防ぎきれないランサムウェア攻撃に勝つ：データバックアップ

EZ-net@IT研究所 ｜ 発行日：2026年10月22日

一、はじめに：防ぎきれないなら、まずバックアップ

前回、AI が「日本語を書く」ハードルを大きく下げ、攻撃が安く・速くなったことをお伝えしました。そして先ごろ、日本で大規模な個人情報流出が3件相次ぎました：

旅行、中古書店、鉄道——業種はまったく無関係で、共通の株主もいません。それでも、同じ波に呑まれてしまったのです。

二、厳しい現実：バックアップがあっても「復旧できる」とは限らない

「バックアップは取ってあるから大丈夫」——そう考える経営者も多いでしょう。しかし NTT セキュリティが警察庁「令和7年上半期におけるサイバー空間をめぐる脅威の情勢等について」を引いて示した数字は、背筋が凍るものです：

復旧できなかった最大の理由はただ一つ——バックアップデータ自体も一緒に暗号化されてしまったからです。ランサムウェアはまず横展開し、ネットワークにつながったバックアップストレージまでまとめて暗号化してしまいます。手元の「保険」は、最初の一手で無効になるのです。

なぜ従来のバックアップは機能しないのか。典型的な3つの原因があります：

三、ルールの進化：3-2-1 → 3-2-1-1-0

十数年にわたり定番とされてきた「3-2-1ルール」は、警視庁の安全なバックアップのガイドでも今なお推奨されています：

しかし NTT はこう指摘します。たとえ遠隔地に置いても、VPNで社内ネットワークにつながっていれば感染経路になり得る、と。「3-2-1」だけではもう足りません。いまの新常識が「3-2-1-1-0」です：

追加された2つの尻尾——最初の1＝オフライン／イミュータブル：物理的に切り離すか、システム側で書き換えを禁止し、ランサムウェアをバックアップに近づけません。末尾の0＝復旧エラーゼロ：バックアップは「取って終わり」ではなく、「いざという時に本当に戻せるか」を定期テストで確かめる必要があります。

四、なぜ「イミュータブル／オフライン」が最も効くのか

イミュータブル（不変）バックアップは、WORM（Write Once Read Many：一度書いたら何度でも読めるが、書き換えはできない）技術を利用します。保持期間中は、誰が操作しても削除も改ざんもできません——たとえ攻撃者が管理者アカウントを奪っていても。

しかも高価ではありません。AWS S3 の Object Lock や Azure Blob の Immutable Storage は、スイッチを入れるだけで公有クラウド上に強固な WORM 環境を構築できます。専用機器は必ずしも要りません。

五、運用上の4つの落とし穴

システムがどれだけ先進的でも、運用に穴があれば意味がありません。多くの企業が見落としがちな4つの「落とし穴」は次のとおりです：

六、EZ-net にできること：7つの実践サービス

以上を踏まえ、EZ-net（EZ-net IT SOLUTION）は中国の日系企業向けに、日本語ワンストップのIT支援を提供しています。すぐに実行できるバックアップ関連サービスは次のとおりです：

七、よくある質問（FAQ）

次回予告：ランサムウェア対策、何から始めるか——経営者が押さえるべき7つの打ち手と優先順位

セキュリティ警報のコラムをもっと見る →

EZ-net@IT研究所 — 迅速 ・ 専門 ・ 安心 ・ 多言語
IT安全は「支出」ではなく、未来を守る「投資」です！