バックアップ証明書を使用して EFS ファイルを復号化する方法

前回の投稿では、Windows で EFS を使用してファイルを暗号化する方法について説明しました。暗号化されたファイルにまだアクセスできる場合は、ファイルまたはフォルダーを右クリックして [プロパティ] をクリックすることで、EFS 暗号化を簡単に削除できます。 「全般」タブで「詳細設定」ボタンをクリックします。次にクリアするのは、コンテンツを暗号化してデータを保護するチェックボックス。

EFS ファイルは、特定の Windows アカウントに添付された証明書を使用して暗号化されます。つまり、パスワードまたはアカウントを変更すると、ファイルを復号化できなくなります。コンピューターを再フォーマットしたり、EFS ファイルを別のコンピューターに移動したりする準備をしている場合は、暗号化されたデータへのアクセスを取り戻すために、最初に証明書をバックアップする必要があります。

バックアップ EFS 証明書

Windows + R キーの組み合わせを押して、[ファイル名を指定して実行] ボックスを表示します。ボックスに「certmgr.msc」と入力し、Enter キーを押します。これにより、Windows 証明書マネージャーが開きます。 [現在のユーザー] の下の [個人] > [証明書] に移動します。ユーザー アカウントの証明書が表示されるはずです。その証明書を右クリックし、コンテキスト メニューから [すべてのタスク] -> [エクスポート] を選択すると、証明書のエクスポート ウィザードが起動します。 EFS 証明書を第三者のアクセスから保護するために使用されるパスワードの入力を求められます。証明書を安全な場所にバックアップします。

Windows 10 / 8 / 7でEFS証明書をバックアップまたはエクスポートする2つの方法

バックアップ証明書を使用して EFS ファイルを復号化する

推奨読書:EFS 証明書を Windows 10、8、7 にインポートする方法

Windows を再インストールするか、EFS ファイルを別のコンピューターに移動した後、暗号化されたファイルを表示するには EFS 証明書をインポートする必要があります。バックアップした EFS 証明書ファイルをダブルクリックするだけです。これにより、証明書のエクスポート中に設定したパスワードの入力を求められます。パスワードが正しい場合、証明書がインポートされ、その後アクティブになり、暗号化されたファイルとフォルダーを読み取ることができるようになります。

EFS 証明書を Windows 10、8、7 にインポートする方法

結論

コンピュータを再フォーマットしたり、Windows アカウントのパスワードを変更したりする前に、EFS 証明書をバックアップすることが重要です。ファイルを暗号化していて EFS 証明書をバックアップしていないと、そのデータが失われます。