知識マップ: ソースコードも仕様書もないシステムを引き継いだら ── 止めずに運用・保守するための実務手順

記事「ソースコードも仕様書もないシステムを引き継いだら ── 止めずに運用・保守するための実務手順」の主張を、概念と関係(エッジ)に分解した知識グラフの全体です。各関係には根拠・確認日・確度が付いています。

ソースコードも仕様書もない業務システムを引き継いだ場合、最初にすべきは改修ではなく現状の保全で、Disk2vhdによるディスクイメージ化とVSSを使ったバックアップを取得し、復元できることまで確かめる。次に実行ファイル・自動起動・スケジュールタスクなどをAutorunsやProcess Monitorで棚卸しし、業務利用者へのヒアリングや実挙動の観測から仕様を復元していく。中身の復元可能性は技術スタック次第で、通常のIL形式の.NETアセンブリはILSpyでかなり読める一方、Native AOT発行やVB6は逆コンパイルによる復元が現実的でなく、著作権法第30条の4や使用許諾契約の解析禁止条項も事前に確認する必要がある。中身の分からないシステムの調査は準委任契約で進め、仕様が固まった個別改修だけ請負に切り替えるのが健全な進め方である。

flowchart LR
    accTitle: ソース・仕様書のないシステム引き継ぎの知識マップ
    accDescr: 現状の保全・棚卸し・仕様復元という実務の順序と、技術スタックによる逆コンパイルの可否、著作権法上の留意点、契約形態の選び方の関係を示す図
    legacy_system_handover["ソースコード・仕様書がないシステムの引き継ぎ"]
    environment_preservation["現状の保全"]
    spec_recovery["仕様の復元"]
    disk2vhd["Disk2vhd"]
    vss["VSS(ボリュームシャドウコピーサービス)"]
    asset_inventory["構成要素の棚卸し"]
    autoruns["Autoruns"]
    procmon["Process Monitor(procmon.exe)"]
    user_hearing["業務利用者へのヒアリング"]
    decompilation["逆コンパイル"]
    ilspy["ILSpy"]
    dotnet[".NET(Core以降)"]
    native_aot["Native AOT"]
    vb6["Visual Basic 6.0(VB6)"]
    obfuscation["難読化(オブファスケーション)"]
    pdb["PDB(プログラムデータベース)"]
    copyright_law_article_30_4["著作権法第30条の4"]
    eula_restriction["使用許諾契約(EULA)の解析禁止条項"]
    quasi_mandate_contract["準委任契約"]
    ukeoi_contract["請負契約"]
    legacy_system_handover -->|"前提とする"| environment_preservation
    environment_preservation -.->|"利用する"| disk2vhd
    disk2vhd -->|"利用する"| vss
    legacy_system_handover -->|"前提とする"| asset_inventory
    asset_inventory -.->|"利用する"| autoruns
    asset_inventory -.->|"利用する"| procmon
    legacy_system_handover -->|"前提とする"| spec_recovery
    spec_recovery -->|"利用する"| user_hearing
    spec_recovery -->|"利用する"| procmon
    spec_recovery -.->|"前提とする"| decompilation
    decompilation -.->|"利用する"| ilspy
    decompilation -.->|"前提とする"| dotnet
    decompilation -->|"用いるのは非推奨"| native_aot
    decompilation -->|"用いるのは非推奨"| vb6
    obfuscation -.->|"軽減する"| decompilation
    pdb -.->|"推奨される対応"| decompilation
    decompilation -->|"前提とする"| copyright_law_article_30_4
    eula_restriction -.->|"両立しない"| decompilation
    legacy_system_handover -.->|"前提とする"| quasi_mandate_contract
    quasi_mandate_contract -->|"より先に行うべき"| ukeoi_contract
    environment_preservation -->|"より先に行うべき"| asset_inventory
    asset_inventory -->|"より先に行うべき"| spec_recovery

概念間の関係(全22件)

図と同じ関係を文章でも列挙します。表示している文と機械可読な意味データ(RDFa)は同じ要素に載っています。確度が「確立した関係」のものは直接の関係として、「条件付きの関係」のものは成立条件つきの言明(rdf:Statement)として表現しています。

