ビルトイングループとは
Windows のビルトイングループとは、Windows インストール時から組み込まれている特殊なグループのことを指します。そして何かしらの特殊な権限を持っています。
BackupOperators とは
robocopy の/B オプションを付けると、アクセス権を無視してファイルやフォルダのバックアップが出来るようになります。ただしこの仕組みは通常アカウントでは使えず、『SeBackupPriviledge』という特殊権限が必要になります。
BackupOperators ビルトイングループ (SID=S-1-5-32-551) には、この SeBackupPriviledge が付与されているのです。
Windows ではたとえ administrator であっても、アクセス権が無ければファイルアクセスが出来ません。
じゃあ administrator を BackupOperators グループに所属させれば、普通にコピーできるんじゃないかと思うかもしれません。
ですが、これは実現できません。
BackupOperatorsに与えられた権限とは何か
じゃあ BackupOperators が持つ『SeBackupPriviledge』権限にはどのような権限が与えられているのかというと、Windows が標準で用意している『NTFS Backup API』と呼ばれる API を利用する権限なのです。
この API には、VSS (Volume Shadow-copy Service) を利用する機能等、バックアップに役立つツールがたくさんありますが、robocopy の /B オプションではその中でも『アクセス権を無視してバックアップを取る機能』を利用しているのです。
なお、administrator には標準で『SeBackupPriviledge』権限が付与されているので、administrator であれば特に意識することなく /B オプションによるアクセス権無視の Backup が可能です。
【厳選 3 冊】Windows を学ぶための本
コメント
本文中に以下の記述がありますが、
「Windows ではたとえ administrator であっても、アクセス権が無ければファイルアクセスが出来ません。
じゃあ administrator を BackupOperators グループに所属させれば、普通にコピーできるんじゃないかと思うかもしれません。
ですが、これは実現できません。」
このなかの「これは実現できません」の意味は、
「administratorをBackupOperatorsグループに入れることはできるけれど、administratorはadministratorにアクセス権限が無いファイルをバックアップできない」
という意味でしょうか？
しかし後続の本文で出来ると書いてあって、理解ができませんでした。
「なお、administrator には標準で『SeBackupPriviledge』権限が付与されているので、administrator であれば特に意識することなく /B オプションによるアクセス権無視の Backup が可能です。」
読み方が悪ければ指摘をお願いします。
itani さん、コメントありがとうございます。確かにちょっとわかりづらいですね。
> 「administratorをBackupOperatorsグループに入れることはできるけれど、administratorはadministratorにアクセス権限が無いファイルを バックアップできない」という意味でしょうか？
「バックアップする」という言葉に対する具体的な方法が「NTFS Backup API」を使わない方法なのであれば、バックアップできません。なのでバックアップで使っているアプリケーションが NTFS Backup API を使っているかどうか次第です。robocopy の /B はこの API を使っている、ということです。
私が記載している「普通にコピー」という言葉に対する具体的な方法は「エクスプローラ上でコピペ」を想定していました。なのでエクスプローラのコピペは NTFS Backup API を使っていない、ということがわかります。