この記事では、電子契約の仕組みと法的な有効性、立会人型と当事者型の違い、導入の流れとサービスを選ぶときのチェック項目を図解します。

外資系エンジニア

この記事は以下のような人におすすめ！

• 契約書の郵送や押印に手間を感じている人
• 取引先から電子契約を求められた人
• 電子契約サービスの選び方を知りたい人

電子契約とは？紙の契約とのちがい

1-1. 電子契約は「電子データ＋電子署名」で結ぶ契約

契約書を印刷して製本し、押印して郵送し、相手の返送を待つ作業に、時間を取られていませんか？

取引先から「電子契約でお願いできますか」と言われて、何から調べればよいか迷っている方もいるでしょう。

電子契約は、契約書をPDFなどの電子データのまま扱い、紙の押印の代わりに電子署名を付けて締結する方法です。

締結した契約書は紙の原本ではなく、署名が付いた電子データとして保存します。

郵送のやりとりがなくなるため、相手がその日のうちに内容を確かめて同意すれば、その日のうちに締結できることもあります。

次の図は、紙の契約と電子契約の流れを、4つの段階で比べたものです。

紙の契約では、①で印刷と押印、②で郵送、③で相手の押印と返送、④で棚への保管という作業が続きます。

電子契約では、①で契約書のデータをサービスに登録し、②で相手にメールで確認を依頼します。

③で相手が画面上で内容を確かめて同意すると、電子署名が付けられます。

④の締結済みの契約書は、サービス上に自動で保管され、取引先名などで探せるのが一般的です。

紙の押印が「本人が確かに内容に同意した」ことを示すように、電子契約では電子署名がその役割を担います。

デジタル庁も、やりとりする相手やデータを信頼する助けとして、データが改ざんされていないことや本物であることを確かめられる仕組みが求められているとしています（参考1）。

電子契約は、そうした確かめられる仕組みを、契約書に取り入れたものといえます。

1-2. 紙の契約のままだと起きやすい4つの困りごと

紙の契約は慣れたやり方ですが、件数が増えるほど、見えにくい手間とリスクが積み重なります。

よくある困りごとを、次の図の4つにまとめました。

①は、郵送と押印の往復で、契約の締結までに時間がかかることです。

月末や期末に契約が集中すると、押印の回覧や発送の作業が、担当者に重くのしかかります。

②は、テレワークをしていても、押印のためだけに出社しなければならないことです。

③は保管と検索の手間で、過去の契約書を探すのに、棚やファイルを一つずつ確かめることになりがちです。

契約の更新日を見落として、意図せず自動で更新されてしまうといった失敗も起きやすくなります。

④は原本の管理で、紛失したり、どれが最新の版か分からなくなったりする心配があります。

紙の契約書は、誰かが後から差し替えたとしても、それを確かめる手段が限られている点にも注意が必要です。

担当者が異動や退職をしたときに、どこに何の契約書があるかが分からなくなるのも、紙の管理でよく聞く悩みです。

契約書の数が少ないうちは気にならなくても、取引先が増えるほど、こうした手間は少しずつ大きくなります。

こうした状態を放置すると、取引の開始が遅れたり、監査や問い合わせのたびに書類探しに追われたりする状態が続きます。

電子契約は、送る・同意する・保管するという3つの場面を、まとめて見直すための手段です。

電子契約の仕組み：電子署名・電子証明書・タイムスタンプ

2-1. 電子署名は「改ざんされていないこと」を確かめるしくみ

電子契約の中心にあるのが、電子署名です。

米国の標準化機関NISTの規格では、デジタル署名は、データの無断の変更を見つけ、署名した人を確かめるために使われると説明されています。

さらに、署名を受け取った人はそれを第三者に示す証拠として使えるため、署名した人が後から否定しにくくなるとされています（参考2）。

次の図は、電子署名を付けるときと確かめるときの流れを、6つの番号で示したものです。

①では、契約書の内容から「ハッシュ値」という短い値を計算します。

ハッシュ値は、内容が1文字でも違えばまったく別の値になり、値から元の内容を復元することはできないという性質を持っています。

②で、そのハッシュ値を、署名する人だけが持つ「秘密鍵」で署名します。

③で、契約書と署名をセットにして相手に送ります。

④〜⑥は受け取る側の作業で、まず④で、届いた内容から送る側と同じ方法でハッシュ値を計算します。

⑤では、署名した人が公開している「公開鍵」で署名を確かめ、署名したときのハッシュ値を取り出します。

⑥で、④で計算したハッシュ値と⑤で取り出したハッシュ値を比べ、一致すれば内容は署名したときのままで、途中で書き換えられていないと確かめられます（参考3）。

電子契約サービスを使えば、こうした計算は画面の裏側で自動的に行われるため、利用者が鍵やハッシュ値を意識する場面はほとんどありません。

技術に詳しい担当者がいない会社でも、仕組みの要点さえ押さえておけば、サービスの説明を読んで比べられるようになります。

鍵の仕組みをもう少し詳しく知りたい方は、デジタル署名の解説記事も参考にしてください。

電子署名のメリットとデメリットは、次の記事で詳しく解説しています。

2-2. 電子証明書と認証局が「誰の署名か」を保証する

電子署名で改ざんがないことは確かめられても、その公開鍵が本当に相手本人のものかは、別の方法で確かめる必要があります。

その役割を担うのが、電子証明書と、それを発行する認証局（CA）です。

認証局は、申し込んだ人が本人であることを確かめたうえで、電子証明書を発行します。

インターネットで使われる証明書の仕様では、証明書には持ち主の名前、持ち主の公開鍵、有効期間などが入ると定められています。

証明書には認証局の電子署名が付いていて、受け取る側はその署名を確かめることで、証明書が書き換えられていないことを確認できます。

受け取る側は、①認証局の署名が正しいか、②有効期間の内側か、③失効していないかを確かめます。

秘密鍵が漏れたおそれがある場合などは、有効期間の途中でも認証局が証明書を失効させ、失効した証明書の一覧（失効リスト）に載せます（参考4）。

こうした確認は、電子契約サービスや閲覧用のソフトが自動で行い、署名が有効かどうかを画面に表示してくれるのが一般的です。

当事者型の電子契約では、この電子証明書を使って、署名した人が誰かを確かめます。

電子証明書の種類や取得方法は、次の記事で詳しく解説しています。

2-3. タイムスタンプが「いつ存在したか」を示す

電子署名と電子証明書で「誰が・何に」署名したかは示せますが、「いつ」署名したかを示すのがタイムスタンプです。

①で、契約書のハッシュ値を、時刻認証局（TSA）と呼ばれる第三者に送ります。

このとき送るのはハッシュ値だけで、契約書の内容そのものは渡しません。

②と③で、TSAは信頼できる時刻の情報源をもとに時刻を付け、その時刻とハッシュ値をまとめて署名します。

④で返ってきたタイムスタンプを、契約書と一緒に保存しておきます。

⑤では、後からタイムスタンプを確かめることで、その時刻に契約書が存在し、その後に改ざんされていないことを示せます。

タイムスタンプの標準では、TSAは信頼できる第三者として、あるデータが特定の時刻より前に存在したことの証拠をつくる役割だと説明されています。

同じ標準では、証明書が失効したあとでも、失効より前に付けられた署名であることを確かめるのに使えるとも書かれています（参考5）。

電子証明書には有効期間があるため、長く保管する契約書ほど、タイムスタンプの有無が大切になります。

多くの電子契約サービスでは、電子署名と一緒にタイムスタンプも自動で付けられるため、利用者が個別に手配することは通常ありません。

サービスを比べるときは、タイムスタンプが付くかどうかと、長く保管しても署名を確かめ続けられる仕組みがあるかを、説明資料で確かめておきましょう。

電子契約の法的な有効性

3-1. 電子署名法が定める「本人の意思で作られた」という推定

「電子契約は本当に法的に有効なの？」という不安は、導入を考える方が最初に感じる疑問の1つです。

一般に、多くの契約は当事者の合意によって成立し、法律で書面が求められている場合などを除けば、紙や押印は必須ではないと説明されています。

そのうえで、電子文書が本当に本人の意思で作られたかを示す手がかりになるのが、電子署名法です。

デジタル庁によると、電子署名法は、契約書などの電子文書の作成者のなりすましや内容の改ざんを防ぐ電子署名について、法律上の定義や効力を定めた法律です。

この法律に基づき、本人による一定の要件を満たす電子署名が行われた電子文書は、真正に成立したもの、つまり本人の意思に基づいて作られたものと推定されます。

また、電子署名の正しさを確かめる認証業務のうち、一定の基準を満たすものは国の認定を受けられる制度があり、デジタル庁が所管庁として認定を行っています。

電子署名法は2001年4月1日から施行されていて、デジタル庁は、利用者の指示に基づきサービス事業者自身の署名鍵で暗号化などを行う電子契約サービスに関するQ&Aも公開しています（参考6）。

このQ&Aには電子署名法第3条（真正な成立の推定）に関するものもあり、立会人型のサービスを検討するときの基本資料になります。

自社で使う方式がどう位置づけられるかは、Q&Aの本文とサービス事業者の説明をあわせて確かめましょう。

電子署名法の全体像やメリットは、次の記事でも解説しています。

3-2. 電子化の前に確認したい契約の種類と保存のルール

電子署名法があるからといって、すべての契約をそのまま電子化できるとは限りません。

契約の種類によっては、書面での交付が法律で求められていたり、電子で交付するのに相手の承諾が必要だったりするものがあります。

また、電子でやりとり（送った・受け取った）した契約書のデータは、税法上の保存のルールの対象になることがあります。

代表的なのが電子帳簿保存法で、電子でやりとりした取引のデータをどのように保存するかが定められています。

保存の期間や検索できるようにする条件などの細かな要件は見直されることもあるため、国税庁の最新の案内や顧問の税理士に確認しましょう。

導入の前に確かめておきたいことを、次の表にまとめました。

自社だけで判断しきれない項目は、専門家や所管省庁の案内を確かめることが、あとで困らないための近道です。

取引先から電子契約を求められた場合でも、相手の事情を聞きながら、紙と電子を選べるようにしておくと安心です。

契約書のひな形を電子契約用に見直すときは、押印欄や署名欄の書き方を変える必要があるかも、あわせて確認しておくとスムーズです。

立会人型と当事者型のちがい

4-1. 立会人型と当事者型は「誰の署名鍵か」がちがう

電子契約サービスには、大きく分けて「立会人型」と「当事者型」の2つの方式があります。

ちがいは、契約書に付ける電子署名が、誰の署名鍵によるものかという点です。

立会人型は、利用者の依頼を受けて、サービス事業者が自分の署名鍵で電子署名を付ける方式です。

本人の確認には、メールアドレスに届いたURLから同意する方法などが使われるのが一般的です。

取引先が電子証明書を用意する必要がなく、サービスによってはアカウントの登録なしで同意できるため、相手の負担が小さいのが特長です。

デジタル庁が公開している「利用者の指示に基づきサービス提供事業者自身の署名鍵により暗号化等を行う電子契約サービス」のQ&Aは、この立会人型にあたるサービスを扱ったものです（参考6）。

当事者型は、契約する本人が、認証局から発行された自分の電子証明書を使って電子署名を付ける方式です。

証明書の発行時に本人確認が行われるため、厳格さを重視する契約に向いています。

一方で、取引先にも電子証明書を用意してもらう必要があり、相手の手間と費用が増える点は考えておく必要があります。

認証局の仕組みや種類については、認証局（CA）の解説記事で詳しく紹介しています。

サービスによっては、契約の重要度に応じて、立会人型と当事者型を使い分けられるものもあります。

どちらの方式かによって、取引先にお願いする準備や社内の手続きが変わるため、サービスを選ぶ前に方式を確かめておくことが大切です。

4-2. 紙・立会人型・当事者型を比べる

紙の契約と2つの方式を、導入を考えるときに気になる点で比べてみましょう。

表のとおり、どの方式にも向き不向きがあり、どれかが一方的に優れているわけではありません。

取引先の負担を抑えて、まず日常の契約から電子化したいなら、立会人型から始めるのが現実的な選択肢です。

厳格な本人確認が必要な重要な取引だけは、当事者型にするか紙のまま残すといった使い分けも考えられます。

紙のやりとりを続けるほど、郵送の待ち時間や保管の手間は、契約の数だけ積み重なっていきます。

使う方式を決めたら、その方式に対応したサービスを候補に挙げましょう。

法人向けの電子契約サービスの1つに、「ベクターサイン」があります。

広告主の案内では、料金を抑えやすいことや、セキュリティへの取り組みが紹介されています。

ただし本記事ではこれらを検証していないため、料金表、署名の方式、機能は公式サイトで確かめてください。

▶ ベクターサインの料金プランを公式サイトで見る

電子契約サービスを選ぶときのチェック項目

5-1. 料金・取引先の負担・保管など5つのチェック項目

方式が決まったら、次はサービスそのものを比べます。

料金表だけを見て選ぶと、導入後に「取引先が使いにくい」「探したい契約が見つからない」といった不満が出やすくなります。

次の図の5つの項目で、自社の使い方に合うかを確かめましょう。

①の料金体系は、月額の基本料金に、送信件数やユーザー数に応じた料金を組み合わせるサービスが多いため、自社の月の契約件数で試算することが大切です。

同じ月額でも、送信できる件数や使える機能がプランごとに違うことがあるため、上のプランに上げたときの費用も確かめておきましょう。

試算では、同じ契約書を複数の取引先に送る場合や、署名する人が複数いる場合に、件数をどう数えるかも確かめておきます。

年払いにすると月あたりの料金が下がるプランもあるため、まず月払いで試し、使い方が固まってから年払いを考えるのも1つの方法です。

②の取引先の負担では、相手がアカウントを作らずに同意できるか、操作の画面が分かりやすいかを確認します。

取引先に手間をかけるサービスだと、結局は紙の契約に戻ってしまうこともあります。

③の保管と検索では、取引先名、契約日、金額などで探せるか、契約の更新日を知らせる機能があるかを見ます。

送った契約書も受け取った契約書も、3-2で触れた保存のルールに沿って保管できるかを、サービスの説明で確かめておきましょう。

締結済みの契約書をまとめてダウンロードできるかどうかも、将来ほかのサービスへ移るときに大切になります。

④の権限と承認では、部署ごとに見られる契約を分けられるか、社内の承認を経てから送信する流れを作れるかを確認します。

⑤のAPI連携は、会計や販売管理などのシステムとつなげて、契約書の作成や送信を自動化できるかどうかです。

契約の件数が多い会社ほど、APIで連携できると手作業が減ります。

あわせて、通信の暗号化やログインのときの多要素認証など、セキュリティの対策も確かめておきましょう。

5-2. 自分でできる範囲と、サービスに任せる判断

「無料のPDFソフトとメールで、自分たちで何とかできないか」と考える方もいるでしょう。

次の図は、自分でできる方法とその限界、サービスに任せた場合のちがいを比べたものです。

①のように、PDFに印影の画像を貼るだけでは、誰が押したのかを後から示すのは難しくなります。

印影の画像は複製しやすく、改ざんされていないことを確かめる仕組みもありません。

②のメールで「同意します」と返信をもらう方法も、いつ、どの版の契約書に同意したのかが残りにくいという弱点があります。

③の共有フォルダでの保管は、件数が少ないうちは回りますが、検索や閲覧の権限の管理はすべて手作業になります。

多くの電子契約サービスでは、電子署名やタイムスタンプに加えて、送信・閲覧・同意の時刻の記録や、検索と権限の管理をまとめて提供しています。

契約が月に数件で、取引先も限られているなら、まずは紙とPDFの併用でもかまいません。

一方で、契約の件数が増えてきた、取引先から電子契約を求められた、監査や問い合わせに素早く答えたいといった場合は、サービスに任せたほうが手間とリスクを減らせます。

鍵や証明書、保管の仕組みを自社で一から用意するのは負担が大きいため、ここは専門のサービスを使うのが近道です。

判断に迷ったら、「月の契約件数」「取引先の数」「契約書を探す回数」の3つを書き出してみましょう。

どれか1つでも増えている、または今後増えそうなら、紙やメールの工夫だけで追いつくのは難しくなります。

早めに仕組みを整えておけば、契約が増えたときにも、担当者の負担が急に重くなるのを防げます。

電子契約の導入の流れ

6-1. 導入は6つのステップで小さく始める

電子契約は、いきなり全社のすべての契約を切り替えるより、小さく始めて広げるほうが失敗しにくくなります。

導入の流れを、次の図の6つのステップにまとめました。

①では、秘密保持契約など、件数が多く内容が定型的な契約から対象を選びます。

3-2の表で確かめたように、電子化に条件がある契約は、最初の対象から外しておくと安心です。

②では、誰が契約書を送信できるか、誰の承認が必要か、締結した契約書をどこに保管するかといった社内のルールを決めます。

押印規程や文書管理規程がある会社は、電子契約に合わせて見直しが必要かも確かめておきましょう。

ルールは最初から完璧を目指さず、試しながら見直す前提で決めておくと、導入の負担を抑えられます。

③では、5-1の5つのチェック項目でサービスを比べ、試用の期間や資料があれば、実際の画面で確かめます。

④は、1つの部署と数社の取引先だけで試し、操作で迷う点や社内の承認の流れの問題を洗い出す段階です。

⑤では、取引先に電子契約へ切り替えたい理由と手順を説明し、紙での締結も選べることを伝えます。

案内では、「メールに届くURLから内容を確かめ、同意のボタンを押すと締結できます」のように、相手がする操作を短く伝えると分かりやすくなります。

問い合わせ先の担当者名を添えておくと、相手も安心して切り替えを判断できます。

相手の社内ルールで電子契約を使えない場合もあるため、無理に切り替えを求めないことが、取引の関係を保つうえで大切です。

⑥では、対象の契約と部署を広げながら運用のルールを更新し、紙で保管している過去の契約書の扱いも整理します。

紙で保管している過去の契約書は、すぐに電子化しなくてもよく、更新の時期が来た契約から順に電子契約へ切り替えていく方法もあります。

導入の前後で、締結までの日数や郵送の件数を記録しておくと、効果を社内で説明しやすくなります。

押印のための出社や郵送の作業がどれだけ減ったかを数か月ごとに社内で共有すると、利用が広がりやすくなります。

よくある質問とまとめ

7-1. よくある質問

Q1. 電子契約は、紙の契約と同じように有効ですか？

多くの契約は当事者の合意で成立するとされ、電子署名法では本人による一定の要件を満たす電子署名がある電子文書は本人の意思で作られたと推定されますが、書面が求められる契約もあるため、種類ごとに確認してください。

Q2. 取引先が電子契約に慣れていない場合は、どうすればよいですか？

相手がアカウントを作らずに同意できるサービスを選び、手順の説明を添えたうえで、紙での締結も選べるようにしておくと受け入れてもらいやすくなります。

Q3. 立会人型と当事者型は、どちらを選べばよいですか？

取引先の負担を抑えて日常の契約を手早く進めたいなら立会人型、厳格な本人確認を重視する契約なら当事者型が向いており、両方を使い分けられるサービスもあります。

Q4. タイムスタンプは必要ですか？

タイムスタンプがあると、契約書がその時刻に存在し、その後に改ざんされていないことを示せるため、長く保管する契約書ほど付けておくと安心です。

Q5. 電子契約サービスの料金は、どのくらいかかりますか？

月額の基本料金と送信件数などを組み合わせた料金体系が多く、プランによって使える機能も違うため、自社の月の契約件数をもとに公式サイトの料金表で試算してください。

7-2. まとめ

電子契約とは、電子データの契約書に電子署名を付けて、インターネット上で結ぶ契約です。

電子署名は改ざんがないことを、電子証明書は誰の署名かを、タイムスタンプはいつ存在したかを示します。

電子署名法では、本人による一定の要件を満たす電子署名がある電子文書は、本人の意思で作られたものと推定されます。

ただし、電子化に条件がある契約や税法上の保存のルールもあるため、導入の前に確認しておきましょう。

方式には、取引先の負担が小さい立会人型と、厳格さを重視する当事者型があり、契約の重要度で選びます。

サービスは、料金体系、取引先の負担、保管と検索、権限と承認、API連携の5つで比べましょう。

紙と電子を併用しながら取引先の理解を得て、少しずつ対象を広げていけば、無理なく切り替えられます。

まずは、自社でいちばん多い契約を1つ選び、小さく試すところから始めてみてください。

<p>The post 電子契約とは？仕組みと法的な有効性、導入の流れと選び方を図解 first appeared on Study SEC.</p>

この記事では、Windows 11で古いNASにつながらない理由と、兆候があるときに切り分けをせずデータを守る判断を図解します。

外資系エンジニア

この記事は以下のような人におすすめ！

• Windows 11からNASの共有フォルダーが開けない人
• NASのランプや警告音がいつもと違って不安な人
• 自分で直すか業者に頼むか迷っている人

NASにアクセスできないときに最初に確かめること

1-1. 「アクセスできない」は5つの段階で切り分ける

いつも使っているNASの共有フォルダーが急に開けなくなると、仕事の書類や家族の写真が消えてしまったのではと、とても不安になりますよね。

でも、パソコンからNASが見えないだけで、中のデータがすぐに消えたとは限りません。

原因の多くは、つなぐ道のりのどこかで止まっていることなので、手前から順番に確かめていきましょう。

NASとWindowsの間では、SMB（エスエムビー）というファイル共有のしくみが使われています。

NASがファイルを共有する「SMBサーバー」、Windows 11のパソコンが接続しに行く「SMBクライアント」の役割を持ち、パソコンは「\\NASの名前\共有フォルダー名」のような書き方で相手を指定します。

接続するときは、両者が対応している中で最も新しいSMBの版を選んで通信します（参考1）。

次の図は、確かめる5つの段階と、それぞれで疑う原因を示しています。

段階1から4は、パソコンやネットワーク、設定の問題なので、多くは自分で直せます。

一方で段階5のNAS本体のディスクやRAIDに異常があるときは、操作によってはデータを取り戻しにくくなるため、慎重な判断が必要です。

SMBのしくみやNASの基本を先に整理しておきたい方は、次の2つの記事も参考にしてください。

1-2. 作業を始める前に守りたい3つのルール

切り分けを始める前に、データを守るためのルールを3つだけ決めておきましょう。

1つめは、NASからディスクを抜いたり、差す場所を入れ替えたりしないことです。

RAIDを組んだNASでは、どのディスクがどの場所に入っているかも構成の一部なので、入れ替えると状態がさらに悪くなるおそれがあります。

2つめは、管理画面に「初期化」「再構築」「修復」などのボタンが出ても、中のデータを確保するまでは押さないことです。

3つめは、NASの電源の入れ直しや再起動を、何度もくり返さないことです。

故障しかけたディスクは、通電をくり返すほど状態が悪くなるおそれがあるため、試す回数は必要な分だけにとどめます。

次の図のように、ディスクからカチカチという異音がする、警告音が鳴る、管理画面に劣化や故障の表示が出るといった兆候があるなら、2章と3章の切り分けは行いません。

ランプの色や点滅のしかたが何を意味するかはメーカーや機種ごとに違うため、取扱説明書やメーカーのサポート情報で確かめてください。

兆候があるときは、NASを正しい手順でシャットダウンできるならそうして、4章と5章へ進んでください。

ネットワークとNAS本体の状態を確かめる

2-1. NAS本体のランプとネットワークのつながりを見る

ここからは、1-2の危ない兆候がない場合の手順です。

まず、NAS本体の電源ランプと状態ランプ、LANケーブルを差した場所のランプを見て、NASが起動してネットワークにつながっているかを確かめます。

次の図は、ランプとネットワークのつながりを見る順番と、結果ごとの次の行動をまとめたものです。

LANポートのランプが消えているときは、ケーブルの抜けかけや、ルーターやスイッチの電源が切れていないかを確かめます。

次に、別のパソコンやスマートフォンのNAS用アプリから、同じNASを開けるかを試します。

ほかの機器からも開けないなら、NAS本体やネットワークの側に原因がある可能性が高く、ほかの機器からは開けるなら、今使っているパソコンの設定を疑います。

パソコンがWi-Fiにつながっている場合は、NASと同じルーターにつながっているか、来客用のネットワークに入っていないかも見ておきましょう。

NASのIPアドレスは、ルーターの管理画面の接続機器の一覧や、NASメーカーが配布している検出用のアプリで確かめられることが多いです。

停電のあとなどでNASのIPアドレスが変わっていると、以前の設定のままでは開けなくなることがあります。

その場合は一般的な方法として、検出用のアプリなどで今のIPアドレスや名前を確かめて開き直し、取扱説明書でIPアドレスを固定する方法も確かめておくと安心です。

2-2. 名前とIPアドレスでSMBの通り道を確かめる

NASが起動してネットワークにつながっていそうなら、エクスプローラーのアドレス欄に、NASの名前とIPアドレスの両方で入力して開けるかを試します。

たとえば「\\nas01\share」で開けず、「\\192.168.1.20\share」では開けるなら、名前からIPアドレスを調べる段階で止まっていると考えられます。

この場合は一般的な対処として、NASの管理画面や検出用のアプリで今のNASの名前を確かめ、その名前で開き直します。

それでも名前で開けないときは、取扱説明書でIPアドレスを固定する方法を確かめ、直らなければNASのメーカーへ問い合わせましょう。

どちらでも開けないときは、PowerShellのTest-NetConnectionというコマンドで、SMBの通信がNASまで届くかを確かめられます。

Test-NetConnection nas01 -CommonTCPPort SMB

nas01の部分は、お使いのNASの名前かIPアドレスに書き換えてください。

結果のTcpTestSucceededがTrueなら、SMBの通信はNASまで届いているので、3章の資格情報とSMBの設定を確かめます。

Falseなら、NASの電源やIPアドレス、セキュリティソフトのファイアウォールなど、通り道のどこかで通信が止まっています。

このコマンドは、接続先にDNSの名前とIPアドレスのどちらも指定でき、よく使う通信の種類としてSMBを選べると説明されています（参考2）。

IPアドレスでの接続は、原因を切り分けるための確認にとどめ、ふだんは名前での接続に戻すのがおすすめで、その理由は3-2で説明します。

資格情報とSMBの設定を確かめる

3-1. 保存された資格情報を見直す

NASを開こうとして「ネットワーク資格情報の入力」の画面が出たら、入力するのはパソコンのアカウントではなく、NASに作ってあるユーザーの名前とパスワードです。

以前は開けたのに急に弾かれるようになったときは、NASのパスワードを変えたのに、パソコンに古いパスワードが保存されたままになっていることがあります。

次の図は、保存された資格情報を消して入れ直す流れを示したものです。

コントロールパネルの［資格情報マネージャー］で［Windows資格情報］を開き、NASの名前やIPアドレスの項目があれば削除します。

そのあと共有フォルダーを開き直すと、入力画面がもう一度出るので、NASのユーザー名とパスワードを入れ直します。

同じことは、保存された資格情報の作成、一覧の表示、削除ができるcmdkeyというコマンドでも行えます（参考3）。

なお、Windows 10の1709以降は、間違った資格情報を入れたときに、ゲストのアカウントへ自動で切り替えてつなぐことはしなくなりました（参考4）。

そのため、以前はパスワードを入れなくても開けていたNASが、パソコンの更新をきっかけに開けなくなることがあり、その場合は3-2の内容が当てはまります。

3-2. Windows 11で古いNASにつながらない3つの理由

資格情報を入れ直しても開けないときは、Windows 11の安全のための設定と、NASの設定が合っていないことがあります。

次の図は、表示されるメッセージの例と、考えられる原因、NAS側でできる対処をまとめたものです。

1つめは、ゲストのアクセスで、パスワードなしで開けるようにしたNASでは、「組織のセキュリティポリシーによって非認証のゲストアクセスがブロックされている」という趣旨のメッセージが出ることがあります。

