レビュー

Windowsが作成する“隠れコピー”をエクスプローラー風に閲覧できる「ShadowExplorer」

特定日時のデータを取り出せる。ランサムウェアからデータを取り返すのに役立つことも

（2015/12/21 05:05）

「ShadowExplorer」v0.9

　「ShadowExplorer」は、“ボリュームシャドウコピーサービス（VSS）”で作成された“シャドウコピー”を閲覧できるツール。Windows Vista/7/8に対応する寄付歓迎のフリーソフトで、編集部にてWindows 10で動作を確認した。本ソフトの公式サイトからダウンロードできる。

　“ボリュームシャドウコピーサービス（VSS）”とはWindows Server 2003/Vista以降に搭載されているストレージ向け機能で、特定のタイミングでボリューム（ディスクドライブ）の“隠れコピー（シャドウコピー）”を作成する。“シャドウコピー”は通常、システムのみがアクセスできる読み取り専用のデータで、稼働中のシステムを停止することなくバックアップしたり、誤って上書き・削除されたデータを復旧するのに利用される。

　この“シャドウコピー”を「エクスプローラー」のようにツリーとリストビューでブラウズできるようにしたのが、「ShadowExplorer」だ。トレンドマイクロによると、昨今問題となっている”vvvウイルス”といったランサムウェア（データにアクセスできなくし、解除に身代金を要求するタイプのマルウェア）の被害にあったシステムで“シャドウコピー”によるファイルの救出が可能になるケースがあるという。頻繁に利用するツールではないが、記憶の片隅に留めておけば役に立つこともありそうだ。インストール不要で利用できるポータブル版もあるので、USBメモリなどに入れておいてもよいだろう。

　利用するには、まず画面左上のプルダウンメニューでボリュームを選択しよう。もし選択したボリュームで“VSS”が有効化されていれば、ボリュームリストの右隣りにあるプルダウンメニューで、日付が選択できるようになるはずだ。あとそのプルダウンメニューで日付を選択すれば、その日に作成された“シャドウコピー”の内容がメイン画面で閲覧できるようになる。ファイルやフォルダーの右クリックメニューから［Export］コマンドを選択すれば、当該データを“シャドウコピー”から取り出し、指定したパスへ出力することも可能。