LockBoxデスクトップドキュメント

インストールまたはポータブルで実行

1. Windowsのアーキテクチャに合ったパッケージをダウンロードしてください。
2. 開始する前にZIPファイル全体を解凍してください。ZIPビューア内から実行ファイルを起動しないでください。
3. ポータブルで使用する場合は、LockBox.exe を起動してください。すべての解凍済みファイルをまとめて保管してください。
4. エクスプローラー統合を行う場合は、インストーラーを使用するか、LockBoxのインストール済み設定を開いてください。
5. 新しく配布されたビルドでは、Windows SmartScreenが不明な発行元の警告を表示する場合があります。続行する前にダウンロード元を確認してください。

ポータブルモードは取り外し可能なドライブに適しています。インストールモードではアプリが現在のユーザープロファイルに保存され、ユーザーごとのみのHKCU統合が登録されます。

インストール版の設定では、既定の出力フォルダーと作成設定を選べます。パスワード、アルゴリズム、各レイヤーのキーも設定対象です。作成時の既定値を保存してから、設定ダイアログも保存してください。エクスプローラーのクイック作成はこれらの保存済みの値を使用し、必須の既定値が不足している場合は設定画面を開きます。秘密情報は現在のWindowsアカウント用に保護されるため、別のアカウントへの移行やWindowsの再インストール前に、別途バックアップを保管してください。

暗号化コンテナを作成

1. ソースフォルダーと異なる安全な場所に出力.lbxパスを選択してください。
2. マスターパスワードを入力して確認してください。
3. 現在のエディションで許可されている暗号化レイヤーの数を選択してください。
4. アルゴリズムと各レイヤーごとのユニークキーを選択してください。続行する前にこれらのキーを保存してください。
5. 圧縮、パディング、分割、破壊パスワードのオプションを確認してください。
6. 概要を確認して開始してください。完了メッセージが表示されるまでLockBoxを開いたままにしてください。

マスターパスワードとすべてのレイヤーキーは元の順序で必要です。一つでも失うと通常の復元は不可能です。

マスターパスワードと各レイヤーのキーには、印字可能なASCII文字を1～512文字使用できます。対象はラテン文字、数字、記号で、空白や改行は使用できません。各レイヤーでアルゴリズムを選び、キーを生成するか自分のキーを入力し、キーをコピーして保存してください。キーを生成すると表示中の値が置き換わります。紛失したキーは復元できません。「戻る」と「次へ」で設定画面を移動できます。開始前に最後の概要を確認し、最終的なキーを保存してください。

トレイへの格納はウィンドウを隠し、処理は継続します。トレイアイコンからウィンドウを再表示できます。手動の処理が実行中の場合、終了操作と閉じるボタンは無効になります。スケジュール済みタスクがある場合、終了時にタスクを保存する、保存せずに終了する、またはキャンセルするかを選べます。タスクを保存しても、終了後にスケジューラーは動作し続けません。次のセッションではLockBoxを起動し、保存したパッケージをインポートしてください。

開いて抽出

1. 基になる.lbxファイルを選択してください。分割コンテナの場合は、すべての番号付きパートを隣に置いてください。
2. 空のフォルダーまたは専用の出力フォルダーを選択してください。
3. マスターパスワードを入力して、LockBoxが認証済みメタデータを読むことができるようにしてください。
4. メタデータ画面に表示される順序に従って各レイヤーキーを入力してください。
5. 抽出を開始し、完了メッセージが表示されるまで結果を使用または移動しないでください。

認証失敗は通常、パスワード間違い、キー間違い、キー順序間違い、分割パートの欠落、またはコンテナの改変を意味します。LockBoxは認証されていないプレーンテキストを返しません。

コンテナブラウザー

コンテナブラウザは Max エディションでのみ利用可能です。これは、検証済みの一時ブラウジングセッションを復号化し、アーカイブツリーを表示し、選択したファイルやフォルダを抽出します。小規模な復元には「選択を抽出」を使用し、完全な復元には「すべて抽出」を使用してください。

Windows では、ツリーから選択した項目を Explorer フォルダーにドラッグすることもできます。 LockBox は、それらの項目を一時的なドラッグセッションでステージします。一時的なブラウザデータはセッション終了時に削除されるため、バックアップとして扱わないでください。

