WordPressウェブサイトのバックアップを暗号化する方法
Joella Dunn
Joella Dunn
John Turner
ジョン・ターナー
バックアップには、ユーザーのパスワード、メールアドレス、支払い情報、プライベートコンテンツなど、すべてが含まれています。それらがすべて、保護されていない単一のZIPファイルに圧縮されています。
誰かがクラウドストレージアカウントにアクセスした場合、ウェブサイトをハッキングする必要はありません。すでに、保護されていないバックアップファイルに必要なものはすべて揃っています。
これがWordPressウェブサイトの所有者がバックアップ暗号化を使用する理由です。最も貴重なデータを公開したままにするのではなく、暗号化はバックアップを、正しいキーなしでは無用の、侵入不可能な金庫に変えます。
主なポイントは次のとおりです：
- 暗号化されていないバックアップはセキュリティ上のリスクです。それらは、すべての機密データを1つのアクセス可能なファイルに含んでいます。
- AES-256暗号化（銀行や政府が使用）により、パスワードなしではバックアップが読み取れなくなります。
- DuplicatorのようなWordPressプラグインは、バックアップ作成中に自動的に暗号化を処理します。バージョン5.0以降、無料バージョンにも含まれています。
- クラウドストレージの暗号化だけではセキュリティ上のギャップがあり、十分な保護にはなりません。
- 暗号化パスワードを紛失すると回復できないため、常にパスワードマネージャーに保存してください。
目次
バックアップ暗号化とは？
バックアップ暗号化は、ドキュメントをシュレッダーで細断し、あなただけが知っている秘密のパターンに従ってそれらの小さな断片をすべてスクランブルするようなものです。
パスワードがなければ、そのバックアップファイルは意味のないスクランブルされたデータにすぎません。しかし、正しいキーがあれば、すべてが完璧に再構成されます。
ここで話している暗号化標準はAES-256です。これは、銀行が取引を保護するために使用し、政府が機密情報を保護するために使用するのと同じ軍用グレードの暗号化です。
バックアップ暗号化は、保存されているデータ（保管されているとき）を保護します。これは、ブラウザとサーバー間で移動中のデータを保護するSSL証明書とは異なります。両方必要ですが、目的は異なります。
あなたのウェブサイトはバックアップ暗号化を必要としますか？
はい、すべてのウェブサイトはバックアップを暗号化する必要があります。
しかし、それが絶対に重要になるのはいつかについて、もう少し具体的に説明しましょう。
- Eコマースサイト：クレジットカード情報や顧客の住所を扱っています。
- 会員制サイト：ユーザーのパスワードや個人データは、なりすまし詐欺の金脈です。
- お問い合わせフォームのあるサイト：基本的なメールアドレスでさえ、スパマーにとって価値がある可能性があります。
- GDPRまたはHIPAAコンプライアンス：個人データを保護することが法的に義務付けられています。
ローカルサイトのバックアップが暗号化されておらず、サイトのセキュリティが低い場合、ハッカーは簡単にアクセスできます。バックアップがオフサイトにあっても、リモートバックアップも暗号化なしでは侵害される可能性があります。
実際に起こるのを見たことがあります。誰かのGoogle DriveまたはDropboxアカウントが侵害され、突然、暗号化されていないバックアップファイルがダークウェブに流出しました。ハッカーは実際のウェブサイトに触れる必要さえありませんでした。
バックアップ暗号化の欠点
ほとんどすべてのサイトで暗号化は価値がありますが、有効にする前に知っておくべきトレードオフがあります。
- パスワードを紛失するとバックアップも紛失します。リセットリンクも復旧オプションもありません。作成した瞬間にパスワードマネージャーにパスワードを保存してください。
- サイトを復元する人もパスワードが必要です。チームメンバー、クライアント、またはホストのサポートチームが復元を実行する可能性がある場合は、事前にどのようにパスワードを取得するかを決定してください。
- 古いバックアップは暗号化されません。暗号化を有効にしても、新しいバックアップのみが保護されます。まだ保存している暗号化されていないコピーは削除または置き換えてください。
- 暗号化されたアーカイブの中身を確認できません。パスワードがないとファイルを開いて中身を確認できないため、バックアップには明確な名前を付けてください。
サイトバックアップを暗号化する方法
WordPressウェブサイトのバックアップを暗号化するには、主に2つのアプローチがあります。
- バックアッププラグインと暗号化：プラグインは、バックアップ作成中に自動的に暗号化を処理します（推奨）
- クラウドストレージの暗号化：標準的なバックアップを作成し、クラウドプロバイダーのサーバーサイド暗号化に依存します
どちらの方法がご自身のセットアップに最適か判断できるよう、両方の方法を順を追って説明します。
暗号化付きバックアッププラグインを使用する
バックアッププラグインは暗号化を自動的に処理するため、これが私の最優先のおすすめです。人的ミスや手順の忘れようがありません。
Duplicatorは、組み込みの暗号化機能を備えた人気のWordPressバックアッププラグインです。バージョン5.0以降、無料バージョンに含まれています。AES-256標準暗号化を使用しますが、クラウドストレージやワンクリック復元などの追加のセキュリティ機能もサポートしています。
バックアップ暗号化を設定するには、まずWordPressサイトにDuplicatorをインストールしてアクティブ化します。WordPress.orgの無料バージョンで動作します。
Duplicatorを使用すると、バックアップを作成する際に追加できます。Duplicator » Backups » Add Newに移動します。
Backupセクションを見つけます。ここでは、フィルターを使用してバックアップに含めるデータをカスタマイズできます。
