ランサムウェア対策と3-2-1バックアップとは？

ランサムウェア対策と3-2-1バックアップとは、データを暗号化して身代金を要求する攻撃への備え。復旧の生命線がバックアップであるため、データを3つ持ち、2種類の媒体に置き、1つは隔離（オフライン・別拠点）するという原則が推奨される。近年は暴露を伴う二重脅迫型が主流で、暗号化対策だけでは足りない。

らんさむうぇあたいさくとさんにいちばっくあっぷ

応用情報技術者試験の頻出用語／テクノロジ系

ランサムウェア対策と3-2-1バックアップの意味

データを暗号化して身代金を要求する攻撃への備え。復旧の生命線がバックアップであるため、データを3つ持ち、2種類の媒体に置き、1つは隔離（オフライン・別拠点）するという原則が推奨される。近年は暴露を伴う二重脅迫型が主流で、暗号化対策だけでは足りない。

日次でバックアップを取っていても、共有フォルダ上に置いていれば本体ごと暗号化される。書き換え不可設定の保管領域や、テープなど切り離せる媒体へ複製し、復旧手順を定期的に実際に試して所要時間を測る。復旧目標時間の妥当性はここで確認する。

身代金を払っても復号できる保証はなく、支払いは対策とは言えない。またバックアップが「取れている」ことと「戻せる」ことは別で、復旧演習をしていない組織は復旧に想定の何倍もかかる。持ち出された情報は復旧では取り戻せない。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。