ITベンダーやシステム保守会社、SIer、MSP、キッティング業者、ヘルプデスク運用会社などでは、顧客から預かったPC、NAS、外付けHDD、サーバー、USBメモリーなどに障害が発生し、データ復旧が必要になるケースがあります。
自社で復旧対応できない場合、専門のデータ復旧業者へ再委託する選択肢があります。しかし、顧客データを含む媒体を外部業者へ預ける場合は、通常のデータ復旧依頼以上に慎重な確認が必要です。
特に、顧客との契約で再委託が制限されている場合や、個人情報・機密情報・業務システムデータが含まれる場合は、再委託可否、顧客承認、NDA、情報セキュリティ体制、作業報告書、復旧後のデータ削除証明まで確認しておく必要があります。
また、再委託先であるデータ復旧業者が、さらに外部の協力会社へ作業を委託する可能性があるかどうかも確認しておきたいポイントです。
このページでは、ITベンダーが顧客データを含む媒体のデータ復旧を外部業者へ再委託する際に確認したいポイントを、チェックリスト形式で整理します。
ITベンダーが顧客媒体のデータ復旧に関わる場面は、保守対応中や端末入替時、障害調査中などさまざまです。
自社で論理的な切り分けまではできても、物理障害やRAID障害、重度のファイルシステム障害などは、専門のデータ復旧業者でなければ対応が難しい場合があります。
顧客企業の業務用PCが起動しない、内蔵HDDやSSDが認識しない、必要なデータを取り出せないケースです。
保守対応やヘルプデスク対応の一環でPCを預かったものの、通常の切り分けではデータを取り出せず、データ復旧専門業者への再委託を検討することがあります。
PC内には、以下のような顧客データが保存されている可能性があります。
必要なデータがPC内に残っている場合は、メーカー修理や初期化を行う前に、データ復旧の可否を確認することが重要です。
保守対象のNASや小規模ファイルサーバーで、共有フォルダにアクセスできない、RAID劣化が表示されている、HDDエラーが出ているといったケースです。
NASやファイルサーバーには、顧客企業の部署共有データ、業務資料、契約書、写真、バックアップデータなどが保存されていることがあります。
RAID構成のNASでは、HDD交換やリビルドを自己判断で行うと、データの整合性が崩れ、復旧難易度が上がることがあります。
ITベンダー側で状況確認を行う場合でも、再起動やリビルド、HDD差し替えを繰り返す前に、NAS・RAID復旧に対応した専門業者へ相談することが大切です。
顧客が持ち込んだ外付けHDD、USBメモリー、SDカード、バックアップ媒体などが認識しないケースもあります。
これらの媒体には、顧客の業務データやバックアップデータ、現場写真、移行用データなどが保存されていることがあります。
認識しない媒体に対して、接続を何度も繰り返したり、復旧ソフトを実行したり、フォーマットを行ったりすると、復旧可能性が下がる場合があります。
必要なデータがある場合は、媒体の使用を止め、データ復旧業者への相談を検討しましょう。
端末入替、OS再インストール、データ移行、バックアップ作業、ストレージ交換などの作業中に、顧客データが消失したり、上書きされたりするケースがあります。
特に、移行元データの削除、バックアップ漏れ、対象フォルダの取り違え、上書き保存などが発生した場合、顧客への説明や復旧対応が必要になることがあります。
誤削除や初期化の直後であれば復旧できる可能性がありますが、その後も同じ媒体を使い続けると、新しいデータが上書きされ、復旧が難しくなる場合があります。
キッティングや移行作業中にデータ消失が疑われる場合は、すぐに対象媒体の使用を止め、作業履歴を整理したうえで専門業者へ相談しましょう。
ITベンダー側で論理的な調査や簡易的なデータ退避はできても、HDDの物理障害やRAID構成の解析、重度のファイルシステム障害などは、専用設備や専門技術が必要になることがあります。
たとえば、以下のようなケースです。
このような場合は、自社で作業を続けるよりも、顧客への説明を行ったうえで、専門のデータ復旧業者へ再委託するほうが安全な場合があります。
顧客データを含む媒体をデータ復旧業者へ再委託する前に、まず顧客との契約内容や情報管理ルールを確認する必要があります。
復旧できる可能性があるからといって、顧客承認を得ずに外部業者へ媒体を送付すると、契約違反や情報管理上のトラブルにつながる可能性があります。
最初に確認すべきなのは、顧客との契約で再委託が認められているかどうかです。
保守契約、業務委託契約、秘密保持契約、個別契約などの中で、再委託に関する条項が定められている場合があります。
