業務用メールの復旧手順は、管理者のスマートフォンを紛失または破損した日に機能しなければなりません。登録時に一度設定しただけでテストせず、実際の事故で初めて試す人も少なくありません。以下のチェックリストは、端末紛失時にも使える手順を作るためのものです。
一般的な説明は復旧用メールと予備コードだけを扱い、運用上の規律を省きがちです。コードの紛失、アドレスの変更、ハードウェアキーのリセットなど、設定は気付かないうちに古くなります。年に一度の訓練で、危機になる前に不備を見つけられます。
番号付きの手順を順に説明します。より広い安全対策は業務用メールアカウントのセキュリティをご覧ください。
アカウント復旧の本当の意味
業務用メールの復旧とは、通常のログイン方法が使えないときに管理者メールボックスへのアクセスを取り戻すことです。主な原因は、2FAコードを受け取るスマートフォンの紛失、パスワード忘れ、アカウント侵害、ハードウェアキーの紛失です。それぞれに異なる復旧経路が必要で、完全な手順は四つすべてを扱います。
一部だけの対策では特定の障害にしか対応できません。復旧用メールはパスワード忘れに役立ちますが、2FAのロックには不十分です。2FA予備コードは端末紛失には有効でも、パスワード侵害には対応できません。五段階の仕組みが四つの障害を重ねてカバーします。
五段階の復旧手順
五つの手順で、管理者が直面するほぼすべての復旧場面に対応できます。登録時の準備は約90分で、その後は年次訓練で引き続き使えることを確認します。
- 別事業者の復旧用メール。単一事業者の停止や同じドメインの障害に備えます。
- パスワード管理アプリ内の予備コード。端末紛失でTOTPコードを取得できない場合に備えます。
- 安全な場所に保管する予備ハードウェアキー。主キーの紛失や破損に備えます。
- 指定した信頼できる連絡先。病気や端末を持たない旅行など、管理者が操作できない場合に備えます。
- 年次復旧訓練。実際の事故より前に設定の劣化を発見します。
各手順はほかから独立しています。一つ省くと、ある障害だけに弱点が残ります。実際の状況で確実に復旧するには、すべてを組み合わせる必要があります。
手順1：別事業者の復旧用メール
最初に、主メールボックスとは別の事業者に復旧用メールを用意します。メール事業者はパスワード忘れなどの復旧にこのアドレスを使います。アクセス不能になった事業者に復旧用メールも置いていると、復旧経路が機能しません。
別事業者の有料メールボックスを選び、その復旧用アカウント自体もハードウェアキー2FAで守ります。これにより、攻撃者が復旧用メールから主アカウントへ侵入しにくくなります。個人向けの無料GmailやOutlook.comはフィッシングの標的になりやすく、重要な復旧先には適しません。
手順2：パスワード管理アプリの予備コード
次に2FA予備コードをパスワード管理アプリへ保存します。多くの事業者は2FAの有効化時に8-10個の使い切りコードを発行します。この2FAコードは端末がないとき、通常の2FA確認の代わりに利用できます。メールアカウントの記録と一緒に保管してください。
2FA設定時にすぐ保存することが重要です。2FA設定で一度だけ表示され、保存されなかったコードは事故時に役立ちません。パスワード管理アプリへコピーする2分で、最悪のロックアウトを避けられます。
手順3：金庫に置く予備ハードウェアキー
三番目は予備ハードウェアキーを登録し、主キーとは別の場所に置くことです。主キーは持ち歩き、予備は自宅の金庫や貸金庫に保管します。どちらでも認証できるよう、管理画面で両方を登録します。
主キーを落とす、盗まれる、壊すといった場合に予備キーが役立ちます。予備がなければ、復旧用メールと予備コードの両方が機能することに頼るしかありません。$25の予備キーは比較的安価な保険です。
手順4：信頼できる連絡先を指定
四番目は、管理者に代わって復旧を始められる信頼できる人を決めることです。共同創業者、パートナー、家族などに、病気などで管理者が動けないときの権限を書面で与えます。事業者に専用項目がなくても、文書が重要です。
自分がメールへアクセスできない場合を想定した一ページの文書を作ります。連絡先の氏名、復旧用メールのパスワードと予備キーの保管場所、使用権限を記載します。パスワード管理アプリに保存し、その人を緊急受取人に指定してください。待機期間後に認証情報を開示できるサービスもあります。
手順5：年次復旧訓練
五番目は復旧経路を実際に試す年次訓練です。毎年一度、端末紛失を想定し、メールボックスからログアウトして復旧用メールと予備コードだけで再ログインします。失敗した箇所は修正します。
訓練により、復旧用メールの変更、コードの使い切り、連絡先との関係変化など、静かに進む劣化が分かります。年30分の確認は小さな負担で大きな効果があります。詳しくはビジネス向け安全なメールをご覧ください。
復旧設定で避けること
三つの方法は復旧を失敗させがちです。第一はフィッシング対象になりやすい無料メールを復旧先にすること。第二は、復旧対象と同じメールボックス内のメモに予備コードを保存することです。ロックされれば読めません。
第三は年次訓練を省くことです。設定の劣化を事故前に見つけられるのは実地確認だけです。五段階を守れば三つとも防げます。チーム全体の考え方は顧客メール管理にまとめています。
次のステップ
五段階の手順は、別事業者の復旧用メール、パスワード管理アプリの予備コード、金庫の予備キー、信頼できる連絡先、年次訓練を組み合わせ、四つの障害に対応します。初期設定は約90分です。
trekmail.net/pricingでは、カードなしでTrekMail Nanoを無料で試せます。現在、ハードウェアキー2FA、アプリパスワード、管理画面からの復旧用メール設定に対応しています。詳しくは業務用メールアカウントをご覧ください。
運用上、最も省かれやすく効果が高いのが年次訓練です。コードは使用され、アドレスは変わり、キーは紛失します。本番事故より前にこの変化を発見できるのは訓練だけです。
書面にした手順は管理もしやすくなります。五つの手順、復旧用アドレス、パスワード管理アプリ内の場所、連絡先の氏名を一ページにまとめれば、個人の記憶を緊急時に引き継げる計画へ変えられます。作成に必要なのは15分です。
複数人の組織では、全員が同じ五段階に沿って個別の復旧手順を持つ必要があります。管理者は個々の設定を一元管理するのではなく、各自が文書を用意したことを確認します。
