ランサムウェア：ウイルスが届かないバックアップの作り方

ランサムウェアはファイルを暗号化し、元に戻す代わりに身代金を要求します。支払っても何の保証もありません。最も効果的な防御は、ウイルスが届かないコピーと、攻撃前のバージョンを持っておくことです。

こんな方におすすめのガイドです

• 見慣れない拡張子が付き、開けなくなったファイルがある。
• 支払い方法を書いたテキストファイルが、いくつものフォルダーにある。
• 接続していたバックアップ用ドライブまで暗号化された。
• クラウドのフォルダーが、暗号化されたファイルを同期してしまった。

なぜ起きるのか

• ランサムウェアは、ユーザー アカウントが書き込めるすべての場所に書き込みます：内蔵ドライブ、接続中の外付けドライブ、ネットワーク フォルダー、同期フォルダー。
• コピーが 1 つだけのバックアップは、次の実行で暗号化されたものに置き換わります。
• 弱いパスワード、更新されていないソフト、メールの添付ファイルが、最もよくある侵入経路です。

手順

1. いま攻撃を受けているなら：LAN ケーブルを抜き、Wi-Fi をオフにし、外付けドライブを取り外します。専門家に依頼するつもりなら、パソコンを強制的に電源オフにしないでください。
2. 専門家に相談し、警察に届け出る前に身代金を支払わないでください。企業には、データ保護当局への報告が法律で義務付けられている場合があります。
3. 予防するには：バックアップ用ドライブを、バックアップとバックアップの間は接続しないでおきます。Neural Backup では、ドライブを接続したときに実行するよう設定できます。
4. バージョンを最低 30 日分残します。攻撃に気づくまで時間がかかっても、攻撃前の状態に戻せます。
5. 日常の同期フォルダーとは別に、バージョンと暗号化のあるクラウドのコピーを使います。
6. パソコンをクリーンにするか Windows を再インストールしたら、攻撃前のバージョンから復元し、使い始める前にファイルを確認します。

もう繰り返さないために

• Windows とソフトを最新の状態に保つ。
• Windows Defender のランサムウェア防止（コントロールされたフォルダー アクセス）をオンにする。
• 知っている相手からでも、思いがけない添付ファイルやリンクには注意する。

メニューの名前は Windows のバージョンによって異なる場合があります。すでにファイルが消えている場合は、復元を試す前に、そのファイルがあったドライブに何も書き込まないでください。

絶対の保証になるバックアップはありません。保存先がパソコンと同時に故障することもあり、一度もバックアップされなかったファイルは復元できません。だからこそアプリはコピーを確認し、復元をテストし、常に 2 か所の保存先をおすすめしています。