ランサムウェアから個人データを守る3-2-1バックアップ入門
※本サイトの記事にはアフィリエイト広告（PR）を含む場合があります
※本記事にはアフィリエイト広告（PR）を含みます。料金・条件は変更される場合があるため「最終確認日」を記載しています。お申し込み前に必ず各公式で最新情報をご確認ください。
最終確認日：2026-07-07
「パソコンの写真やファイルが突然開けなくなり、“元に戻したければお金を払え”という画面が出た」——これがランサムウェア（身代金要求型ウイルス）の被害です。企業だけの話に思われがちですが、個人のパソコンやNASも標的になります。
この記事では、恐怖であおらず、個人が現実的にできる守り方を整理します。先に大事な前提をひとつ。「これをやれば100%防げる」という方法は存在しません。 だからこそ「感染しても復旧できる備え（バックアップ）」と「そもそも感染しにくくする備え（入口対策）」の両輪で考えます。
そもそもランサムウェアとは何か
ランサムウェアは、パソコンやスマホの中のファイルを勝手に暗号化（開けない状態に）して、「元に戻したければ身代金を払え」と要求する不正プログラムです。感染経路の多くは、**メールの添付ファイル・偽サイトのダウンロード・古いソフトの弱点（脆弱性）**です。
やっかいなのは、パソコン本体だけでなく、同じネットワークにつながっている外付けHDDやNAS（自宅の保存箱）まで一緒に暗号化されることがある点です。「バックアップを取っていたのに、そのバックアップごとやられた」というのが典型的な失敗パターンです。
守り方の全体像：復旧の備え＋入口の備え
大切なのは順番です。入口対策をどれだけ固めても「絶対」はないので、「万が一やられても元に戻せる」バックアップが本命の備えになります。まずはここから見ていきます。
本命：バックアップの「3-2-1ルール」
データ保護の世界で定番とされる考え方が 3-2-1ルール です。むずかしそうに見えますが、意味はシンプルです。
- 3：データのコピーを合計3つ持つ（本体＋バックアップ2つ）
- 2：2種類の違う保存先に分ける（例：外付けHDD＋クラウド）
- 1：そのうち1つは離れた場所に置く（クラウド、または普段はしまっておく外付けHDD）
ランサムウェア対策で特に効くのが、この「2」と「1」です。すべてを同じネットワーク上に置くと、感染時にまとめてやられます。保存先の種類と場所を分けておくことで、片方がやられても、もう片方が生き残ります。
個人ができる現実的な組み合わせ例
| 役割 | 保存先の例 | ポイント |
|---|---|---|
| 本体（1つ目） | パソコン・スマホ本体 | 普段使うデータ |
| 手元のバックアップ（2つ目） | 外付けHDD・NAS | 普段は接続を外しておくのがコツ |
| 離れた場所（3つ目） | クラウドバックアップ | 自動で預けられて手間が少ない |
外付けHDDを常時つなぎっぱなしにしない——これがランサムウェア対策としてとても重要です。バックアップを取る時だけ接続し、終わったら外す。この一手間だけで、「バックアップごと暗号化される」事故をかなり減らせます。
NASとクラウドのどちらを手元・離れた場所にするか迷う場合は、料金と手間で冷静に比べた記事を用意しています（末尾の「あわせて読みたい」参照）。
クラウドの「バージョン管理」を味方につける
クラウドバックアップやクラウドストレージの多くには、**バージョン管理（過去の状態を一定期間さかのぼって復元できる機能）**があります。これはランサムウェア対策と相性が良い機能です。
理由はこうです。ランサムウェアに感染すると、クラウドに同期していたファイルも「暗号化された状態」で上書きされることがあります。しかしバージョン管理があれば、暗号化される前の正常な状態に巻き戻せる可能性があります。
- クラウドを選ぶ際は「過去バージョンを何日さかのぼれるか」を確認する
- 有料プランほど保持期間が長い傾向があります（数十日〜のサービスもあります）
- 削除・上書きしても一定期間は復元できるかを、契約前に公式ヘルプで確認する
より進んだ考え方として、**変更・削除・上書きができない「不変（イミュータブル）バックアップ」**という仕組みもあります。個人向けサービスでは呼び名や対応がまちまちなので、「上書きされても戻せるか」という視点で機能名を確認するとよいでしょう。
※各サービスのバージョン保持期間・復元条件は変動し、プランによっても異なります。最新は必ず各公式でご確認ください。
入口の備え：感染しにくくする基本
バックアップが本命とはいえ、そもそも感染しないに越したことはありません。土台となる基本を押さえます。
- OS・ソフトを最新に保つ：古いソフトの弱点（脆弱性）は狙われやすいので、更新はためずに当てる
- 不審な添付ファイル・リンクを開かない：心当たりのない請求書・配送通知などは典型的な入口
- ウイルス対策ソフトを入れておく：既知の不正プログラムを入口で止める土台になる
3つ目のウイルス対策ソフトについて。「入れれば絶対安全」ではありませんが、既知の脅威を自動で止めてくれる土台として、無防備な状態よりは確実に安心です。とくにWindowsを使っていて標準機能だけでは不安な人、家族が複数端末を使う家庭では、検知・サポートのしっかりした市販ソフトを検討する価値があります。
毎日使うものだから、動作が軽くてサポートも安心なものを選びたい人は、定番の以下あたりから比較するとよいでしょう。
広告 / PR 巧妙な詐欺も、ESETなら見抜く 軽くて強い、家族を守るセキュリティ
世界で一番売れているーノートン
各ソフトの詳しい選び分けは、別記事のウイルス対策ソフト比較でも解説しています。
もし感染してしまったら（落ち着いて対応）
- 身代金は原則払わない：払ってもデータが戻る保証はなく、次の標的にされる恐れもあります
- 感染端末をネットワークから切り離す：LANケーブルを抜く／Wi-Fiを切り、被害の広がりを止める
- 他の端末・NASへの拡大を確認：同じネットワークの機器も点検する
- バックアップから復元：3-2-1で守っていれば、ここが命綱になります
深刻な場合や判断に迷う場合は、無理に自己解決しようとせず、警察のサイバー相談窓口や専門業者への相談も選択肢です。
FAQ
Q. 個人でも本当に狙われるの？ A. 狙われます。攻撃は無差別にばらまかれることが多く、「うちは大丈夫」という油断がいちばん危険です。ただし過度に怖がる必要はなく、備えれば被害は大きく減らせます。
Q. クラウドに置いておけばバックアップは十分？ A. クラウドだけに頼るのは3-2-1の考え方からは不十分です。同期の設定次第では暗号化されたファイルで上書きされることもあるため、バージョン復元の可否を確認し、手元にも別のコピーを持つのが安心です。
Q. 外付けHDDは常時つないでおいてもいい？ A. ランサムウェア対策の観点では、バックアップ時だけつないで、普段は外すのがおすすめです。ひと手間ですが効果は大きいです。
こんな人におすすめの備え方
- 写真・仕事ファイルが消えると困る人：まず3-2-1で「復旧できる」状態を作る
- 手間をかけたくない人：自動で預かるクラウドバックアップ＋バージョン復元を軸に
- 家族の複数端末をまとめて守りたい人：入口対策としてサポートの手厚いウイルス対策ソフトも検討
「絶対に安全」はありませんが、「やられても戻せる」状態を作っておけば、ランサムウェアは”致命傷”ではなくなります。今日できる一歩として、まずは大事なデータのコピーを1つ増やすことから始めてみてください。
※料金・条件は執筆時点のものです。最新は各公式でご確認ください。