ウイルス感染後の手順(バックアップについて)

あるウイルス感染後の手順に関する質問の回答にありましたが、
疑問が生まれました。
ウイルス感染→バックアップ→リカバリ→バックアップから復元
という流れですが、ウイルス感染した後にバックアップして、リカバリをした後にバックアップから復元したら、ウイルスに感染しているのではないのでしょうか？

No.5 回答者： noname#165000 回答日時： 2012/11/16 22:54

>ウイルス感染した後にバックアップして、リカバリをした後にバックアップから復元したら、ウイルスに感染しているのではないのでしょうか？

バックアップしたものに感染したものが含まれている+復元したそれが動作するように環境を構築する
が満たされれば「ウイルスに感染している」と言えます。満たされなければ言えません。

この回答へのお礼

なるほどです。
回答ありがとうございます。

お礼日時：2012/12/10 08:12

No.4 回答者： nekobox 回答日時： 2012/11/16 15:38

疑問はごもっともだと思います。

で、当然ながら復元したらまたウイルス感染に陥る可能性あるというのが正解です。

なので、リカバリ後対策ソフトを最新の状態にしてから改めてバックアップデータをスキャンにかけるという意見がありますが、一見正解のようで実は不正解です。

なぜなら、その対策ソフトでは検出することができないウイルスが残存してることもあり得るからです。


ですから、ウイルス感染が明白になった場合はきれいさっぱり諦めるというのが正解になります。

どうしても何とかしたいデータなどがある場合には、Live CD、DVD等を利用して外部ストレージにサルベージしといて、リカバリ後仮想環境内でのみ取り扱うなどの工夫が必要です。そうした仮想環境などを用意できない人は諦めましょう。

なお、データファイルでもウイルス感染あり得ますので間違わないように。データファイルを開くときに、処理を担うオブジェクトに脆弱性があったりすると感染起こりえます。

この回答へのお礼

ありがとうございます。
ウイルス感染で全てを失わないように日頃のバックアップを忘れないようにします。

お礼日時：2012/12/10 08:14

No.3 回答者： RTO 回答日時： 2012/11/16 08:56

その手順での「バックアップ」とは　データのことです

プログラムやOSのことではありません

通常、単純なデータにはウイルスは感染しませんが、拡張子を偽装するウイルスもありますので
バックアップしたデータはリカバリ後、セキュリティーソフトやOSをアップデートして最新の状態にしてから念のため「ウイルス対策ソフトでウイルス検索してから」PCに取り込めばいいでしょう

この回答へのお礼

ありがとうございます。
勉強になりました。

お礼日時：2012/12/10 08:15

No.2 回答者： ShowMeHow 回答日時： 2012/11/16 08:29

ウイルス感染→必要なファイルをバックアップ→リカバリ→ウイルス対策ソフトの導入→必要なファイルをバックアップから復元

ってことですね。

この回答へのお礼

ありがとうございます。
勉強になりました。

お礼日時：2012/12/10 08:16

No.1 回答者： Hikowan88#5 回答日時： 2012/11/16 07:55

そうなります。

そこで、、、
リカバリの後、Windowsアップデート（ルーターのある環境は必要）→信頼できるセキュリティソフトの導入

で、リカバリメディアの検疫をして戻すという手法になります。
Windowsアップデート中はルーターが簡易的なファイアウォールになるので、セキュリティソフト無しでも信頼できる接続先だけなら大丈夫と思うので、私はこの順番でやっています。

この回答へのお礼

ありがとうございます。
ルータの環境が設置出来たら、試したいと思います。

お礼日時：2012/12/10 08:16