当該情報処理装置の機体識別情報を外部装置に設定する設定部と、当該情報処理装置の記憶部が記憶するデータの複製を、前記外部装置の記憶部に記憶させる複製部と、データの無効化命令に応じ、当該情報処理装置の記憶部が記憶する前記データを無効化する無効化部と、前記無効化部がデータを無効化した当該情報処理装置の起動時に、外部装置が当該情報処理装置に接続されており、前記機体識別情報が当該外部装置に設定されている場合に、当該外部装置の記憶部が記憶する前記複製を、当該情報処理装置の記憶部に復元する復元部とを有する情報処理装置。前記外部装置は、当該外部記憶装置に設定された識別情報が入力された場合に、当該外部装置へのアクセスを許可し、前記設定部は、前記識別情報として、前記機体識別情報を前記外部装置に設定し、前記復元部は、当該情報処理装置の起動時に、当該情報処理装置に接続されている外部装置に前記機体識別情報を入力することにより、当該外部装置の記憶部へのアクセスが許可された場合に、当該外部装置の記憶部が記憶する前記複製を、当該情報処理装置の記憶部に復元する請求項1記載の情報処理装置。前記設定部は、更に、前記外部装置が有するハードウェアの識別情報を前記外部装置に設定し、前記復元部は、当該情報処理装置の起動時に、当該情報処理装置に接続されている外部装置に前記ハードウェアの識別情報が設定されている場合に、当該外部装置の記憶部が記憶する前記複製を、当該情報処理装置の記憶部に復元する請求項1又は2記載の情報処理装置。情報処理装置が、当該情報処理装置の機体識別情報を外部装置に設定し、当該情報処理装置の記憶部が記憶するデータの複製を、前記外部装置の記憶部に記憶させ、データの無効化命令に応じ、当該情報処理装置の記憶部が記憶する前記データを無効化し、前記無効化する処理においてデータが無効化された当該情報処理装置の起動時に、外部装置が当該情報処理装置に接続されており、前記機体識別情報が当該外部装置に設定されている場合に、当該外部装置の記憶部が記憶する前記複製を、当該情報処理装置の記憶部に復元する処理を実行するデータ管理方法。情報処理装置より設定される前記情報処理装置の機体識別情報を記憶する第一の記憶部と、前記情報処理装置の記憶部が記憶するデータの複製を記憶する第二の記憶部と、情報処理装置より、前記第一の記憶部が記憶する機体識別情報と一致する機体識別情報が入力された場合に、前記第二の記憶部が記憶する前記複製について、当該情報処理装置の記憶部への復元を許可する許可部とを有する記憶装置。但し、ノートPCが見当たらないことに気付いたユーザは、直ちに紛失したという事実を認めたくない傾向にある。家庭又は職場等、安全な場所に置き忘れた可能性も考えられるからである。したがって、ノートPCが見当たらないことに気付いた直後において、自らのノートPC内のデータに関して消去の指示を行うのは、ユーザにとって抵抗がある。その一方で、データの消去を躊躇する時間が長くなればなるほど、データの漏洩のリスクは高まる。そこで、ノートPC内のデータに関して、頻繁にバックアップを行っておくことが考えられる。そうすることにより、ノートPCの紛失時において、データの消去に対するユーザの抵抗感が緩和され、データのリモート消去が速やかに指示されることが期待できる。しかしながら、リモート消去の指示対象とされたノートPCがユーザの手元に戻ってきた場合、当該ノートPCを元の状態に復元するには、非常に手間がかかるという問題がある。例えば、ユーザは、ノートPCが戻ってきたことを管理者に通知し、管理者経由でノートPCに対して遠隔的にかけられているロックリモートロックの解除を依頼する。すなわち、上記ソリューションによっては、データの消去だけでなく、ノートPCの起動もできないようにするためにリモートロックがかけられる場合がある。リモートロックが解除された後、ユーザは、バックアップ先の記憶媒体HDD等をノートPCに接続し、リカバリ用のCD-ROM等を利用して、ノートPCを起動させる。この際、ユーザは、CD-ROMからの起動が行われるように、OSOperatingSystemの起動順序をBIOSの設定で変更する必要がある。続いて、ユーザは、バックアップ先の記憶媒体に記憶されているバックアップイメージの中から、リストア対象とするバックアップイメージを選択する。続いて、ユーザは、ノートPCのHDDの領域設定パーティションの定義を行い、バックアップイメージのリストア、及びノートPCの再起動等を行う必要がある。そこで、一側面では、遠隔的に無効化されたデータの復元作業を簡便化することを目的とする。一つの案では、情報処理装置は、当該情報処理装置の機体識別情報を外部装置に設定する設定部と、当該情報処理装置の記憶部が記憶するデータの複製を、前記外部装置の記憶部に記憶させる複製部と、データの無効化命令に応じ、当該情報処理装置の記憶部が記憶する前記データを無効化する無効化部と、前記無効化部がデータを無効化した当該情報処理装置の起動時に、外部装置が当該情報処理装置に接続されており、前記機体識別情報が当該外部装置に設定されている場合に、当該外部装置の記憶部が記憶する前記複製を、当該情報処理装置の記憶部に復元する復元部とを有する。一態様によれば、遠隔的に無効化されたデータの復元作業を簡便化することができる。以下、図面に基づいて本発明の実施の形態を説明する。図1は、第一の実施の形態のシステム構成例を示す図である。図1において、情報処理装置10は、通信回線N1を介して外部装置20と通信可能である。通信回線N1は、有線であってもよいし、無線であってもよい。また、情報処理装置10は、移動体通信網等の無線通信網を介して、管理サーバ30と通信可能である。管理サーバ30は、例えば、情報処理装置10のユーザからの指示に応じ、情報処理装置10が記憶するデータの無効化命令を情報処理装置10に送信する。情報処理装置10は、当該無効化命令の受信に応じ、自らが記憶するデータを無効化する。