Windows 11 Proでは、build 25267以降のビルドで、既定でゲストの資格情報を使った接続ができなくなっています。

Microsoftは、ゲストのログオンを有効にすると偽のサーバーへ誘導されたり、ランサムウェアのような不正なプログラムを実行されたりするおそれがあるとして、有効にしないよう勧めています。

そのため、NASの管理画面でパスワード付きのユーザーを作り、そのユーザーで接続し直すのが安全な対処です。

2つめは、SMB署名で、Windows 11の24H2のEnterprise、Pro、Educationでは、送受信の両方でSMB署名が必須になり、Homeでは必須ではないと説明されています。

署名に対応しないNASにつなぐと、「暗号署名が無効です」という趣旨のメッセージや、0xc000a000のようなエラーが出ることがあり、NAS側で署名を有効にするよう案内されています。

署名の効果を保つために、共有にIPアドレスで接続しないことも勧められています。

3つめは、SMB1という古い版で、Windows 11は新しくインストールした状態ではSMB1を含んでいません。

SMB1にしか対応しない機器につなぐと、「SMB1プロトコルが必要」という趣旨のメッセージや、0x80004005などのエラーが出ます。

こうした機器は古いLinuxやSambaで動いていることが多いとされ、メーカーにSMB2.02以降へ対応する更新を問い合わせるよう案内されており、SMB1を入れ直すことは強く勧められていません（参考4・参考5・参考6）。

どの場合も、Windows側の安全の設定を下げるのではなく、NASのファームウェアの更新や設定の見直しで合わせるのが基本で、更新できない古いNASは買い替えも考えましょう。

3-3. 共有フォルダーの権限とネットワークの表示を見直す

NASには開けるのに、特定の共有フォルダーだけが開けない、または開けても保存できないときは、NASの管理画面でそのフォルダーの権限を確かめます。

多くのNASでは、共有フォルダーごとに、ユーザーやグループに「読み取り」「読み書き」「アクセスなし」のような権限を付けられます。

新しく作ったユーザーで接続し直した場合は、そのユーザーに、使いたいフォルダーの権限が付いているかを見ておきましょう。

管理画面の項目の名前は、メーカーごとに違うため、取扱説明書で「共有フォルダー」「アクセス権」などの項目を探してください。

また、エクスプローラーの［ネットワーク］にNASが出てこないだけで、名前やIPアドレスを入力すれば開ける場合もあります。

Microsoftの資料によると、［ネットワーク］の一覧を作っていた古いしくみはSMB1に頼っていたため、SMB1がない環境では使えなくなっています。

代わりの方法として、ネットワーク探索を有効にする方法も紹介されていますが、探して表示するより、ネットワークドライブとして割り当てておくほうが見つけやすく安全だと勧められています（参考6）。

一度開けたら、エクスプローラーの［ネットワークドライブの割り当て］で、Zのようなドライブ文字に割り当てておくと、次から迷わずに開けます。

RAIDの劣化やディスクの故障が疑われるとき

4-1. RAIDの「劣化」と「故障」の違い

2台以上のディスクを入れたNASの多くは、RAIDという、複数のディスクをまとめて1つのように使うしくみで動いています。

RAID1やRAID5のような構成では、ディスクが1台壊れても、残りのディスクからデータを読み出せるように、余分な情報を持たせています。

次の図は、RAIDの状態を3つに分けて、それぞれで起きていることと、次の行動を示したものです。

OpenZFSの資料では、劣化（degraded）は1台以上のディスクが故障したものの、冗長な構成のおかげでデータは読める状態と説明されています。

一方、故障（faulted）は、メタデータが壊れている、または故障したディスクがあり、動き続けるだけの複製が足りない状態です。

Linuxのmdという一般的なRAIDのしくみでも、RAID5やRAID6が劣化しているうえに正しく終了していない状態では、検知できないデータの破損が起きているおそれがあるとして、通常は起動を拒むと説明されています（参考7・参考8）。

NASの管理画面では、メーカーによって「劣化」「デグレード」「クラッシュ」「エラー」などの言葉で表示されます。

大切なのは、劣化の表示が出ているときは、データが読めていても、あと1台壊れると読めなくなるかもしれない、余裕のない状態だということです。

RAIDのしくみや、RAIDがバックアップの代わりにならない理由は、次の記事で詳しく解説しています。

4-2. 再構築や通電のくり返しが危ない理由

劣化の表示が出ると、すぐにディスクを交換して、再構築（リビルド）をしたくなるかもしれません。

再構築は、残ったディスクの情報から、新しいディスクにデータを作り直す作業です。

次の図は、再構築の流れと、その途中で起こりうる危ない場面を示したものです。

再構築の間は、残りのディスクのデータをすべて読み出すため、ディスクに大きな負担がかかります。

同じ時期に買って同じ時間だけ動いてきたディスクは、同じように弱っていることがあり、作り直しの途中で2台目が壊れると、RAID5ではデータを読み出せなくなるおそれがあります。

OpenZFSの資料でも、再構築を速く終えることは、冗長性が劣化した時間を短くし、許容できない数のディスクを同時に失う可能性を減らすため、データを守るうえで大切だと説明されています。

Linuxのmdでは、故障したディスクの代わりに予備のディスクを組み込む作業を「recover」と呼び、作業の状態を確かめられるようになっています（参考7・参考8）。

交換するディスクを間違えて、正常なディスクを抜いてしまうと、劣化の状態から一気に故障の状態になることもあります。

バックアップがあり、どのディスクを交換するかがメーカーの手順で分かっているなら、手順どおりに交換して再構築してかまいません。

バックアップがない大切なデータがあるなら、再構築の前に、読めるうちに別の場所へコピーするか、専門の業者に相談することを考えましょう。

4-3. データを守るために避けたい5つの操作

大切なデータが入っているNASほど、焦っていろいろな操作を試したくなりますが、操作によってはデータを取り戻せる可能性を下げてしまいます。

次の図の5つは、データを残したいときに避けたい代表的な操作です。

1つめは、ディスクを抜いたり、差す場所を入れ替えたりすることで、RAIDの構成が分からなくなるおそれがあります。

2つめは、初期化やRAIDの作り直しで、管理画面の案内どおりに進めると、ディスクの中身が消えることがあります。

3つめは、バックアップがないまま再構築を何度も試すことで、4-2で見たように、残りのディスクに負担をかけ続けます。

4つめは、電源の入れ直しや再起動をくり返すことで、弱ったディスクの状態を悪くするおそれがあります。

5つめは、NASのディスクをパソコンにつないで、表示された初期化や修復ツールを実行することです。

NASのディスクはWindowsとは違う形式で書かれていることがあり、パソコンにつなぐと初期化を求められることがありますが、実行すると中のデータが消えてしまいます。

Microsoftの資料も、ディスクが見つからない原因として最も一般的なのはディスクの障害であり、障害が起きたディスクを直すためにできることは限られているとしています（参考9）。

データ復旧業者に相談する判断基準と準備

5-1. 自分で続けるか、業者に相談するかの判断基準

ここまでの手順を試しても開けない場合、次に考えたいのは「このまま自分で続けるか、専門の業者に相談するか」です。

判断のポイントは、データの大切さと、ディスクの異常の兆候があるかどうか、そしてバックアップがあるかどうかです。

データが大切でなければ、2章と3章の切り分けを済ませたうえで、メーカーの保証や修理を確かめるか、買い替えを考えれば十分です。

ディスクの異常の兆候がなく、2章と3章の切り分けで直るなら、自分で対処すれば十分です。

兆候があっても、別の場所にバックアップがあるなら、メーカーの手順でディスクを交換し、足りない分をバックアップから戻せます。

一方で、兆候があり、バックアップのない大切なデータが入っているなら、自分で試す操作はここまでにとどめましょう。

4章で見たとおり、RAIDは構成が複雑なため、自己流の再構築や修復を続けるほど、気づかないうちにデータが戻りにくくなることがあります。

データ復旧の業者は、専用の設備でディスクの状態を調べ、RAIDの構成を読み解いたうえでデータの取り出しを試みるため、自分では手の出せない障害にも対応できる場合があります。

Microsoftの資料でも、ファイルが本当に重要な場合は、料金を払ってデータ回復の専門の機関に回復を依頼できると紹介されています（参考9）。

依頼するかどうかは、症状を伝えて見積もりや対応の内容を聞いてから決めても遅くはありません。

相談先の1つに、データ復旧サービスの「デジタルデータリカバリー」があります。

広告主の案内では、パソコンやHDD、外付けHDD、NAS、サーバー、USBメモリ、スマートフォンなどのデータ復旧に対応しているとされています。

お使いのNASのメーカーやRAIDの構成、症状に対応しているかは、相談の前に公式サイトで確かめておくと安心です。

5-2. 方法の違いと、相談する前に準備しておくこと

相談先を選ぶ前に、それぞれの方法で「何が目的か」を整理しておくと、迷わずに済みます。

大切なのは、「NASを直すこと」と「データを取り戻すこと」は、別の目的だという点です。

修理や交換でNASが使えるようになっても、中のデータが戻るとは限らないため、データが目的なら最初からデータ復旧の相談先を選ぶのが近道です。

費用や期間、対応している症状は、相談する前に公式サイトの最新の案内で確かめておくと安心です。

▶ デジタルデータリカバリーの対応機器と相談方法を確かめる

相談すると決めたら、症状を正確に伝えられるように、次の情報をまとめておきましょう。

RAIDの種類は、管理画面やNASを設定したときの記録に残っていれば、RAID1やRAID5などと伝えると状況が伝わりやすくなります。

自分で試した操作は、ディスクの交換や再構築、初期化を実行したかどうかまで、思い出せる範囲で伝えましょう。

すでにディスクを抜いてしまった場合は、元の場所が分かるように、ディスクに差していた場所の番号を書いておきます。

仕事のデータの場合は、社内の情報管理のルールに従い、外部の業者へ預けてよいかを、上司や担当部署に確かめておくことも大切です。

よくある質問とまとめ

6-1. よくある質問

Q1. Windows 11にしてからNASにアクセスできなくなりました。

NASがパスワードなしのゲストのアクセスやSMB1にしか対応していない、またはSMB署名に対応していないことが考えられるため、NASでパスワード付きのユーザーを作り、ファームウェアを更新して接続し直します。

Q2. 「ネットワーク資格情報の入力」には何を入れればいいですか？

パソコンのアカウントではなく、NASに作ってあるユーザーの名前とパスワードを入れ、弾かれ続けるなら資格情報マネージャーで古い項目を削除してから入れ直します。

Q3. エクスプローラーの［ネットワーク］にNASが表示されません。

表示の一覧に出ないだけで、アドレス欄にNASの名前やIPアドレスを入れれば開けることがあるため、開けたらネットワークドライブとして割り当てておくと便利です。

Q4. 管理画面にRAIDの劣化と表示されたら、すぐに再構築してよいですか？

別の場所にバックアップがあり、交換するディスクがメーカーの手順で分かっているなら手順どおりに進めてかまいませんが、バックアップのない大切なデータがあるなら、先にデータの確保や相談を考えます。

Q5. データ復旧業者にはいつ相談すればよいですか？

大切なデータがあり、異音や警告音、劣化や故障の表示があってバックアップがない場合や、再構築に失敗した場合は、それ以上の操作をせずに早めに相談するのがおすすめです。

6-2. まとめ

NASにアクセスできないときは、まず危ない兆候がないかを確かめ、ネットワーク、資格情報、SMBの設定、共有フォルダーの権限の順に見ていきます。

Windows 11で古いNASにつながらないときは、ゲストのアクセスやSMB署名、SMB1が原因のことが多く、Windows側の安全の設定を下げずに、NAS側の設定やファームウェアで合わせるのが基本です。

一方で、異音や警告音、RAIDの劣化や故障の表示があるときは、再構築や初期化、電源の入れ直しをくり返さず、データの確保を優先してください。

バックアップのない大切なデータがあるなら、迷ったら早めに専門の業者へ相談しましょう。

無事にデータを取り戻したら、同じことで困らないように、NASとは別の場所へのバックアップを始めることが大切です。

NASメーカーのSynologyも、データを3つ以上持ち、2種類の媒体に保存し、1つは別の場所に置く「3-2-1」のルールを勧めています（参考10）。

英国のNCSCは、ランサムウェアが元のデータだけでなく、つながったままのUSBやネットワークのストレージにあるバックアップまで暗号化した事例を挙げ、バックアップの少なくとも1つはつながない状態にしておくよう勧めています（参考11）。

ランサムウェアは、ファイルを暗号化するなどして使えなくし、元に戻すことと引き換えに金銭を要求する不正なプログラムで、IPAも対策の情報をまとめています（参考12）。

災害や障害に備えたデータの守り方は、次の記事も参考になります。

まずは、NAS本体のランプとほかの機器から開けるかを確かめるところから始めてみてください。

<p>The post NASにアクセスできない原因と対処｜Windows 11でデータを守る first appeared on Study SEC.</p>

この記事では、業者に任せたい症状の見分け方から、料金の出し方の違い、相談から返却までの流れまでを図解します。

外資系エンジニア

この記事は以下のような人におすすめ！

• HDDやSSDのデータが急に読めなくなった人
• 復元ソフトか業者かで迷っている人
• 業者の費用や選び方が分からず不安な人

データが読めなくなったときに最初に知っておきたいこと

1-1. 焦って触るほど取り戻しにくくなる理由

大切な写真や仕事のファイルが急に開けなくなると、頭が真っ白になって、思いつく方法を片っ端から試したくなりますよね。

でも、データが読めないときにいちばん大切なのは、何かを試す前に「これ以上悪くしない」ことです。

次の図は、焦って触ったときに状態が悪くなっていく代表的な流れを示しています。

1つめは、電源の入れ直しや再起動をくり返すことです。

故障しかけたディスクは、通電のたびに状態が悪くなるおそれがあります。

2つめは、データを取り戻したいディスクに、新しいファイルを保存したり、復元ソフトをインストールしたりすることです。

削除したファイルの中身は、場所が空いたと記録されただけで残っていることがありますが、そこに新しいデータが書き込まれると取り戻せなくなります。

3つめは、「フォーマットする必要があります」などの表示に従って、初期化や修復を実行することです。

Microsoftの資料でも、ディスクを初期化すると、ディスク上のすべてのデータが消去されると説明されています。

また、ディスクが見つからないときの最も一般的な原因はディスクの障害で、障害が起きたディスクを直すためにできることは限られているとされています（参考1・参考2）。

一方で、異音がなく、まだ開けるファイルがあるなら、いちばん大切なものから別のディスクへコピーしておくのは意味があります。

その場合も、いきなり全部をコピーしようとせず、取り戻したい順に少しずつ進め、途中で動きが遅くなったり音がしたりしたら、すぐに止めましょう。

読めない、遅い、音がするといった症状が出ているなら、コピーも負担になるため、触らずに次の判断に進みます。

迷ったら、まず電源を切り、ここから先を読んで自分で試してよいかを判断してから動きましょう。

1-2. 論理障害と物理障害の違い

データが読めなくなる原因は、大きく「論理障害」と「物理障害」の2つに分けて考えると整理しやすくなります。

論理障害は、機器そのものは動いているのに、誤って削除した、初期化してしまった、ファイルの管理情報が壊れたなど、記録の中身の側に問題がある状態です。

物理障害は、部品の故障や落下、水没などで、機器そのものが正しく動かなくなった状態です。

HDDは、回転する磁気の円盤（プラッター）から、物理的なヘッドが動いてデータを読み取るしくみです。

そのため、読み取りヘッドの故障などハードウェアの問題があると、Windowsのディスクを調べるツールも予期しない動きをすることがあるとMicrosoftは説明しています。

一方で、SSDは動く部品を使わずに、電子的にデータを記録します。

動く部品がないぶん異音は出にくいものの、急に認識しなくなる故障もあるため、音がしないから軽い症状だとは言い切れません。

MacのディスクユーティリティのFirst Aidのような修復の機能も、ディスクで起きるすべての問題を見つけたり直したりできるわけではないとAppleは説明しています（参考3・参考4）。

USBメモリやSDカードも、内部の記録の部品や接続の部分が壊れた場合は、物理障害として扱う必要があります。

見分けがつかないときは、物理障害かもしれないと考えて、通電や操作を控えるほうが安全です。

USBメモリやSDカードなど、持ち運べる記録メディアの種類と特徴は、次の記事で解説しています。

自分で復旧してよい場面と、業者に任せたい症状

2-1. 自分で試してよい4つのケース

機器が正常に動いていて、元に戻す手段が別にあるときは、自分で試してかまいません。

次の図は、自分で試してよい4つのケースと、そのときに守る条件をまとめたものです。

1つめは、削除したファイルが、パソコンのごみ箱に残っている場合です。

2つめは、クラウドのサービスに保存していて、サービスのごみ箱や履歴の機能から戻せる場合です。

3つめは、バックアップがある場合です。

たとえばMacのTime Machineでは、バックアップを作っていれば、失われた項目を復元したり、ファイルを古いバージョンに戻したりでき、復元した項目は元の場所に戻ると説明されています。

多くのアプリでは、メニューから以前のバージョンを表示して、目的の版を探して戻すこともできます（参考5）。

Windowsでも、外付けドライブなどへのバックアップから戻す方法がMicrosoftの資料で案内されています（参考1）。

クラウドやバックアップから戻すときは、戻し先に同じ名前のファイルがあると上書きされることがあるため、別の場所に戻してから中身を確かめると安心です。

4つめは、機器は正常に認識されていて、誤って消した、初期化してしまったといった軽い論理障害の場合で、市販の復元ソフトを試す人も多いでしょう。

その場合は、復元ソフトを取り戻したいディスクにインストールしない、取り出したデータは別のディスクに保存する、という2つを必ず守ります。

復元ソフトで見つかったファイル名が表示されても、中身が壊れていて開けないことがある点は知っておきましょう。

スキャンを何度もくり返すとディスクに負担がかかるおそれがあるため、1〜2回試して見つからなければ、そこで止めて相談に切り替えるのが安心です。

2-2. 業者に任せたい5つの症状

一方、次の図のような症状があるときは、自分で試すほど状態が悪くなるおそれがあるため、電源を切ってデータ復旧業者への相談を考えます。

1つめは、HDDからカチカチ、ジーといった、いつもと違う音がする場合で、ヘッドなどの部品が故障しているおそれがあります。

2つめは、パソコンにつないでも認識しない、または初期化を求める表示が出る場合で、外付けHDDやSSDでよく見られる症状です。

USBメモリやSDカードも、抜き差しをくり返したり、別のパソコンで次々に試したりすると状態が悪くなることがあるため、2〜3回試して認識しなければ止めておきます。

3つめは、落とした、水にぬれたなど、衝撃や水分を受けた場合です。

水にぬれた機器は、乾かしてから電源を入れたくなりますが、内部に水分や汚れが残ったまま通電すると状態が悪くなるおそれがあるため、電源は入れないでください。

4つめは、RAIDを組んだNASやサーバーで、劣化や故障の表示が出ている場合です。

Linuxのmdという一般的なRAIDのしくみの説明でも、RAID5やRAID6が劣化しているうえに正しく終了していない状態では、検知できないデータの破損が起きているおそれがあるため、通常は起動を拒むとされています（参考6）。

ふだんは故障したディスクを交換して再構築するのが一般的な対処ですが、バックアップのない大切なデータがある場合は注意が必要です。

再構築の間は残りのディスクにも読み込みの負担がかかり、ほかのディスクも弱っていると状態が悪くなるおそれがあるため、自己判断で交換や再構築を始める前に相談しましょう。

