皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先日、知人が『iPhone』を買い替えた際にある事件が起きました。

『バックアップパスワード』が思い出せずに復元ができない事態になったのです。

今日はその際に行った方法を少しだけご紹介します。

iPhoneのバックアップパスワード

過去において、『iPhone』や『iPad』などの『iOS系デバイス』のバックアップをローカル端末に取得した場合の『バックアップパスワード』はAppleですら解除できないものとなっていました。

しかし、それは『iOS 10』以前においてで、『iOS 11』以降か『iPad OS』であれば方法があります。

パスワードをリセットし、バックアップを新たに取得し直すことです。

手順はこうです。

１．『iPhone』や『iPad』の『設定』から『一般』を選択し、下部にある『リセット』を選択

２．『すべての設定をリセット』をタップして『iPhone』や『iPad』の『パスコード』を入力

（『すべての設定をリセット』完了後、バックアップパスワードは削除されます。）

３．『すべての設定をリセット』完了後、ローカール端末にバックアップを取得し直す

この手順でOKです。

ただし、これを行うことで『ディスプレイの明るさ』、『ホーム画面のレイアウト』、『壁紙などの設定』がリセットされます。

前述の通り、この方法が使えるのは『iOS 11』以降か『iPad OS』ということになりますので、『iOS 10』以前の場合には『iCloud』のバックアップが残りの手段ということになります。

Appleのホームぺージには『古いiTunesバックアップを使ってみます』という選択肢も書かれていますが、これは実際に使用してみたことがないので不明です。

最後に、ローカル端末へのバックアップ取得とiCloudへのバックアップ取得ではかなり差があり、ローカル端末へのバックアップにおいては『暗号化』するか否かで内容も異なります。

やはり、ほぼ元通りということを望まれるのであれば『ローカル端末』へ『暗号化（パスワードあり）』して取得されるのがベストです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

一昨日『NASのファームウェア破損対応』の記事で『ハードディスクエラーの場合は少々手間が増える』と書きましたが、今日はそれを少し補足します。

NASを推奨しない人の理由はコレ

サーバーを設置するよりも手軽に使える『NAS』ではありますが、中にはそれを推奨しない人もいます。

『NAS』として販売されているものの多くは『Windows』のフォーマットとは異なる『Linux』のフォーマットになっており、それにプラスして『暗号化』されているものもあるためハードディスクがエラーとなってデータが読み書きできなくなってしまった場合の復旧費用が結構高額になります。

これは一昨日の『NASのファームウェア破損対応』の記事の中で書いた『ハードディスクエラーの場合は少々手間が増える』という部分には含まれていない話です。

『NASのHDDが破損したのでHDDを交換し、バックアップから戻して復旧完了。』

これで終われるケースにとっては『少々手間が増える』ということです。

そもそも『NAS』を使うにしても、バックアップすら行われていない状態で『それがすべて』となってしまっている場合は非常に危険です。

これはどのような環境構築を行っても同じことが言えますので、必ず元通りにデータが復旧可能な環境構築を行うことの方が重要な問題であると言えます。

iPhone向けには『iOS 13.2.1』はなく、『iOS 13.2.2』となります。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、10日程前に『iOS 13.2』がリリースされ、今回も早い段階での『iOS 13.2.2』のリリースとなりました。

冒頭に書いた通り、iPhone向けには『iOS 13.2.1』はありません。

iOS13.2に続きiOS13.2.2配信開始

まず最初に、”iPhone向けに『iOS 13.2.1』がない”という件は、『iOS 13.2.1』が『HomePod』向けのアップデートとして公開されたためiPhoneにインストールすることができないことです。

本題の『iOS 13.2.2』に関してはiPhoneのバグ修正と機能改善になり、アップデート内容は以下になります。

・Appがバックグラウンドで実行中に予期せずに終了する場合がある問題を修正

・iPhoneで通話後にモバイル通信サービスを一時的に利用できなくなる場合がある問題を解決

・モバイルデータ通信を一時的に利用できなくなる場合がある問題に対処

・Exchangeアカウント間でS/MIME暗号化メールメッセージへの返信内容が読めなくなる問題を修正

・SafariでKerberosシングルサインオンサービスを使用すると認証要求が表示される場合がある問題に対処

・YubiKeyのLightning給電アクセサリで充電が中断される場合がある問題を解決

ようやくiPhoneでの『モバイルデータ通信』の不具合が修正されてきたようですから、該当する方は『iOS 13.2.2』にアップデートした状態で様子見となるでしょう。