本実施の形態において、データの無効化とは、データを利用不可能な状態にすることをいう。データの無効化の一例として、データの消去が挙げられる。また、情報処理装置10において、データが暗号化されて記憶されている場合は、データを復号するための暗号鍵が消去されることによって、データの無効化が実現されてもよい。上記より明らかなように、情報処理装置10は、遠隔的な操作によってデータの無効化を実行可能な機能を有する。データの無効化は、例えば、情報処理装置10の紛失時等において行われる。情報処理装置10の紛失時において、速やかにデータの無効化が管理サーバ30に指示されるようにするために、外部装置20が用いられる。具体的には、外部装置20は、情報処理装置10が記憶するデータのバックアップ先として用いられる。例えば、外部装置20は、バックアップデータを記憶するための記憶部として、HDD22HardDiskDriveを備える。外部装置20の一例として、HDD22を内蔵したポートリプリケータが挙げられる。但し、外部装置20は、通信機能を備えた記憶装置であってもよいし、PCPersonalComputer等のコンピュータであってもよい。図2は、第一の実施の形態における情報処理装置のハードウェア構成例を示す図である。図2の情報処理装置10は、それぞれバスBで相互に接続されているドライブ装置100、補助記憶装置102、メモリ装置103、CPU104、インタフェース装置105、表示装置106、及び入力装置107等を有する。情報処理装置10での処理を実現するプログラムは、記録媒体101によって提供される。プログラムを記録した記録媒体101がドライブ装置100にセットされると、プログラムが記録媒体101からドライブ装置100を介して補助記憶装置102にインストールされる。但し、プログラムのインストールは必ずしも記録媒体101より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。補助記憶装置102は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。メモリ装置103は、プログラムの起動指示があった場合に、補助記憶装置102からプログラムを読み出して格納する。CPU104は、メモリ装置103に格納されたプログラムに従って情報処理装置10に係る機能を実現する。インタフェース装置105は、ネットワークに接続するためのインタフェースとして用いられる。表示装置106はプログラムによるGUIGraphicalUserInterface等を表示する。入力装置107はキーボード及びマウス等であり、様々な操作指示を入力させるために用いられる。なお、記録媒体101の一例としては、CD-ROM、DVDディスク、又はUSBメモリ等の可搬型の記録媒体が挙げられる。また、補助記憶装置102の一例としては、HDDHardDiskDrive又はフラッシュメモリ等が挙げられる。記録媒体101及び補助記憶装置102のいずれについても、コンピュータ読み取り可能な記録媒体に相当する。図3は、第一の実施の形態の各装置の機能構成例を示す図である。図3において、情報処理装置10は、起動制御部11、バックアップ処理部12、認証情報設定部13、無効化命令受信部14、無効化部15、及び復元処理部16等を有する。これら各部は、情報処理装置10にインストールされたプログラムが、CPU104に実行させる処理により実現される。無効化命令受信部14は、管理サーバ30より送信される、データの無効化命令を受信する。起動制御部11は、情報処理装置10を起動時における処理制御を行う。無効化部15は、補助記憶装置102に記憶されているデータを無効化する。バックアップ処理部12は、補助記憶装置102に記憶されているデータに関して、外部装置20へのバックアップ処理を実行する。その結果、補助記憶装置102のデータのバックアップイメージが、外部装置20に記憶される。認証情報設定部13は、当該情報処理装置10の個体を識別可能情報を、外部装置20のバックアップイメージ記憶部223に対するアクセス権を有する主体以下、アクセス権者という。を示す識別情報として、外部装置20の認証情報記憶部221に設定する。復元処理部16は、外部装置20の記憶されたバックアップイメージに基づいて、補助記憶装置102のデータに関してリストア復元処理を実行する。一方、外部装置20は、アクセス権管理部21を有する。アクセス権管理部21は、外部装置20が備えるHDD22に対するアクセス制御を行う。HDD22には、認証情報記憶部221、復元プログラム記憶部222、及びバックアップイメージ記憶部223等が形成される。認証情報記憶部221は、HDD22に対するアクセス権者を示す識別情報を記憶する。すなわち、アクセス権管理部21は、HDD22へのアクセス要求元から、認証情報記憶部221がアクセス権者を示す識別情報が提示された場合に、HDD22へのアクセスを許可する。そうでない場合、アクセス権管理部21は、HDD22へのアクセスを制限又は禁止する。復元プログラム記憶部222は、補助記憶装置102に記憶されている復元プログラムのコピーを記憶する。バックアップイメージ記憶部223は、補助記憶装置102に記憶されているデータのバックアップイメージを記憶する。以下、情報処理装置10が実行する処理手順について説明する。図4は、第一の実施の形態の情報処理装置の起動時に実行される処理手順の一例を説明するためのフローチャートである。情報処理装置10に対して電源が投入されるとS110、起動制御部11は、リモート無効化設定が有効であるか否かを判定するS120。電源の投入は、管理サーバ30より送信された無効化命令が、無効化命令受信部14によって受信されることに応じて、又はユーザによる電源ボタンの押下等に応じて実行される。すなわち、本実施の形態の情報処理装置10は、無効化命令の受信に応じて自動的に起動可能である。