5つめは、復元ソフトや修復ツールを試したあとに、かえって状態が悪くなった場合です。

どの症状にも共通するのは、「動くかどうか試す」操作そのものが、取り戻せる可能性を下げてしまうおそれがあるという点です。

NASのしくみや、RAIDがバックアップの代わりにならない理由は、次の2つの記事で詳しく解説しています。

2-3. 自分で続けるか相談するかの判断フロー

ここまでの内容を、3つの質問にまとめたのが次の図です。

データが大切でなければ、メーカーの修理や買い替えを考えれば十分です。

データが大切で、異音や認識しない、水没、RAIDの異常といった症状があるなら、自分で試すのはここまでにして電源を切ります。

別の場所にバックアップがあれば、壊れた機器には触らずにバックアップから戻し、バックアップがなければ電源を切ったまま業者へ相談しましょう。

症状がなく、ごみ箱やバックアップから戻せるなら、自分で戻すのがいちばん早くて確実です。

戻す手段がないときは、2-1の条件を守って復元ソフトを試してもかまいませんが、見つからなければ早めに相談に切り替えます。

Microsoftの資料でも、ファイルが本当に重要な場合は、料金を支払ってデータ回復の専門の機関に回復を依頼できると紹介されています（参考1）。

データ復旧業者は、専用の設備や部品を使ってディスクの状態を調べ、自分では手の出せない障害からデータの取り出しを試みる専門の会社です。

依頼するかどうかは、症状を伝えて診断や見積もりの内容を聞いてから決めても遅くはありません。

見積もりを聞いてから断れるかどうかも含めて、迷っている段階で相談し、専門家の意見を聞いてみる価値はあります。

相談先の1つに、データ復旧サービスの「デジタルデータリカバリー」があります。

広告主の案内では、パソコンやHDD、外付けHDD、NAS、サーバー、USBメモリ、スマートフォンなどのデータ復旧に対応しているとされています。

お使いの機器や症状に対応しているかは、相談の前に公式サイトで確かめておくと安心です。

データ復旧の費用の決まり方

3-1. 費用を左右する4つの要素

データ復旧の費用は、見た目が同じ機器でも、症状によって大きく変わるのがふつうです。

次の図は、費用を左右する主な4つの要素をまとめたものです。

1つめは障害の重さで、一般に、論理障害よりも部品の交換が必要な物理障害のほうが、作業の手間がかかります。

中でも、ディスクの内部を開けて作業するような重い物理障害では、専用の設備や交換用の部品が必要になることがあります。

2つめは機器の種類で、HDD、SSD、USBメモリ、NASやRAIDでは、データの記録のしかたも作業の内容も違います。

同じHDDでも、パソコンの中に入っていたものか、外付けのケースに入ったものか、NASに組み込まれていたものかで、作業の内容が変わることがあります。

3つめは容量と台数で、RAIDのように複数のディスクを組み合わせた機器は、すべてのディスクを調べて構成を読み解く必要があります。

4つめは急ぎの対応で、業者によっては、早く仕上げる特急の対応を別の料金で用意していることがあります。

このように条件で変わるため、サイトに載っている目安の金額だけで判断せず、自分の機器を診断してもらったうえでの見積もりで比べることが大切です。

サイトの「〇円から」といった表示は、いちばん軽い症状を想定した金額であることが多いため、自分の症状に当てはまる金額かを確かめましょう。

なお、この記事では、確かめられる公的な資料がないため、相場の具体的な金額は載せていません。

3-2. 料金の出し方の違いと確認ポイント

料金の出し方は業者ごとに違いますが、次の表のような項目で構成されていることが多いです。

特に気をつけたいのは、成功報酬型の「成功」の意味です。

依頼したファイルの一部だけが取り出せた場合や、取り出せたファイルが開けない場合を成功に含めるかは、業者や契約によって違うことがあります。

見積もりのあとにキャンセルできるか、キャンセルしたときに費用がかかるか、機器をどう返してもらえるかも、依頼する前に確かめておきましょう。

料金の安さだけでなく、こうした条件を含めて比べることが、あとで「思っていたのと違った」とならないコツです。

複数の業者に見積もりを頼む場合は、同じ症状の説明と、同じ取り戻したいデータの範囲を伝えて、条件をそろえて比べましょう。

ただし、機器を何度も送り直すと輸送の負担がかかるため、まずは電話やメールで診断の流れと料金の考え方を聞いて、送る先を絞るのが現実的です。

料金の体系や診断の流れは、相談の前に公式サイトの最新の案内で確かめておくと安心です。

▶ デジタルデータリカバリーの対応機器と相談の流れを確かめる

失敗しない業者選びのチェック項目

4-1. 設備と対応範囲を確かめる

業者を選ぶときに最初に見たいのは、自分の機器と症状に対応できる設備と体制があるかどうかです。

次の図は、設備と対応範囲について確かめたい4つの点をまとめたものです。

HDDの内部は、円盤とヘッドのすき間がとても小さいため、一般に、ほこりが入ると傷の原因になります。

そのため、ディスクを開けて部品を交換するような作業は、空気中のちりを抑えたクリーンルームなどの設備で行うのが一般的です。

設備があるかどうかだけでなく、どの作業をどの設備で行うのかを具体的に聞くと、説明の丁寧さも分かります。

次に、HDDだけでなく、SSDやNAS、RAIDなど、自分の機器に対応しているかを確かめます。

RAIDを組んだNASは、ディスクの並び順や構成を読み解く必要があるため、RAIDの復旧に対応しているかを事前に聞いておきましょう。

宅配だけでなく持ち込みや、会社のサーバーのように持ち出しにくい機器のための出張の対応があるかも、機器によっては大切な確認点です。

サイトに載っている実績や件数の数字は、何を数えたものかが業者ごとに違うため、数字の大きさだけで決めず、自分の症状に近い対応の説明があるかを見ましょう。

診断の結果を、障害の種類や取り出せそうなデータの範囲まで分かりやすく説明してくれるかも、信頼できるかを見分けるポイントです。

4-2. 見積もりと契約で確かめること

見積もりを受け取ったら、金額だけを見て決めず、次の図の5つを確かめてから依頼しましょう。

1つめは、金額がいつ確定し、作業の途中で追加の費用が発生することがあるかです。

2つめは、3-2で見た「成功」の定義で、一部だけ取り出せた場合の扱いまで確かめます。

3つめは、見積もりの段階で断ったときの費用と、機器の返却のしかたです。

4つめは、取り出せたデータの一覧を、納品の前に確かめられるかどうかです。

依頼したいフォルダーやファイルが含まれているかを一覧で見られれば、費用を払う前に、目的のデータが戻るかを判断できます。

取り出せたファイルの数が多くても、目的のファイルが含まれていなければ意味がないため、優先して取り戻したいファイルの名前や場所を先に伝えておきましょう。

5つめは、取り出したデータを入れる媒体と、納品までの期間の目安です。

説明があいまいなまま急いで決めさせようとする場合は、いったん持ち帰って比べるのが安全です。

口頭の説明だけでなく、見積もりや条件を書面やメールで受け取っておくと、あとで確かめられます。

4-3. 個人情報と預けたデータの扱い

データ復旧を頼むと、写真や書類、メールなど、個人情報を含むデータを業者に預けることになります。

次の図は、データを預けてから削除されるまでの流れと、それぞれで確かめたい点を示したものです。

まず、秘密を守る約束があるか、作業する人や場所がどう管理されているかを確かめましょう。

作業の一部をほかの会社へ任せる再委託があるかどうかや、返却したあとに業者の手元に残ったデータをどう消すかも、聞いておきたい点です。

パソコンやスマートフォンを預けるときに、ログインのパスワードを伝えるよう求められることがあります。

その場合は、なぜ必要なのかを確かめ、返却されたあとにはパスワードを変えておくと安心です。

取り出したデータを入れた媒体や、壊れた元の機器を返してもらうか、業者に処分を任せるかも、依頼のときに決めておきましょう。

仕事のデータを預ける場合は、さらに注意が必要です。

個人情報保護委員会のガイドラインでは、個人データの取扱いを外部に委託するときは、委託先に対して必要かつ適切な監督を行わなければならないとされています。

その内容として、適切な委託先を選ぶこと、委託の契約を結ぶこと、委託先での取扱いの状況を把握することの3つが挙げられています。

委託先がさらに再委託する場合も、再委託先や業務の内容、取扱いの方法について事前に報告を受けるなどして確かめることが望ましいとされています（参考7）。

会社のパソコンやNASを預けるときは、社内の情報管理のルールに従い、上司や情報システムの担当部署に確かめてから依頼してください。

依頼から返却までの流れ

5-1. 相談から納品までの7つのステップ

データ復旧の依頼は、多くの場合、次の図のような流れで進みます。

まず電話やメール、フォームなどで、機器の種類と症状を伝えて相談します。

次に、宅配便や持ち込みなどで機器を業者に届け、初期診断で障害の種類や取り出せそうな範囲を調べてもらいます。

診断の結果をもとに見積もりが出たら、4-2の5つを確かめて、依頼するかどうかを決めます。

依頼すると作業が始まり、取り出せたデータの一覧を確かめたうえで、新しい媒体などで納品され、元の機器も返却されます。

機器の届け方や診断にかかる時間、納品の方法は業者によって違うため、相談のときに確かめておきましょう。

急いでデータが必要な場合は、最初の相談のときに期限を伝え、間に合うかどうかや特急の対応があるかを確かめておきます。

見積もりを断ることになった場合に、機器がどの状態で返ってくるかも聞いておくと、ほかの相談先を探すときに困りません。

自分で何度も試す前の状態に近いほど、取り出せる可能性が残りやすいと考えられるため、症状に気づいたら早めに相談するのがおすすめです。

5-2. 依頼する前に準備すること

相談をスムーズに進めるために、次の図の情報をメモしておきましょう。

取り戻したいデータの優先順位を伝えておくと、すべては取り出せない場合でも、大切なものから作業してもらいやすくなります。

自分で試した操作は、復元ソフトの使用や初期化の有無まで、思い出せる範囲で正直に伝えましょう。

相談の前に、取り戻したいデータが別の場所に残っていないかも、もう一度確かめておきましょう。

メールの添付ファイルや、スマートフォンの写真、クラウドの同期フォルダー、家族や同僚とやり取りしたファイルに残っていれば、業者に頼む範囲を小さくできます。

機器を送るときは、電源を切り、衝撃で傷まないように緩衝材で包んで梱包します。

水にぬれた機器の扱いや、ケーブルや電源アダプターを一緒に送るかどうかは、業者の案内に従ってください。

よくある質問とまとめ

6-1. よくある質問

Q1. 復元ソフトと業者は、どちらを選べばいいですか？

機器が正常に認識され、誤って消したなど軽い論理障害なら復元ソフトを試せますが、異音や認識しない、水没などの症状があるなら、ソフトは使わずに業者へ相談します。

Q2. データ復旧の費用はいくらくらいかかりますか？

障害の重さや機器の種類、容量、急ぎかどうかで大きく変わるため、目安の金額だけで判断せず、診断のあとの見積もりで確かめるのが確実です。

Q3. 修理に出せばデータも戻りますか？

メーカーの修理は機器を直すことが目的で、部品や本体の交換でデータが戻らないこともあるため、データが目的なら、修理の前にデータ復旧の相談先を選びます。

Q4. 水にぬれたHDDやスマートフォンは、乾かしてから使ってもいいですか？

乾いたように見えても内部に水分や汚れが残っていることがあるため、電源を入れずに、早めに業者へ相談するのが安全です。

Q5. 業者に預けたデータの秘密は守られますか？

業者ごとに扱いが違うため、秘密保持の約束、作業する場所の管理、再委託の有無、返却後のデータの削除の方法を、依頼する前に確かめます。

6-2. まとめ

データが読めなくなったら、まず電源の入れ直しや初期化を控え、論理障害か物理障害かを見極めることから始めます。

ごみ箱やバックアップから戻せるなら、壊れた機器には触らずに自分で戻します。

戻す手段がなく、異音や認識しない、水没、RAIDの異常があるなら電源を切って業者へ相談し、症状がなければ条件を守って復元ソフトを試しましょう。

業者を選ぶときは、診断と見積もりの内容、「成功」の定義、設備と対応機器、個人情報の扱いを確かめてから依頼するのが安全です。

無事にデータを取り戻したら、同じことで困らないように、バックアップを始めることが何より大切です。

バックアップは、取ってあるだけでなく、ときどき実際に戻せるかを試しておくと、いざというときに慌てずに済みます。

Microsoftも、ディスクの障害はよく起こるため、大切なファイルは定期的にバックアップすることが重要だとしています（参考1）。

NASメーカーのSynologyは、データを3つ以上持ち、2種類の媒体に保存し、1つは別の場所に置く「3-2-1」のルールを勧めています（参考8）。

英国のNCSCは、ランサムウェアがつながったままのUSBやネットワークのストレージにあるバックアップまで暗号化した事例を挙げ、少なくとも1つのバックアップはつながない状態にしておくよう勧めています（参考9）。

ランサムウェアは、ファイルを暗号化するなどして使えなくし、元に戻すことと引き換えに金銭を要求する不正なプログラムで、IPAが対策の情報をまとめています（参考10）。

災害や障害に備えたデータの守り方は、次の記事も参考になります。

まずは電源を切り、症状と経緯をメモするところから始めてみてください。

<p>The post データ復旧業者の選び方｜費用の決まり方と依頼の流れを図解 first appeared on Study SEC.</p>

ひとことで言えば、DLPは個人情報や機密情報が社外へ出ていく動きを見張り、気づかせたり止めたりする仕組みです。

この記事では、仕組みと見張る場所、DSPMやCASBとの違い、導入の進め方までを図でやさしく解説します。

外資系エンジニア

この記事は以下のような人におすすめ！

• DLPの意味と、何を防げるのかを知りたい人
• DSPMやCASBとの違いがあいまいな人
• DLPの導入を任され、進め方を知りたい人

DLPとは何か

1-1. DLPは大事なデータの「出口」を見張る仕組み

DLPは「Data Loss Prevention」の略で、日本語では「情報漏洩防止」や「データ損失防止」と訳されます。

Microsoftの解説では、機密データを、持つべきではない相手と不適切に共有してしまうのを防ぐ取り組みをDLPと呼んでいます（参考1）。

少しかみくだくと、守るべきデータを決めておき、それが外へ出そうになったときに中身を確かめる仕組みです。

図のように、社員の端末からはメールやクラウド、USBメモリなど、データが外へ出る通り道がいくつもあります。

DLPはその途中で書類の中身を確かめ、ふつうの書類ならそのまま通します。

一方で、顧客の名簿やカード番号のような個人情報が入っていれば、画面に注意を出したり、送信を止めたりします。

空港の手荷物検査にたとえると、乗客をすべて止めるのではなく、持ち込めない物が入ったかばんだけを呼び止めるイメージです。

大事なのは、だれが送るかだけでなく、送ろうとしているデータの中身を見て判断する点です。

ログインやアクセス権の管理だけでは、権限を持つ社員がうっかり送ってしまうミスまでは防げません。

DLPは、そうした「正しく入れる人による持ち出し」に目を配るための仕組みと考えると分かりやすいでしょう。

なお、DLPは特定の製品の名前ではなく、こうした仕組みや機能をまとめて呼ぶ言い方です。

専用の製品として提供されるものもあれば、メールやクラウドのサービスに機能の1つとして組み込まれているものもあります。

1-2. 情報漏洩はなぜ起きるのか

DLPが必要とされる理由を知るために、まずは情報漏洩がどんなきっかけで起きるのかを見ておきましょう。

情報漏洩というと外部からの攻撃を思い浮かべがちですが、社内の人の行動がきっかけになることも少なくありません。

1つ目は不注意で、宛先を間違えたメールや、公開範囲を確かめずに共有したファイルなどが当てはまります。

2つ目は内部不正で、社員や退職者が顧客情報などを無断で持ち出すケースです。

3つ目は外部からの攻撃で、マルウェアの感染や盗まれたIDでの侵入をきっかけにデータを抜き取られます。

IPA（情報処理推進機構）が毎年公表している「情報セキュリティ10大脅威」の組織編にも、内部不正による情報漏えいと、不注意による情報漏えいが並んでいます（参考2）。

不注意による漏洩は悪意がないぶん、本人が気づかないまま時間がたってしまうこともあります。

内部不正は、正規の権限を持つ人が行うため、入口の守りだけでは見つけにくいのがやっかいな点です。

DLPが特に役立つのは、図の左と中央にある、社内から外へデータが出ていく動きです。

外部からの攻撃に対しては、侵入そのものを防ぐ対策と組み合わせて使うのが基本になります。

1-3. DLPが見るデータの3つの状態

DLPを理解するうえでよく出てくるのが、データの「状態」という考え方です。

同じ顧客名簿でも、サーバーに置いてあるときと、メールで送っているときと、パソコンで開いているときでは、守り方が変わります。

保存中のデータは、ファイルサーバーやクラウドのフォルダーに置かれているデータです。

ここでは、どこに機密情報が保存されているかを調べ、置き場所として適切かを確かめます。

移動中のデータは、メールの添付やWebへのアップロードのように、ネットワークを通って送られているデータです。

使用中のデータは、端末で開かれていて、コピーや印刷、USBメモリへの書き出しなどの操作を受けるデータです。

1-1で紹介したMicrosoftの解説も、保存中・使用中・転送中（移動中）のデータを見張って守れる技術としてDLPを説明しています（参考1）。

たとえば、保存中の見張りで置き場所の問題に気づき、移動中や使用中の見張りで持ち出しを止める、という組み合わせ方ができます。

製品によって得意な状態は違うので、自社で心配な状態がどれかを先に考えておくと、選ぶときに迷いにくくなります。

DLPの仕組み

ここからは、DLPがどうやって機密情報を見分け、どこで見張り、見つけたあとにどう動くのかを順に見ていきます。

2-1. 機密情報をどうやって見分けるのか

DLPがまず行うのは、送ろうとしているデータの中に、機密情報が含まれているかどうかの判断です。

そのために、あらかじめ「何を機密とみなすか」というルールを決めておきます。

パターンは、クレジットカード番号のように、決まった桁数や並び方を持つ情報を探す方法です。

キーワードは、「社外秘」や「マイナンバー」のような言葉が含まれているかどうかで判断する方法です。

ラベルは、作成者や仕組みが書類に付けた「機密」などの分類を手がかりにする方法です。

登録した書類との照合は、製品によって用意されている方法で、契約書のひな形など守りたい書類の特徴を前もって登録し、それに似た書類を見つけます。

Microsoft Purviewの解説でも、単純な文字の検索ではなく、キーワードとの一致や決まった形のパターン、機械学習などを組み合わせて中身を分析するとされています（参考1）。

1つの方法だけに頼ると、見逃しや誤検知が増えやすいため、実際には複数の方法を組み合わせて使うのが一般的です。

たとえば16けたの数字というパターンだけだと、注文番号まで機密情報と判断してしまうことがあります。

また、ラベルは人が付け忘れることもあるので、中身を調べる方法と組み合わせると見落としを減らせます。

ラベルを使う場合は、だれがどの基準で付けるのかを決めておかないと、人によって付け方がばらつきます。

製品によっては、日本のマイナンバーのような国ごとの情報の形を、あらかじめ用意していることもあります。

こうした誤検知をどう減らすかは、4章の導入の進め方でくわしく扱います。

2-2. DLPが見張る主な場所

機密情報を見分けるルールができたら、次は「どこで見張るか」を決めます。

データが外へ出る通り道は1つではないので、見張る場所の選び方がDLPの効き目を大きく左右します。

メールでは、社外の宛先へ送る本文や添付ファイルに、機密情報が含まれていないかを確かめます。

クラウドの共有では、社外の人へファイルを共有したり、だれでも開けるリンクを作ったりする操作を確かめます。

端末では、USBメモリへのコピーや印刷、クリップボードへのコピーといった、パソコンの上での操作を確かめます。

ネットワークの出口では、社内から社外のWebサイトへ送られる通信の中身を確かめます。

たとえばMicrosoft Purviewのデータ損失防止では、メールやファイル共有のサービス、Teamsのチャット、パソコンなどの端末を、ポリシーを当てる場所として選べます（参考1）。

テレワークで社外から使うパソコンは、社内のネットワークを通らずにインターネットへつながることがあるため、端末での見張りが役立ちます。

反対に、見張りのソフトを入れられない私物のスマートフォンなどは、クラウドのサービスの側で見張るほうが向いています。

見張る場所が1か所だけだと、メールは止まってもUSBメモリからは持ち出せる、といった抜け道が残ります。

社外とのやり取りが多い会社ほど、メールとクラウドの共有が最初に見張る場所の候補になります。

すべてを一度に見張る必要はありませんが、自社でよく使われている通り道から順に広げていくと安心です。

2-3. 見つけたあとの3つの動き

機密情報が外へ出そうになっているのを見つけたら、DLPはあらかじめ決めた動きをとります。

動きは大きく分けて、記録だけ・警告・ブロックの3段階です。

記録だけの場合、利用者の操作は止めずに、だれがどんなデータを送ったかを記録に残します。

警告の場合は、送信の前に画面に注意を表示し、利用者に取りやめるか、理由を書いて続けるかを選んでもらいます。

ブロックの場合は、送信やコピーそのものを止め、必要に応じて管理者や担当者に知らせます。

Microsoftの説明でも、端末でのUSBメモリへのコピーや印刷について、ブロック・警告・監査（記録）を選べるとされています（参考3）。

警告は、うっかりミスに本人がその場で気づけるのが大きな利点です。

送る直前に「機密情報が含まれています」と表示されるだけでも、宛先や添付の間違いに気づくきっかけになります。

一方で、すべてをブロックにすると、正当な業務まで止まってしまい、現場の不満が高まりやすくなります。

製品や設定によっては、警告で理由を書いて続けた操作も記録に残せるので、あとから管理者が確かめられます。

データの大事さに合わせて、どの段階の動きを選ぶかを決めることが大切です。

たとえば、社外秘のラベルが付いた書類は警告にし、カード番号が大量に含まれるファイルはブロックにする、というようにデータの大事さで段階を分けます。

製品によっては、同じデータでも社内の宛先なら記録だけ、社外の宛先なら警告、のように送り先で動きを変えられるものもあります。

ブロックにするときは、止められた人がどこへ相談すればよいかも、あわせて決めておくと現場が困りません。

DLPとDSPM・CASBとの違い

3-1. DSPM・CASBと何が違うのか

DLPを調べていると、DSPMやCASBといった、よく似た略語の仕組みも目に入ってきます。

どれもデータやクラウドを守る仕組みですが、答えようとしている問いが違います。

DSPMは、機密データがどこに、どんな状態で置かれているかを把握する仕組みです。

クラウドのあちこちに散らばった機密データを見つけ、公開設定やアクセス権の弱点を洗い出すのが得意です。

DLPは、そうした機密データが外へ出ようとする瞬間を見て、知らせたり止めたりする仕組みです。

CASBは、社員がどのクラウドサービスを、どのように使っているかを見える化し、利用のルールを当てはめる仕組みです。

たとえるなら、DSPMは「金庫の場所と鍵のかかり具合の点検」、DLPは「出口での持ち物検査」、CASBは「出入りする建物の見回り」にあたります。

製品によっては、CASBの機能の一部としてDLPが入っているなど、境目が重なっていることもあります。

名前にこだわるより、自社が「どこにあるか」「出ていかないか」「どこで使われているか」のどれを知りたいのかで考えると整理しやすくなります。

DSPMとCASBのくわしい仕組みは、記事の最後で紹介する解説記事にまとめています。

3-2. アクセス制御・暗号化との組み合わせ

DLPは、ほかの対策の代わりになるものではなく、組み合わせることで効き目を発揮します。

代表的な対策との役割の違いを、表にまとめておきます。

アクセス制御で見てよい人を絞っておけば、そもそも機密データに触れる人が減ります。

暗号化しておけば、万が一持ち出されても、鍵がなければ中身を読まれにくくなります。

DLPは、その間にある「正しく見られる人が、外へ出してしまう」場面を受け持つと考えると、役割が重なりにくくなります。

たとえばDSPMで、社外の人も開ける設定のフォルダーに顧客名簿が置かれていると分かれば、そのフォルダーからの共有をDLPで重点的に見張る、という連携ができます。

無断で使われているクラウドサービスの問題は、記事の最後で紹介するシャドーITの記事でも扱っています。

DLP導入の進め方と注意点

4-1. 守るデータと持ち出し経路を洗い出す

DLPの導入でよくある失敗は、製品を入れてから「何を守るのか」を考え始めることです。

まずは図の5つのステップで、全体の流れをつかんでおきましょう。

最初のステップは、守るデータを決めることです。

顧客の個人情報、取引先との契約書、設計図など、漏れたときの影響が大きいものから優先順位を付けます。

次に、そのデータがふだんどの通り道で動いているかを洗い出します。

メールで取引先に送っているのか、クラウドで共有しているのか、USBメモリで持ち運んでいるのかによって、見張る場所が決まります。

洗い出した結果は、次のような表にまとめておくと、関係する部署と話し合うときにも役立ちます。

表の中身は一例なので、自社の業務に合わせて書き換えてください。

このとき、すべてのデータを一度に守ろうとせず、まずは1種類のデータから始めると、ルールの調整がしやすくなります。

この2つが決まっていないと、どの製品のどの機能が必要なのかを判断できません。

どの部署のどの業務で使われるデータかもメモしておくと、あとで例外を決めるときの判断材料になります。

現場の担当者に、ふだんの業務でどんなデータをどこへ送っているかを聞いておくと、後のステップがぐっと楽になります。

4-2. まずは記録だけで試し、誤検知を直す

守るデータと通り道が決まったら、いきなりブロックにせず、まずは記録だけのモードで動かします。

Microsoft Purviewでも、ポリシーをシミュレーションのモードで動かし、影響を確かめてから本番に切り替える進め方が案内されています（参考1）。

一定期間記録をためたら、図のように、検知された中身を3つに見分けます。

私用のメールアドレスへ名簿を送るような本当に危ない持ち出しは、警告やブロックの対象にします。

委託先へ請求データを送るような業務で必要な送信は、正しい手順として認めるか、例外として登録します。

16けたの注文番号がカード番号と判断されたような誤検知は、検知の条件を見直して減らします。

この見直しを何回か繰り返してから、大事なデータの順に警告やブロックへ広げていくと、業務への影響を抑えられます。

記録だけの期間に検知された件数を週ごとに見ていくと、条件を直した効果も確かめやすくなります。

警告の画面に、なぜ止められたのか、どうすれば正しく送れるのかを書いておくと、現場の戸惑いも減らせます。

ルールを強める前に、いつから何が変わるのかを現場へ知らせておくと、突然止められたという混乱も防げます。

4-3. DLPだけでは防げないこと

DLPは心強い仕組みですが、これを入れればすべての情報漏洩を防げるわけではありません。

たとえば、画面をスマートフォンのカメラで撮影する、紙に書き写す、といった持ち出しは、DLPでは見張りにくい行動です。

Microsoftの説明でも、端末に一度も保存されずにUSBメモリへ直接保存されたデータは、端末のDLPでは調べられないことがあると注意されています（参考3）。

また、機密データが暗号化された状態で送られると、DLPが中身を読めず、判断できない場合があります。

たとえばパスワード付きの圧縮ファイルは中身を確かめられないことがあるので、送り方のルールを決めておくと安心です。

Webメールや個人向けのチャットなど、見張りの対象にしていないサービスを使われると、そこが抜け道になることもあります。

見張る場所や仕組みにはそれぞれ得意・不得意があるので、製品の説明書で「調べられない場面」も確かめておきましょう。

見張りにくい持ち出しと、それを補う対策の例を表にまとめます。

また、ルールが細かすぎると誤検知が増え、ゆるすぎると見逃しが増えるので、記録を見ながら調整を続ける必要があります。

社員の操作を記録することになるため、何のために、どの範囲を記録するのかを社内で説明しておくことも大切です。

記録を見られる担当者を限り、目的以外に使わないルールを決めておくと、社員の安心にもつながります。

DLPの外側の守りとして、社員への教育や、離席時に書類を出しっぱなしにしない習慣づくりも欠かせません。

机の上の書類や画面からの漏洩を防ぐ考え方は、記事の最後で紹介するクリーンデスクの記事でまとめています。

4-4. 漏洩が起きたときの備え

DLPを入れていても、漏洩が起きる可能性はゼロにはなりません。

そのため、漏洩に気づいたときにだれが何をするかを、前もって決めておくことが大切です。

図のように、漏洩に気づいたら、まずは広がりを止め、何がどれだけ、どこへ出たのかを確かめることが出発点になります。

そのうえで、影響を受ける人への連絡や、必要な報告を進めます。

DLPの記録から漏洩に気づいたときは、その操作が本当に外へ出たのかを急いで確かめます。

警告で取りやめた操作や、ブロックで止まった操作は、外へは出ていないこともあるからです。

一方で、記録だけのモードで残った送信は実際に相手へ届いているので、送り先や件数を早めに調べる必要があります。

社内の連絡先や判断する人を一覧にしておくと、いざというときに慌てずにすみます。

日本では、個人データの漏洩などが決められた条件に当てはまると、個人情報保護委員会への報告が義務付けられています。

この報告は漏洩が確定してからではなく、漏洩の「おそれ」がある段階でも対象になり得るので、外へ出たかどうかの確認と並行して判断を進めます。

個人情報保護委員会の案内では、病歴などの要配慮個人情報、悪用で財産の被害が出るおそれがある情報、不正な目的による漏洩、本人が1,000人を超える漏洩などが挙げられています（参考4）。

DLPの記録は、いつ、だれが、どのデータを、どこへ送ったのかを確かめる手がかりになります。

記録をどのくらいの期間残すか、だれが確認できるかも、導入の段階で決めておきましょう。

実際の報告の要否や手順は、個人情報保護委員会の案内を確かめ、必要に応じて専門家に相談してください。

よくある質問

5-1. DLPでよくある質問

Q1. DLPは中小企業や個人にも必要ですか？

守るべき顧客情報や取引先の情報を扱っているなら、規模にかかわらず検討する価値があります。

専用の製品を入れなくても、使っているメールやクラウドのサービスに、DLPに近い機能が含まれていることがあります。

まずは今使っているサービスの管理画面で、機密情報の送信に警告を出す設定があるかを確かめてみましょう。

そうした機能がない場合に、専用の製品を検討する順番でも遅くはありません。

Q2. DLPを入れると、社員のメールや操作はすべて見られるのですか？

DLPは、決めたルールに当てはまる操作を記録したり止めたりする仕組みで、すべての中身を人が読むためのものではありません。

ただし、記録をだれがどこまで見られるかは設定しだいなので、目的と範囲を社内で説明し、記録を見られる人を絞っておくことが大切です。

説明の場では、目的が社員一人ひとりの監視ではなく、会社と顧客の情報を守ることにあると伝えましょう。

Q3. 誤検知が多くて業務が止まりませんか？

いきなりブロックから始めると、誤検知で業務が止まることがあります。

4-2で紹介したように、記録だけのモードで試し、条件と例外を直してから強めていけば、影響を抑えられます。

警告を中心にし、ブロックは特に大事なデータに絞るのも1つの方法です。

誤検知に気づいた社員が連絡できる窓口を決めておくと、条件の見直しに現場の声を生かせます。

Q4. DLPとウイルス対策ソフトは何が違いますか？

ウイルス対策ソフトは、端末に入ってくる悪いプログラムを見つけて止めるのが主な役割です。

DLPは反対に、社内から外へ出ていく大事なデータを見張るのが役割なので、守る向きが違います。

図のように、ウイルス対策ソフトは社外から入ってくるものを、DLPは社内から出ていくものを受け持ちます。

社員がうっかり送るミスや内部不正には悪いプログラムが関わらないため、ウイルス対策ソフトだけでは気づきにくい点も覚えておきましょう。

情報を抜き取るマルウェアが入り込んだ場合に、外へ送る動きをDLPが見つけられることもありますが、侵入そのものを防ぐのはウイルス対策ソフトなどの役割です。

どちらか一方ではなく、両方をそろえておくと守りに抜けが出にくくなります。

Q5. DLPを選ぶときは何を確かめればいいですか？

まず、自社で守りたいデータの通り道（メール・クラウド・端末・ネットワーク）に対応しているかを確かめます。

次に、日本語の書類や、マイナンバーのような日本特有の情報を見分けられるか、記録だけのモードで試せるかも大事な確認点です。

記録の見やすさや、担当者が少ない会社でも続けて運用できるかどうかも、選ぶときの大事な目安になります。

可能であれば、本番と同じ業務で試用し、誤検知の量と現場への影響を確かめてから決めましょう。

すでに使っているメールやクラウドのサービスにDLPの機能がある場合は、新しい製品を足す前に、その機能でどこまで守れるかを確かめると、費用と手間を抑えられます。

ここまで読んでくださって、ありがとうございます。

DLPは、機密データが外へ出ていく瞬間を、中身を見て判断する仕組みです。

見分け方・見張る場所・見つけたあとの動きの3つを押さえると、製品の説明も読みやすくなります。

導入するときは、守るデータと通り道を決め、記録だけのモードで試し、誤検知を直してから少しずつ強めていきましょう。

DSPMやCASB、アクセス制御、教育と組み合わせることで、情報漏洩の抜け道を減らせます。

完璧な設定を目指して手が止まるより、守るデータを1つ決めて、記録だけのモードから始めてみることが大切です。

今日できることを1つ選ぶなら、自社で「漏れたら一番困るデータ」が何で、ふだんどこへ送られているかを書き出してみてください。

データの守り方や、関連する仕組みをもっと知りたい方は、次の記事もどうぞ。

<p>The post DLPとは？情報漏洩を防ぐ仕組みとDSPM・CASBとの違いを図解 first appeared on Study SEC.</p>

この記事では、自分でできる切り分けと、データを消さないために避けたい操作、復旧業者に相談する目安を図解します。

外資系エンジニア

この記事は以下のような人におすすめ！

• USBメモリが急に表示されなくなった人
• フォーマットを求められて困っている人
• 自分で直すか業者に頼むか迷っている人

USBメモリが認識しないときに最初に知っておきたいこと

1-1. 「認識しない」は3つの段階に分けて考える

USBメモリを挿しても何も表示されないと、中の写真や書類が消えてしまったのではないかと、とても焦りますよね。

でも、画面に出てこないからといって、データがすぐに消えたとは限りません。

落ち着いて原因を探すために、「認識しない」の状態を3つの段階に分けて考えてみましょう。

次の図は、USBメモリが見えるまでの4つの層と、止まったときに確かめることを示しています。

1つめは、挿してもアクセスランプが点かない、通知も出ないなど、パソコンが何も反応しない段階です。

この段階では、差し込み口やハブ、延長ケーブルといった、つなぎ方の問題をまず疑います。

2つめは、挿すと何かしらの反応はあるのに、Windowsの「ディスクの管理」という画面にUSBメモリが出てこない段階です。

Microsoftの資料では、ディスクやメモリカードが見つからない理由は多くあるものの、最も一般的な原因は、ディスク側で障害が起きていることだと説明されています。

