シャドウコピーの削除

ボリュームのシャドウコピーが取り除かれること。差分領域の上限到達時に古い世代から自動削除されるほか、管理者権限があれば正規のコマンドでも削除できる。

概念URI

https://comcomponent.com/knowledge/shadow-copy-deletion/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 差分領域(シャドウコピー記憶域)はシャドウコピーの削除の原因になることがあります。差分領域が上限に達すると、そのボリュームのシャドウコピーは古いものから順に削除される。何世代残るかは設定した世代数ではなく、書き込みで書き換えられた範囲の広さと差分領域のサイズで決まる。 / 確度: 条件付きの関係 / 確認日: 2026-08-22 出典
• ランサムウェアはシャドウコピーの削除の原因になることがあります。多くのランサムウェアは暗号化の前後でシャドウコピーを削除し、「以前のバージョン」からの復元経路を潰しに来る。削除は管理者権限があれば正規のコマンドで実行できるため、侵入後の攻撃者を止める最後の砦にはならない。 / 確度: 条件付きの関係 / 確認日: 2026-08-22 出典

この概念を扱う記事

• ボリュームシャドウコピー(VSS)の仕組みと実務 ── 使用中ファイルのバックアップがなぜ取れるのか(言及)

一次資料

• https://learn.microsoft.com/windows-server/storage/file-server/volume-shadow-copy-service

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。