なお、リモート無効化設定とは、管理サーバ30からの、データの無効化命令に応じて、補助記憶装置102に記憶されているデータを無効化する機能以下、リモート無効化機能という。について、有効とするか否かに関する設定をいう。すなわち、リモート無効化機能は、ユーザの設定に応じて、有効又は無効な状態に切り替えられる。なお、リモート無効化設定に関して有効又は無効を示す設定情報は、例えば、BIOSが記憶されている記憶媒体に記憶される。したがって、起動制御部11は、当該設定情報を参照して、ステップS120の判定を行う。リモート無効化設定が有効である場合S120でYes、起動制御部11は、無効化命令受信部14によって、無効化命令が受信されているか否かを判定するS130。すなわち、無効化命令の受信に応じた起動であるか否かが判定される。無効化命令が受信されている場合S130でYes、無効化部15は、情報処理装置10の起動に関してロックをかけ、補助記憶装置102に記憶されているデータを無効化するS140。情報処理装置10の起動に関するロック以下、単にロックという。とは、情報処理装置10において、OSが起動できない状態とすることをいう。ロックは、例えば、情報処理装置10がOSを起動しないようにBIOSの起動処理に関するパラメータを書き換えることにより実現可能である。続いて、起動制御部11は、情報処理装置10を電源断の状態にするS150。一方、リモート無効化設定が無効である場合S120でNo、又は無効化命令が受信されていない場合S130でNo、起動制御部11は、情報処理装置10がロック状態であるか否かを判定するS160。例えば、BIOSの起動手順に関するパラメータに関して、OSの起動がロックされるように書き換えられているか否かが判定される。ロック状態である場合S160でYes、上述したステップS150が実行される。ロック状態でない場合S160でNo、起動制御部11は、OSを起動させるS170。その結果、情報処理装置10は、利用可能な状態となる。起動時において、図4の処理が毎回実行されることにより、情報処理装置10が起動中でない状態において無効化命令が発行されたとしても、当該無効化命令に応じて、情報処理装置10をロック状態とし、データの無効化を実行することができる。なお、情報処理装置10の起動中において無効化命令が受信された場合は、即時的にステップS140及びS150が実行される。続いて、情報処理装置10のデータのバックアップ時に実行される処理手順について説明する。図5は、第一の実施の形態の情報処理装置のデータのバックアップ処理の処理手順の一例を説明するためのフローチャートである。図5に示される処理手順は、図4において、OSの起動S170が実行され、情報処理装置10が利用可能な状態における任意のタイミングにおいて実行される。例えば、入力装置107を介して、バックアップ指示がユーザより入力されると、バックアップ処理部12が起動されるS210。続いて、バックアップ処理部12は、通信回線N1を介して外部装置20が接続中であるか否かを確認するS220。すなわち、外部装置20と通信可能な状態であるか否かが確認される。外部装置20が接続されていない場合S220でNo、バックアップ処理部12は、以降の処理を中止する。外部装置20が接続されている場合S220でYes、バックアップ処理部12は、機器IDを、外部装置20の認証情報記憶部221に設定済みであるか否かを確認するS230。機器IDは、情報処理装置10の個体を識別可能な情報であればよい。例えば、情報処理装置10の製造番号若しくはMACアドレス等が機器IDとして用いられてもよい。又は、BIOSに付与されているUUIDUniversallyUniqueIdentifierが機器IDとして用いられてもよい。さらに、ユーザから読み出しと書き込みが不可の情報処理装置が持つ固有番号であれば、これに限らない。後述されるように、過去に当該外部装置20が情報処理装置10のバックアップ先として用いられていない場合、当該外部装置20の認証情報記憶部221には、情報処理装置10の機器IDは記憶されていない。したがって、この場合S230でNo、認証情報設定部13は、当該情報処理装置10の機器IDを、バックアップイメージ記憶部223に対するアクセス権者の識別情報として、外部装置20の認証情報記憶部221に設定するS240。続いて、バックアップ処理部12は、外部装置20の復元プログラム記憶部222に、復元プログラムがコピーされているか否かを確認するS250。過去に当該外部装置20が当該情報処理装置10のバックアップ先として用いられていない場合、当該外部装置20の復元プログラム記憶部222には、復元プログラムはコピーされていない。したがって、この場合S250でNo、バックアップ処理部12は、補助記憶装置102に記憶されている復元プログラムを、外部装置20の復元プログラム記憶部222にコピーするS260。なお、復元プログラムを記憶したCD-ROM等の記憶媒体がドライブ装置100にセットされ、当該記憶媒体から復元プログラム記憶部222に対して復元プログラムがコピーされてもよい。この場合、復元プログラムは、予め補助記憶装置102に記憶されていなくてもよい。ステップS250でYesの場合、又はステップS260に続いて、バックアップ処理部12は、接続トリガーを有効にするS270。接続トリガーを有効にするとは、情報処理装置10の起動時において外部装置20が接続されていることが検知された場合に、OSの起動順序の優先順位に関して、外部装置20のHDD22が最優先となるように、BIOSの設定情報を変更することを有効化することをいう。ここでは、当該設定情報の変更が有効化されるだけであり、当該設定情報の変更は、復元時においてOSの起動順序の優先順位が変更されることによって行われる。続いて、バックアップ処理部12は、外部装置20のアクセス権管理部21による認証を受けるS280。