3つめは、ディスクの管理には出てくるのに、エクスプローラーにドライブとして表示されない段階です。

この場合は、ドライブ文字（E:のような記号）がない、ディスクがオフラインになっているなど、設定を見直すだけで使えるようになることがあります（参考1）。

Windowsは内部でも、USB接続かどうかや、オンライン・オフライン、媒体の有無を値で管理しています（参考8）。

アクセスランプのない製品もあるため、段階1と段階2の区別は、通知やデバイスマネージャーの表示もあわせて見ると分かりやすくなります。

ただし、コネクターの折れや曲がり、水ぬれなどがあるときは、段階を確かめるために挿し直すことはせず、次の1-2を先に読んでください。

USBメモリやSDカードなど、取り外して持ち運べる記録装置の種類を先に整理しておきたい方は、次の記事も参考にしてください。

1-2. 作業を始める前に守りたい3つのルール

切り分けを始める前に、データを守るためのルールを3つだけ決めておきましょう。

1つめは、認識しないUSBメモリに、新しいファイルを書き込まないことです。

復元ソフトを入れる場所や、取り戻したファイルの保存先も、同じ理由で、そのUSBメモリではなく必ず別のドライブにしましょう。

2つめは、「フォーマット」や「初期化」を求める画面が出ても、すぐに実行しないことです。

Microsoftの資料でも、初期化はディスク上のすべてのデータを消す操作であり、使用中のディスクなら先にファイルをバックアップするよう注意されています（参考3）。

3つめは、抜き差しを何度もくり返したり、ぐらつくコネクターを力で押し込んだりしないことです。

USBメモリは小さな基板とコネクターでできているため、無理な力をかけるほど、接点や基板の傷みが進むおそれがあります。

同じように、物理障害が疑われるUSBメモリを復元ソフトなどで何度もスキャンすると、読み出しの負担で状態を悪くするおそれがあります。

とくに、コネクターが曲がっている・ぐらつく、本体が割れた、水にぬれた、異常に熱い、認識と切断をくり返すといった兆候があり、中に大切なデータがあるなら、2章の切り分けは行いません。

ポートの差し替えや再起動、別のパソコンでの確認もせずにUSBメモリを抜いて保管し、4章と5章へ進んでください。

この3つを守るだけでも、あとから専門の業者に相談することになったときに、データを取り戻せる可能性を残しやすくなります。

自分でできる切り分け手順（差し込み口とパソコン）

2-1. 差し込み口・延長ケーブル・ハブを確かめる

ここからは、1-2で挙げたコネクターの曲がりや水ぬれなどの兆候がない場合の手順です。

まずは、パソコンとUSBメモリをつなぐ道すじに問題がないかを確かめます。

次の図の記録例のように、1か所ずつ条件を変えて試すと、原因を見つけやすくなります。

①は、USBハブや延長ケーブルを使っているなら、それを外してパソコン本体のUSBポートに直接挿すことです。

Microsoftの資料によると、USBディスクはポートによって十分な電力を得られないことがあり、この問題はUSBハブで特によく起こります。

②は、パソコンの別のUSBポートに挿し替えることで、資料でも同じパソコンのポートの間で違いが出ることがあるとされています（参考1）。

デスクトップパソコンなら、前面のポートより、本体に直接つながっている背面のポートで試すのも1つの方法です。

③は、USBメモリが奥まで挿さっているか、差し込み口やコネクターにほこりやごみが詰まっていないかを、目で見て確かめることです。

USB Type-Cの変換アダプターを使っている場合は、アダプターを外すか、別のアダプターに替えて試してみましょう。

④は、ノートパソコンならACアダプターをつないだ状態で試すことで、電力の不足が原因かどうかを切り分けやすくなります。

USBメモリはパソコンから電力を受け取って動くため、ハブやポートの電力不足の影響を受けることがあります。

差し込み口のほこりは、息を吹きかけると湿気が入るおそれがあるため、乾いた柔らかいもので軽く取り除く程度にしておきましょう。

2-2. デバイスマネージャーと別のパソコンで確かめる

挿し方を見直しても変わらないときは、USBメモリを外してパソコンを再起動し、もう一度挿してみます。

Microsoftの資料では、外部ディスクを取り外して再接続したあとに、ディスクの管理のメニューから［ディスクの再スキャン］を選ぶ方法も紹介されています。

次に、Windowsの「デバイスマネージャー」で、感嘆符（！）が付いた機器がないかを確かめます。

デバイスマネージャーは、［スタート］ボタンを右クリックして表示されるメニューや、スタートメニューの検索から開けます。

起動に必須ではない機器に問題があると、その名前の横に黄色い感嘆符が付き、問題を説明するメッセージも表示されるとされています（参考6）。

USBメモリは、多くの場合［ディスク ドライブ］の下に、製品名を含む名前で表示されます。

感嘆符が付いたUSBメモリにあたる機器をアンインストールしてから［ハードウェア変更のスキャン］を選ぶと、改善する場合があるとされています。

関係のないUSBコントローラーなどを消すと、USB接続のキーボードやマウスが一時的に使えなくなる場合があるので、対象の機器だけを選びましょう。

それでも認識しないときは、USBメモリを別のパソコンにつないでみましょう。

次の図は、コードの例と、別のパソコンで試した結果の読み方です。

別のパソコンでも動かなければ、パソコン側ではなくUSBメモリ側に問題があると考えられます（参考1）。

コードの内部名はMicrosoftが一覧で公開しており、たとえばコード43の内部名はCM_PROB_FAILED_POST_START（直訳すると開始後の失敗）です（参考9）。

別のパソコンで問題なく使えた場合は、元のパソコンのUSBポートやドライバー、設定を疑います。

反対に、どのパソコンでも認識しない場合や、挿すたびに違う症状が出る場合は、USBメモリそのものの故障を考える段階です。

ここまでの手順で読めるようになったら、まずは大切なファイルを別の場所へコピーしておきましょう。

なお、確かめるために使ってよいのは自分や家族のUSBメモリだけで、持ち主の分からないUSBメモリを拾っても、パソコンに挿してはいけません。

落とし物のUSBメモリを使ってウイルスに感染させる手口については、次の記事で解説しています。

ディスクの管理でUSBメモリの状態を確かめる

3-1. ディスクの管理の開き方と表示の見方

パソコン側に問題がなさそうなら、Windowsの「ディスクの管理」で、USBメモリがどう見えているかを確かめます。

Microsoftの資料では、タスクバーの検索ボックスに「コンピューターの管理」と入力し、管理者として実行してから、ディスクの管理を開く方法が案内されています。

次の図は、ディスクの管理の画面で、USBメモリの行のどこを見ればよいかを示しています。

図の左側には、「ディスク1」のようなディスクの番号と、「オンライン」「初期化されていません」などのディスクの状態が表示されます。

右側には、パーティション（ディスクを区切った領域）ごとに、ドライブ文字、ファイルシステムの種類、「正常」などの状態が表示されます。

ファイルシステムは、ファイルの置き場所を管理するしくみで、NTFS、FAT32、exFATなどの種類があり、読めない場合は「RAW」と表示されます。

ディスクが「オンライン」で、パーティションが「正常」と表示されていれば、それは良い兆候だとされています。

USBメモリの行は、容量の数字で見分けるのが確実で、たとえば32GBの製品なら、29GB前後と少し小さめに表示されることがあります。

ディスクの管理にUSBメモリの行が見当たらないときは、2章の確認に戻るか、USBメモリ側の故障を考えましょう。

「EFIシステムパーティション」や「回復パーティション」と表示された領域は、パソコンの起動や回復に必要なものなので、触らないようにしましょう（参考1）。

Microsoftの資料では、USBディスクは「取り外し可能ディスク」の例とされています（参考10）。

3-2. 状態別の対処とドライブ文字の割り当て

ディスクの管理での表示ごとに、自分で試してよい操作と、データを残したいなら避ける操作をまとめます。

「オフライン」と表示されている場合は、ディスクを右クリックして［オンライン］を選びます。

パーティションにファイルシステムはあるのにドライブ文字がない場合は、ドライブ文字を手動で追加します。

一方、ファイルシステムが「RAW」と表示される場合に、Microsoftの資料が［フォーマット］を案内しているのは、ディスクが空だと分かっているときだけです。

フォーマットするとディスク上のすべてのデータが消えるため、ファイルを取り戻したいなら、この操作はしないよう明記されています。

「未割り当て」と表示される場合の［新しいシンプル ボリューム］も同じで、ファイルを取り戻したいときは実行しないよう注意されています。

「初期化されていません」と表示される場合は、ディスク署名がない、フォーマットが壊れている、ハードウェアに問題があるといった原因が考えられます（参考1）。

ドライブ文字を割り当てる手順は、次のとおりです。

1. ディスクの管理で、USBメモリのボリュームを右クリックする
2. ［ドライブ文字とパスの変更］を選ぶ
3. 文字がないときは［追加］、変えたいときは［変更］を選ぶ
4. ［次のドライブ文字を割り当てる］で文字を選び、［OK］を押す

割り当てたら、エクスプローラーを開き直して、USBメモリが表示されるかを確かめます。

この操作には、AdministratorsまたはBackup Operatorsのグループに入っているアカウントが必要です。

［ドライブ文字とパスの変更］が選べない（灰色の）ときは、未割り当てで初期化が必要な状態か、EFIシステムや回復のパーティションか、権限が足りない可能性があります（参考2）。

会社のパソコンでは、情報を持ち出せないように、USBメモリの利用そのものが管理者の設定で止められていることもあります。

その場合は、自分で設定を変えようとせず、社内の情報システムの担当者に確かめましょう。

3-3. Macではディスクユーティリティで確かめる

Macを使っている場合は、「ディスクユーティリティ」でUSBメモリが見えているかを確かめます。

ディスクユーティリティは、Finderの［アプリケーション］→［ユーティリティ］の中にあるほか、Spotlightで検索しても開けます。

開いたら、［表示］メニューで［すべてのデバイスを表示］を選ぶと、ボリュームだけでなくストレージデバイスそのものも一覧に出ます。

一覧にUSBメモリが出てこないときは、2-1の挿し方の確認（ハブを外す・別のポート・変換アダプター）と、2-2の別のパソコンでの確認に戻ります。

それでも一覧に出なければ、Macでそれ以上の操作はせず、4章と5章へ進んでください。

USBメモリが一覧にあり、エラーが心配なときは、「First Aid」という機能で確認と修復を試せます。

ただし、First Aidは修復のために書き込みを行うことがあるので、中に大切なデータがあるときは、実行する前に次の2点を確かめてください。

1つめに、USBメモリのファイルを開けるなら、First Aidの前に、まず大切なファイルを別のドライブへコピーします。

2つめに、1-2で触れた兆候（コネクターの曲がり・水ぬれ・認識と切断のくり返しなど）があるときは、First Aidも実行せずに、4章と5章へ進みます。

次の図のように、First Aidは、ボリューム、コンテナ、ストレージデバイスの順に、それぞれ実行するよう案内されています。

ディスクに問題がない、または修復されたと表示されれば、確認は終わりです。

修復できない、またはFirst Aidが失敗したと表示される場合は、もう一度修復を試し、それでも直らなければ、できる限りデータをバックアップするよう案内されています。

この「もう一度修復を試す」は、大切なファイルのコピーを済ませたあとか、データが消えても困らない場合の手順です。

まだコピーできていない大切なデータがあるなら、4-2のとおり修復をくり返さず、5章の判断基準に進んでください。

なお、ディスクユーティリティでも、ディスクで起こるすべての問題を見つけたり直したりできるわけではないと説明されています（参考5）。

Macの基本的な操作をおさらいしたい方は、Mac OSの入門ガイドも参考にしてください。

フォーマットを求められたときと、壊れたときの注意

4-1. フォーマットの画面が出る理由と、物理的な故障の兆候

USBメモリを挿したとたんに「フォーマットする必要があります」という画面が出ると、押してしまいそうになりますよね。

この画面は、Windowsがファイルシステムを読み取れないときに出ることが多く、データが消えたという意味とは限りません。

原因は大きく、ファイルシステムの情報が壊れた「論理障害」と、記録する部品そのものが壊れた「物理障害」の2つに分けて考えられます。

次の図は、USBメモリの部分ごとに、壊れたときの表示の目安を並べたものです。

論理障害は、書き込み中に抜いた、パソコンが途中で止まったといったきっかけで、ファイルの置き場所の情報が壊れた状態です。

物理障害は、データを記録する部品（フラッシュメモリ）や、それを制御する部品、基板、コネクターが壊れた状態です。

USBメモリはHDDのように円盤を回す機械ではないため、壊れても音がしないことが多く、見た目と挿したときの様子が手がかりになります。

物理障害を疑う一般的な目安には、コネクターの曲がりやぐらつき、本体の割れ、水ぬれ、異常な発熱、認識と切断のくり返しなどがあります。

ディスクの管理で「読み取り不可」と表示される場合、Microsoftの資料はハードウェアの障害や破損、I/Oエラー（読み書きの失敗）の可能性を挙げています。

同じ資料では、読み取り不可のディスクは障害が起きていて、回復できないこともあると説明されています（参考1）。

3-2で触れたとおり「初期化されていません」はハードウェアの問題でも出ることがあるため、表示だけでは論理障害か物理障害かを見分けられません。

フラッシュメモリのしくみは、同じくフラッシュメモリを使うSSDの記事で詳しく解説しています。

4-2. データを失わないためにやってはいけない5つのこと

大切なデータが入っているUSBメモリほど、焦っていろいろな操作を試したくなりますが、操作によってはデータを取り戻せる可能性を下げてしまいます。

次の図は、データを消す操作がUSBメモリのどこに触れるかを示したものです。

1つめは、抜き差しのくり返しや、ぐらつくコネクターの押し込みで、物理障害が疑われるUSBメモリでは状態を悪くするおそれがあります。

2つめは、フォーマットや初期化、新しいボリュームの作成で、いずれもデータを消す、または上書きするおそれがあり、とくに初期化はディスク上のすべてのデータを消す操作です（参考1・参考3）。

Microsoftの資料によると、クイックフォーマットはファイルテーブルとルートディレクトリを削除し、ゼロ書き込みのフォーマットはすべてのセクターを0で上書きします（参考11）。

3つめは、エラーチェックや修復のツールを何度も実行することです。

USBメモリでよく使われるFAT32やexFATのようなFAT系のファイルシステムでは、Windowsのchkdskというツールの修復で、データが失われることがあると説明されています。

修復の途中で見つかった断片は「File0000.chk」のような名前のファイルにまとめられることがあり、元のファイル名やフォルダーの形では戻らないこともあります（参考4）。

4つめは、復元ソフトを入れる場所や、取り戻したファイルの保存先を、同じUSBメモリにすることです。

まだ取り戻していないデータの場所を上書きしてしまうおそれがあるため、ソフトも復元結果も必ず別のドライブへ入れましょう。

なお、読み取るだけのスキャンで上書きは起きませんが、物理障害の疑いがあるUSBメモリで何度もスキャンすると、読み出しの負担で状態を悪くするおそれがあります。

5つめは、ケースを開けて分解したり、折れたコネクターを自分ではんだ付けしたりすることです。

基板やフラッシュメモリはとても小さく繊細で、熱や静電気で傷めるおそれがあるため、分解は専門の設備を持つ業者に任せましょう。

どの操作も、データが消えても困らないUSBメモリなら試してかまいませんが、大切なデータがあるなら、先にデータの確保を優先してください。

データ復旧業者に相談する判断基準と準備

5-1. 自分で続けるか、業者に相談するかの判断基準

ここまでの手順を試しても認識しない場合、次に考えたいのは「このまま自分で続けるか、専門の業者に相談するか」です。

判断のポイントは、データの大切さと、物理障害の兆候があるかどうかの2つです。

データが消えても困らないUSBメモリなら、ここまでの切り分けを試し、直らなければ買い替えを考えるのも1つの方法です。

一方で、撮り直せない写真や、提出前のレポート、仕事の大切なファイルが入っているなら、自分で試す操作は2章・3章の状態の確認（挿し方・別のパソコン・オンラインへの切り替え・ドライブ文字の追加）までにとどめ、フォーマットや初期化、修復ツールのくり返しはしないでください。

自分で操作を続けると、気づかないうちにデータを上書きしたり故障を進めたりして、業者でも取り戻しにくくなることがあります。

データ復旧の業者は、専用の設備を使ってUSBメモリの状態を調べたうえでデータの取り出しを試みるため、自分では手の出せない障害にも対応できる場合があります。

Microsoftの資料でも、ファイルが本当に重要な場合は、料金を払ってデータ回復の専門の機関に回復を依頼できると紹介されています（参考1）。

依頼するかどうかは、症状を伝えて見積もりや対応の内容を聞いてから決めても遅くはありません。

相談先の1つに、データ復旧サービスの「デジタルデータリカバリー」があります。

広告主の案内では、USBメモリのほか、パソコン、外付けHDD、NAS、サーバー、スマートフォンなどのデータ復旧に対応しているとされています。

5-2. 自分で対処・メーカー保証・データ復旧業者の違い

相談先を選ぶ前に、それぞれの方法で「何が目的か」を整理しておくと、迷わずに済みます。

大切なのは、「USBメモリを使えるようにすること」と「データを取り戻すこと」は、別の目的だという点です。

保証で新しい製品に交換してもらえても、中のデータが戻るとは限らないため、データが目的なら最初からデータ復旧の相談先を選ぶのが近道です。

USBメモリは手ごろな値段で買い替えられるぶん、データの価値と復旧にかかる費用を比べて考えることも大切です。

データ復旧の費用は、障害の種類や容量によって大きく変わることが一般的なので、相談する前に公式サイトの最新の案内で確かめておくと安心です。

▶ デジタルデータリカバリーの対応機器と相談方法を確かめる

5-3. 相談する前に準備しておくこと

業者に相談すると決めたら、症状を正確に伝えられるように、次の情報をまとめておきましょう。

1つめは、USBメモリのメーカーと容量、分かれば型番で、本体の印字や購入時のパッケージで確かめられます。

2つめは、いつから、どんな症状が出ているかで、ディスクの管理での表示や、出たメッセージもメモしておきます。

3つめは、症状が出る前後にしたことで、書き込み中に抜いた、落とした、洗濯してしまったなどの経緯を伝えます。

4つめは、自分で試した操作で、修復ツールや復元ソフトを使ったなら、その名前と回数も伝えましょう。

5つめは、とくに取り戻したいフォルダーやファイルの種類で、優先順位を伝えると、作業の範囲を決めやすくなります。

USBメモリはパソコンから抜いて、キャップやケースに入れ、静電気や衝撃を避けて保管しておきます。

コネクターが折れて外れた場合は、折れた部品も捨てずに一緒に保管しておきましょう。

仕事のデータの場合は、社内の情報管理のルールに従い、外部の業者へ預けてよいかを、上司や担当部署に確かめておくことも大切です。

よくある質問とまとめ

6-1. よくある質問

Q1. USBメモリが認識しないとき、最初に何をすればよいですか？

折れや曲がり、水ぬれなどの兆候がなければ、ハブや延長ケーブルを外してパソコン本体のポートに直接挿し、別のポートや別のパソコンでも試します。

Q2. 「フォーマットする必要があります」と表示されたらどうすればよいですか？

フォーマットするとデータがすべて消えるため、中に大切なデータがあるなら［キャンセル］を選び、ディスクの管理で状態を確かめるか、データ復旧の相談を検討します。

Q3. ディスクの管理には出るのに、エクスプローラーに表示されないのはなぜですか？

ドライブ文字が割り当てられていない、ディスクがオフラインになっているなどの原因が考えられ、ドライブ文字の追加やオンラインへの切り替えで表示されることがあります。

Q4. コネクターが折れた、水にぬれたUSBメモリは自分で直せますか？

物理障害のおそれが高く、挿したり分解したりすると悪化することがあるため、大切なデータがあるならパソコンに挿さずに、データ復旧の業者に相談することをおすすめします。

Q5. データ復旧業者にはいつ相談すればよいですか？

大切なデータが入っていて、物理障害の兆候がある場合や、切り分けを試しても直らない場合は、それ以上の操作をせずに早めに相談するのがおすすめです。

6-2. まとめ

USBメモリが認識しないときは、どの段階で止まっているかを見たら、まずコネクターの折れや水ぬれなどの危ない兆候がないかを確かめます。

兆候がなければ差し込み口、パソコン、ディスクの状態の順に確かめ、直ればバックアップへ、直らなければ相談へ進み、兆候があればそれ以上触らずに相談へ進みます。

ディスクの管理では、オフラインやドライブ文字がない状態なら、自分で直せることがあります。

一方で、フォーマットや初期化はデータを消す操作なので、大切なデータがあるなら実行しないでください。

折れや水ぬれ、認識と切断のくり返しなど、物理障害の兆候があるときは、挿すのをやめて、データ復旧の業者に相談しましょう。

無事にデータを取り戻したら、同じことで困らないように、別のドライブやクラウドへの定期的なバックアップを始めることが大切です。

Microsoftの資料も、ディスクの障害はよく起こるものなので、大切なファイルは定期的にバックアップするよう勧めています（参考1）。

USBメモリは持ち運びに便利な反面、なくしたり壊したりしやすいので、大切なデータの保管場所はUSBメモリだけにしないようにしましょう。

警察庁も、ランサムウェアに備えて、バックアップはこまめに取り、ネットワークから切り離してオフラインで保存するなどの対策を勧めています（参考7）。

災害や障害に備えたデータの守り方は、次の記事も参考になります。

まずは、USBメモリの見た目に異常がないかと、ディスクの管理での表示を確かめるところから始めてみてください。

<p>The post USBメモリが認識しない原因と対処法｜データを消さない切り分け手順 first appeared on Study SEC.</p>

この記事では、写真や動画を消さないための切り分け手順と、避けたい操作、データ復旧業者に相談する目安を図解します。

外資系エンジニア

この記事は以下のような人におすすめ！

• カメラやスマホのSDカードが急に読めなくなった人
• 「フォーマットしますか」と表示されて困っている人
• 自分で直すか業者に頼むか迷っている人

SDカードが認識しないときに最初に知っておきたいこと

1-1. 「認識しない」はどこで止まっているかで3つに分ける

旅行の写真や子どもの動画が入ったSDカードが急に読めなくなると、もう見られないのではないかと、とても不安になりますよね。

でも、画面に出てこないからといって、中のデータがすぐに消えたとは限りません。

落ち着いて原因を探すために、「認識しない」の状態を、どこで止まっているかによって3つの段階に分けて考えてみましょう。

次の図は、段階ごとに疑う原因と、次に確かめることが変わることを示しています。

1つめは、カードを挿しても、パソコンやカードリーダーが何も反応しない段階です。

この段階では、カードの向きや挿し込み、接点の汚れ、カードリーダーとの相性といった、つなぎ方の問題をまず疑います。

2つめは、挿すと何かしらの反応はあるのに、Windowsの「ディスクの管理」という画面にSDカードが出てこない段階です。

Microsoftの資料では、ディスクやメモリカードが見つからない理由は多くあるものの、最も一般的な原因は、ディスク側で障害が起きていることだと説明されています。

3つめは、ディスクの管理には出てくるのに、エクスプローラーで開けない、またはフォーマットを求められる段階です。

この場合は、ドライブ文字（E:のような記号）がない、ディスクがオフラインになっているなど、設定を見直すだけで使えるようになることもあります（参考1）。

カメラやスマートフォンで「カードエラー」や「フォーマットしますか」といった表示が出るときも、カードそのものは見えているのに中身を読めていない、段階3に近い状態であることが多いと考えられます。

ただし、図の下に書いたとおり、カードの割れや欠け、水ぬれなどがあるときは、段階を確かめるために挿し直すことはせず、次の1-2を先に読んでください。

SDカードやUSBメモリなど、取り外して持ち運べる記録装置の種類を先に整理しておきたい方は、次の記事も参考にしてください。

1-2. 作業を始める前に守りたい3つのルール

切り分けを始める前に、写真や動画を守るためのルールを3つだけ決めておきましょう。

1つめは、そのSDカードに、新しいデータを書き込まないことです。

カメラやスマートフォンに入れたまま撮影を続けると、新しい写真がカードに書き込まれ、取り戻したいデータの場所を上書きしてしまうおそれがあります。

ドライブレコーダーのように録画を続ける機器は、古い映像を新しい映像で上書きしていく製品が多いので、残したい映像があるなら早めに電源を切ってカードを取り出しましょう。

取り出すときは、機器の電源を切ってから抜くと、書き込みの途中で抜いてしまうことを避けられます。

2つめは、「フォーマット」や「初期化」を求める画面が出ても、すぐに実行しないことです。

Microsoftの資料でも、初期化はディスク上のすべてのデータを消す操作であり、使用中のディスクなら先にファイルをバックアップするよう注意されています（参考3）。

3つめは、抜き差しを何度もくり返したり、金色の接点を指で触ったり、こすったりしないことです。

SDカード、とくにmicroSDカードはとても小さく薄いため、無理な力や静電気で、接点や中の部品の傷みが進むおそれがあります。

とくに、カードが割れた・欠けた・曲がった、水にぬれた、接点に傷や変色がある、認識と切断をくり返すといった兆候があり、中に大切なデータがあるなら、2章の切り分けは行いません。

