TOP4:ランサムウェアで暗号化されたファイルを復元する方法

ランサムウェア攻撃によって、国内企業や海外関係会社の被害が明らかになっています。規模の大小、扱っている情報の機密性等に関わらず、ITシステムにより事業が成り立っている、あらゆる企業・組織が標的となりえるため、非常に注意を要する脅威となっています。でも、心配しないでください。以下の内容を読んで、ランサムウェアで暗号化されたファイルを復元する方法を学びましょう。

Akira

By Akira 最後の更新 2023年05月10日

共有: instagram reddit

ランサムウェアの概要

WannaCryは、150カ国で20万台以上のPCに感染した、今なお最大級のランサムウェアです。メールやプログラム型トロイの木馬、ウェブページの形で増殖し、攻撃されたPCのファイルを感染、暗号化、削除する機能を備えています。

wanna

不幸にもランサムウェアによってファイルが暗号化されてしまった場合、身代金の支払いを要求されることがありますが、そのようなことはしないようにしてください。ランサムウェアによって暗号化されたファイルを復元するために試せる方法は以下のとおりです。

ランサムウェアで暗号化されたファイルを復元する方法

ランサムウェアから暗号化されたファイルを復元するために、以下の4つの方法があるので、あなたのコンピュータがランサムウェアに感染した場合、身代金を支払うことは唯一の選択肢ではありません。

方法 1. ランサムウェア復元ツールを使用する

ランサムウェアWannaCry(WannaCrypt、WannaDecryptとも呼ばれる)に感染された多くのコンピュータは何のお金を支払わずに暗号化されたファイルを正常に解除しました。ランサムウェアに攻撃された日以来、コンピュータを再起動してみたらどうですか。

ご存知のように、Windowsアプリケーションによって生成する、ファイルを暗号化および復号するためのキーはコンピュータメモリに保存されます。ウイルスWannaCryで暗号化されたファイルを復号する用のキーもそこに保存されています。そのため、キーを保存するメモリ場所は上書きされないかぎり、ウイルスでロックされたファイルを復元することができます。

暗号化されたファイル

最近リリースされているwanakiwiという無料ランサムウェア復号ツールをダウンロードし、ウイルスで暗号化されたファイルを復号することを始めることができます。

方法 2. シャドウコピーから復元する

デフォルトでWindowsはシステムの保護を有効し、必要ならばそれは復元ポイントを作成します。復元ポイントを必要とする時、Windowsはシャドウコピーを含むボリュームのバックアップを作成します。実際にそれは多くのシャドウコピーを作成しますがそれらを気づけませんね。そのため、シャドウコピーを通して暗号化されたファイルを復元できます。

無料ツールShadow Explorerをダウンロードして手順をもっと簡単にすることができます。

ランサムウェアで暗号化されたファイルを回復します:

1. ShadowExplorerのメイン画面で、復元するファイルのボリュームと時点を選択します。私の場合、C: ドライブを選択します。驚いたことに、私はこんなに多くのシャドウコピーを持っています。

時点を選択

2. その時点のすべてのファイルはリスト表示されます。そして回復したいファイルを右クリックして「Export」を選択します。

Export

3. ファイルの復元先を指定して「OK」をクリックします。そしてファイルは復元されています。

方法 3. 前のバックアップから復元する

個人用ファイルを含むシステムバックアップを作成した場合、ファイルを簡単に復元してウイルスを削除できます。そのため、適切なバックアップ戦略を持つのはランサムウェアに対応する最高の防御です。

「コントロールパネル」→「システムとセキュリティ」→「バックアップと復元」に移動できます。「バックアップと復元」のスクリーンで「ファイルの復元」をクリックします。そしてウィザードに従ってファイルを復元できます。

ファイルの復元

方法 4. データ復旧ソフトウェアでファイルを復元する

もし上述した3つの方法は問題を解決できないなら、ランサムウェアからファイルを回復することはまだ希望があります。WannaCryはまずオリジナルファイルをRAMに保存します。そしてオリジナルファイルを削除します。最後、暗号化されたファイルを作成します。そのため、データ復旧ツールはHDDからオリジナルファイルを復元できます。

MyRecoverのようなファイル削除解除ツールやデータ復元ツールをダウンロードすることで対応することができます。MyRecoverは、ウイルス攻撃によって削除された、または失われたファイルを見つけるのに役立つプロのデータ回復ツールです。

1. 信頼性の高いデータ復元ソフトウェアMyRecoverをダウンロードし、コンピュータにインストールします。

無料ダウンロードWin 11/10/8/7/Server
安全かつ高速

2. 以前削除したファイルを保存したパーティションを選択し、「スキャン開始」をクリックします。

スキャン場所を選択

3. ソフトは速いスピードでパーティションをスキャンします。削除されたファイル/ごみ箱/その他の欠落ファイルに移動し、ターゲットファイルを選択します。そして、「復旧 xつのファイル」をクリックして、暗号化されたファイルの復元を開始します。

ターゲットディスク

おまけ:暗号化されたファイルをバックアップする

暗号化されたファイルを復元する前にランサムウェアウイルスはそれらを削除することを心配するなら、バックアップを作成してそれらを守ることができます。ランサムウェアウイルスを削除しない場合、バックアップからウイルスを除外するためにオフラインバックアップを実行するべきです(ブータブルメディアから起動してバックアップする)。

とにかく、ランサムウェアは短時間で消えることができないかもしれません。ランサムウェアは自分と関係があるなら、今すぐ重要なデータをバックアップしてください。Windowsの「バックアップと復元」に精通していない場合、もっと簡単に使えるバックアップツールAOMEI Backupper Standardを選択できます。

ぜひダウンロードして試してみてください!サーバーユーザーには、AOMEI Backupper Serverをお試しください!

無料ダウンロード Win 11/10/8.1/8/7/XP
安全かつ高速

同じ画面上でバックアップ元とバックアップ先の場所を指定することができます。そして、外付けハードディスク、USBドライブ、ネットワークドライブ、クラウドドライブ、NASなどにファイルをバックアップすることができます。

ファイルバックアップ

AOMEIアカウントを作成すると、AOMEI Cloudにファイルをバックアップすることができます。AOMEIアカウントにサインアップした後、15日間1TBの無料ストレージを提供します。

クラウドバックアップ

まとめ

結論として、ランサムウェアによってファイルが暗号化された場合、身代金の支払いは最後の選択肢となります。最初のうちは、この4つの方法を試してみるといいでしょう。

Windows 11または他の以前のシステムでランサムウェアによって暗号化されたファイルを復元するためのより多くの時間を得るために、暗号化されたファイル、またはパーティション、システム、およびディスクをバックアップすることをお勧めします。一方、バックアップがあれば、ランサムウェアや類似のウイルスによるデータ損失を防ぐこともできます。最も良い方法は、スケジュールバックアップタスクを実行することで、すべての変更を継続的に維持することができます。

Akira
Akira· 編集者
Akiraは、AOMEI Technology会社の編集者として長年AOMEI製品についての記事やコンピュータに関する記事を翻訳したり、書いたりしています。パソコンの基礎知識とか、AOMEI製品のバックアップ&復元、クローン、同期などの機能について詳しいです。 IT業界に対して深い興味を持っています。そのほか、旅行、アニメ、音楽、色々なことに趣味があります。