具体的には、バックアップ処理部12は、当該情報処理装置10の機器IDを含む認証要求をアクセス権管理部21に送信する。アクセス権管理部21は、受信した機器IDが、認証情報記憶部221に設定されている機器IDと一致するか否かを判定する。アクセス権管理部21が受信した機器IDが、認証情報記憶部221に設定されている機器IDと一致する場合、認証は成功するS280でYes。その結果、バックアップ処理部12に関して、バックアップイメージ記憶部223に対するアクセスが許可される。そこで、バックアップ処理部12は、補助記憶装置102に記憶されているデータに関して、外部装置20へのバックアップ処理を実行するS290。すなわち、補助記憶装置102に記憶されているデータの複製であるバックアップイメージが、外部装置20のバックアップイメージ記憶部223に記憶される。一方、外部装置20の認証情報記憶部221に、機器IDが設定されている場合S230でYes、ステップS280以降が実行される。この場合、アクセス権管理部21が受信した機器IDが、認証情報記憶部221に設定されている機器IDと一致しないと、認証は失敗するS280でNo。その結果、バックアップ処理部12に関して、バックアップイメージ記憶部223に対するアクセスが許可されない。したがって、バックアップ処理部12は、バックアップ処理を実行しない。当該外部装置20は、他の情報処理装置10のバックアップ先として利用されているからである。但し、一つの外部装置20を、複数の情報処理装置10のバックアップ先として利用可能とする場合は、ステップS280でNoの場合に、ステップS240~S270が実行された後に、ステップS290が実行されてもよい。この場合、バックアップイメージ記憶部223は、情報処理装置10ごと、すなわち機器IDごとに対応付けられて形成されればよい。アクセス権管理部21によるアクセス制御は、バックアップイメージ記憶部223ごとに実行されればよい。具体的には、或る機器IDに基づいて認証が要求された場合に、当該機器IDに対応するバックアップイメージ記憶部223にたいしてのみ、アクセスが許可されるようにすればよい。続いて、外部装置20にバックアップされた情報処理装置10のデータのリストア復元処理について説明する。図6は、第一の実施の形態の情報処理装置のデータのリストア処理の処理手順の一例を説明するためのフローチャートである。図6中、図4と同一ステップには同一ステップ番号を付し、その説明は省略する。リモート無効化設定が無効であるかS120でNo、又は無効化命令が受信されていない場合S130でNoにおいて、情報処理装置10がロック状態である場合にS160でYes、ステップS310以降が実行される。すなわち、情報処理装置10に関して、ステップS140及びS150が実行された後に、ユーザによって電源が投入された場合に、ステップS310以降が実行される。ステップS310において、起動制御部11は、外部装置20が通信回線N1を介して情報処理装置10に接続されているか否かを確認するS310。外部装置20が情報処理装置10に接続されていない場合S310でNo、起動制御部11は、情報処理装置10を電源断の状態にするS150。一方、外部装置20が情報処理装置10に接続されている場合S310でYes、起動制御部11は、OSの起動順序を変更し、外部装置20のHDD22の復元プログラム記憶部222に記憶されている復元プログラムに起動処理の制御を委譲するS320。すなわち、ステップS320では、外部装置20の復元プログラム記憶部222より復元プログラムがメモリ装置103にロードされる。復元プログラムは、メモリ装置103にロードされると、CPU104を復元処理部16として機能させる。ステップS330において、復元処理部16は、外部装置20のアクセス権管理部21による認証を受ける。具体的には、復元処理部16は、当該情報処理装置10の機器IDを含む認証要求をアクセス権管理部21に送信する。アクセス権管理部21は、受信した機器IDが、認証情報記憶部221に設定されている機器IDと一致するか否かを判定する。アクセス権管理部21が受信した機器IDが、認証情報記憶部221に設定されている機器IDと一致しないと、認証は失敗するS330でNo。その結果、復元処理部16に関して、バックアップイメージ記憶部223に対するアクセスは許可されない。そこで、復元処理部16は、情報処理装置10を電源断の状態にするS150。一方、アクセス権管理部21が受信した機器IDが、認証情報記憶部221に設定されている機器IDと一致する場合、認証は成功するS330でYes。その結果、復元処理部16に関して、バックアップイメージ記憶部223に対するアクセスが許可される。そこで、復元処理部16は、ステップS140においてかけられたロックを解除するS340。具体的には、例えば、ステップS140において書き換えられたBIOSの起動処理に関するパラメータが元に戻されることにより、ロックの解除が実現される。続いて、復元処理部16は、管理サーバ30へのロックの解除通知の送信を、インタフェース装置105に実行させるS350。すなわち、情報処理装置10に無効化命令を送信した管理サーバ30は、情報処理装置10の状態はロック中であるとして認識している。したがって、管理サーバ30にロックが解除されたことを通知することにより、管理サーバ30における情報処理装置10の状態の認識を、情報処理装置10の実際の状態に一致させるためである。続いて、復元処理部16は、補助記憶装置102が記憶するデータは無効化されているか否かを確認するS360。データが無効化されていないにも拘わらず、続く復元処理リストア処理によって、有効なデータが上書きされてしまわないようにするためである。なお、補助記憶装置102が記憶するデータが無効化されているか否かは、補助記憶装置102の所定のセクタの記憶内容を参照することにより判定可能である。