さらには『iOS早くもiOS13.1.1配信開始』を昨日投稿したばかりなのですが．．．

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日は『消費税増税』の話題と思いきや、昨日に引き続き『iOS』の話題です。

iOSが続いてiOS13.1.2にアプデされる

『iOS 13』がリリースされてからわずか11日、3回目のアップデートとなる『iOS 13.1.2』の配信開始です。

これも仕方のないことでしょう。

しかし、問題が解決されるのであれば当面は毎週アップデートされても構わないと、個人的には思っています。

さて、今日未明から配信開始となった『iOS 13.1.2』は何が修正されているのか？

・iCloudバックアップのプログレスバーがバックアップ後も表示され続けるバグを修正

・カメラが機能しない可能性がある問題を修正

・懐中電灯がアクティブにならない問題を対処

・ディスプレイのキャリブレーションデータが失われる可能性があるバグを修正

・HomePodからショートカットを実行できない問題を修正

・特定の車輌でBluetoothが切断される可能性がある問題を修正

といった感じになっています。

昨日の投稿後に気づいたのですが、何となく『Wi-Fi』の電波強度が『iOS 12.4.2』の時に比べて弱い気がします。

（他の影響かもしれませんが．．．）

また、気のせいかもしれませんが、『iOS 13.1.2』にアップデートしてからAppleのアプリに滑らかさとパフォーマンス改善を感じます。

（他社製アプリには感じませんが．．．）

以上、ご参考までに。

この『iOS 12.4』では、『古いiPhone』から『新しいiPhone』へのワイヤレスによるデータ移行が可能となりました。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

リリースされたばかりの『iOS 12.4』では、新旧間の『iPhone』において『直接データ移行』が可能となる機能が追加されました。

ただし、双方のiPhoneで『iOS 12.4』が搭載されていることが前提になります。

iOS12.4で新旧直接データ移行

従来、旧機種から新機種に機種変更をした場合は『iCloud』か『Windows PC』や『Mac』に保存されているバックアップからリストアすることでデータを移行していましたが、今回の『iOS 12.4』からは直接データを移行することが可能になっています。

方法としては、

１．新・旧のiPhoneの『Bluetooth』を『オン』にします。

２．『iOS 12.4』が搭載された新しいiPhoneを『iOS 12.4』が搭載された古いiPhoneの近くに置きます。

３．『クイックスタート』画面が表示され、『Apple ID』を使って新しいiPhoneを設定するオプションが提示されたら『続ける』をタップします。

４．新しいiPhoneにアニメーションが表示されたら古いiPhoneを新しいiPhoneの上で支え、アニメーションがファインダーの中央に収まるようにします。

５．『新しいiPhoneの設定を完了』というメッセージが表示されまたら認証を行い、画面に表示される案内にそって進めます。

６．パスコードを新しいiPhoneに入力します。

７．新しいiPhoneで『Face ID（Touch ID）』の設定をします。

８．『iPhoneから転送』をタップし、古いiPhoneから新しいiPhoneへのデータ転送を開始します。

以上の感じとなります。

この機能、『Bluetooth』を使った『ワイヤレス』の『データ転送』になりますが、『Lightning – USB 3カメラアダプタ』や『Lightning – USBケーブル』で接続して『データ転送』を行うこともできるとされています。

いずれにしても『バックアップ』は先に取得しておきたいです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先週末、内閣サイバーセキュリティセンター（NISC/National center of Incident readiness and Strategy for Cybersecurity）よりサイバー攻撃に関する注意喚起が発出されています。

今日はそれについてお伝えします。

NISCによるサイバー攻撃の注意喚起

以下、外務報道官談話です。

中国を拠点とするAPT10といわれるグループによるサイバー攻撃について（外務報道官談話）

１．サイバー空間の安全は、我が国を含む国際社会の平和と繁栄を確保する上で極めて重要です。

２．こうした中、12月20日から21日（現地時間）にかけて、英国及び米国等は、中国を拠点とするAPT10といわれるサイバー攻撃グループに関して声明文を発表しました。我が国としても、サイバー空間の安全を脅かすAPT10の攻撃を強い懸念をもって注視してきており、サイバー空間におけるルールに基づく国際秩序を堅持するとの今般のこれらの国の決意を強く支持します。

