【サイバー防御実務入門 第9回】ランサムウェアとバックアップ｜3-2-1ルールと「戻せるか」の確認

連載【サイバー防御実務入門】第9回

はじめに：最後の砦は「元に戻せること」

第2部「身近な防御編」も今回で最後です。第5回からここまで、アカウント、パソコン、家庭のネットワーク、そしてだましへの備えと、被害を防ぐための守りを固めてきました。

でも、第0回で紹介したNISTのフレームワークを思い出してください。サイバー防御には「防御」だけでなく、「復旧（元の状態に戻す）」までが含まれていました。どれだけ守りを重ねても、100%防ぐことはできません。だからこそ、最後に頼れるのが「バックアップ」です。

今回は、バックアップの必要性を一番強く感じさせる脅威、ランサムウェアの実態から見ていきます。

1. ランサムウェアをあらためて知る

第1回で、ランサムウェアは「データを暗号化して使えなくし、元に戻す代わりに身代金を要求する不正なプログラム」だと紹介しました。IPAの10大脅威（組織向け）では、2016年から11年連続で選ばれ、ここ数年は1位が続いています。警察庁の報告書から、手口の変化を整理してみます。

さらに報告書では、ランサムウェアを開発するグループが、攻撃を実行する人に道具や脅迫用のサイトを提供し、身代金の一部を受け取る「RaaS（サービスとしてのランサムウェア）」という仕組みが広がっていると指摘されています。高度な技術がなくても攻撃できるようになり、攻撃者のすそ野が広がっているのです。第1回で紹介した、生成AIでランサムウェアを作った19歳の事件も、その流れの中にあると言えます。

被害は「大きく、長く」なっている

出典：警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）をもとに筆者作成

身代金を払えば元に戻る、とは限らない

警察庁は、身代金の支払いについて、「犯罪グループの活動資金になることが懸念される」「支払っても、データが元に戻る保証はない」と被害者に説明しているとのことです。

一方で、明るい話もあります。警察庁のサイバー特別捜査部は、いくつかのランサムウェアで暗号化されたデータを元に戻す「復号ツール」を独自に開発しており、これまでに国内の41の被害企業で、約2,011万件のデータの復号に成功したそうです。2026年1月に被害を受けた飲料メーカーでは、1テラバイトを超えるファイルを元に戻せたと紹介されていました。被害に遭ったら、早めに警察に相談することが大切です。

2. 「同期」は「バックアップ」ではない

ここで、私自身が勘違いしていたことを書いておきます。OneDriveやGoogleドライブ、iCloudにファイルを置いているから「バックアップは大丈夫」と思っていました。ところが、これは「同期」であって、そのままでは「バックアップ」とは言い切れないことがわかりました。

同期は、パソコンが壊れたときには役に立ちます。でも、誤って消したり、ランサムウェアに暗号化されたりすると、その変化もそのままクラウドに反映されてしまうおそれがあります。

ただし、多くのクラウドサービスには、削除したファイルを一定期間残す「ごみ箱」や、以前の状態に戻せる「バージョン履歴」の機能があります。使っているサービスで、何日前まで戻せるのかを一度確認しておくと安心です。

3. バックアップの基本「3-2-1ルール」

バックアップの考え方として広く知られているのが、「3-2-1ルール」です。

「離れた場所」が必要なのは、火事や水害、盗難などで、パソコンとバックアップが同時になくなるのを防ぐためです。最近は、ランサムウェア対策として、「1つはネットワークから切り離しておく（オフライン）」ことを加えた考え方も紹介されています。

ちなみに、IPAの「中小企業の情報セキュリティ対策ガイドライン」は2026年3月の第4.0版で、「情報セキュリティ5か条」に「バックアップを取ろう！」を加えて6か条になりました。それだけ、バックアップの重要性が増しているということだと思います。

