【データ保護の基本】ランサムウェアに感染したらどうする？復旧のカギはバックアップにあった

お世話になっております！ITブロガーの内田です。今回はランサムウェアとバックアップのお話です。

ランサムウェアの話になると、いつのまにか、バックアップの話になってるのは何故？こんな疑問を持つ方もいらっしゃると聞きました。

今回は、そんな疑問にお答えしたいと思います。

ランサムウェアって何？

まず、ランサムウェアとは、コンピュータに侵入して、ファイルを暗号化し、「元に戻してほしければ身代金を払え」と要求してくるマルウェア（悪意あるソフトウェア）のこと。

ランサムウェアは「Ransom（身代金）」＋「Software（ソフトウェア）」を組み合わせた言葉で、近年、企業・病院・行政機関など、あらゆる組織を標的にした被害が急増しているんです。

感染すると、自分のPCやサーバーのファイルが、暗号化されて開けなくなり、画面には「ビットコインで〇〇〇〇万円払え」などといったようなメッセージが出てきます。

この辺りは最近、ニュースでよく見かけますんで、すでにご存じの方も多いかもしれませんね。

セキュリティソフトで守れないの？

ランサムウェアからシステムを守るために「ウイルス対策ソフトなどがあるから、大丈夫なのでは？」と思われる方も多いかもしれません。

確かにセキュリティ対策は非常に重要ですが、100%防ぐことは現実的に難しいのです。

理由としては、

つまり、どれだけ対策を頑張っても、「感染しない」を完全に保証することはできないのです。

では感染したらどうするか？

ここで大事なのは、「感染を防ぐ」だけではなく「感染したときにどう復旧するか」をあらかじめ考えておくこと！

例えば、ランサムウェアに感染してファイルが暗号化されてしまった場合、身代金を払っても、解除するための鍵を渡してもらえる保証はありません。

払わなければファイルは戻らない。さぁどうするか？そこで活躍するのがバックアップなんです！

バックアップから感染前の状態に戻す

バックアップをして、過去のデータを複数保存しておけば「感染していなかった時点」のファイルにリストア（復元）することができるんです！

つまり感染したデータは捨てて、バックアップから正常な状態に戻すのが、一番現実的な対処法です。

こうすれば身代金を払わなくても、業務を再開できますよね。

ただし！バックアップも狙われている

しかし最新のランサムウェアは、バックアップデータも一緒に暗号化してくるケースが増えています。

バックアップがやられてしまうと、リストアもできなくなり、完全にお手上げ状態🫨

なので、バックアップさえ取っておけばOK！という時代でもなくなってきています。

この問題についても対策はあるのですが、こちらについては、また別な機会に詳しく解説します！

最後に

今回は、ランサムウェアとバックアップの関係について解説させていただきましたが、いかがでしょうか。

ポイントをまとめると、以下のようになります。

「感染しないようにする」と同時に「感染したときにどう戻すか」を考えておくことが、現代のセキュリティ対策では欠かせない視点となっているせいか、バックアップはいつの間にか、セキュリティの仲間になっているようです。

バックアップが属するカテゴリは、もともと「データ管理」という、ストレージに近い立ち位置だったんですけど、最近ではランサムウェアの影響で、変わってきているようです。😅

以上、ランサムウェアとバックアップのお話でした！

あなたのスキ・フォロー・チップが、次の挑戦を支えるエネルギーになります。ぜひ力を貸してください🙇‍♂️

IT業界で学んだお役立ち情報は、こちらのマガジンにまとめていきます！

以下のハッシュタグのリンクにアクセスすると、似たようなカテゴリに絞り込まれたページに飛びますので、ご興味があれば他の記事も読んでみてください✨

カテゴリ：
#yossytech_ITの基礎知識