バックアップの盲点！警察庁調査で判明した全損防ぐ防衛

「毎日外付けハードディスクへ自動バックアップを取っていたはずが、ランサムウェアに感染した際、接続されていたバックアップデータまで同時に暗号化されて復元できなくなった」

先日、年商2億円規模の製造業を経営される社長様からこのような切実なご相談をいただきました。バックアップ装置を社内ネットワークやパソコンに「繋ぎっぱなし」にしていたため、感染と同時にすべての控えデータが巻き添えになった典型的な事例です。

「バックアップソフトを入れているから大丈夫」という過信は現場で極めて危険です。近年のランサムウェア攻撃者は、社内侵入後にまずバックアップサーバーや接続ストレージを探し出し、復元ポイントを真っ先に破壊・暗号化してから本丸の業務データをロックします。物理的・論理的に切り離された控えがなければ、これまでの投資は何の意味もなしません。

📊 【公的統計エビデンスと被害額の内訳】

警察庁公表の「サイバー空間をめぐる脅威の情勢等について」によると、ランサムウェア被害に遭った企業の実に8割以上がバックアップを取得していたにもかかわらず、そのうち約7割以上が「バックアップ装置も同時に暗号化された、または復元に失敗した」と回答しています。
損保大手の事故調査実績データによると、バックアップ全損に伴う事業復旧・再構築費用は平均2,500万〜4,500万円規模に達します。その内訳は「専門調査機関によるデータサルベージ・暗号解読試行費用（800万〜1,500万円）」「紙伝票や過去控えからの手作業データ再入力・人件費（700万〜1,200万円）」「業務停止期間中の売上喪失・納期遅延賠償費用（1,000万〜1,800万円）」となっており、正しい切り離しを行わないバックアップは致命的な損失を招きます。

1. なぜ無駄金を払わされてしまうのか / 被害の実態

多くの企業が「高機能な自動バックアップサーバーや大容量NASを導入したから万全だ」とITベンダーに勧められるがまま高額投資を行っています。ここに現場運用の大きな盲点が存在します。

どれほど数百万円の高精度なバックアップ専用機を設置しても、ネットワーク上で常に通信可能な状態（オンライン）であれば、攻撃者の管理者権限奪取ツールから丸見えです。侵入者はコマンド一つでNAS内のバックアップボリュームを初期化、あるいは一括暗号化します。

高額なツールという「箱」を契約し続けても、「物理的に切り離す手順（エアギャップ）」が現場の運用に組み込まれていなければ、投じたバックアップ費用は文字通り一瞬で灰燼に帰します。

2. 費用対効果チェックシート：標準対策比較表

3. 明日から社内でゼロ円でできる基本防衛のステップ

ランサムウェアによるバックアップ全損を防ぐために、高額な新システムを契約する必要はありません。明日から社内で即座にルール化できるゼロ円の防御ステップ（3-2-1ルールの実務）は以下の3点です。

1. バックアップ完了後の「外付けHDD物理抜去」の義務化： 外付けハードディスクへデータを複製したら、必ずUSBケーブルをパソコンから抜き取ってください。ネットワークから物理的に隔離（エアギャップ）されているデータには、いかなるウイルスも侵入・暗号化できません。
2. 曜日別ローテーション運用の確立（2台以上の媒体分散）： 最低2台の外付け媒体を用意し、「月水金用」「火木用」のように交互に接続してバックアップを行ってください。万が一バックアップ作業中に攻撃を受けた場合でも、前日切り離したもう1台のデータが確実に無傷で残ります。
3. 3カ月に1回の「復元テスト（リストア訓練）」の実施： 「バックアップが取れていること」と「業務データが元通り復元できること」は別問題です。実際にバックアップ媒体から別のパソコンへファイルを開くテストを行い、パスワード忘れやファイル破損がないかをゼロ円で点検してください。

4. 最後のセーフティネットとしての見極め方

どれほどオフラインバックアップを徹底していても、データ移行のタイミングで感染が被弾したり、火災・水害などの物理災害によって事業所内の保管メディアごと破損するリスクをゼロにすることはできません。

公的機関の指針通り、強固なバックアップ体制を構築した上で、実際に感染が発生した際には専門事業者によるフォレンジック調査や、取引先への遅延対応など莫大な突発費用が発生します。

数千万円規模に及ぶ事業停止損害やデータ再入力人件費に対して、自社の手元キャッシュだけで耐え抜けるのか、経営計画の中でリスク許容量を客観的に想定しておくことが重要です。

5. まとめ

バックアップ対策の本質は、「高額なストレージを導入すること」ではなく、「攻撃者が手を伸ばせない場所にデータを切り離して隠すこと」にあります。

「自動で取れているから」とUSBケーブルを挿したままにしておくことは、金庫の中に金庫のスペアキーを入れっぱなしにしているのと同じです。まずは高価なシステムを契約する前に、明日から社内の「バックアップ終了後のケーブル抜去ルール」と「復元テスト」を徹底してください。アナログな切り離し手順をゼロ円で整備することが、万一の感染時にも会社を倒産から救う最強の防壁となります。