含む)にバックアップします。
盗難後はストレージの認証情報を変更する必要がありますか?
盗難されたMacで認証情報が漏洩している可能性がある場合は、動作する代替アクセスパスを取得してから、認証情報を回転させます。