「大切なファイルが開けなくなった」というニュースを見ると、自分の写真やレポートも心配になりますよね。まず知っておきたいのは、ファイルを使えなくされることと、情報を外へ持ち出されることは、別の被害だという点です。バックアップは、使えるデータを取り戻すための備えになりますが、持ち出された情報まで取り戻せるわけではありません。
この記事では、ランサムウェアの仕組みと、同期・バックアップ・復元の違いを整理します。今まさに不審な要求画面や被害が出ている場合は、自己判断で復元を始めず、後半の公式相談先を確認してください。学校や会社の端末は、まず管理担当者へ連絡します。
「開けなくする」と「持ち出す」は、別々に考える
ランサムウェアは、ファイルを暗号化するなどして使えなくし、元に戻すことと引き換えにお金を要求する不正プログラムです。暗号化とは、鍵などの条件を満たす人だけが読める形へデータを変える仕組みです。本来は情報を守るためにも使う技術ですが、攻撃者が持つ鍵なしでは戻せない形にされると、持ち主が自分のファイルを使えなくなります。IPAのランサムウェア対策特設ページ
一方、ファイルを外へ持ち出し、公開すると脅す被害もあります。警察庁は、暗号化と情報の持ち出しを組み合わせる手口に加え、暗号化せずに情報を盗んで金銭を要求する手口も案内しています。どの事案でも両方が起きる、と決めつけることはできません。警察庁のランサムウェア被害防止対策
考え方を二つの線に分けると、備えの役割が見えてきます。一つは「元のファイルが使えない→別に残したコピーから戻せるか」。もう一つは「外へ情報が出た可能性→何が対象かを調査・確認する」です。後者は、手元で復元できても残る問題です。
同期は便利。でも「前の状態へ戻れるか」は別に確認する
同期は、複数の場所で同じファイルの変更を反映し、続きの作業をしやすくする仕組みです。たとえば、自分のパソコンで書き直したレポートが、クラウド側にも反映されると便利ですね。ただし、誤った変更や削除も反映される設定なら、今あるコピーが同じ状態になってしまう可能性があります。
だからといって、クラウドの保存や同期が役に立たないわけではありません。たとえばOneDriveには、以前の版を確認・復元する機能があります。使える機能、保存される期間、学校や会社での設定には条件があるので、自分のサービスの公式案内で確かめます。Microsoftのバージョン履歴の説明
「クラウドにあるから大丈夫」で止めず、戻したい日のファイルが残っているか、誰が戻せるかまで見ておきましょう。サービス名が同じでも、個人用と学校・会社の契約で条件が異なる場合があります。
別の日に残したコピーと、切り離して保管する意味
バックアップは、失われたり壊れたりしたデータを戻すために、別のコピーを残す備えです。警察庁は、バックアップ自体も暗号化される事例を踏まえ、重要性に応じてネットワークから切り離すなどの対策を案内しています。
普段の端末からいつでも書き換えられる保存先だけに頼ると、元データと同じ影響を受けるおそれがあります。外付けの保存機器なら、必要なコピーを正常に取り終えた後、機器の正式な取り外し方法で外して保管する、という方法が考えられます。学校や会社の保存先を、利用者が勝手に取り外すという意味ではありません。
また、昨日のコピーと先週のコピーを別々に残すなど、過去の状態を選べると、どこまで戻すかを考えられます。ただし、古いコピーほどその後の作業は含まれません。「写真だけは失いたくない」「提出前のレポートを毎日残したい」など、戻したいデータと、失って困る期間から保存の頻度を考えてみてください。コピー先にも、情報を見られないための保管やアクセスの管理は必要です。
コピーがあることと、戻せることを分けて試す
いざというときに初めて復元しようとすると、必要なファイルが入っていなかったり、戻し方が分からなかったりすることがあります。被害が起きていない普段のうちに、機密情報を含まない練習用ファイルで、コピーを別の場所へ取り出して読めるか試しておくと、手順の確認になります。
- 何を残すか：写真、学校の提出物など、失うと困るデータを選ぶ。
- いつの状態があるか：最後の保存日と、過去のコピーの有無を見る。
- どこへ戻すか：元ファイルを上書きしない練習先を用意する。
- 読めるか：取り出したファイルを開き、必要な内容があるか確かめる。
これは普段の備えのための練習です。被害が疑われる端末へ、無事なバックアップをつないで試す手順ではありません。実際の復旧は、侵入の原因や影響範囲を確認しながら進める必要があります。
被害が疑われたら、慌てて初期化や支払いをしない
ファイルが開けないという症状だけで、ランサムウェア感染とは断定できません。学校や会社の機器で異変に気付いたら、表示されている内容や起きた時刻を分かる範囲で伝え、管理担当者の手順に従いましょう。自分で初期化したり、ファイルを一括削除したりすると、原因を調べる記録が失われるおそれがあります。
警察庁は、感染した機器をネットワークから隔離し、調査に必要な記録が消える場合があるため電源を落とさないよう案内しています。個人の端末で操作が分からない場合も、まず使用を止め、警察や利用機器の正規サポートへ相談してください。初期化・復元や新しいソフトの導入を、要求画面の案内から進めないようにします。
ランサムウェアの被害は、最寄りの警察署や警察庁が案内するサイバー事案の相談窓口へ相談できます。身代金を払ってもデータを戻せる保証はないと警察庁は説明しています。手元にコピーがあっても、持ち出しの調査や侵入原因への対応が不要になるわけではありません。
まず、大切なファイル一つの「戻し先」を決める
全部の機器を一度に整える必要はありません。今日は、大切なファイルを一つ選び、「どこに、いつのコピーがあり、どう戻すか」を確認してみましょう。まだ備えがなくても、自分を責めるより、そこから小さく整えることが出発点になります。
更新や認証などの普段の対策と、データを戻す備えは、役割が違います。バックアップを、ほかの対策や相談の代わりにせず、必要なものを組み合わせていきましょう。
情報の基準と出典
情報確認日：2026年10月21日。IPAのランサムウェア対策特設ページ（最終更新2026年9月17日）、警察庁の対策・相談案内、Microsoftのバージョン履歴の説明を参照しました。企業の被害ニュースから、個人の感染確率や被害の有無を推測するものではありません。クラウドの具体的な復元操作は、利用中サービスの最新の公式説明と管理者の案内で確認してください。
コメント