ランサムウェアからデータを守る方法|3-2-1 と「切り離した控え」

結論

ランサムウェア対策でいちばん大事なのは、常時はつながっていない控えを1つ持つことです。身代金型のウイルスは、感染した端末から「アクセスできる場所」をまとめて暗号化します。つまり、常に同期・接続されているクラウドや外付けは、本体ごと巻き添えになり得ます。

クラウド同期は、暗号化されたファイルもそのまま同期してしまいます。外付けを常時つないだままにしていれば、そこも暗号化対象です。「バックアップを取っていたのに、控えごとやられた」という事例の多くは、控えが常時アクセス可能な状態だったことが原因です。

この3点で 3-2-1 ルール(3つのコピー / 2つの異なる媒体 / 1つはオフサイト)を満たしつつ、少なくとも1つは「感染端末から触れない控え」にしておくのが核心です。

ランサムウェアは「1か所にしかない」「常につながっている」データを狙います。切り離した控え + 世代管理を 3-2-1 に組み込めば、被害に遭っても戻せます。自分の構成が条件を満たすかは、3-2-1 ルールの図解と無料の構成診断で確認してください。

よくある質問

クラウドに入れておけばランサムウェアは安全ですか?

同期型クラウドは暗号化ファイルもそのまま同期するため、それだけでは不十分です。バージョン履歴が長く残るサービスや、切り離した別媒体の控えと併用してください。

外付けHDDを常時つないでいても大丈夫?

常時接続はランサムウェアの暗号化対象になり得ます。コピーする時だけ接続し、終わったら外す運用が安全です。