ランサムウェアに強いChromebookの安全性とは?Google Driveでファイルを復元する方法も解説

近年、ランサムウェア攻撃が急増しており、主要なOSのセキュリティへの関心が一段と高まっています。一般的に、ChromebookはWindowsやmacOSを搭載したマシンよりもはるかに安全だとされています。その理由の一つは、Chromebookのシェアが比較的小さく、多数のシステムを狙う攻撃者の主な標的になりにくい点です。また、GoogleはChrome OSに優れたセキュリティ機能を組み込んでおり、それをChrome OS最大のメリットの一つとして公表しています。しかし、開発者モードを有効にしてマシンをカスタマイズしている場合や、将来的にChromebookが普及してランサムウェア攻撃者の標的となった場合、あなたのChromebookはどれほど安全なのでしょうか?

ランサムウェアの仕組みとChromebookの耐性

ランサムウェアは、デバイス上のローカルストレージを暗号化してアクセス不能にすることで被害をもたらします。Chromebookはデータの大部分をクラウドに保存しているため、暗号化攻撃に対しては比較的安全です。ただし、ローカルの「ダウンロード」フォルダは理論上、暗号化の対象になり得ます。そのため、ダウンロードフォルダのバックアップを定期的に取るか、さらに確実な対策として、ダウンロードしたファイルを直接クラウドに保存することをおすすめします。

注意が必要なのはGoogle Driveとの同期

一方で、Google DriveのファイルはChromebook上にもローカル保存され、定期的にクラウドと同期されています。このため、ランサムウェアがローカルに保存されたGoogle Driveファイルを暗号化すると、その暗号化済みファイルが自動的にクラウドへ同期され、被害がクラウドストレージ全体に及ぶ可能性があります。

とはいえ、過度に心配する必要はありません。まず、Googleドキュメント(ドキュメント、スプレッドシート、プレゼンテーション、フォーム)のコンテンツは影響を受けません。これらのファイルはローカルにはリンクのみが保存され、実際のコンテンツはクラウド上で安全に管理されているためです。仮にランサムウェアがリンクを暗号化しても、リンクが壊れるだけでファイル自体は無事です。

その他のファイルについても、Google Driveにはファイルの過去のバージョンにアクセスできる機能が備わっています。つまり、ランサムウェアによってファイルが暗号化された場合でも、この機能を使えば暗号化されていない以前のバージョンを取り出すことが可能です。万が一そのような状況に陥った場合に備えて、以下にGoogle Driveで以前のバージョンのファイルにアクセスする手順を詳しく紹介します。

Google Driveからファイルを復元する手順

まず、drive.google.comにアクセスします。画面の右上隅にある「i」ボタン(iはinformation=情報の略)をクリックすると、Google Drive上のファイルに対する最近の変更履歴をすべて確認できます。

もしランサムウェアがファイルに感染していた場合は、このサイドバーに改ざんされたファイルが表示されます。古いバージョンのファイルを復元するには、復元したい特定のファイルをGoogle Drive上で選択してください。

ファイルを選択すると、「アクティビティ」セクションにそのファイルに対する具体的な変更内容が表示されます。ファイルがランサムウェアによって暗号化されていた場合は、暗号化されていない古いバージョンをダウンロードできます。まず、該当ファイルを右クリックしてオプションメニューを開き、「バージョンを管理」を選択します。(このオプションが表示されない場合、そのファイルにはバージョンが1つしかなく、おそらくランサムウェアの影響を受けていないことを意味します)

「バージョンを管理」では、過去30日間のファイルの全バージョン一覧が表示され、暗号化されていない安全なバージョンを自由にダウンロードできます。

なお、以前のバージョンは一括ダウンロードができないため、各ファイルごとに個別にダウンロードする必要があります。地道で退屈な作業にはなりますが、最終的には大切なファイルを守ることができます。

まとめ:基本的な予防策を忘れずに

現時点では、Google Driveはランサムウェアから安全であるといえます。しかし、だからといってChromebook上で不審なファイルを安易にダウンロードしたり、危険性の高いメールを開いたりすることはおすすめしません。何より、日頃からの注意が、ファイルを再ダウンロードするために費やす何時間もの時間を節約してくれるはずです。とはいえ、Google Driveのバージョン管理機能とChromebookのシェアの低さ(攻撃対象になりにくさ)のおかげで、Chromebookはウイルスやランサムウェアに対して比較的安全なデバイスであることに変わりありません。