補助記憶装置102が記憶するデータが無効化されていない場合S360でNo、ステップS370及びS380は実行されない。一方、補助記憶装置102が記憶するデータが無効化されている場合S360でYes、復元処理部16は、外部装置20のバックアップイメージ記憶部223に記憶されているデータを、補助記憶装置102に復元するS370。続いて、復元処理部16は、情報処理装置10を再起動させるS380。ステップS360でNoの場合、又はステップS380に続いてステップS120以降が実行される。この場合、情報処理装置10のロックは解除されているため、ステップS160の判定はYesとなる。したがって、情報処理装置10のOSが起動されS170、ユーザは、情報処理装置10を利用することができる。なお、ステップS380に続いてステップS120以降が実行された場合は、ステップS170において起動されるOSは、ステップS370において復元されたOSである。すなわち、この場合、OSの起動後に利用可能となるのは、外部装置20にバックアップされていたデータである。なお、外部装置20のHDD22として、TCGTrustedComputingGroupのOpalという仕様に準拠したHDD22が使用されてもよい。この場合、Opalにおいて、アクセス権を有するユーザのみがアクセス可能とされる安全性の高い領域が、バックアップイメージ記憶部223として用いられるとよい。また、Opalにおいて、前記アクセス権を有するユーザIDすなわち、アクセス権者の識別情報を記憶する領域が、認証情報記憶部221として用いられるとよい。すなわち、本実施の形態では、アクセス権を有するユーザIDとして、情報処理装置10の機器IDが設定されることになる。したがって、外部装置20のHDD22にデータをバックアップした情報処理装置10のみが、バックアップイメージ記憶部223に対してアクセスが許可される。また、OpalにおけるPBA領域が、復元プログラム記憶部222として用いられると良い。本実施の形態では、復元プログラムが、機器IDに基づく認証をアクセス権管理部21に要求するため、復元プログラムは、アクセス権の有無に拘わらずロード可能である必要がある。PBA領域は、アクセス権の有無に拘わらずアクセスが可能な領域であるため、復元プログラムの格納領域として好適であるといえる。上述したように、第一の実施の形態によれば、管理サーバ30によって遠隔的に無効化された、情報処理装置10のデータの復元作業を安全に簡便化することができる。すなわち、ユーザは、紛失したと思っていた情報処理装置10が戻ってきたい場合に、当該情報処理装置10のデータを復元するためには、当該情報処理装置10を外部装置20に接続して起動すればよい。この際、情報処理装置10の機器IDと、バックアップ時に外部装置20に設定されている機器IDが一致した場合に限って、復元リストアは実行される。換言すれば、バックアップ元の情報処理装置10以外の情報処理装置10が接続された場合は、復元の実行は抑制される。したがって、安全に復元を行うことができる。次に、第二の実施の形態について説明する。第二の実施の形態では、第一の実施の形態と異なる点について説明する。したがって、特に言及されない点については、第一の実施の形態と同様でよい。図7は、第二の実施の形態の各装置の機能構成例を示す図である。図7中、図3と同一部分には同一符号を付し、その説明は省略する。図7において、情報処理装置10は、認証用チップaを有する。認証用チップaは、外部装置20が、情報処理装置10にとって正当なバックアップ先であることを認証するために用いられるIC半導体集積回路である。一方、外部装置20は、認証用チップbを有する。認証用チップbは、当該外部装置20からHDD22が取り外されていないことを認証するために用いられるICである。なお、例えば、httptechonnikkeibpcojpNEADfocusinfineoninfineon1htmlに記載されているようなチップが、認証用チップa及び認証用チップbとして用いられてもよい。図8は、第二の実施の形態の情報処理装置のデータのバックアップ処理の処理手順の一例を説明するためのフローチャートである。図8中、図5と同一ステップには同一ステップ番号を付し、その説明は省略する。図8では、ステップS271~S273が追加されている。ステップS271において、バックアップ処理部12は、認証用チップaより公開鍵を取得し読み出し、当該公開鍵を、外部装置20のHDD22の所定の領域に保存する。続いて、バックアップ処理部12は、認証用チップbより公開鍵を取得し読み出し、当該公開鍵を、外部装置20のHDD22の所定の領域に保存するS272。なお、例えば、外部装置20のHDD22が、Opalに準拠しているのであれば、HDD22において、セキュアなデータ領域であるデータストアテーブルDataStoreTableが当該所定の領域として用いられるのが好適である。続いて、バックアップ処理部12は、チップ認証を有効にするS273。チップ認証とは、認証用チップa又は認証用チップbを用いた認証処理をいう。チップ認証を有効にするとは、例えば、チップ認証が有効であることを示す情報を、情報処理装置10におけるBIOSの記憶領域に記憶しておくことをいう。続いて、外部装置20にバックアップされた情報処理装置10のデータのリストア処理について説明する。図9は、第二の実施の形態の情報処理装置のデータのリストア処理の処理手順の一例を説明するためのフローチャートである。図9中、図6と同一ステップには同一ステップ番号を付し、その説明は省略する。図9では、ステップS321~S323が追加されている。ステップS320に続いて、復元処理部16は、チップ認証が有効であるか否かを判定する。例えば、情報処理装置10におけるBIOSの記憶領域に、チップ認証が有効であることを示す情報が記憶されているか否かが判定される。チップ認証が有効でない場合S321でNo、ステップS330に進む。