バックアップが停止した：多くのファイルが暗号化されているように見える
何が起きたか
プログラムは、書き込む前にバックアップ元を前回のバックアップと比べます。変更が、ファイルを暗号化するマルウェア（ランサムウェア）の動きに似ている場合は、バックアップを停止します。
- 前回のバックアップにあったファイルの大部分が、変更されたか消えた。
- 変更されたファイルの内容が種類に合っていない。たとえば Word 文書が文書らしくなくなり、テキストファイルがランダムなデータのように見える。
- 多くのファイルが消え、名前に拡張子が付け足されて再び現れた。たとえば 報告書.docx が 報告書.docx.locked になった。
まだ何も書き込まれていません。バックアップ内の以前のバージョンは無事です。
手動で実行したバックアップ
理由とともに「不審なほど多くの変更」ウィンドウが表示されます。
- 変更されたファイルをいくつか、通常のプログラムで開きます。
- 普通に開けて、変更に心当たりがある場合（プログラムの更新後や、多くのファイルを移動・編集した後など）は、「それでも続行」をクリックします。
- ファイルが開けない場合や、変更の原因がわからない場合は、「バックアップを一時停止」をクリックし、「ファイルが本当に暗号化されている場合」に進みます。
スケジュールバックアップ
「スケジュールバックアップを一時停止しました」という通知が表示されます。スケジュールバックアップは質問せず、人の判断を待ちます。
- 変更されたファイルをいくつか、通常のプログラムで開きます。
- 問題がなければ、バックアップを手動で実行します。「テンプレート」ページでテンプレートを選び、「バックアップを実行」をクリックします。「不審なほど多くの変更」ウィンドウが表示されたら、「それでも続行」をクリックします。
「リアルタイム」のスケジュールでは、このテンプレートの手動バックアップが正常に終わるまで、追加書き込みは待機します。
ファイルが本当に暗号化されている場合
- バックアップ用ドライブをコンピューターから外します。バックアップは実行しないでください。
- コンピューターからマルウェアを取り除きます。できれば専門家の助けを借りてください。それまでは、バックアップ用ドライブを接続しないでください。
- 駆除したコンピューターで、バックアップからファイルを復元します（「バックアップ全体または 1 つのフォルダーの復元」を参照）。プログラムは変更を書き込んでいないので、バックアップの最新バージョンは、通常は変更前のものです。それでも、復元したファイルは確認してください。プログラムが気づく前に、一部が暗号化されていた可能性があります。
- バージョンに Sigelith の封印がある場合は、「改ざんのない最新版」で、封印と一致する最新のバージョンがわかります（「バックアップ内のファイルが改ざんされていないかの確認」を参照）。
うまくいかないとき
- 意図的な変更の後にウィンドウが表示される（自分のプログラムでファイルを暗号化した、パスワード付きで圧縮したなど）：プログラムは内容しか見ないので、これは想定どおりです。「それでも続行」をクリックします。