はい、バックアップデータが存在してもフォレンジック調査は必要です。TMIP&Sでは、バックアップデータからのデータ復旧とフォレンジック調査は目的が異なると考えています。
- バックアップ：業務復旧
- フォレンジック：原因究明・再発防止
バックアップデータのみでデータ復旧して業務再開できたとした場合でも、
- ランサムウェアの侵入経路が特定されていない
- 攻撃者が残存している可能性
- 情報漏えいの有無が不明
といったリスクが残ります。
実際に、データ復旧後に再度ランサムウェア攻撃を受けるケースも確認されています。したがって、データ復旧と並行しフォレンジック調査を実施してランサムウェア被害の原因究明と再発防止をすることが重要です。
フォレンジック調査ならTMIP＆S
TMI総合法律事務所およびTMIプライバシー＆セキュリティコンサルティングでは、サイバーインシデント対応支援、フォレンジック調査に対応しております。サービス内容の詳細や費用につきまして、お気軽にお問合せください。