ランサムウェアに備えるバックアップは、コピーしたあと保存先を切り離し、過去の版を残し、戻せるかを試すところまでが一組です。外付けの保存先をつなぎっぱなしにすると、元データと一緒に暗号化されることがあります。
資料確認：2026年10月27日。手続き・機器・施設ごとの指定がある場合は、その公式案内を確認してください。
つなぎっぱなしを避ける
仕事の原稿や見積書、家族の写真を外付けの保存装置へコピーしていても、その装置がパソコンから常に書き換えられる状態なら、被害の範囲に入ることがあります。バックアップのファイルが存在することと、攻撃者から触れないことは別です。
警視庁は、バックアップ時だけ外付けHDD（ハードディスク）などを接続し、終了後は物理的に切り離す「オフラインバックアップ」を案内しています。警察庁も、バックアップが暗号化された事例を挙げ、こまめな取得とオフライン保管などを推奨しています。
画像の出典
普段の正常なパソコンでの作業なら、保存先を接続して必要なデータをコピーし、完了を確認してから、機器や基本ソフトが示す安全な取り外し手順で切断します。コピー中にケーブルを抜くのではなく、書き込みが終わったことを確かめる工程も含みます。
本記事は、被害が起きる前の備えを中心にした説明です。すでに不審な警告や暗号化が起きている端末へ、唯一の無事な保存装置を新しく接続する手順ではありません。その場合は、普段のバックアップを始める判断と切り分け、管理者や公式の相談先へ状況を伝えてください。
＼条件や追加発表は原文で確認できます／
3つ・2種類・1か所
| 考え方 | 何をするか |
|---|---|
| 3つ以上のデータ | 元データに加え、少なくとも2つのコピーを持つ |
| 2種類以上の媒体 | 外付け保存装置とクラウドなどに分ける |
| 1つは離れた場所 | 同じ建物の火災や災害で同時に失わないようにする |
| ランサムウェアへの追加策 | 一つをオフライン化、または変更不能な保存先にする |
これは警視庁が紹介する「3-2-1ルール」を、日々の保存に落としたものです。3つとも同じパソコンの別フォルダーに置くだけでは、装置の故障や感染でまとめて失うおそれが残ります。台数やフォルダー数より、失われる原因を分けられているかを見ます。
家庭なら、作業用のパソコン、定期的に接続して取り外す保存装置、別の場所で保管するコピーという構成を考えられます。これは構成例で、同じ商品を3台買うという指定ではありません。写真だけか、仕事のデータも含むかで、必要な容量と更新頻度は変わります。
クラウドを使う場合も、単なる同期とバックアップを区別します。手元で消したファイルがクラウドでもすぐ消える設定なら、削除前の版へ戻せるかを確認する必要があります。履歴の保持期間や復元機能はサービスごとに異なるため、契約中の機能を調べてください。
画像の出典
古い版も残す
最新のコピーだけを上書きし続けると、元のデータの破損に気付く前に、正しい版まで消してしまうことがあります。警視庁は、最新データに不備や汚染がある場合に備え、過去の複数時点を残す世代管理を示しています。
保存先の名前に取得日を付ける、専用機能で履歴を残すなど、あとで「いつの状態か」が分かる方法にします。書類を毎日更新する仕事なら、一か月前のコピーだけでは、その後の作業を取り戻せません。どれだけ前まで戻れれば困らないかを、保存の間隔に反映します。
残す世代数に、どの家庭にも同じ正解があるわけではありません。変更の頻度、保存容量、復旧に使える時間を基に決めます。本記事では「必ず何日分あれば安全」とは決めません。まず最新の一つを残す状態から、日付を分けて複数の時点を確保する形へ変えます。
業務で使う場合は、何を、どの頻度で、どこへ保存し、誰が確認するかも決めます。担当者が休みの日に装置の場所も解除方法も分からない構成では、バックアップがあっても復旧が止まります。保管場所の記録は、認証情報を一般公開せず、必要な担当者が確認できる形にします。
復元できるか試す
コピーが完了した表示だけでは、必要なデータを戻せるかは分かりません。警視庁は定期的な復元テストを案内しています。写真なら画像を開けるか、文書なら内容を読めるかを、元のファイルを消さずに別の場所へ戻して確かめます。
大事な原本へ上書きするテストは避け、テスト用の保存場所を用意します。フォルダー名が残っていても中身が空、最近のファイルだけ対象外、暗号化に必要な情報がない、といった不備は、実際に戻すと見つかります。
業務システムの場合は、ファイルが一つ開けるだけで仕事全体が再開できるとは限りません。必要な設定やソフト、復旧の順番も関係します。自分の担当を超えるシステムは、管理者や保守先とテスト範囲を決める工程になります。
外付けSSD（エス・エス・ディー）などの媒体を選ぶときも、容量や速度だけでなく、使う端末に接続できるか、保管方法を続けられるかを確認します。高価な装置を買っても、取得後の切り離しと復元の確認を省けるわけではありません。
感染が疑わしいとき
ランサムウェアは、保存されたデータを暗号化するだけでなく、持ち出した情報を公開すると脅す場合もあります。バックアップから戻せても、流出した情報を取り戻せるわけではありません。バックアップは、更新や認証の保護などと組み合わせる対策です。
すでに感染が疑われるときは、通常のコピー作業を続けず、端末の使用や接続を含めた初動を管理者・相談先へ確認します。情報処理推進機構の対策特設ページと、警察庁の被害防止ページへ進めるよう、出典に公式の案内を載せています。
手順を決めたあとは、直近のバックアップ日、保存した範囲、切り離した場所、復元を試した日を一枚に記録すると、やったつもりを減らせます。取得日は新しくても、写真フォルダーだけ対象外だったり、仕事の最新データが別の保存先へ移っていたりすれば、必要なものが戻りません。
端末やソフトを買い替えたときは、保存対象と復元方法も見直します。以前のパソコンでは読めた媒体でも、新しい機種に接続端子や読み取りソフトがないと、急いで使う場面で準備が必要になります。買い替え後に一度、原本を消さずにテストしておけば、必要な道具も確認できます。
被害があったサービスが個別の対応を案内している場合は、その発表も確認してください。GMO（ジーエムオー）の今回の案内のように、安全な別端末からアカウントを保護する対応と、利用端末の調査が同時に必要になることもあります。本記事の平時の手順だけで、個別事案の安全確認を済ませないでください。
今日の備えとしては、必要なデータを選ぶ、日付を付けて保存する、書き込み終了後に切り離す、別の場所へ戻して確認する。この順番を一度実行し、次の取得日を決めるところまで進めれば、つなぎっぱなしのコピーから、取り戻すための保存へ近づけます。
あわせて読む
アイキャッチの出典
イメージ写真：Pexels。人物・店舗・商品そのものの現場写真ではありません。
Googleで「おかあさんのおうち」の新着を優先表示する
災害・道路・住まいの新しい記事がGoogleのトップニュースに出やすくなります。ボタン1回で登録できます。
コメント