ランサムウェアで一番大事なのは復旧：止まらない準備の基本
Executive Summary（5行）
- 侵入ゼロは難しいので、復旧力が差になります
- バックアップは「ある」だけでは足りません
- 復元テストが、最短復旧の近道です
- 重要データの置き場を決めます
- いざという時の連絡網を先に作ります
導入
ランサムウェアは、入られると「ファイルが開けない」「業務が止まる」など、生活や仕事に直撃します。 こうした脅威は継続的に注目されており、国内でも警戒が続いています。
参考：IPA 情報セキュリティ関連資料（URLは記事公開時に差し替えてください）
本稿では、予防だけでなく「止まらないための復旧」を中心に、最低限やることを整理します。 進め方は、①守るデータを決める→②バックアップの型を作る→③復元の練習をする、です。 これができると、万一でも被害が“致命傷”になりにくくなります。
1. 守るべきものを先に決める
全部を完璧に守ろうとすると、結局どれも守れません。まずは3つだけです。
- 売上に直結：顧客情報、受注、請求
- お金に直結：会計、振込、給与
- 信用に直結：契約、個人情報、重要メール
コツ：「全部」ではなく「止まると困る順」に並べると、対策が現実的になります。
2. バックアップの「型」
おすすめは、難しい言葉を避けて言うと「置き場所を分ける」ことです。
- 普段のデータ置き場（PCやクラウド）
- 別の場所のコピー（別クラウド/外付け/NASなど）
- できれば ネットから切れるコピー（常時つながない）
「同じ場所にだけ」だと、一緒に暗号化されるリスクがあります。
よくある落とし穴：「同期しているから安心」と思っていたら、同期で暗号化も広がった、というケースです。
3. 復元テストが最重要
多くの現場で起きるのが、
「バックアップはあるけど、戻せない（手順が不明／時間が読めない）」です。
月1回でいいので、短時間のテストをします。
- 1つのフォルダを、別PCで戻して開けるか確認
- 何分かかったかメモ
- つまずいた点を直す
ポイント：「戻せるかどうか」は、テストしないと分かりません。小さく試すだけで安心が増えます。
4. いざという時の初動メモ
“その場で考える”と遅れます。メモだけで十分なので、先に置きます。
- まずネットを切る（被害拡大を止める）
- 怪しい端末を隔離
- 管理者・外部支援先へ連絡
- いつ何が起きたか時系列を残す
ひとこと：「ネットを切る」は最初の一手として覚えておくと、被害が広がりにくくなります。
5. Day4へ
次回は、実務で一番多い悩みである「お金がない／人がいない」前提で、 90日で現実的に整える順番を出します。
まとめ＋要約
- ランサムウェアは復旧力が勝負です
- 守るデータを3つに絞ると進みます
- バックアップは置き場所を分けます
- 復元テストが“本当に効く対策”です
- 初動メモは、作ってあるだけで差になります
Next Best Action：「守るデータ3つ」を決め、月1回の復元テストを予定に入れてください。
FAQ（3問）
Q1. 外付けHDDだけでも大丈夫？
A. 一歩前進です。ただ、常につないでいると巻き込まれることもあるので、 運用（つなぐ時間）を決めるのが安全です。
Q2. クラウドなら安心？
A. 便利ですが、乗っ取りや同期で被害が広がることがあります。 復元機能や履歴の設定確認が重要です。
Q3. 何から手を付けるべき？
A. 守るデータの優先順位→バックアップの型→復元テスト、の順が最短です。
📩 バックアップ設計や、復元テストの手順づくりを一緒に整えたい方は、 こちらからご相談ください。
