続：自宅のデータ管理について考える （実はランサムウェア対策にもなっていた我が家の管理方法）

過去の記事で、自宅のデータ管理を考えてみたが、今の我が家のやり方をまとめた。
と言うのも、半年近く前になるけど、メインPCを新型Mac（21インチ 4K）に新調し、デスクトップまわりをすっきりさせた。（今は他の書類とかでぐちゃぐちゃで見せれませんが・・）

なので、今はMac1台とデスクトップPC1台を使っている。
ただ、デスクトップPCがVM動かす用になっており、必要性が限りなく低い状況なので、メインで使っているMacのデータ管理方法を教えます。

ハードウェア構成

• MacのストレージをFusion Drive 1TBにカスタマイズ
• 外付けHDDとして"KURO-DACHI/CLONE/U3"を使ってWDのHDD 2TBを接続

"KURO-DACHI/CLONE/U3"については、過去の記事でも書いたけど、常に2台のHDDを繋いでおくと、２つともドライブがマウントされてしまい、データの整合性が取れなくなる可能性があるため、メインHDDとバックアップ用HDDに分けておく。

次にソフトウェア（OSとか）設定です。

ソフトウェア設定

• 外付けHDDは常時USB接続して利用。
• 外付けHDDのパーティションを、通常利用向け（1TB）と、TimeMachineバックアップ向け（1TB）に分ける。
• TimeMachineでバックアップとるとき、外付けHDDは除外。Fusion Driveのみバックアップを取る。

実際のイメージは以下のようになります。

あえてパーティションを分けたのは、外付けHDDの用途として「ディスク容量拡張用」と「バックアップ用」の2つがあって、それぞれを満たしたかったため。
 また、TimeMachineの設定で外付けHDDを除外にしないと、自分のHDD内部の資源を同じHDDにバックアップすることとなってしまい、ディスク領域を無駄遣いするためです。

効果・メリット

• HDDをUSBで常時接続することで、TimeMachineで毎時バックアップを取ることが可能
• KURO-DACHIを利用することで、HDDのバックアップを定期的に取ることができ、RAID0のように安全なバックアップが取れること
• バックアップHDDをバックアップ時以外は取り外しておくことで、HDDの故障時にはそのまま復旧が可能
• さらにランサムウェア対策として必須である「オフラインのディスクへのHDDバックアップ」を実現

二種類のバックアップにより、例えば以下のパターンのように復旧の幅が広がるのが良いなと思った。

• 必要だったデータを誤って削除してしまった→【TimeMachineから復旧】
• なんらかの問題でデータが破損してしまった→【TimeMachineから復旧】
• HDDが壊れた→【別HDDのバックアップを利用して復旧】
• ランサムウェアなどのウィルス感染してしまった →【別HDDのバックアップを利用して復旧】

他の人でがっつりバックアップ取ったりしてる人のも見るけど、手間がかかってめんどくさそうに思えたので、自分のできる範囲で結構しっかりとしてデータ管理ができるようになってよかった。
今後はデータの中身を整理しなきゃ・・・

写真AppとプレビューAppを使ってMacで証明写真を作る方法

証明写真とか急遽必要になることってありますね。
Macとプリンタで、簡単＆スピーディに作る方法をまとめました。
（写真はプライベートのを使うのはアレなので、フリー素材の写真を使っています。http://mika-rika-free.jp/）

写真の準備、加工

証明写真で使えそうな写真を探します。
そして、編集で証明写真で必要なサイズ（例えば幅3cm、高さ4cmとか）で顔の部分のみ切り抜きます。
例えば、写真.appでは 、編集ツールを使って切り抜き（トリミング）が可能です。（ウィンドウ右上の編集ボタン or 写真表示時にreturnキー）
トリミング時に、アスペクトの指定が可能なため、この時点で3*4に加工してください。

最後に、別の場所（デスクトップとか）にコピーを書き出してください。 

サイズ縮小、印刷

出力した写真をサイズ調整して印刷します。
詳細な手順は以下の通り。

1. プレビュー.appで写真を開く
2. マークアップツールバーを表示する（工具箱アイコン or Shift+Command+A）
3. 拡大縮小アイコンを選択（真ん中付近のアイコン）
4. 幅3cm、高さ4cmに変換する
5. 写真用紙（L版）で印刷する。

印刷した写真を切り抜く

用紙の真ん中に印刷されるため、ハサミとかでまっすぐに切ってください。
自分はそこで失敗します。。


こういった証明写真が必要なケースが時々あるため、なるべく楽な手順でできないか、まとめました。

自宅の情報セキュリティ対策を考える（前置き編）

セキュリティ関係の仕事になってから、色々なことを勉強してきました。
とは言っても、技術的な部分しか勉強してないです。もともとネットワーク系知ってたから入りやすかったので。
# 規約とか法律とかは勉強する気になかなかなれず、だからNWも落ち続けてるんでしょうが・・・

そこで、今まで学んできたセキュリティ関連の情報を自分の中で整理し、自宅のセキュリティ対策を見直してみる。

そもそもセキュリティ対策の基準は？

今の日本におけるセキュリティに関するトップが内閣サイバーセキュリティセンター（NISC）である。
NISCがどんな組織なのかは本家のWebページなどを参照して欲しいが、日本政府が内閣官房に立ち上げた情報セキュリティの推進を行う団体である。
そんなNISCから様々な情報を公開しているが、セキュリティ対策に関して参考となる情報としては以下がある。

