ガイドBitwarden Vaultのバックアップを作成して保存する方法

Bitwarden保管庫のバックアップを維持することは、秘密とパスワードのセキュリティを確保する上で重要な役割を果たしますが、非常に機密性の高い情報が詰まったファイルを管理する責任が伴います。このガイドでは、USBメモリにデータ保管庫の暗号化されたバックアップを作成する方法の手順を説明します。Bitwardenアカウントにログインできないなど、不測の事態が発生した場合、バックアップは非常に役に立ちます。

Bitwardenのユーザーは、自分の保管庫をダウンロードしてバックアップとして使用したり、別の保管庫にパスワードをインポートすることができます。このダウンロードされたデータ保管庫のコピーには、すべてのユーザー名、パスワード、URI、およびその他の詳細が、人間が読める形式で含まれています。

一度ダウンロードすると、データ保管庫のバックアップは保存、移動、コピー、削除が可能ですが、このファイルにはデータ保管庫のすべてのユーザー名とパスワードのプレーンテキストのコピーが含まれているため、保護する必要があることを忘れないでください。本ガイドは、このようなデータを安全に管理するためのシンプルで効果的な方法を提供することを目的としており、緊急時にデータにアクセスできるようにしつつ、万が一悪用された場合でも安全性を保つことができる。

必要なもの

始める前に、必要なものをリストアップしておこう：

• バックアップを保管する場所USBメモリは、おそらく最も便利な方法であり、このガイドでも取り上げていますが、どのような種類の記憶媒体でも同様に機能します。

• エクスポートされるビットワーデン保管庫

• パスワードを保存する場所

• 暗号化・復号化ツール

このガイドを参照してください：ヘルプデータのエクスポート

このデータ保管庫のコピーは、ロックアウトされた場合に Bitwarden データ保管庫を復元するためのバックアップとして使用することを目的としているため、.json エクスポート形式を選択するのが最善です。Bitwarden .json データ保管庫ファイルをインポートすると、エクスポートされた時点のオリジナルのデータ保管庫と同じデータ保管庫が作成されます。

エクスポートが終了すると、.jsonファイルがコンピューターにダウンロードされます。その後、このファイルのことを忘れないようにすることが非常に重要だ！あなたのコンピュータにアクセスできる人なら誰でも、そのファイルを開き、その中に含まれるすべての認証情報と秘密を含む、保管庫の内容全体を読むことができる。

.json（暗号化）オプションについてはどうですか？

暗号化された.jsonオプションは、バックアップを作成するための素晴らしいツールです！しかし、このファイルは人間が読めるものではないので、暗号化されていないファイルをエクスポートして操作するよりも柔軟性は低い（しかしセキュリティは高い）。

暗号化エクスポートからエクスポートされたファイルは、特定のBitwardenアカウントのみ（アカウントバックアップ）または他のBitwardenアカウント（パスワード保護）にインポートできます。サードパーティの暗号化ツールでは、たとえ正しいパスワードを提供しても使用できない。

バックアップを保存する最も安全な方法は、機密ファイルをUSBメモリなどの暗号化されたメディアに保存することだ。

メディアを準備する際、主に2つの選択肢がある：

• メディア全体を暗号化：正しい認証情報なしには、メディア上の何も見ることができない。

• メディアの一部だけを暗号化する：メディアの暗号化されていない部分は、正しい認証情報を持たない人が見ることができるが、暗号化されたボリュームはパスワードを持つ人だけが見ることができる。

データ保管庫のバックアップを保存する目的で、（ドライブ全体を暗号化するのではなく）暗号化されていないUSBドライブに暗号化ボリュームを作成するのが便利なテクニックです。これにより、USBスティックはコンピュータに正常に検出され、暗号化されていないファイルやフォルダを暗号化されたファイルと一緒に保存することができます。

暗号化されていない領域には、復号化パスワードの場所や、macOSとWindows用の復号化ツールのコピーなどの指示を保存することができる。その利点は、5年後、バックアップの目的を忘れてしまったユーザーが自分のマシンにドライブを差し込めば、すぐにその内容と使い方を理解できることだ。一方、権限のないユーザーは、内容は理解できるが、必要な認証情報がないため、アクセスすることはできない。

ほとんどのUSBメモリはフォーマット済みで、コンピュータですぐに使えるようになっている。そうでない場合、または高度なファイル設定を変更したい場合は、次のセクションで説明とその方法を説明します。

コンピュータに読み取られるように設計されたストレージはすべて、多くのファイルシステムのいずれかを使用しなければならない。一般的なファイルシステムには、FAT、exFAT、APFS、ext4、NTFSなどがある。デバイス上のファイルシステムは、デバイスに含まれるファイルに、何を、どこで、どのようにアクセスするかという指示をコンピュータに与えます。例えば、ウィンドウズPCはおそらくNTFSを使うだろうが、アップルのデバイスはおそらくAPFSを使うだろう。異なるデバイスは、そのデバイスが使用するように設計されていないファイルシステムを常に簡単に読み込むことはできない。

USBドライブを準備する際、ファイルシステムを選択するよう求められます。上記の理由から、macOSとWindows（またはLinux）のどちらを使っていても、exFATファイルシステムとGUIDパーティションテーブルを使ってUSBメモリをフォーマットするのがベストだろう。これらのオプションは、USBドライブを接続するほとんどのマシンで動作することを保証します。

きれいにフォーマットされたUSBドライブを使用するのがベストプラクティスです。macOSとWindowsの両方のガイドは、オンラインで簡単に見つけることができる。

フォーマットしたてのメディアを手に入れたら、暗号化ツールを使ってUSBドライブ全体を暗号化するか、ドライブ上に暗号化ボリュームを作成しよう。

暗号化ツールは今日のコンピューティングでは一般的であり、多くの有用な機能を果たしている。ウェブ経由で送信されるトラフィックは日常的に暗号化され、アクセス権を持つ誰にも読めないようになっている。また、多くのパソコンや携帯電話のハードディスク全体が暗号化されているため、デバイスを紛失したり盗まれたりしてもデータは安全に保たれる。

Bitwardenでは、デバイス全体（USBドライブ、内蔵ドライブなど）だけでなく、小さなファイルのコレクションを暗号化・復号化できるツールの使用を推奨しています。暗号化されると、このデバイスはあなたのBitwarden保管庫のエクスポートを保存するために使用されます。

インターネット上には多くの暗号化ツールがある。人気のあるオプションには、ファイル保存用のVeraCrypt、PeaZip、7-Zipなどがあるが、他にもたくさんある。このガイドでは、VeraCrypt と PeaZip の両方を使用して Bitwarden データ保管庫をバックアップする方法を詳しく説明します。