その復元をあきらめない！本当に信頼できるデータ復旧Navi » データ復旧業者に関するよくある質問 » 暗号化されたデータでも復旧できる？

暗号化されたデータでも復旧できる？

このページでは、「暗号化されたデータでも復旧は可能か？」という疑問にお答えします。さらに、暗号化されたデータの復旧の際に注意しなければならないポイントについてもまとめています。

このページでわかること

暗号化されたデータが復旧可能かどうかの判断基準と難易度
復旧のために揃えておくべき情報（パスワード・回復キー・ソフト等）
近年急増している「ランサムウェア被害」によるデータ暗号化の特徴
暗号化メディアに対して「データ復旧ソフト」を使ってはいけない理由
高度な解析が必要な「暗号化データの復旧」に強い業者の選び方

暗号化されたデータの復旧は非常に特殊な技術を要し、誤った操作を行うと二度と復号できなくなる恐れがあります。正しい対処法と、安全にデータを救出するための注意点を解説します。

暗号化されたデータでも復旧することは可能

暗号化されたデータの復旧は可能です。暗号化によってセキュリティ面を高められる一方、データ復旧を行う際の難易度も上昇します。例えば、データの一部が破損していると全体を復号化（暗号化を解除すること）できないケースもありますし、データを復旧する過程において復号化が必要になるケースもあります。

また、暗号化されたデータの復旧にあたっては、復号化させるケースに備えて用意しなければならないものがあります。例えば、暗号化ソフトやID・パスワード、起動ディスクなどです。どのようなものが必要になるかは暗号化ソフトによって異なるので、データ復旧を手がけている専門業者に相談することがおすすめといえます。

データの暗号化とは

「データの暗号化」とは、記録媒体にデータを書き込む際、ある法則に従ってデータを変換してセキュリティを強化する方法です。一度暗号化が行われたデータはそのままでは読めないため、復号化する必要があります。そのため、例えば不正アクセスによってファイルを取り出したとしても、暗号化されていれば解読できず、情報は読まれません。このような仕組みによって、情報の漏洩防止に繋げられます。

暗号化の手法には大きく分けて2種類あります。1つは指定されたファイルやフォルダを暗号化する「ソフトウェアの暗号化」、もう1つがハードディスクやUSBメモリーなどデバイス単位で暗号化する「ハードウェアの暗号化」があります。中には、自動的に暗号化が行われるデバイスもあります。

ランサムウェアによる暗号化被害

ランサムウェアとは、感染した端末内のデータを暗号化することにより、利用できなくしてしまうマルウェアです。警察庁が公開している情報によると、ここ数年、国内におけるランサムウェアによる被害は右肩上がりで増加しています。

攻撃者は、被害者が資産（データ）を利用できない状態にし、復号化するための鍵を渡す対価として金銭を要求することを目的としています。近頃では、政府や病院のように特定の施設を標的とした攻撃が増えている傾向にあります。

ランサムウェアによる暗号化の特徴

ランサムウェアによる攻撃は世界中で行われていますが、その多くは短い時間で可能な限り多くのファイルの暗号化を行い、被害を与えるように設計が行われている点が特徴といえるでしょう。これは、被害者が暗号化の途中で気づき攻撃を阻止できた場合に攻撃者が意図したダメージを与えられないことになるため、攻撃者側としてはできるだけ早く暗号化を行おうとするためです。

2022年にはランサムウェアにより多くの被害が出たこともありました、この時に被害をもたらした「Conti」や「LockBit」のような攻撃者の手口は、暗号化の効率が非常に意識された作りになっていたといわれています。

中には、攻撃を仕掛けて暗号化を行う際、ファイルサイズや種類に応じて一部のみ暗号化する方式を採用しているランサムウェアもあります。このような仕組みの場合、1つのファイルを暗号化するのにかかる時間を短縮できるため、より多くのファイルの暗号化を行い、大きなダメージを与えられるということになります。

暗号化データの復旧に関する注意点

データの復旧を行う場合には、さまざまな注意点があります。その中でも、暗号化されたデータの復旧を行う場合には、さらに注意が必要といえるでしょう。

まず注意したいのが、「暗号化データの復旧の場合、データ復旧ソフトを使わない」という点です。通常のデータ復旧の場合は、自分でデータ復旧ソフトを使用する方法もあります。しかし、暗号化されたデータは通常のデータと構造が異なっていることから、ソフトを使ったデータの復旧が行えません。また、暗号化ソフトを使用して復号化するのもお勧めできません。不安定な状態で復号化すると、より状況が複雑になってしまう可能性もあります。

さらに、暗号化されているハードディスクが破損した場合には、ディスクチェックや他のパソコンでの操作を行うことはNGとされています。これは、暗号化ソフトを介さずにハードディスクの操作を行った場合、データ復旧ができなくなってしまうためです。中には自動的に暗号化が行われるケースもあるため、あらかじめ仕様をしっかりと確認しておくことが大切です。また、データ復旧を専門に行っている業者への相談もおすすめです。