サイバー攻撃後のサーバ復旧と代替機手配！損保調査で平均千万超

「サイバー攻撃を受けたと分かった直後、止まった基幹サーバの復旧や代替品の手配はどう進めればいいのか？まず何を優先すべきなのか？」――先日、年商5億円規模の卸売業を営む法人経営者様より、逼迫したご相談をいただきました。

結論から申し上げますと、「慌ててバックアップを繋いで復旧を試みること」および「初期化して再起動すること」は絶対に避けるべき危険行為です。侵入経路の特定（証拠保全）を行わずに復旧を急ぐと、バックアップデータまで暗号化・再感染され、復旧費用が数千万円単位へ跳ね上がる事態が後を絶ちません。攻撃直後の初動は、復旧作業ではなく「完全なネットワーク隔離」と「代替手段による業務継続計画（BCP）の即時発動」が鉄則です。

【公的機関・損保データに基づく復旧実態と費用内訳】

• 調査主体・根拠データ：警察庁「令和5年におけるサイバー空間をめぐる脅威の情勢等」および損保各社サイバー事故支払実績データ
• 平均復旧・調査総額：中小企業1社あたり 約1,000万〜2,500万円（復旧完了までの平均期間：1週間〜1ヶ月以上）
• 被害費用の内訳：
  • 原因究明・証拠保全（フォレンジック調査費用）：約300万〜800万円
  • サーバ・OS再構築およびデータリカバリ費用：約250万〜600万円
  • 代替機（臨時サーバ・PCレンタル）緊急調達費用：約50万〜150万円
  • 業務停止期間中の売上逸失利益・外注委託費用：約400万〜1,000万円超

1. なぜ無駄金を払わされてしまうのか / 焦った再起動が招く二次災害

サイバー攻撃を受けた現場で最も頻発する失敗が、「業務を止められない」という焦りから、IT保守会社や社内担当者が感染サーバを即座に再起動したり、外付けHDDのバックアップをそのまま繋いでしまうことです。

現在の高度なランサムウェアは、サーバ内に長期間潜伏し、接続されているバックアップ領域まで同時に破壊するよう設計されています。原因を特定しないまま復旧作業を開始すると、残されていた貴重なバックアップまで全滅し、専門業者から「完全な新規構築とデータ手入力復旧」として数千万円の見積りを提示される最悪のシナリオに直結します。

2. 費用対効果チェックシート：事後対応・復旧アプローチの比較

事態発生後に取るべきアクションと、そのコスト・事業継続への影響を整理した一覧表です。0円で実行できる社内隔離を徹底することが、高額な復旧費を抑える最大の防波堤になります。

3. 明日から社内でゼロ円でできる基本防衛のステップ

万が一サーバが攻撃を受けたと発覚した瞬間、経営者が現場に指示すべき「0円初動手順」は以下の3点です。

1. 電源は切らず「通信ケーブルのみ抜く」を全社徹底する：
   パニックになり電源ボタンを長押しして強制終了すると、犯人の侵入ログが保存されているメモリ領域が完全に消滅します。電源は入れたまま、LANケーブルを抜く、またはルーターの主電源を落としてネットワークから完全隔離してください。
2. バックアップ機器を物理的に取り外す：
   感染が判明した時点で、バックアップ用のNASや外付けハードディスクがネットワークに繋がっているなら直ちに取り外します。「安全が証明されるまで絶対に再接続しない」というルールを現場に徹底させてください。
3. 代替機手配の優先順位表（BCP簡易リスト）を作っておく：
   「サーバが止まったらどの業務が最初に死ぬか」を紙1枚に書き出します。全システムを一気に直すのではなく、「受発注管理」「会計データ」など事業継続に直結する機能から順に、代替PCや仮設クラウドで立ち上げる優先度を平時に決めておくだけで、混乱を最小限に防げます。

4. 最後のセーフティネットとしての見極め方

代替サーバの手配や専門技術者によるクリーン環境の再構築は、中小企業の年間利益を吹き飛ばすほどの高額なキャッシュアウトを伴います。

• 代替機器調達費用・データ復旧費用の保険担保枠を確認：
  加入中のサイバー保険で「システム復旧費用」や「臨時代替機リース費用」が対象になっているか、約款の支払い要件を必ず点検してください。単なる「情報漏洩時の賠償金」しか出ない古い設計の特約では、サーバの復旧実費が自己負担になるリスクがあります。
• 公的機関（IPA）緊急支援窓口の連絡先を共有：
  IPA（情報処理推進機構）の「情報セキュリティ安心相談窓口」では、中小企業向けのインシデント初動助言を無償で提供しています。民間の高額な緊急出動業者に飛びつく前に、客観的な指針を得られる連絡先を社内周知しておくことが肝要です。

5. まとめ

「サイバー攻撃後に何をやればいいのか？」という問いへの明確な答えは、「焦って復旧作業をせず、通信を遮断し、代替手段で業務を繋ぎながら安全な手順を踏むこと」です。

正しい初動知識と事前のBCP（代替手配ルール）さえ社内に定着していれば、過剰な復旧費を支払う必要はありません。まずは明日、社内のサーバ担当者と「万が一のときのLANケーブル抜線ルール」を確認することから始めてみてください。