ランサムウェアに感染した場合にできること

復号ツールを使う方法

ウイルス対策ソフトメーカーが配布している復号ツールや、解除ツールを使って、暗号化されたファイルを元に戻す方法です。

データを紛失した場合はバックアップしていれば復元することができます。ネットワークを経由してNASやファイルサーバにバックアップしている場合はランサムウェアに感染するとバックアップも暗号化される為、復元できません。

Windows の『システムの復元』を使って、ボリュームシャドウコピーで復元できる可能性があります。ただし最近のランサムウェアによっては消してしまうものがほとんどです。

ランサムウェアによっては暗号化して拡張子を変更する前のファイルを上書き消去しないタイプもあります。上書き消去していなければ削除ファイルの復元ツール（例：Recuva）で、ファイルが戻るかもしれません。

業者に依頼する場合、復号化できる場合、出来ない場合があります。最近だと成果報酬という形式で復号化できた場合だけ課金される業者も増えている様です。

身代金を払って、ファイルを復元させるという選択もあります。ただし約束通りに復元できるかは分かりません。また身代金を支払わずファイル復元を諦めた場合でも、もしかしたら将来復号ツールが提供される可能性もあるので、暗号化されたファイルは消去せずに残しておくことをお勧め致します。

もしランサムウェアに感染し、重要なファイルが暗号化されてお困りの場合、弊社でも復号化に成功したケースもありますのでご相談ください。またランサムウェアに感染しない様に「ランサムウェアに感染しない」対策と「万が一感染してもバックアップから復元できる」準備が必要となりますのでお気軽にご相談ください。