確認したい項目は以下です。
契約上、再委託が認められている場合でも、対象媒体に含まれるデータの内容によっては、顧客への事前説明や承認が必要になることがあります。
復旧対象の媒体にどのようなデータが含まれている可能性があるかを確認します。
顧客データの種類によって、再委託時に確認すべき情報管理要件が変わります。
| データの種類 | 確認する内容 |
|---|---|
| 個人情報 | 顧客リスト、氏名、住所、連絡先、従業員情報などが含まれるか |
| 取引先情報 | 取引先名、契約条件、担当者情報、営業履歴などが含まれるか |
| 業務システムデータ | 販売管理、会計、在庫管理、顧客管理などのデータが含まれるか |
| 機密資料 | 設計データ、開発資料、社外秘文書、経営資料などが含まれるか |
| 認証情報・設定情報 | システム設定、アカウント情報、証明書、接続情報などが含まれるか |
| 業種特有の情報 | 医療、福祉、教育、金融、製造、自治体関連など慎重な管理が必要な情報が含まれるか |
顧客データの内容をすべて確認できない場合でも、個人情報や機密情報が含まれる可能性があるかどうかは整理しておきましょう。
顧客の情報管理ルールや契約条件によっては、媒体を外部へ持ち出したり、郵送したりすることが制限されている場合があります。
そのため、再委託先へ媒体を送る前に、外部持ち出しが可能かどうかを確認する必要があります。
確認したい項目は以下です。
媒体を外部に出せない場合は、オンサイト対応が可能なデータ復旧業者を検討しましょう。
顧客データを含む媒体を再委託する場合、事前に顧客へ説明し、承認を得る必要があるケースがあります。
承認を得る際には、単に「外部業者へ依頼します」と伝えるだけでなく、再委託が必要な理由や、再委託先で行う作業内容、情報管理体制、費用条件を説明できるようにしておきましょう。
顧客へ説明したい項目は以下です。
顧客承認を取得した記録は、メールや書面などで残しておくと、後から確認しやすくなります。
顧客データを含む媒体の復旧を再委託する場合、データ復旧業者の選定では、復旧技術だけでなく、法人対応、代理依頼への対応、情報管理体制、報告書発行の可否を確認する必要があります。
ITベンダーが扱う顧客媒体は、PC、HDD、SSD、NAS、RAID、サーバー、USBメモリーなど多岐にわたります。
そのため、再委託先を選ぶ際は、対象媒体に対応しているかを確認しましょう。
特にNASやRAID構成のストレージでは、HDD単体ではデータを読み取れない場合があります。NAS・RAID復旧に対応しているかを必ず確認しましょう。
顧客本人ではなく、ITベンダーが窓口としてデータ復旧を依頼する場合、代理依頼に対応できるかを確認する必要があります。
また、見積書や請求書の宛名、作業報告書の提出先、顧客提出用書類の発行可否なども確認しておきましょう。
確認したい項目は以下です。
再委託では、実際の依頼者、費用負担者、データの所有者が異なる場合があります。どの立場で依頼し、誰にどの書類を提出するのかを整理しておくことが大切です。
顧客データを扱う場合は、再委託先の情報セキュリティ体制を確認することが重要です。
| 確認項目 | 確認する理由 |
|---|---|
| ISO27001 | 情報セキュリティマネジメント体制を確認する材料になる |
| Pマーク | 個人情報保護体制の判断材料になる |
| ISO9001 | 品質管理体制を確認する材料になる |
| 入退室管理 | 作業場所への入退室が管理されているか確認できる |
| 作業者管理 | 顧客データにアクセスできる担当者が限定されているか確認できる |
| データ削除ルール | 納品後に作業用データが削除されるか確認できる |
| 再委託管理 | 復旧業者からさらに外部委託される可能性を確認するため |
認証の有無だけで安全性を完全に判断できるわけではありませんが、顧客へ再委託先を説明する際の判断材料になります。
データ復旧業界では、復旧率を過度に強調した広告や、復旧できなかった場合でも高額な費用を請求するトラブルが問題視されることがあります。
再委託先を選ぶ際は、日本データ復旧協会、通称DRAJへの加盟有無や、復旧不可時の費用条件も確認しておきましょう。
確認したい項目は以下です。
顧客へ見積を提示する場合は、復旧不可時やキャンセル時に費用が発生するかを明確にしておきましょう。
ITベンダーが顧客へ説明するためには、作業内容や復旧結果、データ削除状況を記録として残せることが重要です。
依頼前に、以下のような書類を発行できるか確認しましょう。
