Google は 2026 年 3 月 30 日（現地時間）、Google ドライブにおけるランサムウェア検出とファイル復元機能の一般提供を開始したことを発表しました。
これらの機能は 2025 年 9 月からベータ版としてテストされていましたが、今回正式リリースするともに、マルウェア検出の精度が大幅に改善されました。
AI によるランサムウェア検出と同期の一時停止
Google によると、最新の AI モデルを導入したことで、ベータ版の提供時と比較して 14倍の種類のランサムウェアによる暗号化を検知できるようになりました。
この検出機能は、パソコン版 Google ドライブのバージョン 114 以降をインストールしている環境で動作し、ランサムウェアが疑われる不審な挙動が検出されると、被害の拡大を防ぐために自動でファイルの同期が一時停止されます。
同時に、ユーザーのパソコン画面に通知が表示されるほか、管理者に対しても Google Workspace 管理コンソールのセキュリティセンターでのアラートやメール通知が送信される仕組みです。
感染前の状態へ戻せるファイル一括復元
ランサムウェアによってファイルが暗号化され、アクセスできなくなってしまった場合でも、新しいファイル復元機能を使用することで、影響を受けた複数のファイルを感染前の状態に一括で復元することができます。
これまで、ランサムウェアの被害に遭った際に手動でファイル履歴を遡って復元することは手間のかかる作業でしたが、この一括復元ツールを使うことで、手動での対処に比べて復旧にかかる時間とコストを節約できるようになります。
対象となるプランと設定について
「ファイル復元機能」については、すべての Google Workspace ユーザーや Workspace Individual 登録者に加え、個人の Google アカウントユーザーでも利用可能です。
一方、「ランサムウェア検出機能」については以下の Google Workspace プランを利用しているユーザーに限定されます。
- Business Standard / Plus
- Enterprise Starter / Standard / Plus
- Education Standard / Plus
- Frontline Standard / Plus
Google Workspace の管理者向けの設定としては、ランサムウェア検出とファイル復元のどちらもデフォルトでオンになっており、設定の変更は管理コンソールの [アプリ] > [Google Workspace] > [ドライブとドキュメント] > [マルウェアとランサムウェア] から行うことができます。
なお、検出アラートを正常に機能させるためには、ユーザーのパソコンにインストールされているパソコン版 Google ドライブを最新バージョンにアップデートしておく必要があります。
現在、即時リリースおよび計画的リリースドメインのすべてで順次展開が行われており、上記画像のように HelenTech の管理する Google Workspace アカウントでの展開も確認できました。