チップ認証が有効である場合S321でYes、復元処理部16は、認証用チップaを用いた認証処理を実行するS322。具体的には、例えば、復元処理部16は、外部装置20のHDD22により認証用チップaの公開鍵以下、公開鍵Aという。を取得する。続いて、復元処理部16は、乱数を生成し、当該乱数と、公開鍵A及び暗号化アルゴリズムとに基づいて、送信データを生成する。復元処理部16は、当該送信データを、認証用チップaに送信する。認証用チップaは、当該送信データの受信に応じ、認証用チップaが保持する秘密鍵と暗号化アルゴリズムとに基づいて、返信データを生成し、当該返信データを復元処理部16に返信する。復元処理部16は、送信データと返信データとに関する比較に基づいて、認証を行う。認証に失敗した場合S322でNo、起動制御部11は、情報処理装置10を電源断の状態にするS150。認証用チップaを用いた認証によれば、情報処理装置10に接続中の外部装置20が、当該情報処理装置10のバックアップ先であるか否かを確認することができる。すなわち、仮に、接続中の外部装置20が、情報処理装置10のバックアップ先でない場合、外部装置20より取得される公開鍵は、当該情報処理装置10の認証用チップaの公開鍵と異なる。したがって、認証に失敗してしまう。その結果、復元処理部16は、接続中の外部装置20は、情報処理装置10のバックアップ先ではないことを検知することができる。認証用チップaを用いた認証に成功した場合S322でYes、復元処理部16は、外部装置20の認証用チップbを用いた認証処理を実行するS323。当該認証処理の処理内容は、外部装置20のHDD22に記憶されている認証用チップbの公開鍵と、認証用チップbとが用いられる点を除き、ステップS323と同様である。すなわち、復元処理部16は、外部装置20のHDD22により認証用チップbの公開鍵以下、公開鍵Bという。を取得する。続いて、復元処理部16は、乱数を生成し、当該乱数と、公開鍵B及び暗号化アルゴリズムとに基づいて、送信データを生成する。復元処理部16は、当該送信データを、認証用チップbに送信する。認証用チップbは、当該送信データの受信に応じ、認証用チップbが保持する秘密鍵と暗号化アルゴリズムとに基づいて、返信データを生成し、当該返信データを復元処理部16に返信する。復元処理部16は、送信データと返信データとに関する比較に基づいて、認証を行う。認証に失敗した場合S323でNo、起動制御部11は、情報処理装置10を電源断の状態にするS150。認証に成功した場合S323でYes、ステップS330に進む。認証用チップbを用いた認証処理によれば、外部装置20からHDD22が取り外されて復元が試みられた場合に、その旨を検知することができる。例えば、外部装置20aからHDD22が取り外され、当該HDD22が外部装置20bに接続されたとする。この場合、当該HDD22から取得される公開鍵Bは、外部装置20bの認証用チップbが有する公開鍵とは異なる。したがって、認証に失敗してしまう。その結果、外部装置20とHDD22との組み合わせがバックアップ時と異なることを検知することができる。外部装置20とHDD22との組み合わせがバックアップ時と異なる場合、不正行為の可能性が考えられる。したがって、このような場合に復元が行われないようにすることにより、不正なデータの復元を防止することができる。上述したように、第二の実施の形態によれば、認証用チップa及び認証用チップbを用いることにより、外部装置20にバックアップされたデータに関する復元の安全性をより向上させることができる。次に、第三の実施の形態について説明する。第三の実施の形態では、第一の実施の形態と異なる点について説明する。したがって、特に言及されない点については、第一の実施の形態と同様でよい。図10は、第三の実施の形態のシステム構成例を示す図である。図10中、図1と同一部分には同一符号を付し、その説明は省略する。図10において、OpenID認証サーバ40は、OpenID認証を実行するコンピュータである。OpenID認証とは、ユーザがよく利用するWebサイトに対して設定されている認証情報ユーザID及びパスワードを利用した認証をいう。OpenID認証サーバ40は、ユーザがよく利用する特定のWebサイトの認証処理を実行するコンピュータである。また、外部装置20は、ネットワークN2に接続されている。情報処理装置10は、外部装置20を介して、管理サーバ30又はOpenID認証サーバ40と通信可能である。図11は、第三の実施の形態の各装置の機能構成例を示す図である。図11中、図3と同一部分には同一符号を付し、その説明は省略する。図11において、外部装置20は、通信部23を有する。通信部23は、情報処理装置10による、管理サーバ30又はOpenID認証サーバ40との通信を制御する。管理サーバ30は、復元サービス部31を有する。復元サービス部31は、外部装置20のHDD22のハッシュ値を算出する。OpenID認証サーバ40は、認証部41を有する。認証部41は、OpenID認証を実行する。本実施の形態では、復元サービス部31の利用に関する認証を、認証部41が実行する。すなわち、復元サービス部31の利用には、認証が必要とされる。ここで、復元サービス部31に対するユーザID及びパスワードではなく、OpenID認証が利用されるのは、ユーザの利便性を考慮してのことである。すなわち、仮に、復元サービス部31に対するユーザID及びパスワードが設定可能であり、ユーザが、当該ユーザID及びパスワードを設定していたとしても、当該ユーザID及びパスワードをユーザが記憶している可能性は低い。一方、よく利用するWebサイトのユーザID及びパスワードに関しては、ユーザは記憶している可能性が高い。そこで、本実施の形態において、復元サービス部31に関しては、OpenID認証が可能とされている。