今すぐ行うこと
- ウイルス対策の保護の履歴または隔離を開き、対象のファイルを探します。
- 復元するのは入手元を信頼できる場合だけにし、それ以外は安全なコピーを入手します。
- 本当に削除されていた場合は、ドライブをスキャンし、復元したファイルをもう一度確認します。
手順
Windows セキュリティの保護の履歴を確認する
Windows セキュリティ › ウイルスと脅威の防止 › 保護の履歴 を開きます。隔離された項目には脅威名と、復元を選べる操作メニューが表示されます。他のウイルス対策製品にも同様の隔離セクションがあります。
誤検出かどうかを判断する
自分で作成した文書やスプレッドシートなどのファイルが実際の脅威であることはまれです。一方、出所不明のプログラム、クラック、マクロ、アーカイブは脅威であることがよくあります。迷う場合は、元の発行元から新しいコピーをダウンロードしてください。
復元し、範囲を絞った除外を追加する
信頼できるファイルを復元しても、スキャナーが再び削除することがあります。ドライブ全体ではなく、そのファイルまたはフォルダーだけを除外に追加します。
削除されていた場合はファイルを復元する
ファイルが隔離にない場合は削除されています。保存されていたドライブでバランス スキャンを実行し、結果を別のディスクに保存します。
復元したファイルをスキャンする
開く前に、復元したコピーをウイルス対策ソフトまたはオンラインの複数エンジンスキャナーでスキャンします。復元では、マルウェアを含め、バイト列が元の状態のまま戻ります。
隔離は削除ではありません
隔離では、ファイルを保護されたフォルダーへ移動し、実行できないように暗号化またはロックします。元の場所は空になるため削除されたように見えますが、ウイルス対策ソフトで元に戻せます。製品によっては、一定期間後や深刻な検出の場合にファイルを自動的に削除します。その場合にだけ復元スキャンが必要です。
隔離フォルダーはウイルス対策ソフト自体によって保護されているため、そこから直接ファイルをコピーしても機能しません。製品に用意されている復元機能を使ってください。
ファイルがクラウド同期フォルダー内にあった場合、削除も同期されていることがあります。削除済み項目は限られた期間だけ保持されるため、クラウドのごみ箱も確認してください。
うまくいかない場合
- ウイルス対策ソフトがファイルを変更して駆除した場合、復元されるファイルは駆除後の版、または削除された以前のコピーになります。
- ファイルが TRIM 有効の内蔵 SSD 上にあり、隔離ではなく削除されていた場合。
- ランサムウェアが元のファイルを暗号化していた場合。削除された元ファイルの復元が役立つこともありますが、上書きされていることもよくあります。
FileFix Ultimate でできること
- ウイルス対策ソフトが NTFS、FAT32、exFAT ドライブから削除したファイルを復元し、記録が残っている場合は元の名前も保持します。
- 復元中に何も上書きされないよう、復元したファイルは別のボリュームにのみ保存します。
- 復元した各ファイルの SHA-256 ハッシュを記録します。オンラインスキャナーでの確認に役立ちます。
- オフラインで動作し、ファイルをどこにもアップロードしません。
FileFix Ultimate は無料で、オフラインで動作し、復元元のドライブには書き込みません。実行前に署名を確認してください。
よく寄せられる質問
隔離されたファイルを復元しても安全ですか？
誤検出だと判断できる場合だけです。不明なサイトからダウンロードしたものなら、検出は正しいと考えてください。
同じファイルがウイルス対策ソフトに何度も削除されるのはなぜですか？
復元しても検出結果は変わりません。確認済みであればそのファイルだけを対象にした除外を追加するか、誤検出としてウイルス対策ベンダーに報告してください。
ランサムウェアで暗号化されたファイルはこの方法で復元できますか？
元の暗号化されていないファイルが上書きではなく削除されていた場合は、復元できることがあります。まずランサムウェアを削除し、その種類に対応する無料の復号ツールがあるか確認してください。
隔離されたファイルはどこに保存されますか？
ウイルス対策ソフトが管理する保護されたフォルダーに保存されます。Windows セキュリティでは ProgramData 配下です。そこではファイルがロックされ、エンコードされているため、手動でコピーするのではなく保護の履歴から復元してください。