書類は発行可否だけでなく、顧客へ提出できる内容かどうかも確認しておきましょう。
顧客データを含む媒体の復旧を再委託する場合、復旧技術だけでなく、法人対応、情報管理体制、作業報告書、削除証明書の発行可否も重要です。
本サイトでは、「健全」「専門」「高品質」の3つの観点からおすすめのデータ復旧業者を紹介しています。
再委託先を比較する際には、ぜひ参考になさってください。
顧客データを含む媒体の復旧を再委託する場合、顧客に対して再委託の必要性や作業内容を説明できる状態にしておくことが大切です。
特に、再委託先へ媒体を送付する場合や、顧客の機密情報が含まれる可能性がある場合は、事前説明と承認取得が重要になります。
まず、自社で対応できない理由と、データ復旧専門業者へ再委託する必要性を説明できるようにしておきましょう。
説明例としては、以下のようなものがあります。
「自社では対応できない」だけでなく、「なぜ専門業者へ依頼するほうがよいのか」を説明できると、顧客の理解を得やすくなります。
顧客へ説明する際は、再委託先でどのような作業が行われるのかも整理しておきましょう。
主な流れは以下です。
どこまでの作業を初期診断で行い、どこから正式依頼になるのかを明確にしておくことも大切です。
顧客へ見積を提示する際は、費用が発生する条件を明確にしておきましょう。
確認したい項目は以下です。
再委託では、データ復旧業者からの見積をそのまま顧客へ提示するのか、自社の作業費や管理費を含めて提示するのかも整理しておきましょう。
顧客が最も不安に感じやすいのが、データの取り扱いです。
特に、顧客データ、個人情報、取引先情報、設計データ、業務システムデータなどが含まれる場合は、再委託先の情報管理体制を説明できるようにしておくことが重要です。
説明できるようにしておきたい項目は以下です。
顧客へ説明する際は、再委託先の公式情報や提出可能な書類をもとに、確認済みの内容を整理しましょう。
復旧後のデータを誰が受け取るのか、どのように顧客へ返却するのかも事前に決めておく必要があります。
確認したい項目は以下です。
復旧後に納品先や返却方法で混乱しないよう、顧客承認の段階で整理しておきましょう。
顧客データを含む媒体のデータ復旧を再委託する際は、以下の項目を確認しましょう。
| 確認項目 | 確認内容 |
|---|---|
| 再委託可否 | 顧客との契約で再委託が認められているか |
| 顧客承認 | 再委託前に顧客承認が必要か |
| 対象データ | 個人情報・機密情報・業務データの有無 |
| 媒体持ち出し | 媒体を外部業者へ送付・持ち込みできるか |
| 対応媒体 | PC、NAS、RAID、サーバー、USBなどに対応しているか |
| 代理依頼 | ITベンダー経由で依頼できるか |
| NDA | 秘密保持契約を締結できるか |
| ISO27001 | 情報セキュリティ体制を確認できるか |
| Pマーク | 個人情報保護体制を確認できるか |
| DRAJ加盟 | 業者の健全性を確認できるか |
| 作業報告書 | 顧客説明に使える書類を発行できるか |
| 削除証明書 | 復旧後の作業用データ削除を確認できるか |
| 再々委託 | 復旧業者がさらに外部委託する可能性があるか |
| 費用条件 | 復旧不可時やキャンセル時の費用が明確か |
| 納品方法 | 復旧データを誰に、どの方法で返却するか |
顧客データを含む媒体のデータ復旧では、対応を急ぐあまり、契約や情報管理の確認が不十分なまま外部業者へ依頼してしまうことがあります。
ここでは、再委託時に避けたい対応を紹介します。
顧客との契約で再委託が制限されている場合、承認を得ずに外部業者へ媒体を送付すると、契約違反や情報管理上の問題につながる可能性があります。
再委託が必要な場合は、顧客へ理由や作業内容、再委託先の情報管理体制を説明し、承認を得たうえで進めましょう。
データを取り出そうとして、再起動、リビルド、復旧ソフト使用、HDD交換などを繰り返すと、媒体の状態が悪化する場合があります。
特に、物理障害やRAID障害が疑われる場合は、追加作業を止め、専門業者へ相談することが重要です。
再委託後、顧客への説明や社内記録に必要な書類が不足すると、作業内容や復旧結果を説明しにくくなります。
依頼前に、初期診断報告書、復旧結果報告書、作業完了報告書、削除証明書などを発行できるか確認しておきましょう。
自社からデータ復旧業者へ再委託したあと、その復旧業者がさらに外部の協力会社へ作業を委託する可能性もあります。