別のカードリーダーや別のパソコンでの確認もせずにカードを抜いて保管し、4章と5章へ進んでください。

この3つを守るだけでも、あとから専門の業者に相談することになったときに、データを取り戻せる可能性を残しやすくなります。

自分でできる切り分け手順（カードとカードリーダー）

2-1. 向き・ロックスイッチ・接点・変換アダプターを確かめる

ここからは、1-2で挙げた割れや水ぬれなどの兆候がない場合の手順です。

まずは、SDカードそのものと、挿し込む部分に問題がないかを目で見て確かめます。

次の図の①〜④の順に、1か所ずつ確かめていくと、原因を見つけやすくなります。

①は、カードの向きが正しいか、スロットやカードリーダーの奥まで挿さっているかを確かめることです。

パソコンのSDカードスロットは、奥まで押し込むとカチッと固定される製品も多く、途中で止まっていると読み込まれないことがあります。

②は、標準サイズのSDカードや、microSDカードの変換アダプターの側面にある、小さなロックスイッチの位置です。

スイッチがロック側にあると、カードへの書き込みができず、カメラなどでは書き込みを禁止しているという表示が出て撮影できないことがあります。

データを取り出すだけなら、ロック側にしたまま読み込むと、うっかり書き込んでしまうことを防ぐ助けになりますが、スイッチをどう扱うかは機器しだいなので、確実な保護ではありません。

③は、カード裏の金色の接点に、汚れや傷、変色がないかを確かめることです。

軽い汚れなら、乾いた柔らかい布でそっと拭き取る程度にとどめ、消しゴムや金属でこするのはやめましょう。

④は、microSDカードを変換アダプターに入れて使っている場合に、アダプター側の不具合を疑うことです。

アダプターの中の接点が傷んでいることもあるため、別のアダプターに替えるか、microSDカードを直接挿せるカードリーダーで試してみましょう。

2-2. カードリーダーと別の機器で確かめる

カードに問題が見当たらないときは、カードを読み込む側の機器を切り分けます。

USB接続のカードリーダーを使っている場合は、USBハブを外してパソコン本体のUSBポートに直接挿し、別のポートでも試してみましょう。

Microsoftの資料によると、USBで接続する記録装置はポートによって十分な電力を得られないことがあり、この問題はUSBハブで特によく起こるとされています。

次に、カードを抜いてパソコンを再起動し、もう一度挿してから、ディスクの管理（開き方は3-1で説明）の上部にある［操作］メニューで［ディスクの再スキャン］を選ぶ方法もあります。

Microsoftの資料では、このメニューは［アクション］と書かれています。

カードリーダーの規格も見落としやすい点で、古いカードリーダーや機器は、容量が32GBを超えるSDXCカードに対応していないことがあります。

新しく買った大きな容量のカードだけが読めない場合は、カードリーダーのパッケージや説明書で、対応しているカードの種類を確かめましょう。

Windowsの「デバイスマネージャー」で、カードリーダーにあたる機器に黄色い感嘆符（！）が付いていないかを見るのも有効です。

デバイスマネージャーはスタートメニューの検索から開け、起動に必須ではない機器に問題があると、その名前の横に黄色い感嘆符と、問題を説明するメッセージが表示されるとされています（参考6）。

それでも読めないときは、次の図のように、同じカードを別の機器で読めるかどうかを試します。

別のカードリーダーや別のパソコン、カードを使っていたカメラなどで読める場合は、元のカードリーダーやパソコン、ドライバーの問題を疑います。

反対に、どの機器でも読めない場合は、パソコン側ではなくSDカード側に問題があると考えられます（参考1）。

カメラで試すときも、フォーマットを求められたら実行せず、表示を確かめるだけにとどめましょう。

パソコンでSDカードの状態を確かめる

3-1. ディスクの管理の開き方と表示の見方

カードやカードリーダーに問題がなさそうなら、Windowsの「ディスクの管理」で、SDカードがどう見えているかを確かめます。

Microsoftの資料では、タスクバーの検索ボックスに「コンピューターの管理」と入力し、管理者として実行してから、ディスクの管理を開く方法が案内されています。

初期化されていないディスクがつながっていると、ディスクの管理を開いた直後に「ディスクの初期化」という画面が自動で出ることがあります。

SDカードのデータを残したいなら、この画面では［OK］を押さず、［キャンセル］を選んで閉じましょう。

次の図は、ディスクの管理の画面で、SDカードの行のどこを見ればよいかを示しています。

図の左側には、「ディスク1」のようなディスクの番号と、「オンライン」「初期化されていません」などのディスクの状態が表示されます。

右側には、パーティション（ディスクを区切った領域）ごとに、ドライブ文字、ファイルシステムの種類、「正常」などの状態が表示されます。

ファイルシステムは、ファイルの置き場所を管理するしくみで、SDカードではFAT32やexFATがよく使われ、読めない場合は「RAW」と表示されます。

ディスクが「オンライン」で、パーティションが「正常」と表示されていれば、それは良い兆候だとされています。

SDカードの行は容量の数字で見分けるのが確実で、たとえば64GBのカードなら、59GB前後と少し小さめに表示されることがあります。

「EFIシステムパーティション」や「回復パーティション」と表示された領域は、パソコンの起動や回復に必要なものなので、触らないようにしましょう（参考1）。

3-2. 状態別の対処とドライブ文字の割り当て

ディスクの管理での表示ごとに、自分で試してよい操作と、データを残したいなら避ける操作をまとめます。

「オフライン」と表示されている場合は、ディスクを右クリックして［オンライン］を選びます。

パーティションにファイルシステムはあるのにドライブ文字がない場合は、ドライブ文字を手動で追加します。

一方、ファイルシステムが「RAW」と表示される場合に、Microsoftの資料が［フォーマット］を案内しているのは、ディスクが空だと分かっているときだけです。

フォーマットするとディスク上のすべてのデータが消えるため、ファイルを取り戻したいなら、この操作はしないよう明記されています。

「未割り当て」の場合の［新しいシンプル ボリューム］も同じで、ファイルを取り戻したいなら選ばないよう案内されています（参考1）。

「初期化されていません」と表示される場合は、ディスク署名がない、フォーマットが壊れている、ハードウェアに問題がある、といった原因が考えられます。

この場合も［ディスクの初期化］は選ばず、2-2のように別のカードリーダーや別のパソコンで表示を確かめ直しましょう。

初期化はディスク上のすべてのデータを消す操作で、資料でも、エラーのある既存のディスクはまずファイルを読み取れるかを確かめるよう案内されています（参考3）。

ドライブ文字を割り当てる手順は、次のとおりです。

1. ディスクの管理で、SDカードのボリュームを右クリックする
2. ［ドライブ文字とパスの変更］を選ぶ
3. 文字がないときは［追加］、変えたいときは［変更］を選ぶ
4. ［次のドライブ文字を割り当てる］で文字を選び、［OK］を押す

この操作にはAdministratorsまたはBackup Operatorsのグループに入っているアカウントが必要で、項目が灰色で選べないときは、権限が足りないなどの可能性があります（参考2）。

会社のパソコンでは、情報の持ち出しを防ぐために、SDカードなどの利用が管理者の設定で止められていることもあるので、その場合は社内の担当者に確かめましょう。

3-3. Macではディスクユーティリティで確かめる

Macを使っている場合は、「ディスクユーティリティ」でSDカードが見えているかを確かめます。

ディスクユーティリティを開いたら、［表示］メニューで［すべてのデバイスを表示］を選ぶと、ボリュームだけでなくカードそのものも一覧に出ます。

一覧に出てこないときは、2章のカードとカードリーダーの確認に戻り、それでも出なければMacでそれ以上の操作はせず、4章と5章へ進んでください。

カードが一覧にあり、エラーが心配なときは、「First Aid」という機能で確認と修復を試せますが、修復のために書き込みを行うことがあります。

そのため、コピーできていない大切な写真が残っているときや、割れや水ぬれなどの兆候があるときは、First Aidは実行せず、5章の判断基準に進んでください。

開けるファイルをすべて別のドライブへコピーできたら、次の図の順に進めます。

First Aidは、ボリューム、コンテナ、ストレージデバイスの順に実行するよう案内されていて、問題がない、または修復されたと表示されれば確認は終わりです。

修復できない場合について資料はもう一度試すよう案内していますが、それでも直らなければ修復をくり返さず、5章の判断基準に進みましょう。

なお、ディスクユーティリティでも、ディスクで起こるすべての問題を見つけたり直したりできるわけではないと説明されています（参考5）。

Macの基本的な操作をおさらいしたい方は、Mac OSの入門ガイドも参考にしてください。

「フォーマットしますか」と出たときと、壊れたときの注意

4-1. フォーマットを求められる理由と、物理的な故障の兆候

カメラやパソコンに挿したとたん「フォーマットしますか」と聞かれると、思わず［はい］を押してしまいそうになりますよね。

この表示は、機器がカードのファイルシステムを読み取れないときに出ることが多く、データが消えたという意味とは限りません。

原因は大きく、ファイルシステムの情報が壊れた「論理障害」と、記録する部品そのものが壊れた「物理障害」の2つに分けて考えられます。

次の図は、2つの障害の違いと、SDカードで物理障害を疑うときの主な兆候を並べたものです。

論理障害は、撮影や書き込みの途中でカードを抜いた、電池が切れた、別の機器で使い回したといったきっかけで、ファイルの置き場所の情報が壊れた状態です。

物理障害は、データを記録する部品（フラッシュメモリ）や、それを制御する部品、接点が壊れた状態です。

SDカードは回転する部品のない記録装置なので、壊れても音はせず、見た目と挿したときの様子が手がかりになります。

物理障害を疑う一般的な目安には、割れや欠け、曲がり、水ぬれ、接点の傷や変色、認識と切断のくり返しなどがあります。

ディスクの管理で「読み取り不可」と表示される場合、Microsoftの資料はハードウェアの障害や破損、I/Oエラー（読み書きの失敗）の可能性を挙げ、回復できないこともあると説明しています（参考1）。

スマートフォンでは、機種によってSDカードを本体の保存領域の一部として使う設定があり、その形式にしたカードはほかの機器では読めないことがあります。

そうした設定をした覚えがあるなら、カードの故障と決めつけず、スマートフォンの説明書やメーカーの案内を確かめてから操作しましょう。

フラッシュメモリのしくみは、同じくフラッシュメモリを使うSSDの記事で詳しく解説しています。

4-2. 写真を失わないためにやってはいけない5つのこと

大切な写真が入っているカードほど、焦っていろいろな操作を試したくなりますが、操作によってはデータを取り戻せる可能性を下げてしまいます。

次の図の5つは、データを残したいときに避けたい代表的な操作です。

1つめは、そのカードで撮影や保存を続けることで、新しいデータが取り戻したいデータの場所を上書きするおそれがあります。

2つめは、カメラやスマートフォン、パソコンでのフォーマットや初期化で、どれもカードの中身を消す、または管理情報を作り直す操作です（参考1・参考3）。

3つめは、エラーチェックや修復のツールを何度も実行することです。

SDカードでよく使われるFAT32やexFATのようなFAT系のファイルシステムでは、Windowsのchkdskというツールの修復で、データが失われることがあると説明されています。

修復の途中で見つかった断片は「File0000.chk」のような名前のファイルにまとめられることがあり、元の写真の名前やフォルダーの形では戻らないこともあります（参考4）。

4つめは、復元ソフトを入れる場所や、取り戻したファイルの保存先を、同じSDカードにすることです。

まだ取り戻していないデータの場所を上書きしてしまうおそれがあるため、ソフトも復元結果も必ずパソコンの内蔵ドライブなど別の場所へ入れましょう。

なお、読み取るだけのスキャンで上書きは起きませんが、物理障害の疑いがあるカードで何度もスキャンすると、読み出しの負担で状態を悪くするおそれがあります。

5つめは、ぬれたカードを乾かしてから挿すことや、接点を削る、割れたカードをテープで留めて挿すといった自己流の修理です。

見た目が乾いていても中に水分や汚れが残っていることがあり、通電させると傷みが進むおそれがあるため、そのままの状態で保管しましょう。

データ復旧業者に相談する判断基準と準備

5-1. 自分で続けるか、業者に相談するかの判断基準

ここまでの手順を試しても読めない場合、次に考えたいのは「このまま自分で続けるか、専門の業者に相談するか」です。

判断のポイントは、データの大切さと、物理障害の兆候があるかどうかの2つです。

データが消えても困らないカードなら、ここまでの切り分けを試し、直らなければ新しいカードに買い替えるのも1つの方法です。

一方で、撮り直せない旅行や行事の写真、仕事で撮った記録が入っているなら、自分で試す操作は2章・3章の確認（挿し方・ロック・別のカードリーダー・オンラインへの切り替え・ドライブ文字の追加）までにとどめましょう。

MacのFirst Aidは書き込みを伴うことがあるので、大切な写真をすべて別の場所へコピーできた後だけに使い、コピーできていない写真が残るなら実行しないでください。

フォーマットや初期化、修復ツールのくり返し、復元ソフトでのスキャンのくり返しは、取り戻せる可能性を下げることがあるので避けてください。

データ復旧の業者は、専用の設備を使ってカードの状態を調べたうえでデータの取り出しを試みるため、自分では手の出せない障害にも対応できる場合があります。

Microsoftの資料でも、ファイルが本当に重要な場合は、料金を払ってデータ回復の専門の機関に回復を依頼できると紹介されています（参考1）。

依頼するかどうかは、症状を伝えて見積もりや対応の内容を聞いてから決めても遅くはありません。

相談先の1つに、データ復旧サービスの「デジタルデータリカバリー」があります。

広告主の案内では、パソコン、外付けHDD、USBメモリ、スマートフォンなどのデータ復旧に対応しているとされているので、SDカードやmicroSDカードの受付も、相談の前に公式サイトで確かめておきましょう。

5-2. 自分で対処・メーカー保証・データ復旧業者の違い

相談先を選ぶ前に、それぞれの方法で「何が目的か」を整理しておくと、迷わずに済みます。

大切なのは、「SDカードを使えるようにすること」と「写真を取り戻すこと」は、別の目的だという点です。

保証で新しいカードに交換してもらえても、中のデータが戻るとは限らないため、データが目的なら最初からデータ復旧の相談先を選ぶのが近道です。

SDカードは手ごろな値段で買い替えられるぶん、中の写真の価値と、復旧にかかる費用を比べて考えることも大切です。

データ復旧の費用は、障害の種類や容量によって大きく変わることが一般的なので、相談する前に公式サイトの最新の案内で確かめておくと安心です。

▶ デジタルデータリカバリーの対応機器と相談方法を確かめる

5-3. 相談する前に準備しておくこと

業者に相談すると決めたら、症状を正確に伝えられるように、次の情報をまとめておきましょう。

1つめは、カードの種類（SDかmicroSDか）、容量、メーカーで、カードの表面の印字で確かめられます。

2つめは、カードを使っていた機器で、デジタルカメラ、スマートフォン、ドライブレコーダーなどの機種名も伝えます。

3つめは、いつから、どんな表示が出ているかで、カメラやパソコンに出たメッセージをそのままメモしておきます。

4つめは、自分で試した操作で、修復ツールや復元ソフト、カメラでのフォーマットなどをしたなら、その内容と回数も伝えましょう。

5つめは、とくに取り戻したい写真や動画の撮影日やフォルダーで、優先順位を伝えると、作業の範囲を決めやすくなります。

カードは機器から抜いてケースに入れ、静電気や衝撃を避けて保管し、microSDカードなら使っていた変換アダプターも一緒に保管しておきましょう。

仕事の記録の場合は、社内の情報管理のルールに従い、外部の業者へ預けてよいかを、上司や担当部署に確かめておくことも大切です。

よくある質問とまとめ

6-1. よくある質問

Q1. SDカードが認識しないとき、最初に何をすればよいですか？

割れや水ぬれなどの兆候がなければ、カードの向きと奥まで挿さっているか、ロックスイッチ、接点、変換アダプターを確かめ、別のカードリーダーや機器でも試します。

Q2. カメラで「フォーマットしますか」と表示されたらどうすればよいですか？

フォーマットするとカードの中身が消えるため、大切な写真があるなら実行せずに電源を切ってカードを取り出し、パソコンで状態を確かめるか、データ復旧の相談を検討します。

Q3. 大きな容量のSDカードだけが読めないのはなぜですか？

古いカードリーダーや機器は、容量が32GBを超えるSDXCカードに対応していないことがあるため、カードリーダーの説明書で対応しているカードの種類を確かめます。

Q4. 割れたり水にぬれたりしたSDカードは自分で直せますか？

物理障害のおそれが高く、挿したり乾かして使ったりすると悪化することがあるため、大切なデータがあるなら機器に挿さずに、データ復旧の業者に相談することをおすすめします。

Q5. データ復旧業者にはいつ相談すればよいですか？

大切な写真が入っていて、物理障害の兆候がある場合や、切り分けを試しても直らない場合は、それ以上の操作をせずに早めに相談するのがおすすめです。

6-2. まとめ

SDカードが認識しないときは、どの段階で止まっているかを見たら、まずカードの割れや水ぬれなどの危ない兆候がないかを確かめます。

兆候がなければ、カードとカードリーダー、パソコンでの表示の順に確かめ、直ればバックアップへ、直らなければ相談へ進み、兆候があればそれ以上触らずに相談へ進みます。

ロックスイッチや接点、変換アダプター、カードリーダーの規格、ドライブ文字の割り当てなどは、自分で確かめて直せることがあります。

一方で、フォーマットや初期化はデータを消す操作なので、大切な写真があるなら、カメラでもパソコンでも実行しないでください。

割れや水ぬれ、認識と切断のくり返しなど、物理障害の兆候があるときは、挿すのをやめて、データ復旧の業者に相談しましょう。

無事にデータを取り戻したら、同じことで困らないように、撮った写真をこまめにパソコンやクラウドへ移す習慣をつけることが大切です。

Microsoftの資料も、ディスクの障害はよく起こるものなので、大切なファイルは定期的にバックアップするよう勧めています（参考1）。

警察庁も、ランサムウェアに備えて、バックアップはこまめに取り、ネットワークから切り離してオフラインで保存するなどの対策を勧めています（参考7）。

災害や障害に備えたデータの守り方は、次の記事も参考になります。

まずは、撮影を止めてカードを取り出し、割れや水ぬれがないか、ロックスイッチと接点に異常がないかを確かめるところから始めてみてください。

<p>The post SDカードが認識しない原因と対処法｜写真を消さない切り分け手順 first appeared on Study SEC.</p>

この記事では、WindowsとMacで自分で試せる手順と、避けたい操作、データ復旧業者に相談する目安を図解します。

外資系エンジニア

この記事は以下のような人におすすめ！

• パソコンの画面が真っ暗のまま進まない人
• 修理や初期化の前に中のデータを守りたい人
• 自分で直すか業者に頼むか迷っている人

パソコンが起動しないときに最初に知っておきたいこと

1-1. 「起動しない」はどこで止まっているかで4つに分ける

仕事の書類や家族の写真が入ったパソコンが急に起動しなくなると、中のデータはもう戻らないのではないかと、とても焦りますよね。

でも、パソコンが起動しないからといって、内蔵のドライブに保存したデータがすぐに消えたとは限りません。

落ち着いて対処するために、まずは「起動しない」状態を、どこで止まっているかによって4つの段階に分けて考えてみましょう。

次の図は、4つの段階を、Windowsの起動のフェーズと読み込むファイル、止まったときの見え方に対応させたものです。

1つめは、電源ボタンを押してもランプがつかず、ファンの音もしない段階で、電源アダプターやバッテリー、電源まわりの部品を疑います。

2つめは、電源は入るのにメーカーのロゴが出る前、または出たところで止まる段階です。

Microsoftの資料では、基本ソフト（ファームウェア）が自己診断をして起動に使うディスクを見つけるまでを「プレブート」、そのあとWindowsを呼び出すまでを「ブートローダー」の段階として分けています。

この記事の2つめの段階には、このプレブートとブートローダーの両方が含まれ、2章でまとめて切り分けます。

同じ資料では、UEFIのパソコンの場合、Windowsを呼び出す役のブートマネージャーはbootmgfw.efi、Windowsを読み込む役のOSローダーはwinload.efi、Windowsの中心部分のカーネルはntoskrnl.exeというファイルで、この順に読み込まれると説明されています。

図の「POST」は電源を入れた直後の自己診断、「UEFIファームウェア」はパソコンに組み込まれていて最初に動くプログラムのことです。

3つめは、ロゴのあとに黒い画面のまま進まない、くるくる回る印のまま止まる、青い画面にエラーが出るといった、Windowsの読み込みの途中で止まる段階です。

4つめは、「自動修復を準備しています」のような回復の画面がくり返し出る段階で、Windowsが起動の失敗を検出して回復の機能を開いている状態です（参考1）。

Macの場合も、画面が真っ暗のまま、アップルのロゴで止まる、起動のたびに同じ画面に戻るといった見え方で、同じように段階を分けて考えられます。

ただし、カリカリ・カチカチという異音や焦げたようなにおいがするときは、段階を確かめるために電源を入れ直すことはせず、次の1-2を先に読んでください。

1-2. データを守るために作業前に決めておく3つのルール

切り分けを始める前に、中のデータを守るためのルールを3つだけ決めておきましょう。

1つめは、「初期化」「リセット」「消去」と名の付く操作を、データのコピーが済むまで選ばないことです。

Windowsの「このPCを初期状態に戻す」や、Macの「macOSを消去して再インストール」は、選び方によってはパソコンの中のファイルを削除する操作です。

Appleの資料でも、macOSを消去して再インストールすると、ユーザアカウントやMac上のすべてのファイルとフォルダが削除されると説明されています（参考7）。

2つめは、電源の入れ直しを何度もくり返さないことです。

ドライブそのものが傷んでいる場合、電源を入れるたびに読み込みの負担がかかり、状態が悪くなるおそれがあるため、試すのは1つの手順につき1〜2回までにしましょう。

3つめは、裏ぶたを開けて部品を外したり、内蔵のドライブを取り出したりといった分解を、自己流で行わないことです。

内蔵のドライブを取り出してデータを読む方法もありますが、5-1で触れるとおり、業者やメーカーに任せる作業として考えます。

とくに、落とした、水をこぼした、異音や焦げたにおいがする、といった兆候があり、中に大切なデータがあるなら、2章以降の切り分けは行いません。

電源を切って電源アダプターを抜き、6章の判断基準へ進んでください。

この3つを守るだけでも、あとから専門の業者に相談することになったときに、データを取り戻せる可能性を残しやすくなります。

Windowsの基本的なしくみをおさらいしたい方は、次の記事も参考にしてください。

電源やロゴの前で止まるときの切り分け

2-1. 周辺機器を外し、ランプと表示で止まった場所を確かめる

ここからは、1-2で挙げた落下や水ぬれ、異音などの兆候がない場合の手順です。

まずは、パソコンにつないでいるものを外し、パソコン本体だけの状態にしてから電源を入れ直します。

次の図の①〜④の順に、1つずつ確かめていくと、止まっている場所を絞り込めます。

①は、USBメモリや外付けのドライブ、プリンター、増設したモニターなどの周辺機器を外すことです。

Microsoftの資料でも、起動の最初の段階を通過できているかを確かめる手順として、まず外部の周辺機器を取り外すよう案内されています。

USBメモリなどが挿さったままだと、パソコンがそちらから起動しようとして止まることもあるため、外してから試すのが基本です。

②は、パソコン本体にあるドライブのランプ（アクセスランプ）が点灯するかどうかを見ることです。

③は、キーボードのNumLockキーを押して、キーのランプがついたり消えたりするかどうかを確かめることです。

ただし、ドライブのランプやNumLockのランプがない機種も多いので、ランプがなければその確認は飛ばし、④の画面の表示で判断します。

資料によると、ランプのある機種でドライブのランプが点灯しない、またはNumLockのランプが切り替わらない場合は、起動の最初の段階で止まっていて、ハードウェアの問題が起きている可能性があるとされています。

④は、黒い画面に英語のメッセージが出ている場合に、その文字をそのままメモするか、スマートフォンで撮影しておくことです。

点滅するカーソルだけの黒い画面や、「Operating system Missing」「Bootmgr missing or corrupted」のような表示は、Windowsを読み込む前の段階で止まっていることを示すと説明されています（参考1）。

資料には、ほかにも「Boot sector missing or corrupted」「Boot file or MBR corrupted」などの表示が、同じ段階の例として挙げられています。

こうした表示が出るときは、起動に必要な情報が壊れているか、ドライブを見つけられていない状態なので、ドライブの故障の場合もあります。

なお、資料ではこの段階の修復方法として、インストールメディアからの起動やコマンドによる修復も紹介されていますが、これらは起動情報を書き換える操作で、IT管理者向けの内容です。

大切なデータがあるなら、書き換えを伴う修復は自分では行わず、表示のメモを持って相談するほうが安全です。

電源ボタンを押しても電源ランプを含めて何も光らない場合は、電源アダプターがしっかり挿さっているか、別のコンセントにつないでも同じかを確かめましょう。

Windowsのロゴの後で止まるときに試すこと

3-1. 回復環境が自動で開くしくみと、スタートアップ修復

Windowsのロゴは出るのにその先へ進まない場合は、Windowsに組み込まれた「回復環境（WinRE）」を使って、データを消さない範囲の修復を試せます。

回復環境は、起動できないWindowsの一般的な原因を修復するための環境で、Windows 10とWindows 11の家庭用・仕事用のエディションに最初から入っていると説明されています。

次の図は、回復環境が自動で開く条件をタイムラインにし、開いたあとのメニューの道すじと、修復の記録が残る場所を加えたものです。

Microsoftの資料によると、回復環境は、Windowsの起動が2回続けて失敗したときや、起動直後の予期しない再起動やシャットダウンが2回続いたときなどに、自動で開きます。

サインイン画面までは進める場合は、画面右下の電源ボタンからShiftキーを押しながら［再起動］を選ぶと、回復環境のメニューを開けます。

メーカーによっては、回復環境を開くためのボタンやキーの組み合わせを用意しているので、取扱説明書でも確かめておきましょう（参考2）。

回復環境が開いたら、［オプションの選択］の画面で［トラブルシューティング］、［詳細オプション］の順に進み、［スタートアップ修復］を選びます。

スタートアップ修復は、多くの一般的な起動の問題を自動で診断して修正するツールで、終わったら電源を切ってから入れ直し、Windowsが起動するかを確かめるよう案内されています（参考1）。

同じ資料によると、スタートアップ修復は見つけた問題と行った修復の内容をログファイルに残し、その場所は図の下の帯に示したSrtフォルダーの中です。

スタートアップ修復で直らなかった場合も、同じ修復を何度もくり返すより、次の3-2のセーフモードを試すか、6章の判断基準に進むほうがよいでしょう。

3-2. セーフモードで起動し、停止コードを確かめる

スタートアップ修復で直らないときは、必要最低限の機能だけでWindowsを起動する「セーフモード」を試します。

回復環境の［トラブルシューティング］と［詳細オプション］には、いくつかの項目が並びますが、データを残したいときに選んでよいものと、避けたいものがあります。

セーフモードで起動するには、［詳細オプション］で［スタートアップ設定］を選んで［再起動］し、表示された一覧で4キーまたはF4キーを押します。

インターネットを使いたい場合は、5キーまたはF5キーで［ネットワークを使用するセーフモード］を選べます。

セーフモードで起動できたら、まずは5章の手順で大切なファイルを外付けのドライブなどへコピーしてから、原因を探しましょう。

［システムの復元］は、システムのファイルと設定を以前の状態に戻す機能で、個人用のファイルは変更されないと説明されています（参考2）。

ただし、消えたファイルを取り戻す機能でもないので、データを取り戻す目的では使えません。

青い画面に「停止コード」と呼ばれる英語の名前が出る場合は、その名前をメモしておきます。

Microsoftの資料では、停止エラーの原因の約70%はMicrosoft以外の会社が作ったドライバー（周辺機器を動かすソフト）、約10%はハードウェアの問題とされています。