4. 家庭でのバックアップの始め方

① 何を守るかを決める

第2回の「情報資産リスト」を見直し、「なくなったら取り返しがつかないもの」に印をつけます。多くの家庭では、次のようなものになるはずです。

• 家族の写真や動画
• 自分で作った文書、ブログの原稿、趣味の作品
• 家計簿、住所録、各種の契約書類の控え

逆に、ソフトやアプリは、多くの場合もう一度インストールし直せます。「自分で作ったもの、自分にしかないもの」から優先するのがコツです。

② パソコンのバックアップ

• 外付けディスクに定期的にコピー：Windowsには、指定したフォルダを外付けディスクに自動でコピーする「ファイル履歴」という機能があります（Windows 11ではコントロールパネルから設定します）。以前の状態にさかのぼって戻せるのが特長です。
• クラウドへのバックアップ：Windowsの「Windows バックアップ」アプリでは、フォルダや設定をMicrosoftアカウントのクラウドに保存できます。前回の第6回で紹介した、Windows 10の延長セキュリティ更新（ESU）を無料で受ける方法の一つも、この機能を使うものでした。

③ スマホのバックアップ

スマホの写真は、Googleフォト（Android）やiCloud（iPhone）などのクラウドに保存されているか確認しましょう。特に大切な写真は、年に一度くらいはパソコンや外付けディスクにもコピーしておくと、3-2-1ルールに近づきます。

5. やってみた：「本当に戻せるか」を試す

バックアップで一番大切なのに、一番忘れられがちなのが「元に戻せるかの確認」です。いざというときに「バックアップはあったのに戻せなかった」では意味がありません。今回は、実際に戻す練習をしてみます。

1. 練習用のファイルを1つ用意する：大切なファイルではなく、「復元テスト.txt」のような、なくなっても困らないファイルを作ります。
2. バックアップを取る：外付けディスクやクラウドなど、普段使っている方法で、このファイルを含めてバックアップします。
3. 元のファイルを消す：パソコンから削除し、ごみ箱も空にします。
4. バックアップから戻す：外付けディスクからコピーし直す、ファイル履歴やクラウドのバージョン履歴から復元する、などの方法で戻します。
5. 中身を確認する：戻したファイルを開いて、中身が正しいかを確かめます。
6. かかった時間と手順をメモする：いざというときに慌てないための「自分用マニュアル」になります。

用語メモ

ランサムウェア

データを暗号化して使えなくし、元に戻す代わりに身代金を要求する不正なプログラム。

二重恐喝

暗号化に加えて、盗んだデータの公開をちらつかせて脅す手口。

RaaS（サービスとしてのランサムウェア）

開発グループが攻撃の道具を提供し、実行者が攻撃して、身代金を分け合う仕組み。

同期

複数の場所のデータを、常に同じ状態に保つ仕組み。削除や暗号化も反映される。

3-2-1ルール

データを3つ持ち、2種類の媒体に保存し、1つは離れた場所に置くというバックアップの考え方。

オフラインバックアップ

ネットワークから切り離して保管するバックアップ。ランサムウェアの手が届きにくい。

まとめと、今日からできること

• ランサムウェアは暗号化と情報の暴露で二重に脅し、被害は大きく長引いている。
• 身代金を払っても戻る保証はない。被害に遭ったら早めに警察へ。
• クラウドの「同期」は、そのままでは「バックアップ」ではない。
• バックアップは3-2-1ルール、そしてつなぎっぱなしにしない。
• バックアップは「戻せて初めてバックアップ」。復元の練習をしておく。

参考資料

• 警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）
  https://www.npa.go.jp/publications/statistics/cybersecurity/data/R8kami/R08_kami_cyber_jousei.pdf
• IPA「中小企業の情報セキュリティ対策ガイドライン」（第4.0版、2026年3月公開）
  https://www.ipa.go.jp/security/guide/sme/about.html
• IPA「情報セキュリティ10大脅威 2026」
  https://www.ipa.go.jp/security/10threats/10threats2026.html
• Microsoft サポート（Windows のバックアップと復元）
  https://support.microsoft.com/ja-jp/windows

※本記事は2026年11月時点の情報をもとに作成しています。