ネット

ランサムウェアとは？家庭のバックアップは外付けとクラウドのどちらに取るか

※この記事にはアフィリエイト広告（PR）を含みます。リンク先のショップで購入・申し込みをされると、紹介料が入ることがあります。

ランサムウェアがすること

ランサムウェアは、パソコンの中のデータを暗号化して開けなくし、元に戻す代わりにお金や暗号資産を求める不正なプログラムです。「ランサム」は英語で身代金のこと。警察庁によると、データを暗号化せずに盗み出し、「公開する」と脅す手口も確認されています。

やっかいなのは、気づくのが遅れやすい点です。Microsoftによると、感染してもほとんど症状はありません。ファイルが暗号化され、身代金を求める画面が出て初めて気づくことが多いそうです。さらに、パソコンがネットワークに接続していると、ほかのコンピューターや記憶装置に広がる恐れもあります。

身代金を払えば戻る、とは限りません。IPAは、支払っても復元や流出防止の保証はなく、原則として払わずに復旧するよう求めています。払った相手は「応じる人」として攻撃者の間で共有され、再び狙われる恐れもあります。だからこそ、自分で戻せるバックアップが頼りになります。

家庭でも起きるのか

報道や統計に出てくる被害は、主に会社や団体のものです。警察庁が2025年（令和7年）に把握した国内のランサムウェア被害は226件でした。これは家庭の被害件数ではありません。IPAの「情報セキュリティ10大脅威 2026」でも、ランサム攻撃は組織向けの1位（11年連続）で、個人向けの10項目には入っていません。

それでも、家庭と無関係とは言い切れません。警察庁の相談例には、個人のパソコンが急に操作できなくなり、ビットコインでの支払いを求める画面が出た事例があります。IPAは個人向けの基本対策として、次の3つを挙げています。

• OSやソフトの修正プログラムを当てて、最新にする
• セキュリティソフトを入れ、定義ファイルを最新に保つ
• ランサムウェアなどによるデータの破壊に備え、外部の記憶媒体へ定期的にバックアップする

3つ目のバックアップは、ランサムウェアだけでなく、故障や誤って消した場面にも効きます。

保存先を選ぶ4つの基準

IPAは組織向けの解説書で「3-2-1ルール」を紹介しています。データは元の1つとコピー2つの計3つ持ちます。コピーは2種類の媒体に分け、そのうち1つは別の場所に置く、という考え方です。家庭に当てはめると、次の4点で保存先を決めます。

1. ふだんパソコンから切り離せるか。IPAの解説書は、バックアップを取るときと戻すとき以外はネットワークから切り離して保管するよう勧めています。組織向けの推奨ですが、つないだままの外付けドライブが一緒に暗号化される場面を避ける考え方は家庭でも同じです。
2. パソコンと別の場所にあるか。同じ机の上にあると、火事や水害でまとめて失います。IPAは、災害も考えるなら離れた場所への分散保管を勧めています。
3. 昔の状態に戻せるか。壊れたことに気づくのが遅れると、最新のバックアップもすでに壊れている場合があります。IPAは、過去の時点のバックアップも残す「世代管理」を挙げています。
4. 本当に戻せるか確かめられるか。IPAは、最初のバックアップで正しく復元できるか確認し、その後も定期的に確かめるよう書いています。

外付けドライブとクラウドの比べ方

パソコンに最初から入っている機能だけでも、バックアップは始められます。Windowsは「ファイル履歴」、Macは「Time Machine」で外付けドライブへ、OneDriveではクラウドへ保存できます。各社の公式ヘルプをもとに、4つの基準で並べました。

外付けドライブの弱みは、接続したままにすると基準1を満たせない点です。ファイル履歴やTime Machineは自動で取れて便利な反面、取ったあとにケーブルを抜く手間が残ります。

クラウドには、ランサムウェアへの備えもあります。Microsoftによると、Microsoft 365がランサムウェアを検出すると、端末への通知とメールで知らせます。ただし、戻す前にOneDriveを使うすべての端末をウイルス対策ソフトで掃除する必要があります。掃除しないまま戻すと、再び暗号化される恐れがあるからです。無料で使える範囲はページによって書き方が違うため、自分のプランを公式ページで確かめてください。