直前にドライバーや周辺機器を追加した、更新プログラムを入れた、といった心当たりがあれば、その変更が原因の候補になります。

一方で、「NTFS_FILE_SYSTEM」のような停止コードは、ファイルの管理情報の破損や、ハードディスクの不良な区画が原因で起こることが多いとされています（参考3）。

ドライブの不具合が疑われる表示が出たときは、修復を試し続けるより、データを取り出すことを先に考えましょう。

次の図は、よく見かける停止コードの名前と16進の値、資料に書かれた主な原因をまとめたものです。

起動の資料でも、ロゴのあとのカーネルの段階で出る停止コードの例として、0x0000007B（INACCESSIBLE_BOOT_DEVICE）が挙げられ、この段階ではまずセーフモードでの起動を試すよう案内されています（参考1）。

KMODE_EXCEPTION_NOT_HANDLED（0x0000001E）やDPC_WATCHDOG_VIOLATION（0x00000133）は、停止エラーの資料でドライバーが原因の例として説明されているものです。

3-3. BitLocker回復キーを求められたら

起動するとすぐに青い画面で「BitLocker回復」と表示され、48桁の数字を求められることがあります。

BitLockerは、ドライブの中身を暗号化してデータを守るWindowsの機能で、パソコンの部品や設定の変化を検出すると、本人かどうかを確かめるために回復キーの入力を求めます。

回復キー（回復パスワード）は48桁の数字で、テキストファイルとして保存したり、印刷したり、会社のパソコンなら管理者のシステムに保管したりできると説明されています。

会社や組織に参加していない個人のパソコンでは、Microsoftアカウントに回復キーを保存する方法が、標準のおすすめの保管先とされています（参考4）。

そのため、まずは別のパソコンやスマートフォンから自分のMicrosoftアカウントにサインインし、回復キーが保存されていないかを確かめてみましょう。

会社から貸し出されたパソコンなら、自分で探し回るより、社内の情報システムの担当者に連絡するのが確実です。

次の図は、回復の画面で確かめる値と、回復キーの保管先をまとめたものです。

同じ資料によると、回復の画面には回復キーに対応するID（GUID）が表示され、保管先で正しい回復キーを探す手がかりになります。

USBメモリなどに保存した回復キーは、48桁の数字を書いたテキストファイルのことも、末尾が「.bek」の形式のファイルのこともあるため、両方を探します。

回復環境の資料でも、暗号化されたファイルには、暗号化を解除するキーがない限りアクセスできないと説明されています（参考2）。

つまり、回復キーが見つからないまま初期化すると、データを取り戻す手段がなくなるおそれがあるため、キーが見つかるまでは初期化を選ばないでください。

Macが起動しないときに試すこと

4-1. セーフモードで起動する（チップの種類で手順が違う）

Macが起動しないときも、まずは周辺機器を外し、電源アダプターをつないだ状態で、セーフモードでの起動を試します。

Appleの資料によると、セーフモードで起動すると、問題の原因がMacの起動時に読み込まれるソフトウェアなのかを確かめられます。

セーフモードの入り方は、Appleシリコン（M1などのチップ）を搭載したMacと、Intelプロセッサを搭載したMacで違います。

Appleシリコンを搭載したMacでは、完全にシステム終了したあと、「起動オプションを読み込み中」と表示されるまで電源ボタンを押し続けます。

起動ディスクのボリュームを選び、Shiftキーを押したまま［セーフモードで続ける］を選ぶと、自動で再起動します。

Intelプロセッサを搭載したMacでは、起動または再起動したらすぐにShiftキーを押し続け、ログインウインドウが表示されたら放します。

どちらの場合も、ログインウインドウのメニューバーに「セーフブート」と表示されれば、セーフモードで起動できています。

表示を見落としたときは、Optionキーを押しながらアップルメニューの［システム情報］を開き、［ソフトウェア］の「起動モード」が「セーフ」になっているかでも確かめられます。

種類はアップルメニューの［このMacについて］に「チップ」とあればAppleシリコン、「プロセッサ」とあればIntelと確かめられますが、起動しないときはこの画面を開けません（参考5）。

分からないときは、先にAppleシリコンの手順を1回試し、「起動オプションを読み込み中」が出なければIntelの手順を1回試します。

どちらでも進めないなら、何度も試さずに、本体の底面などに印字された型番を控えて、Appleのサポートや6章の相談先に相談してください。

Macの基本的な操作をおさらいしたい方は、Mac OSの入門ガイドも参考にしてください。

4-2. macOS復旧で使える機能と「消去」の注意

セーフモードでも起動しないときは、Macに内蔵された復旧システムの「macOS復旧」を使います。

Appleシリコンを搭載したMacでは、システム終了したあと、「オプション」ボタンが表示されるまで電源ボタンを押し続け、［オプション］、［続ける］の順に選ぶと起動できます。

この節ではAppleシリコンのMacの手順だけを扱い、IntelのMacは入り方が違うため、Appleの資料「Intelプロセッサを搭載したMacでmacOS復旧を使用する」を確かめるか、6章の相談先に相談してください。

macOS復旧では、内蔵ストレージの修復、macOSの再インストール、Time Machineのバックアップからの復元、2台のMacの間でのファイルの転送などができると説明されています。

このうち［macOSを再インストール］は、ファイルとユーザ設定を残したまま再インストールできるとされています。

2台のMacの間でファイルを転送する「ディスク共有」は、起動しないMacの中身を別のMacへ移す手段の1つです（参考6）。

一方、ディスクユーティリティの［消去］や、「macOSを消去して再インストール」を選ぶと、Mac上のファイルが削除されるので、データを残したいなら選ばないでください（参考7）。

ディスクユーティリティのFirst Aidは、内蔵ストレージを確認して修復を試す機能ですが、修復のために書き込みを行うことがあるので、大切なデータのコピーが済んでから使うのが安心です。

修復できない場合について、Appleの資料はできるだけ多くの情報をバックアップしてから消去と再インストールに進むよう案内しているので、コピーができないなら消去に進まず、6章の判断基準を読んでください。

データを取り出す方法と、やってはいけないこと

5-1. 起動できたら、まず大切なファイルをコピーする

セーフモードなどで一度でも起動できたら、原因を探すより先に、大切なファイルを別の場所へコピーしましょう。

次の図は、コピーする順番と時間の目安の例に、起動できたかどうかで変わる取り出し方を加えたものです。

コピーする順番は、取り戻せないと困るものから始めるのがコツで、仕事の書類、家族の写真や動画、会計や家計のデータなどを優先しましょう。

一度に全部をコピーしようとすると時間がかかり、途中でまた起動しなくなることもあるため、大切なフォルダから少しずつ進めると安心です。

図の時間は、毎秒100MBで読み書きできると仮定した計算の例で、写真や動画のような大きなフォルダーほど時間がかかり、傷んだドライブではさらに遅くなることもあります。

コピー先は、外付けのハードディスクやSSD、USBメモリ、クラウドのストレージなど、問題のパソコンとは別の場所を選びます。

起動できない場合でも、Macなら4-2のディスク共有で、別のMacへファイルを移せることがあります。

Windowsのパソコンでも、内蔵のドライブを取り外して別のパソコンにつなぐ方法はありますが、1-2のルール3のとおり、自分では行わず業者やメーカーに任せる作業です。

ノートパソコンの中には、記録用の部品が基板に固定されていて取り外せない機種もあり、分解するとメーカーの保証の対象外になることもあるためです。

また、BitLockerで暗号化されたドライブは、回復キーがなければ別のパソコンにつないでも中身を読めません。

起動できないままの場合や、暗号化されている、ドライブの故障が疑われるといった場合は、無理をせずに6章へ進みましょう。

SSDやハードディスクのしくみを知っておきたい方は、次の記事で詳しく解説しています。

5-2. データを残したいときにやってはいけない5つのこと

大切なデータがあるときほど、焦っていろいろな操作を試したくなりますが、操作によってはデータを取り戻せる可能性を下げてしまいます。

次の図は、データを残したいときに避けたい代表的な5つの操作が、内蔵ドライブのどこに影響するかを示したものです。

Windowsの内蔵ドライブは、起動用の小さな区画（ESP、約100MB）と予約領域（MSR）のあとに、書類や写真が入るWindowsの区画が続く並びが基本です（参考10）。

1つめは、初期化やリセット、macOSの消去で、どれもパソコンの中のファイルを削除する、または作り直す操作です。

2つめは、異音がしたり、途中で電源が落ちたりするのに、電源の入れ直しを続けることです。

ハードディスクは中で円盤が回る記録装置なので、傷んだ状態で動かし続けると、読み取る部品が円盤に触れて傷を広げるおそれがあります。

3つめは、ディスクの修復ツールを何度も実行することです。

修復ツールはファイルの管理情報を書き換えることがあり、ドライブが物理的に傷んでいる場合は、読み出しの負担で状態を悪くするおそれもあります。

Microsoftの資料でも、ハードディスクの不良な区画を調べる修復は、すべての区画を読み取るため、大容量のドライブではかなりの時間がかかるとされています（参考11）。

4つめは、復元ソフトを入れる場所や、取り出したファイルの保存先を、問題のドライブにすることです。

まだ取り出していないデータの場所を上書きしてしまうおそれがあるため、ソフトも保存先も必ず別のドライブにしましょう。

5つめは、裏ぶたを開けての自己流の分解や、水をこぼしたパソコンを乾かしてから電源を入れることです。

見た目が乾いていても中に水分が残っていることがあり、通電させると部品の傷みが進むおそれがあるので、電源を切ったまま相談しましょう。

データ復旧業者に相談する判断基準と準備

6-1. 自分で続けるか、業者に相談するかの判断基準

ここまでの手順を試しても起動しない場合、次に考えたいのは「このまま自分で続けるか、専門の業者に相談するか」です。

判断のポイントは、データの大切さと、ドライブの故障の兆候があるかどうか、そしてバックアップがあるかどうかの3つです。

バックアップがある、または消えても困らないデータだけなら、メーカー修理や初期化に進んでも大きな問題はありません。

一方で、バックアップのない仕事の書類や家族の写真が入っているなら、自分で試す操作は、周辺機器を外す、スタートアップ修復、セーフモードでの起動とコピーまでにとどめましょう。

異音や焦げたにおい、落下や水ぬれ、ランプのある機種でドライブのランプがまったく点灯しないといった兆候があるなら、電源を入れずに相談するのが安全です。

データ復旧の業者は、専用の設備でドライブの状態を調べたうえでデータの取り出しを試みるため、自分では手の出せない障害にも対応できる場合があります。

Microsoftの資料でも、ファイルが本当に重要な場合は、料金を払ってデータ回復の専門の機関に回復を依頼できると紹介されています（参考8）。

依頼するかどうかは、症状を伝えて見積もりや対応の内容を聞いてから決めても遅くはありません。

相談先の1つに、データ復旧サービスの「デジタルデータリカバリー」があります。

広告主の案内では、パソコン、ハードディスク、外付けHDD、USBメモリ、スマートフォンなどのデータ復旧に対応しているとされています。

6-2. 修理・データ復旧業者の違いと、相談前の準備

相談先を選ぶ前に、それぞれの方法で「何が目的か」を整理しておくと、迷わずに済みます。

大切なのは、「パソコンを直すこと」と「データを取り戻すこと」は、別の目的だという点です。

修理でパソコンが使えるようになっても、中のデータが戻るとは限らないため、データが目的なら、修理の前にデータ復旧の相談先を選ぶのが近道です。

データ復旧の費用は、障害の種類や容量によって大きく変わることが一般的なので、相談する前に公式サイトの最新の案内で確かめておくと安心です。

▶ デジタルデータリカバリーの対応機器と相談方法を確かめる

業者に相談すると決めたら、症状を正確に伝えられるように、次の情報をまとめておきましょう。

1つめは、パソコンのメーカーと機種名で、本体の裏や底面のラベルで確かめられます。

2つめは、いつから、どの画面で止まるかで、1-1の4つの段階のどれにあたるかと、画面のメッセージの写真を用意します。

3つめは、異音やにおい、落下や水ぬれの有無で、心当たりがあれば正直に伝えましょう。

4つめは、自分で試した操作で、スタートアップ修復やシステムの復元、修復ツールなどを使ったなら、その内容と回数も伝えます。

5つめは、とくに取り戻したいデータの場所で、「デスクトップの書類」「写真フォルダ」のように伝えると、作業の範囲を決めやすくなります。

会社のパソコンの場合は、社内の情報管理のルールに従い、外部の業者へ預けてよいかを、上司や担当部署に確かめておくことも大切です。

よくある質問とまとめ

7-1. よくある質問

Q1. パソコンが起動しないとき、最初に何をすればよいですか？

異音や水ぬれなどの兆候がなければ、周辺機器をすべて外して電源を入れ直し、ドライブのランプ（ない機種もあります）や画面の表示で、どの段階で止まっているかを確かめます。

Q2. 起動しないパソコンを初期化すればデータは戻りますか？

初期化はパソコンを使える状態に戻す操作で、選び方によっては中のファイルが削除されるため、データを残したいなら、コピーが済むまで初期化は選ばないでください。

Q3. セーフモードで起動できたら、何をすればよいですか？

原因を探す前に、大切なファイルを外付けのドライブやクラウドなど別の場所へコピーし、そのあとで直前の変更やドライバーなどの原因を確かめます。

Q4. BitLockerの回復キーが分からないときはどうすればよいですか？

個人のパソコンならMicrosoftアカウントに保存されていないかを確かめ、会社のパソコンなら情報システムの担当者に連絡し、見つかるまでは初期化を選ばないでください。

Q5. データ復旧業者にはいつ相談すればよいですか？

バックアップのない大切なデータが入っていて、異音や落下などの兆候がある場合や、セーフモードでも起動しない場合は、それ以上の操作をせずに早めに相談するのがおすすめです。

7-2. まとめ

パソコンが起動しないときは、どの段階で止まっているかを見たら、まず異音や水ぬれなどの危ない兆候がないかを確かめます。

兆候がなければ、周辺機器を外す、回復環境やセーフモードを試す、起動できたらすぐにコピーする、の順に進み、兆候があればそれ以上触らずに相談へ進みます。

周辺機器の取り外し、スタートアップ修復、セーフモードでの起動、BitLocker回復キーの確認などは、データを消さずに自分で試せる手順です。

一方で、初期化やリセット、macOSの消去はデータを消す操作なので、大切なデータがあるなら、コピーが済むまで選ばないでください。

異音や焦げたにおい、落下や水ぬれなど、ドライブの故障の兆候があるときは、電源を入れるのをやめて、データ復旧の業者に相談しましょう。

無事にデータを取り戻したら、同じことで困らないように、大切なファイルを定期的にバックアップする習慣をつけることが大切です。

Microsoftの資料も、ディスクの障害はよく起こるものなので、大切なファイルは定期的にバックアップするよう勧めています（参考8）。

警察庁も、ランサムウェアに備えて、バックアップはこまめに取り、ネットワークから切り離してオフラインで保存するなどの対策を勧めています（参考9）。

災害や障害に備えたデータの守り方は、次の記事も参考になります。

まずは、周辺機器をすべて外し、異音やにおいがないかを確かめてから、どの段階で止まっているかを落ち着いて見るところから始めてみてください。

<p>The post パソコンが起動しないときのデータ取り出し｜初期化の前に確かめる手順 first appeared on Study SEC.</p>

この記事では、WindowsとMacで自分で確かめられる場所と、SSDの注意点、復元ソフトとデータ復旧業者の使い分けを図解します。

外資系エンジニア

この記事は以下のような人におすすめ！

• 大切なファイルを誤って削除してしまった人
• ごみ箱を空にしたあとで気づいた人
• 復元ソフトを試すか業者に頼むか迷っている人

削除したファイルが戻せることがある理由

1-1. 削除しても中身がすぐに消えるとは限らない

仕事の書類や家族の写真を誤って削除してしまい、ごみ箱にも見当たらないと、もう戻らないのではないかと血の気が引きますよね。

でも、パソコンでファイルを削除しても、ドライブに記録された中身そのものが、その瞬間にすべて消えるとは限りません。

次の図は、ファイルを削除したときにドライブの中で何が起きるかを、NTFSの管理情報とクラスターの具体例で示したものです。

ドライブには、どのファイルがどこに記録されているかを管理する、本の目次のような情報があります。

Windowsで一般的なNTFSでは、この目次にあたるものを「MFT（マスター ファイル テーブル）」と呼び、ファイルを削除するとその記録は未使用の印を付けられて再利用を待つと説明されています（参考8）。

ファイルを削除すると、多くの場合はまずこの目次からファイルの記録が外れ、中身が置かれていた場所は「空いている場所」として扱われます。

図書館の目録から本の名前を消しても、本棚の本はしばらくそのまま残っているのと同じようなイメージです。

中身はしばらく残っていることがあるため、復元ソフトやデータ復旧の業者は、この残った中身を探して取り出すことを試みます。

ただし、空いている場所には、あとから保存されたファイルや、アプリの更新、ブラウザの一時ファイルなどが次々と書き込まれます。

中身が残っていた場所に新しいデータが書き込まれる「上書き」が起きると、元の中身を取り戻すことは非常に難しくなります。

とくに、パソコンの起動ドライブ（Cドライブなど）は、何もしていないように見えても、更新や一時ファイルの保存で少しずつ書き込みが続いています。

一方で、写真の保存にだけ使っているSDカードや外付けのドライブなら、使うのをやめれば新しい書き込みはほとんど起きません。

だからこそ、削除に気づいたら、そのドライブへの書き込みをできるだけ早く止めることが、何よりも大切です。

1-2. SSDは「トリム」で時間がたつほど戻しにくくなる

最近のパソコンの多くは、記録装置にハードディスクではなくSSDを使っていますが、SSDでは削除のあとの事情が少し違います。

SSDは読み書きが速く衝撃にも強い一方で、削除したデータを戻すという点では、ハードディスクより不利になることが多い記録装置です。

Windowsには、ファイルの削除で空いた場所を記憶装置に知らせる「削除通知（トリム）」という機能があります。

Microsoftの資料によると、一般的なNTFSという形式のドライブでは、管理者が無効にしない限り、このトリムは標準で有効になっています（参考3）。

トリムで空いた場所を知らされたSSDは、内部の整理の中でその場所の中身を消すことがあるため、削除から時間がたつほど、復元ソフトでも戻しにくくなるといわれています。

また、Windowsの最適化（デフラグ）の資料では、SSDに対する最適化の処理に、トリムをもう一度実行する「再トリム」が含まれると説明されています（参考4）。

削除に気づいたあとで、空き容量を増やそうとして最適化やクリーンアップを実行すると、残っていた中身を自分で消してしまうおそれがあるので控えましょう。

一方で、ハードディスクやSDカード、USBメモリでは、上書きされるまで中身が残っていることもあるので、あきらめずに次の手順を進めてください。

自分のパソコンがSSDかどうか分からないときは、最近のノートパソコンの多くがSSDであることを考えて、早めに行動するのが安全です。

SSDやハードディスクのしくみをもっと知りたい方は、次の記事で詳しく解説しています。

削除に気づいたら最初にやめること

2-1. 上書きを防ぐために止めたい5つの操作

削除に気づいたら、探し始める前に、そのドライブへの書き込みを増やす操作をいったん止めましょう。

次の図の5つは、復元できる可能性を下げてしまう代表的な操作と、書き込まれる場所の例です。

1つめは、削除したファイルがあったドライブに、新しいファイルを保存したり、大きなファイルをダウンロードしたりすることです。

Windowsの「ダウンロード」フォルダーの既定の場所は起動ドライブにあるユーザーのフォルダーの中で、多くのブラウザはここに保存します（参考9）。

2つめは、アプリや復元ソフトを、そのドライブにインストールすることです。

復元ソフトを入れる操作そのものが上書きの原因になることがあるため、ソフトを使う場合も入れる場所に気をつけます。

どうしてもソフトを使いたい場合は、4-2で説明する条件を先に読んでください。

3つめは、1-2で触れたドライブの最適化や、ディスクのクリーンアップなどの空き容量を増やす操作です。

4つめは、ドライブやSDカードを「初期化」「フォーマット」することで、エラーの表示に促されても、データが必要なら選ばないでください。

5つめは、カチカチという異音がする、落としたあとから調子が悪いといったときに、そのまま使い続けることです。

物理的に傷んだドライブを動かし続けると、読み取る部品や記録面の傷みが進むおそれがあるので、電源を切って相談を考えましょう。

パソコンの電源を入れたままにする必要がある場合も、ブラウザやクラウドの同期アプリなど、書き込みの多いアプリは閉じておくと安心です。

会社のパソコンの場合は、自分で操作を続ける前に情報システムの担当者に連絡すると、サーバーやバックアップから戻せることもあります。

2-2. 消え方によって戻せる見通しが変わる

同じ「削除した」でも、どのように消えたかによって、自分で戻せる見通しは大きく変わります。

いちばん見通しがよいのは、ファイルを選んで削除しただけでごみ箱に移っている場合で、ごみ箱から元の場所に戻せます。

ただし、ごみ箱には容量の上限があり、上限を超えると古いものから消えたり、大きなファイルは最初からごみ箱に入らずに削除されたりすることもあります。

ごみ箱を空にした、またはShiftキーを押しながらDeleteキーで削除した場合は、ごみ箱には残らないため、バックアップや以前のバージョンを探します。

ドライブやSDカードを初期化した場合や、SSDで削除から時間がたった場合は、自分で戻すのは難しくなります。

たとえば、短時間で終わる「クイックフォーマット」は管理情報を作り直すだけのことが多い一方で、時間をかけて全体に書き込む初期化では、中身も消されることがあります。

Microsoftの資料では、クイックフォーマットは以前のファイルテーブルとルートディレクトリを削除する処理で、すべてのセクターをゼロにする指定はクイックフォーマットでは無視されると説明されています（参考10）。

ただし、SSDでは、クイックフォーマットでもトリムが送られて中身が消されることがあるため、ハードディスクより戻しにくくなります。

どちらの初期化か分からない場合も、そのあとに新しい写真を撮ったりファイルを保存したりせずに、相談を考えましょう。

そして、異音や落下、水ぬれといった物理的な故障の兆候がある場合は、自分で試す手順はすべて飛ばし、5章の判断基準へ進んでください。

自分で戻せる場所を順に探す

3-1. ごみ箱とクラウドのごみ箱を確かめる

書き込みを止めたら、データを消さずに確かめられる場所から順番に探していきます。

その前に、ファイルを削除したのではなく、別のフォルダへ移動したり名前を変えたりしただけという可能性も確かめておきましょう。

Windowsならエクスプローラー、MacならFinderの検索欄にファイル名の一部を入れて探すと、思わぬ場所で見つかることがあります。

また、WordやExcelなどのアプリの「最近使ったファイル」の一覧から開けることもあるので、あわせて見ておくと安心です。

次の図は、探す順番と、それぞれの画面で選ぶ操作、どこまでが自分で確かめられる範囲かを示しています。

まずは、Windowsならデスクトップの「ごみ箱」、Macなら Dock の「ゴミ箱」を開き、ファイル名や削除した日付で探します。

見つかったら、Windowsでは右クリックして［元に戻す］、Macでは右クリックして［戻す］を選ぶと、元の場所に戻せます。

次に、OneDriveやiCloud Drive、Googleドライブなどのクラウドストレージを使っている場合は、それぞれのウェブサイトのごみ箱を確かめましょう。

パソコンと同期しているフォルダでは、パソコンで削除したファイルがクラウドからも消えますが、クラウド側のごみ箱に一定の期間残っていることがあります。

保存される期間や、上書き前の状態に戻せる「版の履歴」の有無は、サービスや契約によって違うため、各サービスの公式ヘルプで確かめてください。

会社や学校のアカウントでは、管理者が設定を変えていることもあるので、見つからなければ社内の情報システムの担当者に相談するのが確実です。

スマートフォンで撮った写真なら、写真アプリの「最近削除した項目」やごみ箱のような場所に、一定の期間残っていることがあります。

3-2. Windowsの「以前のバージョン」とファイル履歴

Windowsでは、ファイルがあったフォルダを右クリックして［プロパティ］を開くと、「以前のバージョン」というタブが表示されることがあります。

ここには、ファイル履歴のバックアップや復元ポイントなどが作られていた場合に、その時点のフォルダの状態が一覧で表示されることがあります。

一覧に削除する前の日付があれば、開いて中身を確かめ、必要なファイルを別の場所にコピーして取り出しましょう。

このとき［復元］のボタンを押すと、今のフォルダの中身が以前の状態で上書きされることがあるため、先に［開く］で中身を確かめてから必要なファイルだけをコピーするほうが安全です。

この仕組みの土台には、「ボリュームシャドウコピー」という、ドライブのある時点のコピーを作るWindowsの機能があります。

Microsoftの資料によると、会社のファイルサーバーなどで「共有フォルダーのシャドウコピー」が有効なら、利用者が削除や変更をしてしまったファイルを、管理者の手を借りずにすばやく回復できます。

ただし、このコピーを保存する領域が足りなくなると、古いものから順に削除されると説明されているので、いつまでも残っているわけではありません（参考1）。

また、一覧が空のときは、ファイル履歴などのバックアップの設定がされていなかった可能性が高く、この方法では戻せません。

なお、OneDriveの同期フォルダに保存していたファイルなら、3-1で触れたクラウド側のごみ箱もあわせて確かめましょう。

Windowsのしくみの基本をおさらいしたい方は、次の記事も参考にしてください。

3-3. MacはTime Machineのバックアップから復元する

Macで、外付けのドライブなどにTime Machineのバックアップを作っていたなら、削除したファイルを取り戻せる可能性があります。

Appleの資料では、次の図のような流れで、バックアップから項目を復元する手順が案内されています。

まず、復元したい項目があったフォルダのウインドウを開き、たとえば「書類」フォルダから削除したなら、「書類」フォルダを開きます。

次に、SpotlightなどからTime Machineを開き、ウインドウの横の矢印や右側のタイムラインを使って、削除する前のバックアップへ移動します。

目的の項目を選んで［復元］をクリックすると、項目は元の場所に戻ると説明されています。

書類を上書きしてしまった場合も、多くのアプリでは「ファイル」メニューの［バージョンを戻す］から、以前のバージョンの書類を探して戻せます（参考2）。

Appleの資料によると、Time Machineは1時間おき・毎日・毎週のバックアップを作り、APFSのディスクでは1時間おきのローカルスナップショットも最大24時間残すため、Time Machineを設定していれば、バックアップディスクをつないでいないときでも直近24時間までの版に戻せることがあります（参考11）。

