Googleは2026年3月30日、Google ドライブ向けのランサムウェア検知機能とファイル復元機能を一般提供開始した。2025年9月にベータ版として公開した機能を正式版へ移行したもので、パソコン版Google ドライブアプリを使う端末でランサムウェアの挙動を検知した際に同期を止め、感染前の版へ複数ファイルをまとめて戻せるようにする。
今回の正式提供にあわせて、検知精度も引き上げた。Googleによると、最新のAIモデルはベータ版時点と比べて、より多くの種類のランサムウェア暗号化をより速く検知できるようになり、検知件数は14倍に増えたという。ファイル復元機能についても、数千人規模のユーザーテストを通じて、スケーラビリティと信頼性を確認したとしている。
検知時はパソコン版ドライブの同期を止める
ランサムウェア検知は、パソコン版Google ドライブが入ったPCで動作する。端末上でランサムウェアが検知されると、Driveのファイル同期は自動で一時停止される。暗号化されたファイルがそのままクラウドへ同期されるのを抑え、被害の拡大を防ぎやすくする狙いだ。
検知後の通知も複数の経路で行われる。ユーザーにはPC上で通知が表示され、管理者には管理コンソールのセキュリティセンターでアラートが上がる。あわせて、ユーザーと管理者の双方へメール通知も送られる。組織内で異常を見つけたあと、利用者側の気付きと管理者側の初動を並行して進めやすい構成である。
デスクトップ通知を表示するには、パソコン版Google ドライブのバージョン114以降が必要となる。ただし、旧バージョンでも同期停止自体は行われる。つまり、最新版では通知まで含めた運用がしやすくなり、旧版では最低限の同期停止が機能する位置付けである。
複数ファイルを感染前の版へまとめて戻せる
今回の更新でもう一つの柱となるのが、「ドライブのファイル復元」だ。これは、ランサムウェア感染でアクセス不能になったファイルについて、Google ドライブ上の以前の版へまとめて戻すための機能だ。ユーザーは感染前の時点を選び、複数ファイルを一括で復元できる。
個別の版履歴を一つずつ確認して戻すのではなく、対象ファイルをまとめて処理できる点が特徴である。Googleは、これにより復旧にかかる時間や負担を抑えられるとしている。正式提供時点では、ユーザー向けに復旧操作を支援するインターフェースも用意されている。
ファイル復元機能は、ランサムウェア検知と同じく、被害を受けたあとの対応を簡略化する役割を担う。検知機能が同期停止と通知で初動を支え、復元機能が影響を受けたファイルをまとめて戻す。今回の発表は、この二つを組み合わせてドライブ上の復旧手順を短くする内容と言える。
管理者は組織単位で有効化を制御できる
管理者向けには、両機能とも管理コンソールから設定できる。ランサムウェア検知はデフォルトで有効となっており、管理コンソールの アプリ > Google Workspace > ドライブとドキュメント > マルウェアとランサムウェア から、組織部門（OU）単位でオンとオフを切り替えられる。
ドライブのファイル復元もデフォルトで有効で、アプリ > Google Workspace > ドライブとドキュメント > ドライブのファイル復元から変更できる。組織側で無効化している場合、エンドユーザーには機能が見えないため、利用可否は管理者設定に依存する。
Googleは管理者向けに、ランサムウェア検知とファイル復元の運用方法をまとめたヘルプ文書も案内している。端末側ではパソコン版ドライブの更新、管理側ではOU単位の設定確認が導入時の要点になる。
復元機能は広く提供、検知機能は対象が分かれる
提供範囲にも違いがある。ファイル復元機能は、すべてのGoogle Workspace顧客、Workspace Individual契約者、個人のGoogleアカウント利用者が使える。一方で、ランサムウェア検知機能はGoogle Workspaceの対象エディション向け機能として提供される。
ロールアウトについてGoogleは、Rapid ReleaseとScheduled Releaseの各ドメインで「利用可能」としている。エンドユーザー側で見える機能は、管理者設定の有無に加え、Drive for desktopの導入状況やバージョンにも左右される。
今回の正式提供でGoogle ドライブに加わったのは、感染兆候の検知、同期停止、通知、一括復元までをつなぐ一連の復旧支援機能である。Google ドライブを業務利用している組織では、管理画面の設定確認とパソコン版ドライブの更新状況をあわせて見直すことが導入時の実務ポイントになる。
Sources
