ホーム›ガイド›ドキュメント・文書管理システム（GED）
ドキュメント・文書管理システム（GED） · 理解する
文書管理システム（GED）は、複数の対策の組み合わせで守ります。攻撃者が暗号化できる範囲を限定するアカウントと権限、管理されたリンクと同期端末、そして侵害されたアカウントの手の届かないバックアップです。復元は一連の手順です。封じ込め、暗号化以前の時点を選び、復元し、検証し、再開します。その時点からインシデントまでに作成されたものは失われるか、再作成が必要です。
ランサムウェアは、アクセスできるファイルを暗号化し、復号鍵と引き換えに身代金を要求します。文書管理システムでは、感染したアカウントまたは端末の権限で動作します。次の3つの仕組みが被害を拡大させます。
攻撃によっては、暗号化の前にデータをコピーするものもあります。復元はファイルを元の状態に戻しますが、この部分は解決しません。これは危機管理の問題であり、個人データが含まれる場合は GDPR（EU一般データ保護規則）の問題です。
どの端末も感染しないと約束することはできません。しかし、感染した端末やアカウントが到達できる範囲は限定できます。
フォルダーを閲覧することしかできないアカウントは、そのフォルダーを暗号化できません。参照用フォルダー（テンプレート、手順書、署名済み契約書）は、ほとんどの人にとって読み取り専用にできます。権限は「全員がすべてを編集できる」ではなく、グループ単位・フォルダー単位で設定します。
ANSSI は、これらのアカウントを必要最小限に限るよう推奨しています。記名式で、二要素認証で保護し、日常業務には使わないようにします。
見知らぬ人に編集権限を与えるリンクは、侵入口になります。社外に出すリンクにはパスワードと有効期限を設定し、通常は閲覧権限のみとします。
各端末には必要なフォルダーだけを同期します。機密フォルダーはブラウザー上に残します。アップデートは速やかに適用します。ANSSI は、短期間に、管理されたプロセスに従って適用することが極めて重要だと強調しています。最も多い侵入経路は依然としてメールです。「添付ファイル、リンク、ランサムウェア」をご覧ください。
本番環境と同じアカウントでアクセスできるバックアップは、本番環境と一緒に暗号化されます。次の3つの分離でバックアップを守ります。
残るのは保持期間の問題です。侵入は暗号化の数週間前から気づかれずに続いていることがあります。保持期間がその期間より短ければ、利用可能なすべてのバックアップに攻撃者やすでに破損したファイルが含まれている可能性があります。
復元はボタン1つではありません。一連の手順であり、その順序が重要です。
並行して、ANSSI は、身代金を決して支払わないこと、暗号化されたデータを保管すること（後日復号鍵が公開されることがあります）、被害届を提出すること、そして個人データの侵害があった場合は危機対応チームから CNIL（フランス個人情報保護機関）に通知することを推奨しています。
架空の事例です。20人の事務所が1時間ごとに文書をバックアップしています。月曜日の9時15分、同期端末が「顧客」フォルダーの暗号化を始めます。アラートが出たのは10時5分です。
最後の健全な時点は9時のバックアップです。「顧客」フォルダーは9時の状態に戻ります。このフォルダーで9時から9時15分の間に行われた変更は失われます。復元を影響を受けたフォルダーに限定すれば、他のフォルダーでの変更は失われません。9時10分に3通の書類を登録した事務担当者は、それらをメールから見つけて登録し直します。
これが RPO（最大許容データ損失）が測るものです。復元ポイントとインシデントの間の差です。RTO（最大許容停止時間）は別のもの、つまりチームが作業を再開するまでの時間を測ります。どちらも、インシデントの最中ではなく、事前に決めておきます。
履歴が無傷であれば役立ちます。攻撃者が履歴を消去できた場合は不十分です。その違いは「バージョン管理、レプリケーション、バックアップ」で説明しています。
ANSSI は決して支払わないよう推奨しています。支払っても、復号鍵も、再攻撃がないことも保証されません。
グループ単位・フォルダー単位の権限で制限します。「誰がどの文書を見られるかを設定する」をご覧ください。
パスワード、有効期限、閲覧のみの権限を設定します。「共有リンク、取引先、ダウンロード」をご覧ください。
Klytic Docs では、1時間ごとにバックアップが行われます。バックアップは暗号化され、イミュータブルで、複数の拠点にレプリケートされ、監視され、30日間保持されます。復元テストは毎月実施されます。目標値は、文書について RPO 2時間未満、RTO 4時間未満です。復元は、対象範囲と概ねの日付を添えて Klytic サポートにご依頼ください。損失が Klytic サービスの不具合による場合は、料金に含まれます。貴社側でのランサムウェアやアカウント乗っ取りの後も、端末が適切に保護されていた場合（アップデート適用済み、ウイルス対策ソフト有効）は、復旧は料金に含まれます。保護が不十分だった場合は、誤操作後の復元と同様、有償のサポートチケットとなります。詳細は「セキュリティとバックアップ」のページをご覧ください。
予防面では、Klytic Docs はユーザー別、グループ別、フォルダー別の権限、二要素認証、アクセスログ、パスワードと有効期限で保護されたリンクを提供します。Klytic 側の技術的アクセスは運用とサポートに限定され、記名式でログに記録されます。
限界：30日間の保持期間では、それ以降に発覚した侵害には対応できません。Klytic は自社のサービスを復元します。貴社の端末、ネットワーク、ディレクトリのクリーンアップは、貴社の IT チームまたは委託先の担当です。Klytic は SecNumCloud 認定サービスではありません。
このページは一般的な枠組みを説明するものです。インシデント発生時は、貴社の復旧計画と所管当局の指示に従ってください。
2026年10月に参照。
