# ランサムウェアや大量削除のあとにファイルを復元する

ランサムウェアでファイルが暗号化された、または大量のファイルが一度に削除・変更された場合は、被害を止めてから、ゴミ箱とファイルのバージョンから復元します。

更新日：2026-10-22  
出典：https://drime.cloud/ja/support/security-and-privacy/recover-from-ransomware

パソコンがランサムウェアに感染すると、Drime フォルダ内のファイルが暗号化または削除され、その変更が Drime アカウントにも反映されることがあります。Drime では、ドライブ全体やフォルダを特定の日時の状態に戻すことはできませんが、ゴミ箱や以前のバージョンからファイルを取り戻せます。

**確認事項**

1. 感染したパソコンをインターネットから切断し、そのパソコンの Drime Desktop を停止して、被害の拡大を止めます。
2. 感染していないデバイスからウェブで Drime にサインインし、パスワードを変更します。[アカウントが第三者に使われているかもしれない](https://drime.cloud/ja/support/security-and-privacy/account-hacked)をご覧ください。
3. 感染したパソコンは、駆除してから再接続します。

**解決方法**

### ファイルが削除された場合

削除されたファイルは30日間**ゴミ箱**に残り、その後 Drime によって完全に削除されます（ゴミ箱を空にした場合は、それより早く削除されます）。この期間内に対処してください。ゴミ箱で**削除したユーザー**と**削除日時**のフィルターを使って攻撃の時間帯に削除されたものを探し、アイテムを選択して**復元**をクリックします。アイテムは元の場所に戻ります。

[削除したファイルをゴミ箱から復元する](https://drime.cloud/ja/support/drive/restore-deleted-files)をご覧ください。

### ファイルが暗号化または変更された場合

各ファイルには以前のバージョンが残っています。被害を受けたファイルごとに、右クリックして**ファイルのバージョン**をクリックし、攻撃より前の最後のバージョンを**このバージョンを復元**で復元します。

Drime は1つのファイルにつき最大10個のバージョンを、プランによって異なる日数だけ保存します。無料プランと Starter プランでは30日間、Essentials では90日間、Professional と Advanced では120日間です。日数はバージョンのダイアログに表示されます。最も古いバージョンが削除される前に、早めに対処してください。

[ファイルを以前のバージョンに戻す](https://drime.cloud/ja/support/drive/restore-a-previous-version)をご覧ください。

### ワークスペースの場合

Drime がランサムウェアや大量削除の疑いを検知すると、ワークスペースの管理者にメールでアラートが届きます。これらのアラートは、管理コンソールの**アラートポリシー**で設定します。[ワークスペースのアクティビティログとセキュリティアラート](https://drime.cloud/ja/support/workspaces/activity-and-alerts)をご覧ください。

**解決しない場合**

この方法で復元できないファイルが多い場合は、攻撃の日時と対象のフォルダを添えて、[Drime のサポートに問い合わせて](https://drime.cloud/ja/support/getting-started/contact-drime-support)ください。

## 次のステップ

- [削除したファイルをゴミ箱から復元する](https://drime.cloud/ja/support/drive/restore-deleted-files)
- [ファイルを以前のバージョンに戻す](https://drime.cloud/ja/support/drive/restore-a-previous-version)
- [ワークスペースのアクティビティログとセキュリティアラート](https://drime.cloud/ja/support/workspaces/activity-and-alerts)