共有フォルダのファイルが消えた・誤って削除したときの初動 — 保存場所別の復旧手段と期限

ファイルが消えたときにいちばん多い失敗は、慌てて同じ場所に作業を続けてしまうことです。削除されたデータは多くの場合すぐには消滅せず「後から上書きされるまで」は残っています。同じフォルダやパソコンに新しいファイルを保存し続けると、その領域が上書きされて復旧できなくなります。まず作業を止め、以下の3点を確認してください。

- どこに保存されていたファイルか（自分のPCの中／社内の共有フォルダ・NAS／Microsoft 365 や Google ドライブなどのクラウド）
- いつ消えたか・最後に見たのはいつか（クラウドの復元には期限があるため、日付が重要です）
- 消えたのは1ファイルか、フォルダごと・大量か（大量に消えている場合は誤削除ではない可能性があります。後述）

この3つが分かれば、次の一覧表で取るべき手段が決まります。逆に、これを確認せずに復旧ソフトを入れたり再起動したりすると、選べたはずの安全な手段を自分で潰してしまいます。

期限は「消えた日」ではなく「削除された日」から数えます。数週間気づかなかった場合、クラウド側の自動復元期間を過ぎていることがあるため、気づいた時点でその日のうちに確認するのが鉄則です。上の期限はいずれも一般的な既定値の目安であり、契約プランや管理者設定で変わります。自社の実際の期限は管理画面で必ず確認してください。

① 同じディスクに復旧ソフトをインストールする: 復旧したいデータの上に復旧ソフト自体を書き込んでしまい、成功率が下がります。どうしても使う場合は別のPC・別のドライブから実行します。
② とりあえず再起動する: 一時ファイルやキャッシュに残っていた情報が消えることがあります。原因が分からないうちの再起動は避けてください。
③ 同期フォルダで「消えたから」と別ファイルを置き直す: OneDrive や Google ドライブの同期フォルダでは、ローカルでの操作がクラウド側にも反映されます。復元前に上書きすると、クラウド側の履歴も潰れることがあります。
④ 誰にも言わずに自分だけで解決しようとする: 誤削除は隠されると発覚が遅れ、復元期限を過ぎる最大の原因になります。「怒られるより期限切れのほうが被害が大きい」と社内で共有しておくことが実は最も効きます。

「フォルダごと大量に消えている」「ファイル名が変わっている・開けない」といった場合は、人の操作ミスではない可能性があります。以下に当てはまるときは復旧作業より先に切り分けが必要です。

特にランサムウェアが疑われる場合は、バックアップからの復元を急ぐこと自体が危険です。感染したままの端末で復元すると、復元したデータも暗号化されます。手順はランサムウェア被害時の緊急対応手順にまとめています。退職者アカウント絡みで消えた場合は、アカウントの棚卸しの問題でもあるためアカウント・パスワード・多要素認証の基本もあわせて確認してください。

連絡時は「消えました」ではなく、ファイル名・保存先・削除された日時・その後の操作をセットで伝えると、復旧可否の判断が一度で済みます。どこに連絡すべきか自体が分からない場合の整理はITトラブル初動対応ガイドを参照してください。

- バックアップが「本当に取れているか」を復元テストで確認する: 取得エラーが数ヶ月続いていた、という事例は珍しくありません。年1回でいいので実際に1ファイル復元してみます。
- ごみ箱・復元機能の保持期間を把握しておく: クラウドの既定値は管理画面で確認でき、プランによっては延長も可能です。
- 共有フォルダの削除権限を絞る: 全員が全フォルダを削除できる状態は事故の温床です。部署単位で書き込み・削除権限を分けます。
- 重要データを1か所に依存させない: クラウド1本でも社内NAS1本でも、そこが失われると詰みます。考え方はクラウドのバックアップとDRにまとめています。
- 「消したかも」と即座に言える空気をつくる: 技術的対策より効果が大きい場合があります。報告が早いほど復元できる確率は上がります。