「シャドウコピー」はWindows OSの機能で、正確な名称は「VolumeSnapshotService」または「VolumeShadowCopyService」で、よく「VSS」と省略されるものです。これは、データ回復のためのスナップショットを生成するシステムの既定の機能となっています。定期的にシステムの特定の状態を複製し、スナップショットとしてディスクの空いている部分に保存する仕組みです。しかし最近では、ランサムウェアの大部分がターゲットとしたシステム内のシャドウコピーを見つけ出し消去する能力を有しているという報告が増えています。