ただし、バックアップのディスクをしばらくつないでいなかった場合は、その間に作ったファイルがバックアップに含まれないことがあります。

Time Machineのバックアップがない場合は、iCloud Driveやクラウドのごみ箱を3-1の手順で確かめてみましょう。

以前に一度だけバックアップを設定した外付けのドライブが、机の引き出しなどに残っていないかも確かめてみる価値があります。

Macの基本的な操作をおさらいしたい方は、Mac OSの入門ガイドも参考にしてください。

復元ソフトを使う前に知っておきたいこと

4-1. 復元ソフトでできることと限界

ごみ箱にもバックアップにも見つからない場合、次に思い浮かぶのが、市販や無料の「復元ソフト」ではないでしょうか。

復元ソフトは、1-1で説明した、目次から外れたものの中身が残っている場所を探して、ファイルとして取り出すことを試みるソフトです。

Microsoftの資料でも、障害のあるディスクからデータの回復を試せるアプリがあると紹介されています（参考5）。

ただし、復元ソフトで戻せる可能性があるのは、中身がまだ上書きされていない、ドライブが物理的に正常に動いているといった条件がそろう場合に限られます。

すでに上書きされた中身や、SSDのトリムで消された中身は、ソフトでは取り戻せないことが多いです。

また、異音や認識の途切れがあるドライブにソフトで長時間の読み取りをかけると、傷みが進んで、業者でも取り出しにくくなるおそれがあります。

復元ソフトの中には、ドライブ全体を読み取るのに何時間もかかるものもあり、そのあいだドライブには負担がかかり続けます。

見つかったファイルの名前が変わっていたり、写真が途中までしか表示されなかったりと、元どおりに戻らない場合があることも知っておきましょう。

無料のソフトの中には、見つかったファイルの一覧は表示できても、取り出すには有料版の購入が必要なものもあるので、使う前に条件を確かめておきましょう。

4-2. 試すなら守りたい3つの条件

物理的な故障の兆候がなく、データがそれほど重要でない場合に、自分で復元ソフトを試すなら、次の3つの条件を守りましょう。

1つめは、復元ソフトを、削除したファイルがあったドライブとは別のドライブに入れることです。

パソコンの内蔵ドライブ、とくに起動ドライブから削除した場合は、ソフトを入れるだけで上書きが起きやすいため、大切なデータなら自分で試さずに相談しましょう。

2つめは、見つかったファイルの保存先も、外付けのドライブなど別の場所にすることです。

同じドライブに保存すると、まだ取り出していないファイルの中身を、取り出したファイルで上書きしてしまうおそれがあります。

スキャンの途中で見つかったファイルは、その場で開いて編集せず、まず別のドライブへ保存してから中身を確かめるとよいでしょう。

3つめは、異音がする、途中で認識しなくなる、極端に読み込みが遅いといった様子があれば、すぐに中止して相談することです。

そして、仕事の書類や家族の写真のように、取り戻せないと本当に困るデータなら、ソフトを試す前に業者へ相談するほうが、可能性を残しやすくなります。

データ復旧業者に相談する判断基準と準備

5-1. 自分で続けるか、業者に相談するかの判断基準

ここまでの場所で見つからなかったとき、次に考えたいのは「自分で復元ソフトを試すか、専門の業者に相談するか」です。

判断のポイントは、物理的な故障の兆候、データの大切さ、そしてSSDや初期化のように自分では難しい条件があるかどうかの3つで、兆候は最初に確かめます。

Windowsでは、スタートボタンを右クリックして［ディスクの管理］を選ぶと、この画面を開けます。

開いたときに「ディスクの初期化」の画面が出ても、［キャンセル］を選んでください。

Macの場合や、内蔵ドライブで普通に起動できている場合は、この確認を省いてQ3へ進んでかまいません。

ディスクの管理で［初期化されていません］や［読み取り不可］と表示されるときや、形式がRAWと表示されるときは、促されても初期化やフォーマットを選ばないでください。

故障の兆候がなく、消えても困らないデータや、別の場所に同じものがあるデータなら、4-2の条件を守って復元ソフトを試す、または作り直すという選択で十分です。

一方で、バックアップのない仕事の書類や家族の写真なら、自分で試すのは、ごみ箱やバックアップなどデータを消さない場所の確認までにとどめましょう。

異音や落下、水ぬれなどの兆候がある場合や、初期化してしまった場合、SSDで削除から時間がたった場合も、早めに相談するのが安全です。

相談すると決めたら、そのパソコンやカードはそれ以上使わず、パソコンなら電源を切っておくと、残っている中身を守りやすくなります。

データ復旧の業者は、専用の設備でドライブの状態を調べたうえで取り出しを試みるため、自分では手の出せない状態にも対応できる場合があります。

Microsoftの資料でも、ファイルが本当に重要な場合は、料金を払ってデータ回復の専門の機関に回復を依頼できると紹介されています（参考5）。

相談先の1つに、データ復旧サービスの「デジタルデータリカバリー」があります。

広告主の案内では、パソコン、ハードディスク、外付けHDD、USBメモリ、スマートフォンなどのデータ復旧に対応しているとされています。

5-2. 方法の違いと、相談前に準備すること

どの方法を選ぶかを決める前に、それぞれの方法の目的と、気をつけたい点を整理しておきましょう。

データ復旧の費用は、障害の種類や容量によって大きく変わることが一般的なので、相談する前に公式サイトの最新の案内で確かめておくと安心です。

相談先を比べるときは、作業の前に見積もりが出るか、データが戻らなかった場合の費用はどうなるか、預けた機器やデータの扱いがどう説明されているかを確かめましょう。

▶ デジタルデータリカバリーの対応機器と相談方法を確かめる

相談すると決めたら、状況を正確に伝えられるように、次の記入例のように情報をメモしておきましょう。

1つめは、パソコンや外付けのドライブ、SDカードなど、機器の種類とメーカーです。

2つめは、いつ、どのように削除したかで、ごみ箱を空にした、初期化したといった消え方を伝えます。

3つめは、削除のあとに行った操作で、ファイルの保存や復元ソフトの使用があれば、その内容も正直に伝えましょう。

4つめは、異音や落下、水ぬれの有無で、5つめは、取り戻したいファイルの名前や、保存していたフォルダの場所です。

取り戻したいファイルが具体的に伝わっているほど、作業の範囲や優先順位を決めやすくなり、結果にも関わってきます。

会社のデータの場合は、外部の業者へ預けてよいかを、社内のルールに従って上司や担当部署に確かめておくことも大切です。

二度と困らないためのバックアップ

6-1. 3-2-1ルールで大切なデータを分けて持つ

無事にファイルを取り戻せたら、同じことで困らないように、バックアップの習慣をつけておきましょう。

IPAは、システムの不具合やウイルスによるデータの破壊に備えて、定期的に外部の記憶媒体へバックアップを取り、とくに重要なデータは必ずバックアップするよう呼びかけています。

企業や組織の管理者向けには、データを3つ持ち、2種類の異なる媒体に保存し、そのうち1つは別の場所で保管する「3-2-1ルール」が、理想的な方法として紹介されています（参考6）。

個人の場合も、外付けのドライブにバックアップを取り、さらにクラウドストレージにも保存すれば、3-2-1ルールに近い形を作れます。

警察庁も、ランサムウェアに備えて、バックアップはこまめに取り、ネットワークから切り離してオフラインで保存するなどの対策を勧めています（参考7）。

Windowsならファイル履歴、MacならTime Machineのように、パソコンに組み込まれたバックアップの機能を使うと、手間をかけずに続けやすくなります。

クラウドの同期は、パソコンで削除するとクラウドからも消えることがあるため、同期だけに頼らず、別のバックアップと組み合わせるのが安心です。

外付けのドライブは、バックアップを取るときだけつなぎ、終わったら外しておくと、ランサムウェアや誤操作から守りやすくなります。

バックアップの頻度は、仕事の書類のように毎日変わるものほど短くし、写真のように増えていくものは追加したときにまとめて取るなど、データに合わせて決めましょう。

警察庁の資料でも、日ごろの運用の課題でバックアップからの復旧がうまくいかない事例があるとされているので、ときどき1つのファイルを実際に戻せるか試しておくと安心です。

企業の災害や障害に備えたデータの守り方は、次の記事で詳しく解説しています。

よくある質問とまとめ

7-1. よくある質問

Q1. ごみ箱を空にしたファイルは復元できますか？

中身が上書きされていなければ戻せる可能性はありますが、まずはクラウドのごみ箱やファイル履歴、Time Machineなどのバックアップを確かめ、そのドライブへの保存は控えてください。

Q2. SSDで削除したファイルも復元できますか？

SSDはトリムによって削除した場所の中身が消されることがあり、時間がたつほど難しくなるため、大切なデータならすぐに使用を止めて相談するのがおすすめです。

Q3. 無料の復元ソフトを使っても大丈夫ですか？

提供元がはっきりしたソフトを、削除したドライブとは別の場所に入れ、保存先も別にするなら試せますが、大切なデータや故障の兆候がある場合は先に相談しましょう。

Q4. 初期化してしまったドライブのデータは戻せますか？

初期化の種類によっては中身が残っていることもありますが、自分で戻すのは難しいため、新しいデータを保存せずにデータ復旧業者へ相談するのが安全です。

Q5. データ復旧業者にはいつ相談すればよいですか？

バックアップのない大切なデータで、ごみ箱やバックアップに見つからない場合や、初期化・異音・SSDといった条件がある場合は、ほかの操作をする前に相談するのがおすすめです。

7-2. まとめ

削除したファイルを復元したいときは、まずそのドライブへの保存やインストール、最適化をやめて、上書きを防ぐことから始めます。

次に、ごみ箱、クラウドのごみ箱、以前のバージョンやファイル履歴、Time Machineと、データを消さない場所から順に探します。

見つからない場合でも、大切なデータなら、復元ソフトを試す前に、データ復旧の業者へ相談するほうが可能性を残しやすくなります。

SSDで時間がたった場合や、初期化した場合、異音や落下などの兆候がある場合も、それ以上触らずに相談へ進みましょう。

無事に戻せたら、3-2-1ルールを参考に、外付けのドライブとクラウドの2か所へバックアップを取る習慣をつけておきましょう。

Microsoftの資料も、ディスクの障害はよく起こるものなので、大切なファイルは定期的にバックアップするよう勧めています（参考5）。

まずは、削除したファイルがあったドライブへの保存をやめ、パソコンのごみ箱を開いて探すところから始めてみてください。

<p>The post 削除したファイルを復元する方法｜上書きを防いで戻す手順と相談の目安 first appeared on Study SEC.</p>

この記事では、iPhoneとAndroidで見られる兆候と自分でできる初動、金銭被害や脅迫があるときに専門業者へ調査を頼む判断の基準を図解します。

外資系エンジニア

この記事は以下のような人におすすめ！

• スマホが乗っ取られたかもしれず不安な人
• 自分で確かめる手順と順番を知りたい人
• 業者に調査を頼むべきか迷っている人

スマホのハッキングが不安なときに最初に知っておくこと

1-1. 「乗っ取られたかも」は3つの種類に分けて考える

知らない通知が届いたり、電池の減りが急に早くなったりすると、誰かにスマホをのぞかれているのではと、とても怖くなりますよね。

でも、そう感じる出来事のすべてが、端末そのものへの侵入とは限りません。

まずは、何が起きているのかを3つの種類に分けて考えると、確かめる場所と次の行動がはっきりします。

次の図は、よくある症状を「端末」「アカウント」「偽の警告や詐欺」の3つに分け、それぞれに残る痕跡と、手口の番号の例を並べたものです。

1つめの端末の問題は、見覚えのないアプリや設定が入り込み、スマホの中の情報が外へ送られているおそれがある状態です。

2つめのアカウントの問題は、スマホ自体は無事でも、メールやSNS、Apple AccountやGoogleアカウントのパスワードが盗まれて、別の場所からログインされている状態です。

3つめは、ウェブサイトの偽の警告や電話で「感染している」と思い込ませる詐欺で、実際には何も入っていないことも少なくありません。

3つのどれに当たるかで、確かめる場所も、取るべき行動も大きく変わります。

図の手法IDは、手口に番号を付けたMITRE ATT&CKの分類で、T1430は位置情報の追跡です。

英国のNCSC（国家サイバーセキュリティセンター）も、端末が感染していると電話で伝えて助けを申し出るのはよくある詐欺だとして、すぐに電話を切るよう勧めています（参考2・参考7）。

スパイウェアがどのように入り込み、何を盗むのかを先に知っておきたい方は、次の記事も参考にしてください。

1-2. 確かめる前に守りたい3つのルール

不安なときほど、すぐに初期化したり、検索で見つけたアプリを入れたりしたくなりますが、確かめる前に3つのルールを決めておきましょう。

家族や信頼できる人に、いま起きていることを話しておくだけでも、慌てて誤った操作をしてしまうのを防ぎやすくなります。

1つめは、記録を残す前に端末を初期化しないことです。

初期化すると不審なアプリも消える一方で、いつ何が起きたのかを示す手がかりも一緒に消えてしまいます。

2つめは、気になる画面をスクリーンショットで残し、見つけた日時と気づいたきっかけをメモしておくことです。

Appleの個人の安全ユーザガイドにも、「不審または有害なアクティビティを記録する」という項目が設けられています（参考1）。

3つめは、届いたメッセージのリンクや、警告画面に書かれた電話番号から操作しないことです。

警告やメッセージに書かれた番号やリンクは、偽のサポートや偽のログイン画面につながっていることがあるためです。

パスワードの変更やサポートへの連絡は、ブックマークや公式アプリ、自分で入力した公式サイトのアドレスから行いましょう。

iPhoneとAndroidで確認できる端末の兆候

2-1. iPhoneで確かめる4つのポイントとサインイン中のデバイス

ここからは、端末そのものに見覚えのないものが入っていないかを確かめる方法です。

次の図は、iPhoneの設定で見る4つの場所と不審と判断する値に、サインイン中のデバイスの一覧と、操作していないのに届く確認の例を加えたものです。

1つめは、ホーム画面やAppライブラリに、自分で入れた覚えのないアプリがないかです。

2つめは、構成プロファイルという、端末の設定をまとめて変えられるファイルで、会社や学校から配られたもの以外に見覚えのないものがないかを確かめます。

構成プロファイルは、多くのiOSでは［設定］の［一般］にある［VPNとデバイス管理］から確かめられます。

3つめは、iOSが最新かどうかで、バージョンは［設定］＞［一般］＞［情報］で調べられます。

4つめは、iOS 16以降のiPhoneにある「個人情報安全性チェック」で、ほかの人と共有している情報やアクセスを素早く見直せます。

iPhoneでは、端末だけでなく、Apple Accountに誰かがサインインしていないかも大切な確認ポイントです。

［設定］の一番上にある自分の名前を開くと、同じApple Accountでサインインしているデバイスの一覧を確かめられます。

見覚えのない構成プロファイルやデバイスを見つけたら、取り除く前に、まずその画面をスクリーンショットで残しておくと、あとで相談するときの手がかりになります。

記録を残してから、そのデバイスを一覧から取り除き、Apple Accountのパスワードを変更しましょう。

パスワードの変更は、4-2で説明するように、できれば別の安全な端末から行います。

自分が操作していないときにサインインの確認が届いたら、許可せずに閉じることが大切です。

確認の画面に表示されるコードを、電話やメッセージで聞かれても、誰にも伝えてはいけません。

知らない端末を登録して居座る手口はT1098.005、確認を連打する手口はT1621です。

iOS 15以前のiPhoneやほかのデバイスでは、アクセスの制限、位置情報の管理、共有の停止という3つのチェックリストで見直す方法が用意されています。

Appleのガイドでは、構成プロファイルやアプリの確認と削除、不明なサインインの試行の拒否、ソフトウェアのアップデート、2ファクタ認証、デバイスの防御を強化するロックダウンモードが、アクセスを制限する方法として紹介されています（参考1・参考8・参考9）。

2-2. Androidで確かめる4つのポイント

Androidは、メーカーや機種、OSのバージョンによって設定の項目名が違うため、ここでは一般的な確かめ方を紹介します。

次の図は、Androidで確かめる強い権限と隠れたアプリを、権限の名前と手法IDとともにまとめたものです。

1つめは、［設定］のアプリの一覧に、ホーム画面には出ていない見覚えのないアプリがないかです。

2つめは、デバイス管理アプリとして登録されたアプリで、会社の端末管理アプリ以外に見覚えのないものがないかを確かめます。

3つめは、位置情報やマイク、カメラ、SMS、ユーザー補助のような強い権限を、必要のないアプリが持っていないかです。

4つめは、OSとアプリが最新に更新されているかで、更新が長く止まっている端末ほど、古い弱点を突かれやすくなります。

公式のアプリストア以外から入れたアプリは、提供元を確かめにくいため、心当たりがなければ特に注意して見ておきましょう。

見覚えのないアプリを消すときは、先にアプリの名前と画面をスクリーンショットで残し、デバイス管理アプリとして登録されている場合は、その登録を外してから削除します。

デバイス管理の権限は、初期化やパスワードの再設定まで許し、アプリの削除もしにくくします。

ユーザー補助は偽のログイン画面や入力の記録に、READ_SMSやRECEIVE_SMSは確認コードの読み取りに、常に許可された位置情報は居場所の追跡に悪用されることがあります。

アイコンを隠す手口もありますが、Android 10以降は多くの場合、完全には隠せません。

NCSCは、感染の兆候として、端末が遅くなる、勝手に再起動する、使っていないアプリが開く、知らないアプリから予期しない操作を求める表示が出る、といった例を挙げています。

また、アプリがroot化やジェイルブレイク（改造）の状態を見つけたと知らせてきたときは、自分で改造していないなら、ハッキングの手がかりになりうるとしています（参考2・参考7・参考10・参考11・参考12・参考13）。

2-3. 偽の警告とブラウザの通知を見分ける

「ウイルスに感染しています」という警告が突然出ても、その多くはウェブサイトが表示している偽の警告や、許可してしまったサイトの通知です。

次の図は、偽の警告の画面の例と、どこまで進んでしまったかに応じた次の行動を示したものです。

iPhoneのSafariで偽の警告が出たときは、表示された電話番号やボタンには触れずに、まずそのタブを閉じましょう。

パソコン版のGoogle Chromeでは、ウェブサイトが通知を表示しようとすると、既定で確認のメッセージが出て、許可するかどうかを選べます。

煩わしい通知や誤解を招く通知を出すサイトでは、通知が自動でブロックされ、許可した通知の権限を見直すよう定期的に知らせる仕組みもあると説明されています。

ただし、このヘルプはパソコン版のChromeの説明で、スマホのChromeでは設定の項目名や場所が違うことがあります。

Androidで、許可してしまったサイトの通知が届き続けるときは、Chromeの設定の中から通知の許可を探して見直し、画面に出る項目名を確かめながら操作してください。

通知だけが原因なら、端末の初期化までは必要ありません。

通知を止めても同じ警告が出続けるときは、ブラウザの閲覧履歴やサイトのデータを消すと、表示されなくなることもあります。

警察庁も、警告音とともに表示された番号へ電話すると、遠隔で操作されてサポート料金を請求されるサポート詐欺の相談例を紹介しています。

こうした誘導は、フィッシング（T1660）や遠隔操作ツールの悪用（T1219）に当たります（参考4・参考5・参考14・参考15・参考16）。

警告の画面で勧められたアプリを入れてしまった場合も、2-1や2-2の方法で見覚えのないアプリとして確かめ、削除の前に記録を残します。

警告の電話番号にかけてしまった、遠隔操作のアプリを入れてしまったという場合は、端末の中を確かめる必要があるため、4章の初動へ進んでください。

アカウントと電池・通信量の兆候

3-1. ログイン通知と見覚えのない操作を確かめる

スマホの中に怪しいアプリがなくても、アカウントが乗っ取られていれば、メールやSNSの中身を見られたり、勝手に投稿されたりします。

次の図は、ログイン履歴とメールの転送の設定の画面の例で、どの値を見て乗っ取りと判断するかを示したものです。

NCSCは、ログインできない、セキュリティの設定が変わっている、覚えのないメッセージや通知が送られている、見知らぬ場所や時間帯のログインがある、身に覚えのない送金や購入がある、といった点を兆候として挙げています。

さらに、メールの転送ルールを勝手に作り、届くメールの写しを受け取ってパスワードの再設定に使う手口があるとして、転送の設定を確かめるよう勧めています。

この手口はT1114.003で、パスワードを変えたあとも写しが届き続けることがあるため、転送先を先に消します。

GoogleアカウントやApple Account、主なSNSやメールのサービスの多くには、ログイン中の端末や最近のセキュリティの通知を確かめられる画面が用意されています。

見覚えのない端末や場所があれば、その画面のスクリーンショットを残してから、4-2の順番でアカウントを守る作業に進みましょう。

ログインしたままの状態を盗んで成りすます手口や、正規のサインイン画面にコードを入力させてアカウントを奪う手口もあり、こうした場合はパスワードを盗まれていなくても乗っ取られることがあります。

ログイン後のCookieを盗む手口（T1539）ではパスワードなしで入られるため、すべての端末をログアウトさせます（参考3・参考17・参考18）。

手口の仕組みと対策は、次の2つの記事で詳しく解説しています。

3-2. 電池や通信量が急に増えたときの読み方

電池の減りや通信量が急に増えたことは、ハッキングを疑うきっかけとしてよく挙げられます。

ただし、電池や通信量は、OSの更新や写真の自動バックアップ、新しく入れたアプリなど、ふつうの理由でも増えるため、それだけで判断するのは早すぎます。

次の図は、バッテリーとモバイル通信の画面の例で、アプリ別の使用量からふつうの増加と怪しい増加を見分ける方法を示したものです。

iPhoneでもAndroidでも、［設定］のバッテリーやモバイル通信の画面で、どのアプリが多く使っているかを確かめられます。

アプリ別の使用量は、過去24時間や数日間のように期間を切り替えて見られることが多いので、増えたと感じた日の前後を比べると、原因のアプリを見つけやすくなります。

動画や地図、写真のバックアップのように心当たりのあるアプリなら、多くはふつうの使い方の結果です。

見覚えのないアプリや、ほとんど使っていないのに上位に出てくるアプリがあれば、2章の方法でそのアプリを確かめ、4章の初動へ進みましょう。

電池の減りだけが気になり、ほかの兆候がまったくないなら、まずはOSとアプリを最新にして、数日ようすを見るのも1つの方法です。

ハッキングが疑われるときに自分でできる初動

4-1. 初期化の前に証拠を残す

兆候が見つかったら、消したり直したりする前に、何が起きたかを記録しておきます。

あとで警察や専門業者に相談するときも、記録があるほど状況を正確に伝えられ、調べる範囲も絞りやすくなります。

次の図は、残しておきたい記録の記入例と、専門家が行う調査の流れをまとめたものです。

メモには、気づいた日時、気づいたきっかけ、見覚えのないアプリや設定の名前、知らないログインの日時や場所、届いたメッセージや請求の内容、自分で試した操作を書いておきます。

記録は紙のメモでもかまいませんが、日付と時刻はできるだけ正確に書き、自分の推測と実際に見たことを分けて書くと、相談先に伝わりやすくなります。

スクリーンショットは、そのスマホの中だけでなく、別の端末やパソコンにも保存しておくと、初期化したあとも残せます。

スクリーンショットを撮るときは、画面の上に出ている時刻も一緒に写るようにしておくと、あとで日時を確かめるときに役立ちます。

米国のNIST（国立標準技術研究所）は、モバイル端末のフォレンジックを、認められた方法で証拠として扱える状態を保ちながらデジタルの証拠を取り出す技術と説明しています。

その手順には、証拠の保全、取得、調査、分析、報告が含まれるとされています（参考6）。

自分で端末の中を細かく調べようとすると、意図せず記録を書き換えてしまうこともあるため、本格的な調査が必要なら、操作を増やす前に専門家へ相談するほうが安全です。

4-2. アカウントを取り戻す順番

記録を残したら、次はアカウントを守る作業に移ります。

NCSCのアカウント回復の手順をもとに、スマホのハッキングが疑われるときの順番と、各段階で確かめる値を次の図にまとめました。

まず、サービスの公式のヘルプで回復の手順を確かめ、メールの転送ルールに見覚えのないものがないかを見ます。

パスワードを変える前に、ハッキングが疑われるスマホで入力すると新しいパスワードまで盗まれるおそれがあるため、できれば別の安全な端末を用意しましょう。

次に、その安全な端末から、乗っ取られたアカウントと、同じパスワードを使い回しているアカウントのパスワードを変更します。

犯罪者は、同じパスワードを複数のサービスで使い回す人が多いことを知っていて、盗んだパスワードをほかのアカウントでも試すためです。

パスワードを変えたら、ログインしたままの端末やアプリをすべてログアウトさせ、2段階認証を設定します。

2段階認証を設定しておくと、パスワードを知られてもログインされにくくなるため、メールや銀行のような大切なアカウントから設定しましょう。

ただし、スマホが不審なうちはSMSのコードも読まれうるため、安全を確かめた端末で設定し、選べるなら認証アプリなどSMS以外の方式にします。

OSとアプリは最新に更新し、可能なら自動更新をオンにしておきます。

更新は、アカウントの乗っ取りを防ぐために最も大切で、しかもすぐにできる対策の1つとされています。

最後に、知り合いに乗っ取られたことを伝え、銀行や通販サイトの明細に身に覚えのない取引がないかを確かめましょう。

お金を失った場合は銀行に伝えて犯罪として届け出ること、サービスの手順で取り戻せないときは新しいアカウントを作って連絡先を伝え直すことも案内されています（参考3）。