「情報システムに係る政府調達におけるセキュリティ要件策定マニュアル」の策定について

http://www.nisc.go.jp/active/general/sbd_sakutei.html

名前の通り、本来は情報システムにおけるセキュリティ要件を策定するための指針となるマニュアルであるが、上記の中で情報システムにおけるセキュリティの基準がまとめられている。

それによると、セキュリティ対策は大きく8つの区分となっている。

侵害対策（AT： Attack）
：外部からの攻撃をされないようの防御策

不正監視・追跡（AU: Audit）
：外部からの攻撃を検出できるようにするための対策

アクセス・利用制限（AC: Access）
：正規のユーザーのみ利用できるようにするための対策

データ保護（PR: Protect）
：データの盗聴や改ざん、不要なアクセスの制限などの対策

物理対策（PH: Physical）
：物理的な情報漏えいや不正侵入への対策

障害対策（事業継続対応）（DA: Damage）
：障害時の事業継続するための構成管理や可用性対策

サプライチェーン・リスク対策（SC: Supply Chain）
：委託や調達における対策

利用者保護（UP: User Protect）
：システムの利用者のセキュリティ水準の低下や、個人情報の漏えいへの対策


また、それぞれの区分における具体的な対策は以下となっている。
対策の詳細や想定された脅威などは、元ネタの資料に細かく書いてあるので
勉強したい人は一度目を通されたら良いです。

侵害対策（AT： Attack）
・通信回線対策
・不正プログラム対策
・脆弱性対策

不正監視・追跡（AU: Audit）
・ログ管理
・不正監視

アクセス・利用制限（AC: Access）
・主体認証
・アカウント管理

データ保護（PR: Protect）
・機密性・完全性の確保

物理対策（PH: Physical）
・情報窃取・侵入対策

障害対策（事業継続対応）（DA: Damage）
・構成管理
・可用性確保

サプライチェーン・リスク対策（SC: Supply Chain）
・情報システムの構築等の外部委託における対策
・機器等の調達における対策

利用者保護（UP: User Protect）
・情報セキュリティ水準低下の防止
・プライバシー保護



ここまで前フリでした。
次回、自宅向けのセキュリティ対策でまとめてみます。

ToDo管理/タスク管理/リマインダーなどの使い分けについて考える

やりたいことがいくつもあるのに全然できていないことに気づき、

あとから後悔することもしばしば。

自分の中で整理するために、ツールを活用しようと試行錯誤しました。
最初はテキトーに使ってればいいかー、って思っていたけど、いまいち使い勝手が悪い。。
いろんなアプリをダウンロードしては使ってみてはイマイチ、、を繰り返し。。

ちゃんと考えてから使わないと意味がないので、振り返ってみた。

以下のジャンルで分類されたリストを管理したい。
・（いつか）やりたいこと
・やらないといけないこと
・毎日（定期的に）やりたいこと

それぞれ役割が違ってくるから、ツールの使い分けが大事となる。
各ツールの使い方をあらためて考えた。

・リマインダー
　→通知するためのもの
・タスク管理/ToDoリスト
　→やることをリスト化するもの
・カレンダー
　→スケジュールを決めるもの

こう見ると、時間基準で管理するツール（「リマインダー」や「カレンダー」など）と、
やること基準で管理するツール（「タスク管理」や「ToDoリスト」）の2通りがあると考えた。

ただ、どちらのツールもどちらの機能も持っていて、
1つにまとめられないかなーと思って試行錯誤したけど、
なかなかきれいにまとまらなかった。

結局どんなツールを使っているか、まとめは次の記事にまとめます。

Windows10にしたらゲームが起動できなくなって、さらにWindows7に戻してもゲームが起動できなくなって、対処した話

学生の頃からWinning Post6をちまちまやってました。
WindowsXPからWindows7にアップグレードしても、そのまま起動できてたので、最近までちまちまやってました。

先日別の記事で書いたとおり、Windows10に変えたら、なぜか起動できなくなってしまいました。

現象

起動すると「管理者権限のある正しいログインでもう一度試してください」とされて起動できなくなりました（画面はWindows7のもの）

なんとなく、「Windows10にしたら管理者権限に厳しくなったのかな」と思い、管理者権限で起動してみたところ、今度は何も表示されず、起動もされなかった。
（タスクマネージャーでみても、該当のプロセスがすぐに落ちてしまっていた。）

色々調べたけど解決できなくて、結局Windows7に戻しました。
またWindows10に上げられることと、そこまで10にこだわらなくてもいいなと思ったので。
（まぁゲームができなくなるのが内心イヤだったというのもあるけど）

ところが、Windows7に戻してしばらくすると、また同じ現象が起こりました。
そこで、本腰いれて調べてみることにした。

対処

結論から書くと、管理者権限で起動したコマンドプロンプトで、以下のようなコマンドを実行することで、ゲームを起動することができるようになった。

> sc config secdrv start= demand
> sc start secdrv

何をしたのかというと、secdrvを有効にして起動しただけ。
詳細は以下を参考に

　SecuROM･SafeDisc 関連の古いアプリ・ゲームが作動しなくなります。
http://freesoft.tvbok.com/cat97/2015-2016/2015_09_windows_update.html

Windows10ではもともと無効となっていたが、Windows7ではWindows Update（KB3086255）を適用することで、無効となるため、今回のような現象が起こった。

また、以下のようなものも見つけたため、これを使えばWindows10でもゲームが起動できるのではないかと推測しているが、まだ調査中。
誰か試しているなら教えてほしい。

　Windows 10以降で、「管理者権限のある正しいログインでもう一度試して下さい」と出てエラー
　http://天翔記.jp/?page=nobu_mod_the_digital_sign_index