要点
- 復元する前に探してください。検索、ごみ箱（端末、NAS、OneDrive、Google Drive）、バージョン履歴を確認します。
- クラウドのごみ箱には保持期間があります。既定では、職場または学校のOneDriveで93日間、Google Driveで30日間です。
- 単に最新のものではなく、ファイルが妥当なサイズで残っている最新のバックアップポイントを選びます。
- 専用フォルダーに別途復元してからコピーします。使用中のフォルダー全体を上書きしてはいけません。
- 多数のファイルが同時に読み取れなくなった場合は作業を中止してください。ランサムウェアの可能性があります。
1. 本当にファイルが消えたのかを確認する
- サーバーと端末を検索します。Windowsのごみ箱、NASのごみ箱、OneDriveやGoogle Driveのごみ箱も含めて確認してください。
- 別のフォルダーへの名前の変更や移動。本人を責めることなく、何をしたかを尋ねてください。その答えで1時間を節約できます。
- ファイルは残っているが中身が空、または内容がおかしい場合は、Office、NAS、OneDrive、Googleが保持しているバージョン履歴を確認します。この場合は消失ではなくバージョンの問題です。フォルダー内のほかのファイルには手を触れずに、前日のバージョンに戻します。
- ランサムウェアの初期段階。多数のファイルが同時に読み取れなくなった場合は、この手順を中止してネットワークを隔離してください。ランサムウェアが発動したを参照してください。
ごみ箱はファイルをどのくらいの期間保持しますか？
ごみ箱はあくまで安全網であり、バックアップではありません。自動的に空になるうえ、ユーザーや攻撃者が完全に削除したファイルは、必ずしもごみ箱を経由しません。
| 保存場所 | 保持期間 | 注意点 |
|---|---|---|
| OneDrive（職場または学校アカウント） | 93日間 | Microsoftによる。管理者が保持期間を変更していない場合 |
| OneDrive（個人用アカウント） | 30日間 | Microsoftが示す期間 |
| Google Drive | 30日間 | Googleのヘルプによると、その後は自動的に完全削除 |
| Windowsのごみ箱、NASのごみ箱 | 設定による | 設定次第。ネットワーク共有上で削除したファイルは端末のごみ箱を経由しない |
| バックアップ | 契約した保持期間 | 元のツールから独立した唯一のコピー |
2. バックアップポイントを選ぶ
コンソールで、そのパスについて利用可能な日付を表示します。ファイルが妥当なサイズで残っている最新の日付を選んでください。昨夜のポイントにすでに0バイトのファイルしかなければ役に立ちません。一昨日のポイントが正解の場合もあります。
その日付を記録します。それがこのファイルについてやり直す必要のある作業量、つまりこのケースにおけるRPOです。
3. 上書きせず、別の場所に復元する
復元用フォルダーや本人の端末に復元してから、ファイルを正しい場所にコピーします。フォルダー全体を「元の場所」に上書きモードで復元すると、その後に更新されていた周囲のファイルまで古いバージョンに戻ってしまいます。これは、トラブル対応中に起きる典型的な二次トラブルです。
フォルダー全体が削除されており、それより新しいものが何も存在しない場合は、元の場所への復元が正しい対応です。
インシデントの完了を宣言する前に、復元したファイルを開いて確認してください。復元がエラーなく終了しても、内容が使用可能であることの証明にはなりません。
4. 原因をひと言で把握する
人による削除、クラウド同期、スクリプト、警告なしに失敗した容量不足などです。そのパスのバックアップが存在しなければ、そこが抜け穴です。フォルダーがバックアップ対象に含まれていなかったのです。その日のうちに追加してください。
フランス政府のサイバー被害支援サイトであるCybermalveillance.gouv.frは、データがどこにあり、どれがほかでは取り戻せないものかをまず洗い出すよう推奨しています。まさに欠けていたのはこの棚卸しです。一方、フランス国家情報システムセキュリティ庁（ANSSI）は、バックアップを定期的にテストすることを求めています。今日成功したファイル復元は有益なテストであり、テストとして記録しておきましょう。バックアップが機能するかをテストする方法も参照してください。
WeDoBackの場合
WeDoBackは、サーバーを再構築することなく、選択した日付のファイルやフォルダーだけを復元できます。利用可能なポイントは契約した保持期間内のものであり、保持期間はお客様がストレージ容量に応じて設定します。それを過ぎるとコピーは残りません。会計上または規制上の理由で何年も保管すべきファイルであれば、業務用バックアップではなくイミュータブルストレージ（最長10年）の対象です。復元には、お客様が保持する暗号鍵が必要です。サポート（+33 9 72 50 78 28、9:00～13:00および14:00～17:30、パリ時間）が復元をお手伝いします。SMARTプランでは作業ごとの課金、INTEGRALプランでは毎月2時間が含まれます。
よくある質問
バックアップがない場合、削除したファイルはどのくらいの期間復元できますか？
ツールによって異なります。職場または学校のOneDriveアカウントでは、管理者が設定を変更していない限り93日間とMicrosoftは案内しています。Google Driveでは、ごみ箱は30日後に自動的に空になります。ファイルサーバーやNASでは、ネットワーク上のごみ箱と設定済みのスナップショット次第です。それを過ぎると、元に戻せるのは独立したバックアップだけです。
なぜ元の場所に直接復元してはいけないのですか？
上書きモードで復元すると、バックアップ後に更新されていた周囲のファイルまで古いバージョンに戻ってしまうからです。別のフォルダーに復元してから必要なファイルだけをコピーすれば、最初のトラブルを解決しようとして2つ目のトラブルを起こすことを避けられます。
どのバックアップにもファイルがない場合はどうすればよいですか？
まず、ローカルのバージョン履歴や、まだ有効なごみ箱に残っていないかを確認してください。本当に存在しない場合、そのフォルダーはバックアップ対象に含まれていなかったことになります。その日のうちに対象へ追加し、翌日には夜間のバックアップに含まれていることを確認してください。
関連ガイド
出典
2026年10月に参照した資料です。
- OneDriveで削除されたファイルを復元する（英語） — Microsoft サポート
- Google Driveのファイルを削除する（フランス語） — Google ドライブ ヘルプ
- バックアップを適切に管理すべき理由と方法（フランス語） — Cybermalveillance.gouv.fr
- 情報システムのバックアップ：基本原則（ANSSI-BP-100、v1.1、2025年11月27日、フランス語） — ANSSI
- プランと料金 — WeDoBack
現在インシデントが発生していますか？
当社チームが、復元に使う正常なコピーの特定と復元作業をお手伝いします。受付時間は月曜日〜金曜日の9:00〜13:00および14:00〜17:30（パリ時間）です。