日本脆弱性総合ポータル

【アスクル事件から学ぶ】ランサムウェアからバックアップを守る仕組み｜スナップショットと「消せない保存」

公開日 2026.11.04

解説動画の一覧に戻る

バックアップがあっても、なぜ注文や出荷をすぐに再開できないのか。アスクルが公表した調査報告では、ランサムウェア攻撃によって、復旧に使うバックアップファイルにも暗号化や削除の被害が及んでいました。 この動画では、まずアスクルが公表した被害を確認します。続いて、小さなお店の帳簿を例に、日曜日のコピーと月曜から水曜までの変更を使って、水曜日の注文記録をどう復元するのかを図解します。 読み取り専用のファイルでも、なぜ削除できるのか。保管庫が削除命令を受け取って拒む場合と、取り外したテープに命令そのものが届かない場合では、何が違うのか。最後は、暗号鍵や業務ソフトもそろえて、実際に出荷できるかを確かめる復旧テストまで解説します。 スナップショット、管理API、クラウドの保持設定は、仕組みを理解するための一般例として紹介します。 国内の不正アクセス事例を、原因から調べるポータルサイト運営してます https://bankenjp.com/ 【タイムライン】 【事件の出典】 アスクル株式会社「ランサムウェア攻撃の影響調査結果および安全性強化に向けた取り組みのご報告」（2025年12月12日、3ページ） https://pdf.irpocket.com/C0032/PDLX/O3bg/N4O3.pdf

YouTubeで見る動画のページ · 別タブで開く

この動画に関係する事例