ランサムウェアは、現在企業が直面するサイバー脅威の中でも、最も深刻な被害をもたらすものの1つです。ランサムウェア攻撃によって世界の組織が被る損失は、年間2,650億ドルに達すると推定されており、2031年までには2秒に1回のペースで組織、消費者、デバイスが攻撃を受けると予測されています。ランサムウェア攻撃が増加する中、企業や個人はデータを復旧し、攻撃による被害を最小限に抑えられるよう備えておく必要があります。
ランサムウェア攻撃から100％復旧するのは簡単なことではありません。だからこそ、適切なランサムウェア復旧サービスを選ぶことが重要です。こうしたサービスは、価格、効果、対応範囲がそれぞれ異なります。
状況に最適な選択肢を見つけられるよう、20以上のソリューションを分析し、2023年版ランサムウェア復旧サービスのおすすめ6社を選出しました。手頃な価格と質の高いサービスを両立している企業を見極めるため、カスタマーサポート、バックアップと復旧の機能、費用などを考慮しています。
関連記事：2023年版・ランサムウェア対策ソフトおすすめ5選
2023年版・評価の高いランサムウェア復旧サービス6選
- Ontrack：総合ベスト
- BeforeCrypt：迅速な復号に最適
- Datarecovery.com：データ復旧に最適
- MonsterCloud：ファイル復旧に最適
- Proven Data：ランサムウェアの除去に最適
- Alvaka Networks：システム再構築に最適
Ontrack：総合ベスト
Ontrackは、世界40カ所以上に拠点、17の復旧ラボ、9つのデータセンターを展開する、ランサムウェア復旧サービスの大手プロバイダーです。ランサムウェアによって暗号化されたシステム、仮想マシン、バックアップファイル、テープからデータを復旧するために設計された、カスタムおよび独自のソリューションを提供しています。
Ontrackの復旧プロセスは4段階です。
- 相談：データ復旧の専門家による無料の電話相談。
- 評価：システムの被害範囲全体を調査し、復旧可能なファイルを特定します。
- 復旧：Ontrackのデータ復旧エンジニアと専門家が復旧作業を実施します。
- 納品：データの復旧に成功すると、暗号化メディアを使ってリモートでデータが届けられます。
主なサービス
- LTO、DLT、Veeam専用ツールなどを使ったテープバックアップの完全復旧をサポート。削除・暗号化されたファイルにも対応し、Commvault、TSM、Networkerなど複数のバックアップ形式を利用できます。
- 仮想ディスク、データベース、バックアップファイルの修復。
- ノートパソコンやデスクトップ、サーバー、外付けハードディスク、携帯電話・タブレット、ソリッドステートドライブ（SSD）、RAID、SDカードなど、さまざまなデバイスからのデータ復旧。
- データ復旧に関する無料相談と、再発防止のための予防策に関するアドバイス。
メリット
- 専門家チームに24時間365日アクセスできる。
- 130種類以上の復号ツールを提供。
- データ復旧の進捗を確認できる顧客ポータル。
- 高速処理。
デメリット
- 料金体系が不透明。
- データ復旧に10日以上かかる場合がある。
料金
Ontrackでデータ復旧を始めるには、同社のウェブサイトで簡単なアンケートに回答するか、直接電話で問い合わせます。
BeforeCrypt：迅速な復号に最適
BeforeCryptは、欧州を拠点とするランサムウェアの復旧・復号サービスです。1,000件以上のランサムウェア復旧に成功しており、迅速なデータ復号と専門家による24時間365日の支援を提供しています。
BeforeCryptのインシデント対応計画は4段階です。
- 評価：システムを評価し、企業が抱えるリスクを判断します。
- 準備：カスタマイズしたランサムウェア災害復旧計画を作成します。
- 復旧：ランサムウェアの亜種を特定して復旧プロセスを開始します。また、専門家による身代金交渉や身代金の支払いを行い、システムの復号を進める場合もあります。
- 報告：BeforeCryptは、インシデントを法執行機関および保険会社に報告します。
主なサービス
- 保険関連書類の作成。
- 除去、修復、復旧のためのITサポート。
- 法令順守と法執行機関への報告。
- ランサムウェアに関する交渉、身代金の決済・支払い。
- サイバーセキュリティ診断とデジタルフォレンジック。
- GDPR準拠の確認と報告。
- 再感染を防ぐためのセキュリティに関するベストプラクティスの提案。
メリット
- 24時間365日の無料状況評価。
- 迅速な復号。
- 暗号化データの無料分析。
- 平均復旧時間48時間。
デメリット
- ウェブサイトに料金を掲載していない。
