2種類の「パスワード付き」がある
外付けドライブの「パスワード保護」には、大きく2つの実装があります。この違いで、復旧の可否がまったく変わります。
| 方式 | 仕組み | ドライブを取り出したら |
|---|---|---|
| ソフトウェアによる保護 | 付属ソフトでロックする。データ自体は暗号化されていない場合もある | 読める可能性がある |
| ハードウェア暗号化 | ケース内のコントローラが暗号化・復号を行い、鍵を保持する | 読めないことが多い |
製品の仕様で確認してください。 「AES 256bit ハードウェア暗号化」といった記載があれば後者です。指紋認証やテンキー付きの製品も、多くはハードウェア暗号化を伴います。
なぜ取り出しても読めないのか
ハードウェア暗号化の製品では、暗号化と復号を行っているのがケース側のコントローラです。中のHDD/SSDには、暗号化された状態のデータが書かれています。
鍵がケース側にあるため、中のドライブだけを取り出して別のPCに接続しても、暗号化されたままのデータしか読めません。
これは欠陥ではなく、盗難対策としては正しい設計です。ドライブを抜き取られても中身が読めない、というのが目的だからです。
しかし持ち主にとっては、ケースのコントローラが壊れた時点でデータが取り出せなくなる、という意味でもあります。
考え方としては、BitLocker（BitLockerの回復キーを求められた・紛失した）やMacのFileVault（MacのSSDが暗号化されていて読めない）と同じです。鍵がなければ読めません。
症状別に考える
# パスワードは分かるが、認識されない
ケース側の問題である可能性があります。 まずケーブル、USBポート、給電を切り分けてください（外付けケース・ドッキングステーションの選び方）。3.5インチならACアダプタが必要です。
同じ型番の正常なケースがあれば、中のドライブを移して読める場合があります。 ただし、同一メーカー・同一モデルでも、個体ごとに鍵が異なる実装であれば読めません。 メーカーに確認してください。
# パスワードを忘れた
厳しい結論になります。
ハードウェア暗号化製品では、メーカーがパスワードの復旧手段を提供していないことが一般的です。「忘れたら初期化するしかない」という仕様が明記されている製品も多くあります。
製品によっては、パスワードの試行回数に上限があり、超えると内部データが消去される仕様のものがあります。 推測で入力を繰り返さないでください。 思い当たるものを整理してから、慎重に試してください。
管理者パスワードやリカバリーキーを設定していた場合は、そちらを探してください。 購入時の書類、パスワード管理ツール、当時のメモ。
# 「解除ツール」には手を出さない
暗号化が正しく機能している以上、外から破ることは原理的に困難です。 「パスワード解除ソフト」を名乗るものは、動作しないか、別の害をもたらすと考えてください。
業者に依頼する場合
依頼する前に、製品の仕様を確認してください。
- ハードウェア暗号化かどうか
- パスワードが分かっているか、忘れたか
- ケースの故障か、中のドライブの故障か
「パスワードは分かっているが機器が壊れた」なら、対応できる可能性があります。 同型のコントローラを使って読み出す、といった手法が検討されます。
「パスワードを忘れた」場合は、原則として対応できません。 これを「できます」と断言する業者があれば、根拠を確認してください。
伝えるべき情報は復旧業者に伝えるべきこと、費用感はデータ復旧の費用相場にまとめています。
使う前に決めておくこと
暗号化製品を使うなら、鍵の管理まで含めて運用してください。
パスワードを、そのドライブの中だけに保存しない。 当たり前に聞こえますが、実際にある失敗です。開けなければ読めません。
別の場所に控える。 紙に書いて保管する、パスワード管理ツールに入れる、信頼できる家族と共有する。
業務で使うなら、管理者用の解除手段を組織として持つ。 担当者が退職・不在になったときに開けなくなる、というのは実際に起きます。
そして、暗号化ドライブを唯一のバックアップにしないでください。 暗号化は「他人に読ませない」ための機能であって、「自分が確実に読める」ことを保証するものではありません。別の場所にもコピーを持ってください（バックアップは「取っているつもり」が一番危ない）。
よくある質問
# Q. メーカーに問い合わせればパスワードを解除してもらえますか？
一般的には提供されていません。 メーカーが解除できる仕組みを持つことは、暗号化製品としての信頼性を損なうためです。製品マニュアルの記載を確認してください。
# Q. 中のHDDだけ取り出してPCに繋いだら「初期化しますか」と出ました。
実行しないでください。 暗号化されたデータを認識できないだけで、初期化すれば戻せなくなります（ドライブが「RAW」と表示される）。
# Q. 指紋認証の製品です。指紋が認識されなくなりました。
代替の解除手段（パスワード等）が設定されているか確認してください。 設定していなければ、メーカーサポートに相談する以外の手段は限られます。
# Q. 会社から支給された暗号化ドライブが開きません。
情報システム部門に連絡してください。 組織で管理している場合、管理者用の解除手段がある可能性があります。業務データに個人情報が含まれる場合は業務データが流出したかもしれないも確認してください。