4-3. 端末の初期化を考えるときの注意

見覚えのないアプリを消しても症状が続くときや、何が入っているか分からないときは、端末の初期化を考えます。

NCSCは、スマートフォンやタブレットはパソコンのようにウイルス対策ソフトで直せないことが多く、最も安全な方法は工場出荷時の設定に戻すことだと説明しています。

それでも直らない場合は、専門家の助けが必要になるとしています。

初期化の前には、記録を別の場所へ保存し終えていることを確かめましょう。

NCSCは、感染したまま救い出したデータを戻すと感染まで持ち越すおそれがあるとして、問題が起きる前の正常なバックアップから戻すよう勧めています。

初期化のあとは、OSとアプリを最新にし、データのバックアップと端末の暗号化を確かめることが勧められています（参考2）。

アプリは一度にすべて戻すのではなく、本当に必要なものだけを公式のアプリストアから入れ直すと、同じものが紛れ込むのを防ぎやすくなります。

見覚えのない構成プロファイルやデバイス管理アプリが原因だった場合は、届いたメッセージのリンクから設定を入れないことも心がけましょう。

次の図は、戻すバックアップを日付で選ぶ例と、初期化の流れです。

兆候より十分前のバックアップを選び、侵入の時期が分からなければ直前のものも避け、兆候のあとのものは使いません。

端末全体を戻すとアプリも戻ることがあるため、新しい端末として設定し、写真や連絡先などのデータだけを戻します。

金銭被害や脅迫があり、あとで被害届や原因の調査が必要になりそうなときは、初期化で手がかりが消える前に、次の章の判断基準を確かめてください。

専門業者に調査を頼む判断基準

5-1. 自分で対処するか、調査を頼むかの判断基準

ここまでの手順で、見覚えのないアプリを消し、パスワードを変えて落ち着くなら、自分で対処すれば十分です。

一方で、次の図のような場面では、自分で確かめるだけでは足りないことがあります。

1つめは、勝手に送金された、身に覚えのない購入があるといった、金銭の被害があるときです。

2つめは、写真や個人情報をばらすと脅されている、お金を払うよう求められているときです。

3つめは、会社や仕事で使っている端末で、取引先や顧客の情報が漏れたおそれがあるときです。

4つめは、被害届や裁判など法的な対応のために、何が起きたかを示す証拠が必要なときです。

写真や個人情報をばらすと脅されているときは、要求に応じてお金を払っても解決するとは限らないため、一人で抱えずに警察へ相談してください。

仕事の端末の場合は、自分だけの問題ではなく取引先や顧客の情報にも関わるため、早めに会社へ報告することが被害を広げない近道です。

こうした場面では、何が盗まれ、いつから侵入されていたのかを確かめることが、被害の範囲を知り、次の対応を決めるための大切な手がかりになります。

スマホが自分で調べきれないまま不安を抱えて使い続けると、同じ経路から再び侵入されたり、気づかないうちに情報が送られ続けたりするおそれもあります。

フォレンジックの調査では、専門の機材と手順で端末の記録を保全したうえで、不審なアプリや通信の痕跡を調べ、結果を報告書にまとめることが一般的です。

相談先の1つに、PCやスマホのハッキング調査を行う「デジタルデータフォレンジック」があります。

広告主の案内では、個人のハッキング調査や、法人のサイバー攻撃の被害調査、社内不正の調査に対応しているとされています。

お使いの端末や症状に対応しているか、費用や期間は、相談の前に公式サイトで確かめておくと安心です。

依頼する前には、見積もりの内容や、追加の費用がかかる条件も、メールや書面で確かめておくと、あとで行き違いが起きにくくなります。

5-2. 相談先の違いと、相談する前に準備しておくこと

相談先は、目的によって変わるため、何をしてほしいのかを整理しておくと迷わずに済みます。

表のとおり、どの相談先にも得意なことと苦手なことがあるため、何をしてほしいのかに合わせて選ぶことが大切です。

警察庁は、サイバー事案の相談をオンラインで受け付ける窓口を設け、被害届は最寄りの警察署へ連絡するよう案内しています。

一般的な情報セキュリティの技術的な相談はIPA（情報処理推進機構）の情報セキュリティ安心相談窓口、契約や請求のトラブルは消費生活センターや消費者ホットラインの188が案内されています（参考4）。

警察への相談と業者の調査は、どちらか一方ではなく、被害の届け出は警察へ、端末に何が起きたかの詳しい調査は業者へ、と組み合わせることもできます。

▶ デジタルデータフォレンジックの調査内容と相談方法を確かめる

相談すると決めたら、次の図の記入例のように情報をまとめておくと、話がスムーズに進みます。

フォレンジック調査の業者に相談するときは、一般に、症状を伝えて調査の範囲や見積もりを聞き、納得したうえで端末を預けて調べてもらい、結果を報告書で受け取る流れになります。

どこまで調べるか、どのような報告書が出るか、端末を預ける期間はどのくらいかは、業者や調査の内容で変わるため、依頼する前に確かめておきましょう。

調査で知りたいことは、「侵入されたかどうか」「何の情報が見られたか」「被害届に使える報告書がほしい」のように、具体的に伝えましょう。

仕事の端末の場合は、自分で業者を選ぶ前に、会社の情報システムの担当部署へ報告し、社内のルールに従ってください。

よくある質問とまとめ

6-1. よくある質問

Q1. スマホがハッキングされているか、無料で確かめる方法はありますか？

見覚えのないアプリや構成プロファイル、デバイス管理アプリ、アカウントのログイン履歴、バッテリーと通信量のアプリ別の使用量は、端末の設定から無料で確かめられます。

Q2. 「ウイルスに感染しています」という警告が出ました。

多くはウェブサイトの偽の警告なので、表示された電話番号にかけたりアプリを入れたりせず、iPhoneならそのタブを閉じ、Androidで通知を許可してしまった場合はChromeの設定で通知の許可を見直します。

Q3. 初期化すればハッキングは解決しますか？

端末に入り込んだものは消せることが多いものの、アカウントの乗っ取りは初期化では直らず、手がかりも消えるため、記録を残してパスワードの変更とログアウトを先に行います。

Q4. 電池の減りが早いだけでもハッキングを疑うべきですか？

電池はOSの更新や写真のバックアップでも減るため、バッテリーの画面でどのアプリが使っているかを確かめ、見覚えのないアプリがなければ様子を見ます。

Q5. 専門業者に調査を頼むのはどんなときですか？

金銭被害や脅迫がある、仕事の端末である、被害届や法的な対応に証拠が必要といった場合は、初期化の前に相談するのがおすすめです。

6-2. まとめ

スマホがハッキングされたか不安なときは、まず症状を端末、アカウント、偽の警告の3つに分け、初期化の前に記録を残します。

端末では見覚えのないアプリや構成プロファイル、デバイス管理アプリ、強い権限を確かめ、アカウントではログイン履歴とメールの転送の設定を見ます。

パスワードの変更とログアウト、2段階認証、OSの更新を済ませ、それでも症状が続くなら、記録を保存したうえで初期化を考えます。

金銭被害や脅迫がある、仕事の端末である、証拠が必要といった場面では、自分だけで抱えずに警察や専門業者へ早めに相談しましょう。

ハッキングかどうか分からないまま不安を抱え続けるより、記録を残して1つずつ確かめるほうが、早く安心につながります。

フォレンジック調査の目的や進め方を詳しく知りたい方は、次の記事も参考になります。

まずは、気になる画面のスクリーンショットと日時のメモを残すところから始めてみてください。

<p>The post スマホがハッキングされたか確認する方法｜兆候と初動・調査の判断 first appeared on Study SEC.</p>

この記事では、NVMeとSATAの違いをふまえた確かめ方と、TRIMや暗号化でデータが戻りにくくなる注意点、復旧業者に相談する目安を図解します。

外資系エンジニア

この記事は以下のような人におすすめ！

• パソコンのSSDや増設したSSDが表示されない人
• SSDの大事なデータを失いたくない人
• 自分で直すか業者に頼むか迷っている人

SSDが認識しないときに最初に知っておきたいこと

1-1. 「認識しない」は3つの段階に分けて考える

SSDが急に表示されなくなると、パソコンが起動しなかったり、大切なファイルが開けなかったりして、とても不安になりますよね。

でも、画面に表示されないからといって、データがすぐに消えたとは限りません。

まずは、パソコンがどこまでSSDを見つけられているかを、3つの段階に分けて確かめましょう。

次の図は、段階ごとに疑う原因と、次に確かめることを示しています。

段階1は、パソコンの電源を入れた直後に開けるUEFI（BIOS）の設定画面にも、SSDが出てこない状態です。

この段階では、SSDの差し込みやケーブル、M.2スロットとSSDの方式が合っているかといった、接続の問題をまず疑います。

段階2は、UEFIには出てくるのに、Windowsのディスクの管理にSSDが出てこない状態で、ドライバーなどWindows側の問題も疑います。

Microsoftの資料では、ディスクが見つからない理由は多くあるものの、最も一般的な原因はディスクで障害が起きていることだと説明されています。

段階3は、ディスクの管理には出てくるのに、エクスプローラーにドライブとして表示されない状態です。

この場合は、ドライブ文字（E:のような記号）がない、ディスクがオフラインになっているなど、設定を見直すだけで使えるようになることがあります（参考1）。

Windowsが入っている起動用のSSDが認識されないときは、Windowsそのものが起動しないため、段階1のUEFIの確認から始めます。

ただし、次の1-2で紹介する危ない兆候があるときは、段階を確かめるために電源を入れ直すことはせず、先に1-2を読んでください。

SSDのしくみや、NVMeとSATAの違いを先に整理しておきたい方は、次の記事も参考にしてください。

1-2. 作業を始める前に守りたい3つのルール

切り分けを始める前に、データを守るためのルールを3つだけ決めておきましょう。

1つめは、認識しないSSDに、新しいファイルや復元ソフトを書き込まないことです。

SSDには4章で説明するTRIM（トリム）というしくみがあるため、削除や上書きのあとは、HDDよりもデータを取り戻しにくいことがあります。

2つめは、「初期化」や「フォーマット」を求める画面が出ても、中に大切なデータがあるなら実行しないことです。

Microsoftの資料でも、初期化はディスク上のすべてのデータを消す操作であり、使用中のディスクなら先にファイルをバックアップするよう注意されています（参考2）。

3つめは、電源の入れ直しや抜き差しを、何度もくり返さないことです。

故障しかけたSSDでは、通電をくり返すほど状態が悪くなるおそれがあるため、確かめる回数は必要な分だけにとどめます。

次の図のように、異常に熱い、認識と切断をくり返す、落とした・水にぬれたといった兆候があり、中に大切なデータがあるなら、2章と3章の切り分けは行いません。

電源を切ったままSSDを保管し、4章と5章へ進んでください。

HDDと違ってSSDには回転する部品がないため、異音で故障に気づくことはほとんどなく、表示や動作の変化が手がかりになります。

なお、起動時にBitLocker回復の画面が出た場合は、故障ではなく暗号化の保護が働いていることがあるため、4-2を先に読んでください。

NVMeとSATAの違いから接続を確かめる

2-1. SSDの種類と、つなぐ場所の組み合わせを確かめる

ここからは、1-2の危ない兆候がない場合の手順です。

パソコンの中に付けるSSDには、大きく分けて、2.5インチのSATA SSDと、細長い板の形をしたM.2 SSDがあります。

M.2 SSDには、さらにSATA方式で動くものと、NVMe方式（PCI Express）で動くものがあり、見た目が似ていても通信の方式が違います。

次の図は、SSDの種類ごとに、つなぐ場所と確かめるポイントを並べたものです。

ケーブルやSSDを確かめるときは、2-2の手順1と同じくパソコンの電源を切って電源ケーブルを抜き、ノートパソコンはメーカーの手順に従い、静電気にも気をつけて作業します。

2.5インチのSATA SSDは、データ用のSATAケーブルと、電源ケーブルの2本でつなぎます。

どちらかのケーブルが抜けかけているだけでも認識しないため、両端が奥まで差さっているかを確かめます。

M.2 SSDは、マザーボードのM.2スロットに差し込み、ネジで固定して使います。

ここで大切なのは、M.2スロットにもSATAだけ、NVMeだけ、両方に対応するものがあり、SSDとスロットの方式が合わないと認識しない点です。

スロットがどちらに対応しているかは、パソコンやマザーボードの取扱説明書、仕様表で確かめましょう。

マザーボードによっては、M.2スロットを使うと一部のSATAポートが使えなくなるなど、つなぐ場所の組み合わせに制限があることもあります。

NVMeとSATAの速さや選び方の違いは、1-1で紹介した記事で詳しく解説しています。

2-2. 増設・換装したばかりのSSDと、USB接続のSSD

SSDを付けたばかりなら、次の順に確かめます。

1. パソコンの電源を切り、電源ケーブルを抜いてから作業する
2. SSDが奥まで差さり、M.2ならネジで固定されているかを見る
3. UEFIの設定画面にSSDが出るかを確かめる（3-1）
4. 新品のSSDで「初期化されていません」と出たら初期化する

Microsoftの資料では、新しいディスクを追加したときは、Windowsで使えるように、まずディスクを初期化する必要があると案内されています。

そのため、データの入っていない新品のSSDで「初期化されていません」と表示されるのは、故障ではなく、ふつうのことです。

一方、同じ資料が初期化の前提にしているのは既存のデータがない新しいディスクで、使用中のディスクではすべてのデータが消えると注意しています（参考2）。

外付けケースに入れたSSDや、USB接続のポータブルSSDが認識しない場合は、USBハブを外してパソコン本体のポートに直接つなぐところから始めます。

Microsoftの資料によると、USBディスクはポートによって十分な電力を得られないことがあり、この問題はUSBハブで特によく起こるとされています。

別のポートや別のケーブルを試し、それでも認識しなければ別のパソコンにつないで、問題がパソコン側かSSD側かを切り分けます（参考1）。

UEFI（BIOS）とWindowsの画面で見え方を確かめる

3-1. UEFI（BIOS）の設定画面でSSDが見えるかを確かめる

UEFIは、パソコンの電源を入れてからWindowsが起動するまでの間に動く、ファームウェアと呼ばれる基本的なソフトウェアです。

以前はBIOSと呼ばれていたため、今でも設定画面を「BIOS画面」と呼ぶことがあります。

UEFIの設定画面にSSDが出ていれば、SSDと接続は、少なくともパソコンに見つけられていると考えられます。

次の図は、UEFIの設定画面を開く2つの方法と、見る場所をまとめたものです。

1つめの方法は、パソコンの電源を入れた直後に、メーカーごとに決まったキーを押すことです。

Microsoftの資料では、よく使われるキーとして、Esc、Delete、F1、F2、F10、F11、F12が挙げられています。

起動時にキーの案内が出ることが多く、出ない場合や画面がすぐ変わる場合は、メーカーのサイトで確かめるよう案内されています。

2つめの方法は、Windowsが起動するなら、［電源］でShiftキーを押しながら［再起動］を選び、［トラブルシューティング］→［詳細設定オプション］→［UEFIファームウェアの設定］へ進むことです（参考3）。

設定画面では、ストレージの情報や起動の順番（ブート）の項目に、SSDの型番が出ているかを見ます。

ここで見えないときは、2章の接続に戻るか、SSDそのものの故障を疑います。

設定画面の項目は、意味が分からないまま変えないようにしましょう。

BitLockerで暗号化されたパソコンでは、UEFIファームウェアの更新や、TPM 1.2を使う一部のパソコンでの起動の順番の変更が、回復キーを求められるきっかけになると説明されています（参考4）。

3-2. ディスクの管理の表示ごとの対処

UEFIでは見えるのにエクスプローラーに出ないときは、Windowsの「ディスクの管理」で、SSDがどう見えているかを確かめます。

ディスクの管理は、パソコンの各ドライブと、その中のパーティション（ディスクを区切った領域）の情報を表示できるWindowsの機能です。

Microsoftの資料では、タスクバーの検索ボックスに「コンピューターの管理」と入力し、管理者として実行してから、ディスクの管理を開く方法が案内されています。

次の図は、表示ごとに、自分で試してよい操作と、データを残したいなら避ける操作をまとめたものです。

「オフライン」と表示されている場合は、ディスクを右クリックして［オンライン］を選びます。

パーティションにファイルシステムはあるのにドライブ文字がない場合は、ドライブ文字を手動で追加します。

「初期化されていません」と表示される場合、新品なら初期化してかまいませんが、使っていたSSDなら初期化はしません。

使っていたディスクがこの表示になる原因には、ディスク署名がない、フォーマットが壊れている、ハードウェアに問題があるといったものが挙げられています。

ファイルシステムが「RAW」と表示される場合に、Microsoftの資料が［フォーマット］を案内しているのは、ディスクが空だと分かっているときだけです。

「未割り当て」の［新しいシンプル ボリューム］も同じで、ファイルを取り戻したいときは実行しないよう注意されています。

「読み取り不可」は、ハードウェアの障害や破損、I/Oエラー（読み書きの失敗）の可能性があり、回復できないこともあると説明されています。

「EFIシステム」や「回復」と表示された領域は、パソコンの起動や回復に必要なファイルが入っているため、空きが100%と表示されても変更しないよう勧められています（参考1・参考5）。

3-3. デバイスマネージャーでドライバーとファームウェアを確かめる

UEFIでは見えるのにディスクの管理に出ない段階2では、Windowsの「デバイスマネージャー」で、SSDやストレージのコントローラーの状態を確かめます。

デバイスマネージャーは、［スタート］メニューの検索で「デバイスマネージャー」と探すか、エクスプローラーで［この PC］を右クリックして［管理］から開けます。

次の図は、デバイスマネージャーで見る場所を示したものです。

起動に必須ではない機器に問題があると、その名前の横に黄色い感嘆符（！）が表示され、問題を説明するメッセージも出ると説明されています。

機器の名前を右クリックして［プロパティ］を開くと、［全般］［ドライバー］［詳細］［イベント］のタブで、原因を調べる手がかりが得られます。

既定では一部の機器が表示されないことがあるため、見当たらないときは、非表示の機器を表示する方法も案内されています（参考6）。

感嘆符があったときや、SSDが一覧に見当たらないときは、表示されたメッセージを控え、パソコンやSSDのメーカーのサポート情報を確かめます。

それでも直らないときや、中のデータが大切なときは、自分で操作を続けずに5章の判断へ進みましょう。

NVMeのSSDは、［ディスク ドライブ］の下にSSDの型番が、［記憶域コントローラー］の下にNVMeのコントローラーが表示されることが多いです。

SSDの中には、ファームウェアと呼ばれるSSDを動かすためのソフトウェアが入っていて、メーカーが更新版を配布していることがあります。

ファームウェアの更新は、SSDメーカーの公式ツールや案内に従って行い、更新の前に大切なデータをバックアップしておきます。

認識が不安定なSSDや、データを取り出せていないSSDで更新を試すのは避け、先にデータの確保を考えましょう。

SSDのデータが戻りにくい理由と、やってはいけないこと

4-1. TRIMのしくみと、削除したデータが戻りにくい理由

SSDのデータ復旧で知っておきたいのが、TRIM（トリム）というしくみです。

Microsoftの資料では、削除通知（トリムまたはマップ解除）は、ファイルの削除で空いた領域を、その下にある記憶装置に知らせる機能だと説明されています。

NTFSを使うWindowsでは、管理者が無効にしない限り、このトリムは既定で有効です（参考7）。

次の図は、ファイルを削除してから、SSDの中で領域が整理されるまでの流れを示しています。

HDDでは、ファイルを削除しても、上書きされるまでは元のデータが残っていることが多く、復元ソフトで取り戻せる場合があります。

一方SSDでは、トリムで使わないと知らされた領域を、SSDが内部で消去・整理することがあるため、削除したファイルが戻りにくくなります。

Windowsの「ドライブの最適化」でも、スケジュールされたタスクに従って、SSDに自動で再トリミングが行われると説明されています（参考8）。

Linuxのマニュアルでも、トリムはファイルシステムが使っていないブロックを破棄する操作で、SSDに役立つと説明されています（参考9）。

つまり、間違えて削除や初期化をしたSSDを使い続けるほど、取り戻せる可能性が下がるおそれがあります。

削除や初期化に気づいたら、そのSSDへの書き込みをやめ、パソコンの電源を切って、5章の判断に進みましょう。

4-2. BitLockerなどの暗号化と回復キー

最近のWindowsパソコンでは、BitLockerやデバイスの暗号化によって、SSDの中身が暗号化されていることがあります。

Microsoftの資料では、BitLockerは必要な認証がなければ暗号化されたドライブを回復できないように設計されており、回復モードでは回復パスワードか回復キーが必要だと説明されています。

回復パスワードと回復キーの保存先としては、フォルダー、USBメモリ、Microsoftアカウント、印刷が挙げられています（参考10）。

次の図は、暗号化されたSSDで回復キーが必要になる場面と、キーを探す順番を示したものです。

回復を求められるきっかけには、BitLockerで保護されたドライブを新しいパソコンへ移す、新しいTPMを持つマザーボードに交換する、といった例が挙げられています（参考4）。

起動できなくなったときは、ドライブを別のパソコンに2台目のドライブとしてつなぐ方法も紹介されていますが、その場合もロックの解除が必要です。

会社から貸与されたパソコンでは、回復キーを管理者やヘルプデスクが管理していることが多いため、まず社内の窓口に問い合わせましょう（参考11）。

回復キーが見つからないまま、ドライブの初期化やWindowsの再インストールに進むと、データを取り戻す手段がさらに減ってしまいます。

データ復旧業者に依頼する場合も、暗号化されたSSDでは回復キーが必要になることがあると考えて、見つけたキーは控えておきましょう。

4-3. データを守るために避けたい5つの操作

大切なデータが入っているSSDほど、焦っていろいろな操作を試したくなりますが、操作によってはデータを取り戻せる可能性を下げてしまいます。

次の図の5つは、データを残したいときに避けたい代表的な操作です。

1つめは、初期化やフォーマット、新しいボリュームの作成で、いずれもディスク上のデータを消す、または上書きするおそれがある操作です。

2つめは、復元ソフトを認識しないSSDに入れたり、取り戻したファイルを同じSSDに保存したりすることです。

3つめは、ドライブの最適化を手動で実行することで、SSDでは再トリミングが行われるため、データを取り戻したいときは避けます。

4つめは、通電や抜き差し、修復ツールの実行を何度もくり返すことです。

5つめは、回復キーが分からないまま、Windowsの再インストールやドライブの初期化に進むことです。

どの操作も、データが消えても困らないSSDなら試してかまいませんが、大切なデータがあるなら、先にデータの確保を優先してください。

Microsoftの資料も、障害が発生したディスクを直すためにできることは限られているとしています（参考1）。

データ復旧業者に相談する判断基準と準備

5-1. 自分で続けるか、業者に相談するかの判断基準

ここまでの手順を試しても認識しない場合、次に考えたいのは「このまま自分で続けるか、専門の業者に相談するか」です。

判断のポイントは、データの大切さと、危ない兆候や間違えた操作があるかどうかの2つです。

データが消えても困らないSSDなら、ここまでの切り分けを試し、直らなければメーカー保証や買い替えを考えるのも1つの方法です。

一方で、二度と撮り直せない写真や、仕事の大切なファイルが入っているなら、自分で試す操作は図の範囲までにとどめましょう。

4章で見たとおり、SSDはトリムのしくみや暗号化があるため、自己流の操作を続けるほど、気づかないうちにデータが戻りにくくなることがあります。

データ復旧の業者は、専用の設備を使ってSSDの状態を調べたうえでデータの取り出しを試みるため、自分では手の出せない障害にも対応できる場合があります。

Microsoftの資料でも、ファイルが本当に重要な場合は、料金を払ってデータ回復の専門の機関に回復を依頼できると紹介されています（参考1）。

依頼するかどうかは、症状を伝えて見積もりや対応の内容を聞いてから決めても遅くはありません。

相談先の1つに、データ復旧サービスの「デジタルデータリカバリー」があります。

広告主の案内では、パソコンやHDD、外付けHDD、NAS、サーバー、USBメモリ、スマートフォンなどのデータ復旧に対応しているとされています。

お使いのSSDの種類や症状に対応しているかは、相談の前に公式サイトで確かめておくと安心です。

5-2. 方法の違いと、相談する前に準備しておくこと

相談先を選ぶ前に、それぞれの方法で「何が目的か」を整理しておくと、迷わずに済みます。

大切なのは、「SSDを直すこと」と「データを取り戻すこと」は、別の目的だという点です。

修理や交換でSSDが使えるようになっても、中のデータが戻るとは限らないため、データが目的なら最初からデータ復旧の相談先を選ぶのが近道です。

費用や期間、対応している症状は、相談する前に公式サイトの最新の案内で確かめておくと安心です。

▶ デジタルデータリカバリーの対応機器と相談方法を確かめる

相談すると決めたら、症状を正確に伝えられるように、次の情報をまとめておきましょう。

SSDの種類は、M.2のNVMeか、2.5インチのSATAか、外付けかを伝えると、状況が伝わりやすくなります。

自分で試した操作は、初期化や復元ソフト、ドライブの最適化を実行したかどうかまで、思い出せる範囲で伝えましょう。

BitLockerなどで暗号化している場合は、そのことと、回復キーを用意できるかどうかも伝えます。

SSDは電源を切って取り外し、静電気や衝撃を避けて保管し、パソコンに付けたままならパソコンの電源を入れずにおきます。

仕事のデータの場合は、社内の情報管理のルールに従い、外部の業者へ預けてよいかを、上司や担当部署に確かめておくことも大切です。

NASやサーバーのRAIDでSSDが認識しなくなった場合は、ディスクの抜き差しや順番の入れ替えをせず、構成が分かる情報も一緒に伝えましょう。

よくある質問とまとめ

6-1. よくある質問

Q1. SSDが認識しないとき、最初に何をすればよいですか？

異常な発熱や落下などの兆候がなければ、UEFIの設定画面にSSDが出るかを確かめ、出なければ接続を、出ればディスクの管理とデバイスマネージャーを確かめます。

Q2. 新しく付けたSSDが「初期化されていません」と表示されます。

データの入っていない新品のSSDなら初期化してから使うのがふつうですが、使っていたSSDなら初期化するとデータが消えるため、実行しないでください。

Q3. M.2 SSDを付けたのに認識しないのはなぜですか？

SSDがNVMeかSATAかとM.2スロットの対応が合っていない、差し込みが浅いなどの原因が考えられるため、取扱説明書でスロットの対応を確かめます。

Q4. SSDで削除したファイルは復元ソフトで戻せますか？

SSDではトリムによって削除した領域が整理されることがあり、HDDより戻りにくいため、大切なデータならそのSSDへの書き込みをやめて相談を検討します。

Q5. データ復旧業者にはいつ相談すればよいですか？

大切なデータがあり、認識と切断のくり返しや異常な発熱、間違えた初期化などがある場合や、切り分けで直らない場合は、それ以上の操作をせずに早めに相談するのがおすすめです。

6-2. まとめ

SSDが認識しないときは、まず危ない兆候がないかを確かめ、UEFI、ディスクの管理、エクスプローラーのどこで止まっているかを見ます。

兆候がなければ、まずUEFIの設定画面にSSDが出るかを見て、出なければNVMeとSATAの違いをふまえて接続を、出ればディスクの管理とデバイスマネージャーを確かめます。

ディスクの管理では、オフラインやドライブ文字がない状態なら、自分で直せることがあります。

一方で、使っていたSSDの初期化やフォーマットはデータを消す操作なので、大切なデータがあるなら実行しないでください。

SSDはトリムのしくみや暗号化によって、自己流の操作を続けるほどデータが戻りにくくなることがあるため、迷ったら早めに専門の業者へ相談しましょう。

無事にデータを取り戻したら、同じことで困らないように、別のドライブやクラウドへの定期的なバックアップを始めることが大切です。

Microsoftの資料も、ディスクの障害はよく起こるものなので、大切なファイルは定期的にバックアップするよう勧めています（参考1）。

たとえばランサムウェアは、パソコンに保存されたファイルを暗号化し、元に戻すことと引き換えに金銭を要求する不正プログラムです（参考12）。

バックアップ用のドライブをパソコンにつなぎっぱなしにしていると、パソコンと同時に被害を受けるおそれもあるため、使うとき以外は外しておくと安心です。

災害や障害に備えたデータの守り方は、次の記事も参考になります。

まずは、UEFIの設定画面にSSDが出るかを確かめるところから始めてみてください。

<p>The post SSDが認識しない原因と対処法｜M.2の確認とデータを守る手順 first appeared on Study SEC.</p>