料金
BeforeCryptの料金は、初回の分析と相談の後に提示されます。
Datarecovery.com：データ復旧に最適
Datarecovery.com（旧称ESS Data Recovery）は、1997年創業の大手ランサムウェア復旧サービスプロバイダーです。ランサムウェア攻撃で失われたデータを復旧するソリューションの提供を専門としています。Datarecovery.comのセキュリティ専門家チームは、さまざまなデータ損失のケースに対応した経験を持ち、「データが復旧できなければ料金不要」の方針で運営しています。
また、Datarecovery.comは24時間365日のカスタマーサポートを提供しており、復旧作業の全過程で生じる疑問や懸念に対応します。
主なサービス
- ハードドライブのデータ、RAID、テープ、NAS、VMwareの復旧に対応。水害、洪水、火災による損傷など、その他のデータ損失にも対応しています。
- Datarecovery.comのエンジニアがケースを評価し、安全性の高い復旧手法を判断。
- データの復号キーが存在するかを確認し、存在しない場合は新たに作成。
- SamSam、Cerber、Locky、CryptoLocker、TorrentLocker、HDDCryptorなどのランサムウェア亜種に感染したファイルを復元・復旧。
メリット
- データを復旧できなかった場合は無料。
- データ復旧成功率97％。
- 24時間365日利用可能。
- イリノイ州、カリフォルニア州、アリゾナ州、カナダ・オンタリオ州に4つのラボを展開。
デメリット
- Datarecovery.comのサービスは高額だという顧客の声がある。
料金
見積もり制のサービスです。Datarecovery.comに問い合わせて個別の料金を確認してください。
MonsterCloud：ファイル復旧に最適
MonsterCloudは、ランサムウェアの復旧、修復、予防サービスを提供するマネージド・サイバーセキュリティサービスプロバイダーです。ランサムウェア攻撃からの復旧において、24～48時間以内の成功率が97.4％と高いことで知られています。
MonsterCloudのチームは、脅威を迅速に特定し、データを取り戻すための手続きを実行できる、十分な訓練を受けたセキュリティ専門家で構成されています。また、MonsterCloudは24時間365日のカスタマーサポートを提供しており、疑問にも迅速に回答します。
MonsterCloudは、ランサムウェアの除去に失敗した場合は料金を請求せず、中小企業には時間損失の補償として500ドルを支払います。
主なサービス
- デスクトップとサーバー向けのランサムウェア、マルウェア、ウイルス対策。リアルタイムのアラートと通知にも対応。
- 紛失、損傷、暗号化、ランサムウェア感染したファイルの復旧。
- Clop、Conti、DarkSide、Revil/Sodinokibi、LockBit、Darkside、ALPHV/BlackCat、Hive、Vice Society、Zeppelin、ARCrypter、RansomHouse、Play、Cuba、Ragnar Lockerなど、さまざまなランサムウェア亜種に関する豊富な専門知識。
- ランサムウェアの除去に失敗した場合、中小企業に500ドルを提供。
メリット
- ランサムウェアを除去できなかった場合は無料。
- 1,000件以上の案件を解決。
- 24時間365日利用可能。
- No More Ransomに加盟。
- A+評価をBetter Business Bureauから取得。
デメリット
- 攻撃の深刻度によっては、高額になる可能性がある。
料金
MonsterCloudの中小企業向け料金は、1件あたり799ドルからです。大企業向けの料金は要問い合わせです。
Proven Data：ランサムウェアの除去に最適
2011年創業のProven Dataは、データ復旧、デジタルフォレンジック、ランサムウェア復旧サービスを専門とするサイバーセキュリティ企業です。同社の成功率は98％で、解決済みのランサムウェア案件は2,000件以上、データ復旧案件は3,000件に上ります。
Proven Dataは、RAIDの復旧、SSDドライブの復旧、サーバーデータの復旧、ランサムウェアからの復旧など、さまざまなデータ損失のケースやデバイスからのデータ復旧を支援します。
主なサービス
- デジタルフォレンジックサービス。
- Conti、Hermes、GandCrab、Krab、Sodinokibi、Nemesis、Ryuk、Makop、Phobos、Dharmaなど、さまざまなランサムウェア亜種からの復旧実績。
- 正常に動作しない、または動作しなくなった復号ツールの修正。
