SeraShieldで復旧とバックアップをどう実現できるか

交換用の電話では問題が変わる

修理後に電話が交換され、アプリを正常に復元したと想像してください。古い暗号鍵が移行していなくても保管庫のアイコンは再表示される可能性があります。Appleのキーチェーンには元の端末に結び付く項目のアクセス設定があります。そうした設定を使う設計では、その端末を失ったときに何ができるか説明する必要があります。

暗号化ファイルのバックアップと、その鍵を持っていることは別です。鍵だけではファイルを再構成できません。鍵を復旧する手段がないファイルのコピーは読めません。復旧画面では、どちらが不足しているのか分かるようにすべきです。

端末バックアップ、同期、書き出したアーカイブを区別する

AppleはiCloudバックアップを、iCloud写真などデータを同期するサービスと区別しています。同期されたライブラリでの変更は他の端末にも反映されます。過去の独立したコピーが必要なら、別に復元できるアーカイブが役立ちます。AppleはiCloudの標準データ保護と高度なデータ保護の違いも説明しているため、保管庫はiCloudという名称だけに頼らず、独自のデータと鍵がどこに保存されるか明示するべきです。

SeraShieldで端末に鍵を結び付ける設計を採れば、鍵が移動する場所を減らせる可能性があります。暗号化アーカイブでは復旧が可能になる一方、復旧用の秘密を誰が保持するか、誤りをどう処理するか、アプリ更新後も古いアーカイブを読めるかを決めなければなりません。どちらも検討中であり、復旧モデルを決定したりクラウド同期を約束したりしていません。

復元の成功が何を証明するか定義する

意味のあるテストは、利用者が実際に持つ説明書と資料だけで、初期状態の交換用端末で正しいファイルを開けることです。元の電話で試すと、既存の鍵に無意識に依存してしまう場合があります。

1. 既知のファイルが入ったアーカイブを別の端末で復元し、復旧した内容を比較します。
2. 間違った復旧用の秘密、鍵情報の欠落、損傷したアーカイブの場合の動作を確認します。
3. 残った唯一のコピーを上書きせずに、古いバージョンのアーカイブを復元します。
4. バックアップ方法を選ぶ前に、どのような紛失時に何を失うかを平易に説明します。