選択項目の抽出にはチェックボックスを使います。フォルダーにチェックを入れると、その配下のすべてのフォルダーとファイルが対象になります。名前のハイライトは、エクスプローラーへドラッグするための別の選択です。項目をクリックし、Ctrlで項目を追加・解除するか、Shiftで範囲を選択します。ドラッグはハイライトした項目をコピーします。すべて抽出する場合は、どちらの選択も使用しません。求められたら出力先を選び、コピーが完了するまでブラウザーを閉じないでください。

スケジューラー

スケジューラーはMaxエディションでのみ利用可能です。

1. スケジューラーを開き、同じ検証済みの作成ワークフローを使用してタスクを作成します。
2. 将来の開始日とサポートされている繰り返し頻度のいずれかを選択します。
3. ソースと出力の位置を同じパスで利用できるようにします。
4. 「名前を付けて保存」を使用して、スケジュールされたタスクを暗号化された .lbxjobs パッケージにエクスポートします。
5. last-success、last-failure、skipped-run のステータスを定期的に確認してください。

トレイボタンを使用して、スケジューラを停止せずにウィンドウを非表示にします。デスクトップのスケジュールされた作業は、LockBox が開いたままである場合のみ実行されます。終了、Windows のスリープ、シャットダウン、使用できないドライブおよびロックされたネットワーク共有は、実行を延期または停止させる可能性があります。

エクスポートされた .lbxjobs パッケージにはタスクパス、設定、マスターおよび破棄パスワード、レイヤーキーが含まれています。ファイルのパスワードは別に保持し、パッケージを秘密データとして保護してください。

タスクカードをクリックすると、パス、次回と前回の実行、最後の成功または失敗、スキップされた実行を確認できます。実行中のタスクは削除できません。設定を変更するには、タスクを削除して新しく作成します。インポートは現在の一覧を置き換えず、タスクを追加します。同じパッケージを再度インポートすると重複することがあります。インポート後に次回の実行を確認し、更新した一覧をエクスポートしてください。

高度なコンテナオプション

エディションの制限

オプションの動作

オフラインアクティベーション

1. ライセンスダイアログを開き、表示されているデバイスIDをコピーします。
2. その正確なID用に生成された署名付きのProまたはMaxライセンスを入手します。
3. 完全なキーを貼り付け、「アクティベート」を選択します。
4. 再起動後に、期待されるエディションが表示されていることを確認します。

アクティベーションは公開署名キーでローカルに検証されます。別のデバイスからコピーされたライセンスは拒否されます。Windowsの再インストールやデバイスIDの大幅な変更は、新たに発行されたライセンスを必要とする場合があります。

リカバリおよび安全チェックリスト

• 復元が成功するまで、少なくとも1つのテスト済みのオリジナルデータのコピーを保持してください。
• パスワードとレイヤーキーは、コンテナとは別に保管してください。
• 作成の概要および「キーを再表示」ダイアログには、マスターパスワード、破棄パスワード、およびすべてのレイヤーキーがプレーンテキストで表示されます。それらは信頼できる秘密の保管場所にのみコピーし、画面を閉じてください。スクリーンショットを共有しないでください。
• 分割されたコンテナの一部のみを編集、結合、または名前変更しないでください。
• 最終的な出力コピー中に電源を中断したり、宛先ドライブを取り外したりしないでください。
• 既存のフォルダーに重要なファイルが含まれている場合、回復には新しい宛先を使用してください。
• コンテナの唯一のコピーに対して破壊パスワードをテストしないでください。

更新とアンインストール

ポータブルモードの場合、LockBoxを閉じ、新しいパッケージを新しいフォルダに展開し、新しいビルドでテストコンテナが開くまで古いフォルダを保持してください。インストールモードの場合、新しいインストーラーを実行します。 アンインストール統合を使用して、ファイル関連付け、コンテキストメニューコマンド、およびショートカットを削除します。 既存の.lbxコンテナはユーザーデータであり、アンインストーラーによって削除されません。

トラブルシューティング

自動バックアップの準備

まず小さなフォルダーで試し、復元とファイル内容を確認してください。稼働中のデータベースは専用のバックアップツールで先にエクスポートします。日付別の複数世代と分割ファイルを別の記憶媒体に保管し、新しいコピーを正常に復元できてから古いものを削除します。通常のバックアップ例には入力元の削除を含めていません。