３．我が国においても，APT10といわれるグループからの民間企業、学術機関等を対象とした長期にわたる広範な攻撃を確認しており、かかる攻撃を断固非難します。

４．中国を含むG20メンバー国は、サイバー空間を通じた知的財産の窃取等の禁止に合意しており、国際社会の一員として責任ある対応が求められています。

５．今後とも、政府として国内のサイバーセキュリティ対策の徹底に関する注意喚起を実施する予定です。

６．我が国としては、今後も、国際社会と緊密に連携して、自由、公正かつ安全なサイバー空間の創出・発展のための取組を進めていきます。

また、IPA（独立行政法人情報処理推進機構）では『日常における情報セキュリティ対策』を紹介しています。

＜組織のシステム管理者向け＞

１．情報持ち出しルールの徹底

２．社内ネットワークへの機器接続ルールの徹底

３．修正プログラムの適用

４．セキュリティソフトの導入および定義ファイルの最新化

５．定期的なバックアップの実施

６．パスワードの適切な設定と管理

７．不要なサービスやアカウントの停止または削除

＜組織の利用者向け＞

１．修正プログラムの適用

２．セキュリティソフトの導入および定義ファイルの最新化

３．パスワードの適切な設定と管理

４．不審なメールに注意

５．USBメモリ等の取り扱いの注意

６．社内ネットワークへの機器接続ルールの遵守

７．ソフトウェアをインストールする際の注意

８．パソコン等の画面ロック機能の設定

＜家庭の利用者向け＞

１．修正プログラムの適用

２．セキュリティソフトの導入および定義ファイルの最新化

３．定期的なバックアップの実施

４．パスワードの適切な設定と管理

５．メールやショートメッセージ（SMS）、SNSでの不審なファイルやURLに注意

６．偽のセキュリティ警告に注意

７．スマートデバイスのアプリ導入時の注意

８．スマートフォン等の画面ロック機能の設定

まずは不審なメールや添付ファイルを開かず、WindowsなどのOSやプログラムのパッチ（修正プログラム）やアップデートを可及的速やかに設定する等の適切なサイバーセキュリティ対策の一層の強化を行うよう注意喚起が発出されています。

参考１：APT10といわれるグループによるサイバー攻撃について（注意喚起）

参考２：日常における情報セキュリティ対策

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

このところ、Windows 10において嫌な不具合が出ているように思えます。

つい先日も、こんな不具合が発生しているようです。

Windows 10で月例更新後にトラブル発生

先日Microsoft（マイクロソフト）が発表した内容によると、10月の月例更新プログラムを適用した一部のWindows 10環境下において、ファイルの関連付けが正しく行われない問題が発生しているとされています。

例えば、『.xxx』という拡張子のファイルを『xxxアプリ』で開くように指定されていた場合でも、ダブルクリックで他の『yyyアプリ』が起動してしまうということです。

このような現象が起きてしまう可能性のあるものとして、以下の更新プログラムがインストールされた環境があります。

・Windows 10 October 2018 Update（バージョン1809）向け『KB4464330』

・Windows 10 April 2018 Update（バージョン1803）向け『KB4462933』、『KB4462919』

更新履歴から上記のパッチが見つかったとしても、レジストリとの絡みもあり、バックアップからの復元などからでは簡単には戻らないようで、大半のユーザーは今月後半に予定されている修正プログラムを待つしかないかもしれません。

ご参考までに。

それにより、非常に多くの労力を強いられることになってしまったそうです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

ある方はSNSをはじめとするウェブサービスにおいて『2要素認証（Two Factor Authentication）』を使っていました。

そして、ある時スマートフォンの機種を変更した際に悲劇が起きてしまったそうです。

2要素認証は安全だがリスクもある

2要素認証（Two Factor Authentication）というのは、ウェブサービスにログインする際、ID・パスワードなどで認証させた後、さらにスマートフォンなどでワンタイムパスワードを使って認証させるといった、2つの要素で認証をすることですが、これは安全ではあるものの若干リスクを伴うとも言えます。

