iCloudバックアップとあなたのVault：何がバックアップされ、何が端末に残るのか

それは何か

iCloudバックアップとは、アプリのデータ、端末の設定、そして1つの設定次第で写真（カメラロール）まで含む、iPhoneの毎晩のスナップショットです。常時同期を行うiCloud写真やiCloud Driveとは別の仕組みです。どのシステムが実際にあなたのコンテンツに触れているかを知ることは、大切な写真や書類、メモがどこに行き着くかを気にするなら重要です。「クラウドにある」と思っているものすべてが実際にそうとは限りません。そして「端末内に残っている」と思っているものすべてが本当にそうとも限らないのです。

実際の仕組み

毎晩のiCloudバックアップに含まれるもの

デフォルトでは、iCloudバックアップにはアプリのデータが含まれます。対象は、アプリ自身のローカルコンテナ内にファイルを保存しているアプリ——ほとんどのサードパーティアプリと、まだiCloudと同期していないApple製アプリです。アプリがiCloud Driveにデータを保存している場合は、そのデータはそちらに存在し、毎晩のバックアップには含まれません。すでに別の経路で同期済みだからです。

写真には別のルールがあります。iCloud写真がオフの場合、カメラロールの写真や動画（「人物と写真」の顔情報を含む）はバックアップに含まれます。iCloud写真がオンの場合、それらのファイルはそのサービスに常時同期され、バックアップからは除外されます。すでに保存されているだけで、経路が違うのです。

実際に復号できるのは誰か

標準設定では、AppleがiCloudバックアップの暗号鍵を自社サーバーに保管しています。つまりAppleは、法的手続きへの対応も含め、バックアップの内容を復号できるということです。Advanced Data Protectionを有効にすると、この状況が変わります。iCloudバックアップはエンドツーエンド暗号化され、鍵を持つのはサインイン済みの信頼できる自分の端末だけになります——Appleも、データセンターも、令状も関係ありません。iCloudに一切頼らずにプライベートな写真をバックアップしたい場合や、エンドツーエンド暗号化がバックアップにとって実際に何を変えるのかをもっと詳しく知りたい場合は、それぞれの記事でトレードオフを掘り下げています。

プライバシーにとって重要な理由

iCloud写真とiCloudバックアップの混同

ここで多くの人が誤解します。ストレージを節約するためにiCloud写真をオフにしても、写真が「完全にローカル」になるわけではありません——iCloudバックアップがオンのままであれば、その同じ写真は毎晩のスナップショットに引き続き含まれる可能性があります。1つの同期機能をオフにしても、もう1つがオフになるとは限りません。Apple自身の設定画面でも、その違いが常に明確とは限らないのです。

ローカルのみのコンテンツが両方の仕組みを回避できる理由

Appleは標準保護とエンドツーエンド保護のデータカテゴリを区別していますが、そもそもiCloudと同期するコンテナに一切書き込まないアプリは、どちらのカテゴリにも該当しません。そのコンテンツはAppleのサーバーに一切アップロードされないため、標準保護かAdvanced Data Protectionかという区別自体が当てはまらないのです。これこそが、本当の意味でのオンデバイス保存とプライバシーのゴールドスタンダードと、単に見た目上隠されているだけでどこかに同期され続けているコンテンツとの本質的な違いです。共有・ファミリーのiCloudアカウントで特定の写真だけをプライベートに保ちたい場合にも、同じバックアップの仕組みが当てはまるので考えておく価値があります。

よくある質問

iCloudバックアップにカメラロールの写真は含まれますか？

iCloud写真がオフの場合のみ含まれます。iCloud写真がオンの場合、写真や動画は別のサービスに常時同期され、毎晩のiCloudバックアップからは除外されます——バックアップ内に重複して保存されることはありません。

iCloudバックアップにはPrivaraのようなアプリのデータも含まれますか？

iCloudバックアップには、アプリ自身のローカルコンテナにファイルを保存しているアプリのデータが含まれます。ただし、そのアプリがiCloud Driveにデータを保存している場合は別です。ローカルでアカウント不要のVaultのように、iCloudと同期するコンテナに一切書き込まないアプリは、設定にかかわらずそもそもiCloudバックアップに含まれることはありません。

Appleは私のiCloudバックアップの中身を読めますか？

標準設定では、はい読めます。Appleは自社サーバーにiCloudバックアップの暗号鍵を保管しているため、法的手続きへの対応を含め、Appleはそれを復号できます。Advanced Data Protectionを有効にすると、iCloudバックアップはエンドツーエンドで暗号化され、信頼できる自分の端末だけが復号できるようになります。

iCloudバックアップからiPhoneを復元すると、ローカルVaultの中身は戻ってきますか？

戻ってきません。Vaultアプリがコンテンツを端末内だけに保存し、バックアップ対象やiCloud同期コンテナに一切書き込んでいない場合、iCloudバックアップからの復元でそのコンテンツが戻ることはありません。復元は、そもそもバックアップされていたものだけを取り戻す仕組みだからです。

Privaraはこれをどう扱っているか

PrivaraはiCloudと同期するコンテナに一切何も書き込みません——iCloud Driveも、iCloud写真も、サインインするアカウントもありません。Vaultに保存したものは、iCloudバックアップに取り込まれることも、復元の対象になることも、Appleを含む誰かが鍵を持つこともありません。これは、iCloudやAdvanced Data Protectionの設定がどうなっていても変わらない事実です。

そしてこれは写真だけの話ではありません。AES-256で暗号化された1つのVaultが、写真・動画・書類・連絡先をまとめて保護するので、それぞれ別々のツールを組み合わせる必要はありません。単に見た目上隠すのではなく、保存時に暗号化された状態で、しかもふつうの電卓アプリに見えるカモフラージュの奥にあり、PINを入力したときだけ開きます。デフォルトでは何もアップロードされません。あなた自身のコンテンツとの間に、アカウントという壁は存在しません。

写真・動画・書類・連絡先を、カメラロールだけでなく本当の意味でiCloudから完全に切り離しておきたいなら、Privaraをダウンロードして自分で確かめてください。