ランサムウェアはローカルドライブだけでなく、クラウドストレージにも被害を及ぼす可能性があります。この記事では、Googleドライブのランサムウェア検出機能の仕組みと、おすすめのランサムウェア対策ソフトについて解説します。
はい、Googleドライブ内のファイルもランサムウェアによって暗号化される可能性があります。
ただし、多くの人が想像するようなGoogleドライブ自体が直接感染するケースではありません。
一般的には、まずローカルPCがランサムウェアに感染し、その後、暗号化されたファイルがGoogleドライブへ自動同期されます。Googleドライブはファイル変更をそのまま同期する仕組みのため、暗号化されたファイルがクラウド上の正常なファイルを上書きしてしまう可能性があります。
はい。Googleドライブには、AIを活用したランサムウェア検出機能が搭載されています。
WindowsおよびmacOS向けの「Googleドライブ（パソコン版ドライブ）」で利用でき、不審な暗号化動作を自動検出し、ファイル同期を一時停止して被害拡大を防ぎます。また、ファイル復元機能も利用可能です。
ただし、この機能は主に法人向けのGoogle Workspaceプランで提供されています。
一般的に、ランサムウェア検出機能は、デフォルトで有効になっています。以下の手順で「ドライブのファイル復元」機能を有効化できます。
1. 管理者アカウントでGoogle管理コンソールにログインします。
2. メニューの「アプリ」→「[Google Workspace」→「ドライブとドキュメント」の順に進みます。
3. 「マルウェアとランサムウェア」→「ランサムウェア検出」をクリックします。
4. 「ドライブのファイル復元」をクリックします。
5. 「複数のファイルバージョンの復元を許可します」を「オン」にして、「保存」をクリックします。
Googleドライブは、ランサムウェア攻撃が疑われる異常な動作を検知すると、影響を受けたファイルの同期を自動停止します。その後、ユーザーにはデスクトップ通知とメールで警告が表示され、ファイル復元を案内されます。
以下は、Googleドライブでランサムウェア被害からファイルを復元する手順です。
復元を行う前に、信頼できるウイルス対策ソフトでPCをスキャンし、ランサムウェアを完全に削除してください。
1. ランサムウェア警告のポップアップで「Take action（対処）」をクリックします。
2. 次の画面で「Use the Drive restoration tool（ドライブの復元ツールを使用）」のリンクをクリックします。
3. GoogleドライブのWebサイトに移動します。ファイル変更履歴を確認し、復元したい時点を選択して「Restore to this time（この時点に復元）」をクリックします。
個別ファイル単位での復元はできません。
4. ファイル復元を確認し、「Restore（復元）」をクリックします。
5. 復元の進行状況ページが表示され、完了すると自動更新されます。
AOMEI Backupper Professionalは、Windows向けの高機能バックアップソフトです。
ランサムウェア対策機能を搭載しており、バックアップデータや指定ファイルを不正な暗号化から保護できます。万が一ランサムウェア感染が発生した場合でも、信頼性の高い復元が可能です。
AOMEI Backupperをインストールして、Googleドライブのファイルをランサムウェアから保護しましょう。
1. AOMEI Backupperを起動し、「ツール」→「ランサムウェア保護」をクリックします。
2. ポップアップ画面で「ランサムウェア対策を有効にする」をオンにします。
3. 「特定のファイル／フォルダを保護する」をチェックし、Googleドライブのローカルフォルダパス（例：C:\Users\{ユーザ名}\My Drive）を入力します。
Googleドライブ（パソコン版ドライブ）で「ファイルをミラーリングする」を有効にしている場合のみ、Googleドライブのローカルフォルダが利用可能です。
4. 設定内容を確認し、「はい」をクリックします。
以上が、Googleドライブのランサムウェア対策を有効にする方法です。Googleドライブ標準の保護機能と、専用のランサムウェア対策ソフトを組み合わせることで、より安全にデータを守れます。
また、AOMEI Backupperはランサムウェア対策だけでなく、PCをクラウド・外付けHDD・NASなどへバックアップする機能も備えています。データ損失に備えたい方は、ぜひ活用してみてください。