メリット
- 成功率98％。
- 2,000件以上の成功実績。
- 復旧に失敗した場合は無料。
- 24時間365日利用可能。
デメリット
- 無料評価を提供していない。
- 標準評価の利用可能時間が限られている。
料金
Proven Dataの料金は、必要な評価の種類によって異なります。
- 標準評価：397ドル。米東部標準時の午前9時から午後5時までの間に、4～6時間かけて評価を行います。
- 緊急評価：997ドル。時間を問わず評価を受けられ、24時間365日利用可能です。
評価後、Proven Dataはランサムウェア復旧サービスの料金として、平均1,650ドルから7,000ドルを請求します。実際の料金は、暗号化されたシステムの数、身代金支払いのリスク、サービスの速さ、身代金要求額など、さまざまな要因によって決まります。
Alvaka Networks：システム再構築に最適
Alvaka Networksは、バックアップ、災害復旧、ネットワーク管理、事業継続、データ保護サービスを専門とする企業です。同社のRansomware RESCUE Kit（Response for Emergency Security and Comprehensive Utilities for Engineering）は、ランサムウェア被害者がサーバーやワークステーションを復旧・再構築するためのツールです。
Alvaka Networksは、ランサムウェア対策に適したセキュリティ対策やベストプラクティスを企業が導入できるよう、コンサルティングやトレーニングサービスも提供しています。
主なサービス
- ワークステーションとサーバーの再構築・復旧向けRansomware RESCUEキット。
- データ復旧・修復サービス。
- Active Directoryの修復。
- ネットワークのセキュリティ・パフォーマンス監視。
- バックアップ・復元サービス。
- ネットワークのセグメント化。
- 復号支援サービス。
- ハイブリッドインフラの監視。
メリット
- 24時間365日利用可能。
- ファイアウォール管理。
- 多要素認証。
- ソフトウェアのセキュリティパッチ適用。
デメリット
- 料金体系が不透明。
料金
Alvaka Networksは、ウェブサイトで料金を公開していません。購入希望者はAlvaka Networksに問い合わせて、個別見積もりを依頼できます。
自分に合ったランサムウェア復旧サービスの選び方
最適なランサムウェア復旧サービスを探す際は、自社のニーズや希望によって最適なプロバイダーが異なることを念頭に置きましょう。市場には複数のベンダーがありますが、すべての企業に適したサービスがあるとは限りません。自分に合ったランサムウェア復旧サービスを選ぶためのポイントを紹介します。
サービスプロバイダーの評判
ランサムウェア復旧サービスに申し込む前に、調査を行い、そのサービスの評判を確認しましょう。オンラインレビューや顧客の testimonialsを読み、実績や過去の顧客によるサービスの評価を把握してください。
専門知識
ランサムウェアの仕組みを熟知した専門家に対応してもらえることを確認しましょう。経験豊富な専門家チームが在籍し、データを迅速かつ効果的に復旧できるサービスを選んでください。
費用を検討する
ランサムウェア復旧サービスによって費用は異なります。複数のプロバイダーの費用を比較し、予算内に収まるサービスを選びましょう。ランサムウェア攻撃の最中は、別のソフトウェアソリューションを選ぶときのように幅広い見積もりを比較する時間がないかもしれませんが、料金にはかなり差が出る可能性があるため、いくつかの選択肢を検討する価値はあります。
保証を確認する
多くのランサムウェア復旧サービスは、復旧に失敗した場合は料金を請求しない保証を提供しています。データの一部または全部を復旧できなかった場合に返金保証を提供するサービスを探しましょう。
所要時間
ランサムウェアの複雑さによっては、データの復旧にかなりの時間がかかる場合があります。ダウンタイムを最小限に抑えるため、妥当な期間内に復旧プロセスを完了できるサービスを選びましょう。
結論：ランサムウェア復旧でビジネスを守る
ランサムウェア攻撃や暗号化によってデータを失った企業にとって、ランサムウェア復旧サービスは救世主となる可能性があります。ただし、プロバイダーごとに強みと弱みがあるため、選択する前に各社を比較検討することが重要です。今回のおすすめサービスの分析を参考に候補を絞り込み、自社のニーズに最適なサービスを見つけてください。
ランサムウェアから身を守るには、こちらの完全なランサムウェア対策、バックアップ、復旧ガイド。また、あらかじめランサムウェア対応計画を準備しておくことも忘れないでください。