図12は、第三の実施の形態の情報処理装置のデータのバックアップ処理の処理手順の一例を説明するためのフローチャートである。図12中、図5と同一ステップには同一ステップ番号を付し、その説明は省略する。図12では、ステップS241~S243が追加されている。ステップS241において、認証情報設定部13は、情報処理装置10のBIOSパスワードを、外部装置20の認証情報記憶部221に設定する。BIOSパスワードは、BISOの起動時に入力させるパスワードである。当該パスワードが正しい場合に、BIOSの起動が実行される。本実施の形態では、斯かるBIOSパスワードが、機器IDと同様に、情報処理装置10の機体の識別情報として利用される。続いて、認証情報設定部13は、外部装置20のHDD22のIDを取得し、当該IDのハッシュ値を算出する。認証情報設定部13は、当該ハッシュ値を、外部装置20の認証情報記憶部221に設定するS242。続いて、認証情報設定部13は、OpenID認証の認証情報をユーザより受け付けるS243。認証情報は、例えば、認証情報設定部13が表示装置106に表示させる画面を介して入力される。OpenID認証の認証情報としては、OpenID認証サーバ40のURLUniformResourceLocator、及びOpenID認証に対するパスワードを含む。なお、OpenID認証に関するユーザIDは、OpenID認証サーバ40のURLに対するオプション情報として含まれる。認証情報設定部13は、入力された認証情報を、復元プログラムに設定する。例えば、復元プログラムが参照するファイルに認証情報が書き込まれる。当該ファイルは、ステップS260において、復元プログラムと共に、復元プログラム記憶部222にコピーされる。続いて、外部装置20にバックアップされた情報処理装置10のデータのリストア処理について説明する。図13は、第三の実施の形態の情報処理装置のデータのリストア処理の処理手順の一例を説明するためのフローチャートである。図13中、図6と同一ステップには同一ステップ番号を付し、その説明は省略する。第三の実施の形態では、機器IDに基づく認証に失敗した場合であっても、直ちにステップS150は実行されずにステップS331及びS332が実行される。ステップS331において、復元処理部16は、当該情報処理装置10のBIOSパスワードに関して、外部装置20のアクセス権管理部21による認証を受ける。具体的には、復元処理部16は、当該情報処理装置10のBIOSパスワードを含む認証要求をアクセス権管理部21に送信する。アクセス権管理部21は、受信したBIOSパスワードが、認証情報記憶部221に設定されているBIOSパスワードと一致するか否かを判定する。アクセス権管理部21が受信したBIOSパスワードが、認証情報記憶部221に設定されているBIOSパスワードと一致する場合、認証は成功するS331でYes、認証に成功した場合、ステップS340以降が実行される。一方、アクセス権管理部21が受信したBIOSパスワードが、認証情報記憶部221に設定されているBIOSパスワードと一致しないと、認証は失敗するS331でNo。この場合、復元処理部16は、外部装置20のHDD22のIDのハッシュ値を利用した認証処理を実行するS332。当該認証処理の詳細についは後述される。当該認証に失敗した場合S332でNo、ステップS150が実行される。当該認証に成功した場合S332でYes、ステップS340以降が実行される。第三の実施の形態によれば、機器ID、BIOSパスワード、又はハッシュ値のいずれかに基づく認証に成功すれば、リストアは実行される。したがって、認証の成功率を高めることにより、リストア時のユーザの手間リストア作業のやり直し等を削減することができる。続いて、ステップS332の詳細について説明する。図14は、ハッシュ値を利用した認証処理の処理手順の一例を説明するためのシーケンス図である。ステップS401において、復元処理部16は、管理サーバ30の復元サービス部31に対して、OpenID認証サーバ40のURLを送信する。以下、当該URLを、OpenID_URLという。なお、OpenID_URLは、図12のステップS243において、ユーザによって入力され、復元プログラムに設定されたものである。したがって、OpenID_URLのオプション情報には、ユーザIDが含まれる。続いて、復元サービス部31は、OpenID_URL宛に、認証要求を送信するS402。当該認証要求は、OpenID認証サーバ40の認証部41によって受信される。認証部41は、当該認証要求の受信に応じ、パスワードの送信要求を、情報処理装置10に送信するS403。なお、情報処理装置10のIPアドレスは、例えば、ステップS402において、復元サービス部31より通知される。続いて、情報処理装置1010の復元処理部16は、復元プログラムに設定されているパスワードをOpenID認証サーバ40の認証部41に送信するS404。認証部41は、受信されたパスワードと、OpenID_URLに含まれていたユーザIDとに基づいて、認証処理を実行するS405。すなわち、ユーザがよく利用するWebサイトに対するユーザID及びパスワードに基づいて認証が実行される。続いて、認証部41は、認証結果を含む応答を管理サーバ30の復元サービス部31に返信するS406。当該認証結果が認証の成功を示す場合、復元サービス部31は、復元処理部16による、復元サービス部31の利用を許可する。当該認証結果が認証の失敗を示す場合、復元サービス部31は、復元処理部16による、復元サービス部31の利用を許可しない。続いて、復元サービス部31は、利用の許否を示す応答を、復元処理部16に返信するS407。復元処理部16は、復元サービス部31の利用が許可されない場合、ハッシュ値に基づく認証は失敗であると判定する。一方、復元サービス部31の利用が許可された場合、復元処理部16は、外部装置20より、HDD22のIDを取得するS408及びS409。