顧客との契約で再々委託が制限されている場合や、事前承認が必要な場合は、再委託先の管理体制を確認することが重要です。
復旧後に、誰がデータを受け取るのか、どのように顧客へ返却するのかを決めていないと、納品時に混乱する可能性があります。
ITベンダーが一度受け取って内容を確認するのか、顧客へ直接納品するのか、暗号化媒体やダウンロード納品にするのかを事前に決めておきましょう。
データ復旧業者へ再委託したあとは、復旧データの内容、提出書類、作業用データの削除、顧客への説明記録を確認します。
復旧作業が完了しただけで終わらせず、顧客へ説明できる状態に整理しておくことが大切です。
復旧データを受け取ったら、顧客が必要としているファイルやフォルダが含まれているかを確認します。
確認したい項目は以下です。
顧客データの内容をITベンダー側でどこまで確認してよいかは、契約や顧客の指示に従いましょう。
顧客へ提出するための書類がそろっているか確認します。
確認したい書類は以下です。
報告書の内容が顧客提出に適しているか、顧客名、対象媒体、作業内容、復旧結果、データ削除状況が分かるかを確認しておきましょう。
データ復旧作業では、作業用コピーや一時保存データが作成される場合があります。
顧客データを含む場合は、納品後に業者側の作業用データがどのように削除されるか確認する必要があります。
確認したい項目は以下です。
削除証明書が必要な場合は、依頼前の段階で発行可否を確認しておきましょう。
再委託後は、顧客へ説明できるように記録を整理しておくことが大切です。
整理しておきたい項目は以下です。
顧客説明用の記録を残しておくことで、問い合わせや監査対応が必要になった場合にも対応しやすくなります。
顧客との契約内容によります。
保守契約、業務委託契約、秘密保持契約などで、再委託が禁止されていないか、事前承認が必要か、再委託先の情報開示が必要かを確認しましょう。
契約や顧客の情報管理ルールによって異なります。
事前承認が必要な場合は、再委託先の会社名、作業内容、情報管理体制、費用、納期などを説明できるようにしておきましょう。
業者によっては、一部作業を協力会社へ委託する可能性があります。
再々委託の有無、事前承認の要否、情報管理ルールの適用範囲、責任範囲を依頼前に確認しましょう。
初期診断報告書、見積書、復旧結果報告書、作業完了報告書、削除証明書、秘密保持契約書などが必要になる場合があります。
顧客説明や社内記録に使う場合は、依頼前に書類の発行可否と記載内容を確認しておきましょう。
契約内容や顧客との取り決めによります。
ITベンダーが確認してから顧客へ納品するのか、データ復旧業者から顧客へ直接納品するのか、事前に整理しておきましょう。
費用が発生するかどうかは、データ復旧業者の料金体系によって異なります。
初期診断費、見積後キャンセルの可否、復旧不可時の費用、成果報酬型かどうかを事前に確認し、顧客にも説明できるようにしておきましょう。
ITベンダーが顧客データを含む媒体の復旧を外部業者へ再委託する場合、復旧できるかどうかだけでなく、顧客との契約、再委託可否、情報管理体制、作業報告書、復旧後のデータ削除まで確認する必要があります。
特に、顧客データや機密情報を含む媒体では、顧客承認を得ずに外部業者へ送付することは避けるべきです。
再委託前に確認したい主な項目は以下です。
ITベンダーにとって、データ復旧の再委託は、顧客への説明責任と委託先管理の両方が問われる対応です。
障害発生時に慌てて判断しないよう、再委託の可否、顧客承認、情報管理体制、報告書・証明書の発行可否を事前に整理しておきましょう。
2026年1月調査時点でデータ復旧協会に所属する14社の中から、データに関する専門業者であり、サービス運営・マネジメントに関わる国際規格(ISO9001、ISO27001のいずれか)を取得している3社について詳しく調査しました。
データ復旧の依頼を考えている方はぜひ参考になさってください。
オールメディア・フォーマットで
成功報酬&迅速対応を実現

引用元:アドバンスデザイン公式サイト
(https://www.a-d.co.jp/datarecovery/agt/dr1168313/)
※参照元:アドバンスデザイン(https://www.a-d.co.jp/datarecovery/agt/dr1163113/)
障害の種類や程度に応じて
豊富なメニューをラインアップ

引用元:A1データ公式サイト
(https://www.a1d.co.jp/)
動画復元・修復において
固定料金で対応

引用元:データレスキューセンター公式サイト
(https://www.rescue-center.jp/)