何がリスクか？

2要素目の認証部分はスマートフォンなどにQRコードを読み込ませて登録したり、アプリケーションを入れ、そのアプリケーションで認証させたりします。

そして、もしスマートフォンを機種変更したり、トラブルで初期化してバックアップから復元するようなことが起きた場合においてはそれは元に戻りません。

簡単に言えば、スマートフォンの機種変更やバックアップからの復元の際には『2要素認証を解除』しておく必要があるということです。

もし解除していなかった場合、『バックアップコード』などにてウェブサービスにログインすることは可能ですが、これも保管していなかったとしたら最悪なことが起きる場合があります。

ウェブサービスに完全にログイン不可能になります。

とは言え、救済方法が全くないわけではありません。

登録されている携帯電話番号宛にSMS（ショートメール）で認証コードを送って救済してくれるものもあります。

しかし、SMS（ショートメール）に認証コードを送って救済してくれるウェブサービスばかりではありません。

サポートセンターに連絡をし、そのウェブサービスに登録されている情報を細かく提示した上で完全に情報を一致させるなどしなければ解除してもらえないものも多くあります。

このように、最終的な解決までには非常に労力を要することにもなります。

もっと最悪な場合はアカウントが使えなくなる場合もあり得るでしょう。

2要素認証（Two Factor Authentication）を使われている方、くれぐれもお気を付けください。

注：2要素認証（Two Factor Authentication）と2段階認証（Two Step Verification）は厳密には異なるものですが、前述のような事例の場合にはどちらにおいても一時解除した方が良いと言えます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今日はすっかり遅くなってしまいましたので少しだけ。

WordPressで『Duplicator』というプラグインを使っている方、脆弱性情報が出ています。

WordPressプラグインDuplicatorに脆弱性

WordPressのプラグインである『Duplicator』において、リモートからの攻撃によって任意のコードが実行される脆弱性が存在することが発表されています。

緊急度の高い脆弱性です。

対象：Duplicator 1.2.40 以前

影響内容：リモートから任意のコードが実行されたり、任意のファイルの任意の箇所を改ざん、追記、または消去されたり、任意の場所に不正な内容のファイルを設置される可能性があります。

対処方法１：当該プラグインを最新版にアップデートする

対処方法２：脆弱性に関連するファイルを削除し、パッチの適用を行う

パッチに関する参考サイト：Duplicator Update Patches Remote Code Execution Flaw

以上、ご参考まで。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

『レンタルサーバーを信用していますか？』と聞かれた場合、普通は『YES』と答えるでしょう。

しかし、レンタルサーバーも人間が作った機械を場所貸ししているに過ぎませんので、時には問題も発生します。

また、ウェブ制作業者に保守としてお任せの場合、その保守契約の内容はどのような内容になっていますか？

レンタルサーバのバックアップ

レンタルサーバーによってはバックアップをセットにしていたり、オプション扱いにしているものもありますが、そのサービスがない場合もあります。

ここでまず言えるのは、バックアップサービスがないレンタルサーバーであれば自身でバックアップを取得するべきだということです。

先にも述べた通り、レンタルサーバーも機械ですから故障もあります。

ということは、万が一の際、直前の状態まで復元できるものがなかったらどうしますか？

元の状態に戻すことはできませんよね。

また、バックアップサービスのあるレンタルサーバーを借りている場合においても、そのバックアップサービスが正常に作動しなかった場合はどうしますか？

結局のところ、どれも絶対ではないということです。

ではどのようにすれば良いのか？

バックアップサービスがあるレンタルサーバーであれば、そのバックアップが正常に取得できているのかを定期的に確認することです。

バックアップサービスがないレンタルサーバーであれば、定期的にバックアップを実行し、ローカルのパソコンにも保管しておくことです。

また、ウェブ制作業者の保守としてお任せの場合、有事の際には最新の状態に戻すことまで約束された契約であるのかを確認しておく必要があります。

今日お話しした話しは非常に極端な話しかもしれませんが、会計・給与・販売購買在庫などの業務システムを日々バックアップ取得しているのと同様、ウェブに関しても同じくらい重要なもので、万が一の際の備えはいくつか用意しておく必要があるということをお伝えしたかったのが趣旨です。

ご参考までに。