続いて、復元処理部16は、取得されたHDD22のIDを、復元サービス部31に送信するS410。復元サービス部31は、当該IDのハッシュ値を算出するS411。続いて、復元サービス部31は、当該ハッシュ値を、復元処理部16に返信するS412。続いて、復元処理部16は、当該ハッシュ値に基づいて、外部装置20のアクセス権管理部21による認証を受ける。具体的には、復元処理部16は、当該ハッシュ値を含む認証要求をアクセス権管理部21に送信するS413。アクセス権管理部21は、受信したハッシュ値が、認証情報記憶部221に設定されているハッシュ値と一致するか否かを判定する。アクセス権管理部21が受信したハッシュ値が、認証情報記憶部221に設定されているハッシュ値と一致しないと、認証は失敗する。一方、アクセス権管理部21が受信したハッシュ値が、認証情報記憶部221に設定されているハッシュ値と一致する場合、認証は成功する。アクセス権管理部21は、認証の結果を復元処理部16に返信するS414。当該認証結果に基づいて、復元処理部16は、ハッシュ値に基づく認証の正否を判定する。ハッシュ値に基づく認証によって、外部装置20のHDD22が、情報処理装置10のバックアップイメージの正当なバックアップ先であるか否かを確認することができる。なお、復元処理部16が利用するハッシュ関数と、復元サービス部31が利用するハッシュ関数とは同じであるとする。なお、情報処理装置10の一例として、ノート型若しくはデスクトップ型のPCPersonalComputer、携帯電話、スマートフォン、又はタブレット型端末等が挙げられる。デスクトップ型のPCであっても、盗難の虞があることに鑑みれば、情報処理装置10に関して、携帯可能であるという特性は、必須ではない。なお、本実施の形態において、認証情報設定部13は、設定部の一例である。バックアップ処理部12は、複製部の一例である。復元処理部16は、復元部の一例である。機器ID、認証用チップaの公開鍵、及びBIOSパスワード等は、機体識別情報の一例である。HDD22のID及び認証用チップbの公開鍵等は、外部装置20が有するハードウェアの識別情報の一例である。以上、本発明の実施例について詳述したが、本発明は斯かる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形変更が可能である。以上の説明に関し、更に以下の項を開示する。付記1当該情報処理装置の機体識別情報を外部装置に設定する設定部と、当該情報処理装置の記憶部が記憶するデータの複製を、前記外部装置の記憶部に記憶させる複製部と、データの無効化命令に応じ、当該情報処理装置の記憶部が記憶する前記データを無効化する無効化部と、前記無効化部がデータを無効化した当該情報処理装置の起動時に、外部装置が当該情報処理装置に接続されており、前記機体識別情報が当該外部装置に設定されている場合に、当該外部装置の記憶部が記憶する前記複製を、当該情報処理装置の記憶部に復元する復元部とを有する情報処理装置。付記2前記外部装置は、当該外部記憶装置に設定された識別情報が入力された場合に、当該外部装置へのアクセスを許可し、前記設定部は、前記識別情報として、前記機体識別情報を前記外部装置に設定し、前記復元部は、当該情報処理装置の起動時に、当該情報処理装置に接続されている外部装置に前記機体識別情報を入力することにより、当該外部装置の記憶部へのアクセスが許可された場合に、当該外部装置の記憶部が記憶する前記複製を、当該情報処理装置の記憶部に復元する付記1記載の情報処理装置。付記3前記設定部は、更に、前記外部装置が有するハードウェアの識別情報を前記外部装置に設定し、前記復元部は、当該情報処理装置の起動時に、当該情報処理装置に接続されている外部装置に前記ハードウェアの識別情報が設定されている場合に、当該外部装置の記憶部が記憶する前記複製を、当該情報処理装置の記憶部に復元する付記1又は2記載の情報処理装置。付記4情報処理装置が、当該情報処理装置の機体識別情報を外部装置に設定し、当該情報処理装置の記憶部が記憶するデータの複製を、前記外部装置の記憶部に記憶させ、データの無効化命令に応じ、当該情報処理装置の記憶部が記憶する前記データを無効化し、前記無効化する処理においてデータが無効化された当該情報処理装置の起動時に、外部装置が当該情報処理装置に接続されており、前記機体識別情報が当該外部装置に設定されている場合に、当該外部装置の記憶部が記憶する前記複製を、当該情報処理装置の記憶部に復元する処理を実行するデータ管理方法。付記5前記外部装置は、当該外部記憶装置に設定された識別情報が入力された場合に、当該外部装置へのアクセスを許可し、前記設定する処理は、前記識別情報として、前記機体識別情報を前記外部装置に設定し、前記復元する処理は、当該情報処理装置の起動時に、当該情報処理装置に接続されている外部装置に前記機体識別情報を入力することにより、当該外部装置の記憶部へのアクセスが許可された場合に、当該外部装置の記憶部が記憶する前記複製を、当該情報処理装置の記憶部に復元する付記4記載のデータ管理方法。付記6前記設定する処理は、更に、前記外部装置が有するハードウェアの識別情報を前記外部装置に設定し、前記復元する処理は、当該情報処理装置の起動時に、当該情報処理装置に接続されている外部装置に前記ハードウェアの識別情報が設定されている場合に、当該外部装置の記憶部が記憶する前記複製を、当該情報処理装置の記憶部に復元する付記4又は5記載のデータ管理方法。付記7情報処理装置より設定される前記情報処理装置の機体識別情報を記憶する第一の記憶部と、前記情報処理装置の記憶部が記憶するデータの複製を記憶する第二の記憶部と、情報処理装置より、前記第一の記憶部が記憶する機体識別情報と一致する機体識別情報が入力された場合に、前記第二の記憶部が記憶する前記複製について、当該情報処理装置の記憶部への復元を許可する許可部とを有する記憶装置。