暗号化を追加するには、Security & Notesボックスを見つけます。Modeの横で、Archive encryptionを選択します。
強力なパスワードを入力してください。文字、数字、記号を組み合わせたものを使用することをおすすめします。
このパスワードは復元できません。紛失した場合、バックアップは完全に無用になります。このパスワードは専用のパスワードマネージャーに保存してください。
通常通り、バックアッププロセスを完了してください。
これを設定すると、Duplicatorは自動的にバックアップにAES-256暗号化を適用します。プロセス全体はバックグラウンドで実行されます。
バックアップを開こうとすると、パスワードの入力を求められます。
ハッカーがバックアップをダウンロードしたとしても、暗号化されているため読み取ることはできません。
その後、すべての新しいバックアップは同じパスワードで暗号化されます。
暗号化されたDuplicatorバックアップを復元する方法
暗号化されたバックアップの復元は、他のDuplicatorの復元と同様に機能しますが、追加のステップが1つあります。Duplicatorがアーカイブを展開できるようにする前に、パスワードを入力する必要があります。
wp-adminのバックアップの横にあるRestoreボタンを押すと、パスワードなしで復元がプロンプト表示されます。
バックアップを手動でサーバーにアップロードしたり、別のサイトにアップロードしたりする場合は、アーカイブパスワードを入力する必要があります。
Duplicatorはバックアップのロックを解除し、残りの通常の復元手順に従うことができます。パスワードが間違っている場合、Duplicatorはアーカイブを読み取ることができないため、復元はそれ以上進みません。
暗号化付きクラウドストレージを使用する
これは、標準的なバックアップを作成し、クラウドプロバイダーにサーバー上で暗号化させる代替アプローチです。
Google Drive、Dropbox Business、Amazon S3などのサービスはすべて、プラットフォームに保存されたファイルを暗号化します。Microsoft OneDriveもビジネスアカウントに暗号化を提供しています。
この方法では、プラグインまたは手動でバックアップを作成します。次に、暗号化されたクラウドストレージプロバイダーにバックアップファイルをアップロードします。転送中および保存中のファイルは自動的に暗号化されます。
しかし、この方法をおすすめしない理由をいくつかご紹介します。
- アップロード中のセキュリティギャップ：バックアップファイルは、アップロード中にWebサーバー上で暗号化されていない状態で存在します。この間に誰かがサーバーにアクセスした場合、すべてを取得されてしまいます。
- アカウントレベルの脆弱性：誰かがクラウドストレージアカウント全体にアクセスした場合、クラウド暗号化は役に立ちません。あなたができるのと同じように、ファイルをダウンロードしてアクセスできます。
よくある質問（FAQ）
暗号化されたバックアップのパスワードはどこで見つけられますか？
見つけられません。どこにも保存されておらず、復元することもできません。パスワードを紛失した場合、バックアップは永久にアクセスできなくなります。
バックアップの暗号化とはどういう意味ですか？
バックアップを暗号化するとは、パスワードを使用してデータをスクランブルし、そのキーなしでは読み取れないようにすることです。バックアップを鍵のかかった金庫に入れるようなものだと考えてください。コンビネーションがなければ、中身は役に立ちません。
バックアップに最適な暗号化は何ですか？
AES-256は、世界中の銀行、政府、軍事組織が使用する業界標準です。評判の良いバックアップソリューションであれば、このレベルの暗号化を使用する必要があります。
コンピューターと電話のバックアップを暗号化するにはどうすればよいですか？
Macの場合は、Time Machineの設定で暗号化を有効にします。Windowsユーザーは、バックアップドライブにBitLockerを使用できます。iCloudとGoogle経由のiPhoneおよびAndroidのバックアップは、デフォルトで暗号化されます。
バックアップの暗号化にはどのような欠点がありますか？
最大の理由は、パスワードを紛失すると回復できず、バックアップが無用になることです。チームメイトやホストのサポートチームなど、あなたのサイトを復元する人もパスワードを必要とします。暗号化は新しいバックアップにのみ適用されるため、古い暗号化されていないバックアップは削除されるまで読み取り可能です。
サイトデータを無防備なままにしないでください
暗号化なしでは、バックアップ戦略は不完全（そして率直に言って危険）です。
単純なバックアップで十分だと思っていたウェブサイトの所有者がすべてを失うのを何度も見てきました。真実は、間違った手に渡った暗号化されていないバックアップは、バックアップがないよりも悪いことが多いということです。
Duplicatorのようなバックアッププラグインを使用すると、推測する必要がなくなります。組み込みのAES-256暗号化は自動的に行われ、ワークフローに複雑さを追加することなくデータを保護します。
バックアップを適切に保護する準備はできましたか？Duplicatorの無料バージョンで今日から暗号化バックアップの作成を開始するか、スケジュールされたバックアップとその他のクラウドストレージオプションを利用するためにDuplicator Proを入手してください。データが保護されていれば、未来のあなたは感謝するでしょう！
滞在中に、これらの厳選されたWordPressリソースがお気に召すと思います：
- ウェブサイトバックアップの冗長化戦略と場所が重要な理由
- ランサムウェアからバックアップを保護する方法
- NASバックアップの盲点：安全だと思っていたものを保護する
- WordPressのバックアップからの復元方法
- WordPressデータベースの保護方法：強化、暗号化、継続的な保護
