ランサムウェアから家庭のデータを保護するガイド

ランサムウェアの攻撃を受けた時にすべきこと

当社はQNAPラボでランサムウェアによる攻撃をシミュレートした結果、以下の手順によってデータを効率的に復元できることを確認いたしました。

1. 

   1

   ランサムウェアの活動を発見、またはランサム要求メッセージを受け取ったらすぐに、コンピューターをインターネットから切断します。また、感染したコンピューターをネットワークから切断すべきです － ケーブルの取り外し（可能な場所では）も含めて行います。

2. 

   2

   HDMI出力装備のNASであれば、マウス、キーボード、モニタをNASに接続します。これで、HybridDesk Stationを使用してNASへの直接アクセスが可能となります。NASにHDMI出力がない場合、スナップショットが復元されるまで、感染した共有フォルダーをお使いのコンピューターに絶対マウントしないようにしてください。

3. 

   3

   お持ちのNASにおいて「Storage & Snapshots」アプリを開き、「Snapshots」を選ぶと、時系列に配列されたスナップショットファイルが表示されます。

4. 

   4

   ランサムウェア攻撃より前のスナップショットを選び、新しいフォルダーにリストアします。これでファイルが復元され、使用可能になるはずです。この時点で感染フォルダーのファイルは削除できます。