使い方別の向く組み合わせ

• 写真や書類が少ない人：OneDriveなどのクラウドだけでも始められます。向かないのは、写真や動画が多く、容量が足りなくなりやすい人です
• 写真や動画が多い人：大きめの外付けドライブを主に使い、特に大事なものだけクラウドにも入れます。向かないのは、ケーブルを抜く手間を続けられない人です
• 仕事の書類や家族の記録を守りたい人：外付けとクラウドの両方に取ります。手間は増えますが、3-2-1ルールにいちばん近い形です

どの組み合わせでも、月に1回など日を決めて、1つのファイルを実際に戻してみると安心です。戻せないバックアップは、ないのと同じだからです。

Windowsには、無料で使える守りもあります。「コントロールされたフォルダー アクセス」は、ドキュメントや画像などのフォルダーを、不正なプログラムの書き換えから守る機能です。Windows 10と11に備わっています。

守りを足すソフト・道具

Windowsには標準でMicrosoft Defenderが入っています。他社のウイルス対策ソフトを入れると、Defenderは自動でオフになります。セキュリティソフトは入れれば防げるものではなく、更新とバックアップと組み合わせる対策の1つです。ソフトの価格は台数・年数や時期で変わるので、リンク先の公式ストアで確かめてください。

ウイルスバスター クラウド（トレンドマイクロ公式ストア）。ランサムウェア対策として、指定したフォルダーのファイルを守る「フォルダーシールド」があります。公式は「すべてのランサムウェアに対応するものではない」と注記しています。ウイルス対策はWindows・Mac・Androidに対応し、3台まで使える版があります。
向いている人：家族のパソコンとスマホをまとめて守りたい人。向かない人：パソコン1台だけで、毎年の更新費用を抑えたい人。
注意：自動更新を選ぶと、更新時に登録したカードから自動で課金されます。止め方はメーカーの案内を確認してください。
公式ストア：ウイルスバスターのご購入はこちら

ZERO スーパーセキュリティ（ソースネクスト）。公式ページによると、身代金ウイルスに暗号化されたファイルを自動で復元する機能があります。動作環境にはWindows・Mac・Android・iOSが挙がっており、1台用と3台用があります。期限はなく、一度買えばその端末を使い続ける間は更新費用がかかりません。
向いている人：毎年の更新を管理するのが面倒な人。向かない人：数年おきにパソコンを買い替える人（ほかの端末へ移せないため）。
注意：自動復元があっても、バックアップの代わりにはなりません。
公式ストア：ウイルス対策ソフト「ZEROシリーズ」

バッファロー 外付けHDD 2TB HD-NRLD2.0U3-BA（据え置き型）　約18,980円（2026年11月時点の楽天市場の表示）。USB3.1/3.0/2.0に対応した、机に置いて使う型です。
向いている人：家で写真や動画をまとめてバックアップしたい人。向かない人：持ち歩いて使いたい人。
注意：ハードディスクは衝撃に弱い部品です。バックアップを取ったら、ケーブルを抜いて保管してください。

よくある疑問

感染に気づいたら、まず何をしますか？

JPCERT/CC（2017年時点の情報）は、パソコンをネットワークから切り離し、つないでいる外付けドライブも外すよう案内しています。バックアップから戻すのは、ランサムウェアを取り除いてからです。先に戻すと、また暗号化される恐れがあります。

外付けドライブは挿したままで問題ないですか？

取るときと戻すとき以外は外しておく方が安全です。IPAの組織向けの解説書が、この切り離しを勧めています。挿しっぱなしだと、パソコンと一緒に暗号化される恐れがあります。

クラウドに入れていれば安心ですか？

過去の状態に戻せる期間は、サービスやプランで違います。OneDriveの「復元」は最大30日前までです。30日より前に壊れていた場合に備え、外付けドライブにも世代を残します。

まとめ

ランサムウェアの被害の多くは会社や団体ですが、個人のパソコンでも起きています。身代金を払っても戻る保証はないので、頼りになるのは自分のバックアップです。保存先は、ふだん外しておく外付けドライブとクラウドの2つに分けます。

今日はまず、WindowsならOneDriveかファイル履歴、MacならTime Machineの設定画面を開いてください。バックアップがオンになっているか、最後に取った日はいつかを確かめます。

← 記事一覧へ戻る