• ソースコード・仕様書がないシステムの引き継ぎは現状の保全を前提とします。何もない状態からシステムを引き継いだら、改修より先に動いている環境そのものを保全することが最初の作業になる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 現状の保全はDisk2vhdを利用します。本番環境をディスクイメージとして丸ごと保全する場合、Sysinternalsが提供するDisk2vhdを使う / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• Disk2vhdはVSS(ボリュームシャドウコピーサービス)を利用します。Disk2vhdは稼働中のシステムをオンラインのまま、VSS(ボリュームシャドウコピーサービス)で一貫性のある時点のVHD/VHDXに変換する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• ソースコード・仕様書がないシステムの引き継ぎは構成要素の棚卸しを前提とします。現状保全の次に、実行ファイル・自動起動・タスク・設定・連携先・アカウントを機械的に棚卸しする工程が必要になる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 構成要素の棚卸しはAutorunsを利用します。自動起動する項目の洗い出しに絞る場合、SysinternalsのAutorunsを使う / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 構成要素の棚卸しはProcess Monitor(procmon.exe)を利用します。設定ファイルや出力先の場所が分からない場合は、Process Monitorでファイル・レジストリアクセスを観測するのが早道になる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• ソースコード・仕様書がないシステムの引き継ぎは仕様の復元を前提とします。仕様書がなくても、ヒアリングや実挙動の観察から仕様を復元する工程が引き継ぎには必要になる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 仕様の復元は業務利用者へのヒアリングを利用します。最大の仕様書は、毎日そのシステムを使っている業務利用者の頭の中にあり、ヒアリングが仕様復元の主要な材料になる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 仕様の復元はProcess Monitor(procmon.exe)を利用します。実挙動の観測(ファイル・レジストリ・ネットワークのアクセス)にProcess Monitorを使い、入出力の対応関係をソースコードなしで裏付ける / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 仕様の復元は逆コンパイルを前提とします。実行ファイルの中身の挙動を理解する材料として、技術スタックが許す場合は逆コンパイルが仕様復元の選択肢になる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 逆コンパイルはILSpyを利用します。Visual Studioに内蔵の逆コンパイル機能を使う場合、それはオープンソースのILSpyに基づく / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 逆コンパイルは.NET(Core以降)を前提とします。通常のIL形式で配置された.NET製アプリの場合、逆コンパイルで得られるC#コードは処理の理解に十分実用的な水準になる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 逆コンパイルをNative AOTに用いることは推奨されません。Native AOTで発行されたバイナリはILを含まずネイティブコードに変換済みのため、逆コンパイラでのC#復元は期待できない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 逆コンパイルをVisual Basic 6.0(VB6)に用いることは推奨されません。VB6の実行ファイルは元ソースに近い形への機械的な復元が現実的でなく、挙動ベースの解析と部分的な再実装が中心になる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 難読化(オブファスケーション)は逆コンパイルを軽減します。難読化が施されている場合、逆コンパイルによって処理の内容を読み取れる度合いが大きく下がる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• PDB(プログラムデータベース)は逆コンパイルに対する本記事の推奨です。実行ファイルと一緒にPDB(シンボルファイル)が残っていれば、関数名や埋め込みソースまで復元できる場合があり、解析の助けになる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 逆コンパイルは著作権法第30条の4を前提とします。逆コンパイルを含む調査解析は、著作権法第30条の4が定める『著作物の享受を目的としない利用』の範囲に収まるかどうかの確認を要する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 使用許諾契約(EULA)の解析禁止条項は逆コンパイルと両立しません。使用許諾契約(EULA)に解析禁止条項が含まれる場合、逆コンパイルの実施可否に契約上の制約がかかりうる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• ソースコード・仕様書がないシステムの引き継ぎは準委任契約を前提とします。外部に保守を依頼する場合、中身の分からないシステムの調査には完成責任を約束できないため、調査フェーズは請負ではなく準委任契約で進めるのが基本になる。社内担当者による引き継ぎのように契約が発生しない場合は当てはまらない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 準委任契約は請負契約より先に行うべきです。調査フェーズは準委任で進め、仕様が固まった後の個別改修フェーズになって初めて請負(または成果完成型準委任)へ切り替えるのがフェーズ分けの原則 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 現状の保全は構成要素の棚卸しより先に行うべきです。変更凍結とバックアップによる現状保全を終えてから、構成要素の棚卸しに進む順序が実務の型になる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 構成要素の棚卸しは仕様の復元より先に行うべきです。棚卸しを先に短期間で終えて対象の本数を数えることが、見積もりの精度を上げる近道になるため、仕様復元より先に切り上げるべき工程とされる / 確度: 確立した関係 / 確認日: 2026-08-01 出典

主要概念の定義

ソースコード・仕様書がないシステムの引き継ぎ

開発した会社や担当者と連絡が取れず、ソースコードも仕様書も残っていない業務システムを、動いている状態のまま引き継いで運用・保守を続けること。

現状の保全

改修に着手する前に、動いている本番環境とデータベースをバックアップし、復元できることまで確認する最初の工程。

仕様の復元

仕様書がない状態で、ヒアリング・画面や帳票・データベーススキーマ・ログ・実挙動の観測から、システムの仕様を後から組み立てる作業。

Disk2vhd

稼働中のシステムをオンラインのままボリュームシャドウコピーサービス(VSS)で一貫性のある時点のVHD/VHDXへ変換するSysinternalsのツール。

構成要素の棚卸し

実行ファイル・自動起動・スケジュールタスク・設定・連携先・アカウントなど、システムを構成する要素を機械的に洗い出して一覧化する作業。

逆コンパイル

実行ファイルから高級言語のソースコードに近い形を再構成すること。IL(中間言語)やJavaバイトコードのように構造情報が残る形式で有効。

難読化(オブファスケーション)

クラス名・メソッド名を無意味な文字列に置き換えるなどして、逆コンパイル結果を読みにくくする加工。

PDB(プログラムデータベース)

ビルド後の.dll/.exeと、ソースコード上の行・変数名を結びつけるデバッグ情報ファイル。アプリケーションの実行には通常不要だが、デバッグ・例外調査・ダンプ解析に使う。

使用許諾契約(EULA)の解析禁止条項

パッケージソフトや納品物の使用許諾契約に含まれる、リバースエンジニアリングや解析を禁じる条項。その効力をどう考えるかは契約上の論点として残る。

準委任契約

専門家として業務を行うことに対して報酬を支払う契約類型。受託側は完成責任を負わず、善管注意義務を負う。

機械可読データ

• JSON-LD / Turtle ── この記事の知識グラフ全体
• 概念一覧 / 語彙(述語)の定義

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。