第１ 結論
Windows 11のポイントインタイム リストアは，直近の復元ポイントへ端末全体を短時間で戻す機能であり，更新やドライバー，アプリ又は設定の不具合から早く復旧する場面で有用である。
しかし，従来の「システムの復元」と異なり，ローカルの利用者ファイル，アプリ，設定，パスワード，証明書及び鍵も復元ポイントの時点へ戻り，その後の変更は失われる。
復元ポイントは端末内に保存され，保持期間は最大72時間であり，空き容量が不足すれば古いものから削除されるため，独立したバックアップの代わりにはならない。
法律・税理士事務所では，復元前に失われる差分，裁判・申告等の期限，電子提出の成否，メール，会計・給与データ，電子証明書及びクラウド同期の状態を記録し，復元後に照合する必要がある。
マルウェア，サポート詐欺その他のサイバー事故が疑われる場合は，復旧を急いで本機能を実行する前に，端末の隔離，時刻入り記録，ログその他の証拠保全及び専門家への相談の要否を判断する。
本記事は，令和8年10月21日に確認したMicrosoft及びIPAの公表資料に基づく一般的な運用上の確認事項である。
第２ ポイントインタイム リストアの仕組み
１ 何が巻き戻るか
Microsoftは，ポイントインタイム リストアについて，Windows，インストール済みアプリ，システム及びアプリの構成，設定並びにローカルの利用者ファイルを含む端末の完全な状態を復元すると説明している（出典⑤・⑥）。
選んだ復元ポイントより後に作成・更新したローカルファイル，変更した設定，導入したアプリ，変更したパスワード，証明書及び鍵は，復元前の状態から失われ，又は古い状態へ戻る。
OneDrive等のクラウドサービス上のデータは復元対象外であり，複数のボリュームがある端末ではOSがあるボリュームだけが復元される。
したがって，端末のローカル状態，クラウド側の状態及び別ドライブの状態が，互いに異なる時点になることがある。
復元ポイントを独立したイメージとして書き出し，又はマウントして一部のファイルだけを取り出すことはできない。
２ 保存期間・空き容量・実行条件
復元ポイントはVSSを用いて端末内に自動作成され，既定の作成間隔はおおむね24時間，保持期間は最大72時間であるが，設定した時刻どおりに必ず作成又は削除されるわけではない（出典⑤）。
最大使用量の既定値はディスクの2％であり，設定可能範囲は最小2GB・最大50GB相当である。
空き容量が20GB以下になると，Windowsは古い復元ポイントから削除して20GBを超える空きを確保しようとする。
復元の完了には，復元ポイント全体が使っている容量以上の追加空き容量が必要とされる。
実行はWindows回復環境から行い，暗号化されたボリュームではBitLocker回復キーが必要になる。
復元中の電源断は起動不能又は不整合の原因となり得るため，電源へ接続し，回復キーと復旧担当者を確保してから実行する。
第３ システムの復元・バックアップ・同期との違い
| 機能 | 主な目的 | 対象・保持 | 代替できないもの |
|---|---|---|---|
| ポイントインタイム リストア | 端末全体を直近の正常時点へ戻す | OSボリュームの完全な状態，最大72時間，端末内 | 長期・遠隔バックアップ，証拠保全，クラウド又は別ボリュームの復元 |
| システムの復元 | システムファイル・設定・プログラム等を以前の状態へ戻す | 個人用ファイルへの影響は通常ない | 削除・暗号化された利用者ファイルの復元 |
| バックアップ | 重要データを事故・故障・災害等から復旧する | 対象，頻度，保存先，世代，保管期間及び復元手順を設計する | 実施していない時点又は対象外データの復元 |
| 同期 | 複数の保存場所へ変更を反映する | 誤削除又は破損も反映され得る | 独立した履歴，切離し保管及び復元試験 |
ポイントインタイム リストアは，端末の短期的な巻戻し手段である。
IPAは，適切なバックアップについて，対象・頻度，遠隔地を含む保管方法，複数世代及びリストア手順を定めるよう求めている（出典⑩）。
このため，ポイントインタイム リストアが有効であっても，切り離した保存先，必要な世代数及び定期的な復元試験を含むバックアップ設計は別に必要である。
第４ 実行前に判断すること
１ 通常の不具合で使う場合
更新，ドライバー，アプリ又は設定変更の直後に端末が不安定になった場合は，最後に正常動作を確認した時刻と原因候補の変更時刻を記録する。
選択する復元ポイントから現在までに作成・更新したファイル，受信・送信したメール，電子提出，送金，予約，依頼者からの指示，会計入力及び給与処理を一覧にする。
復元前の端末から必要な差分を退避する場合は，正常な外部媒体又は管理された保存先を使い，マルウェア感染が疑われるファイルをバックアップへ混入させない。
BitLocker回復キー，安定した電源，必要な空き容量，クラウド同期の状態及び復元後の確認担当者をそろえる。
復元ポイントの日時，実行理由，判断者及び失われ得る時間帯を記録してから実行する。
２ サイバー事故が疑われる場合
不審な遠隔操作，マルウェア，アカウント侵害又はランサムウェアが疑われる場合は，まず感染又は侵害が疑われる端末をネットワークから隔離し，実施した操作と時刻を記録する。
ポイントインタイム リストアは端末全体を変更する復旧操作であり，独立した保全イメージを書き出す機能でもないため，調査前に実行すればログその他の痕跡を失わせるおそれがある。
端末の電源，メモリ，ログ，遠隔操作ソフト，メール，ブラウザー履歴，認証記録及びクラウド側ログの保全方針を決め，必要に応じてフォレンジック業者又は保険会社の指定業者へ相談する。
証拠保全を終えた後に復元する場合も，侵害された可能性のある認証情報を復元だけで安全なものに戻せるとは考えず，安全な別端末からセッション失効，パスワード変更及び多要素認証の再設定を行う。
事故初動の全体は，法律事務所のサイバー事故初動チェックリスト（出典②）を参照されたい。
第５ 法律事務所の確認事項
法律事務所では，次の事項を復元前後で照合する。
①事件管理システム，手帳その他の期限台帳について，復元ポイントから現在までの新規事件，期日，提出期限，回答期限及び依頼者の意思確認を抽出する。
②mintsその他の電子提出について，端末側の送信済み表示だけでなく，事件番号，提出書面，受付日時及び裁判所側の受付結果を確認する。
③メールについて，復元対象時間帯の送受信，未受信，送信失敗，転送設定及びOutlookのキャッシュ状態を確認する。
④依頼者からの指示，面談予約，電話メモ，受領資料及び精算・預り金の記録について，クラウド側，紙の控え及び関係者の記録と照合する。
⑤電子署名用の証明書，鍵，カードリーダー用ソフト及びVPN等の認証情報について，古い状態へ戻っていないかを確認する。
⑥復元対象外の別ドライブ，NAS及びクラウドとの時点差を確認し，自動同期を再開する前に正しい版を決める。
第６ 税理士事務所の確認事項
税理士事務所では，次の事項を復元前後で照合する。
①会計，税務，給与及び年末調整ソフトのデータベースについて，復元ポイントから現在までの仕訳，申告データ，給与計算，社会保険・源泉徴収及び顧客マスターの変更を抽出する。
②e-Tax及びeLTAXについて，端末側の作成・送信履歴だけでなく，受付結果，受付日時，利用者識別番号，対象税目・対象期間及び添付書類を公式システム側で確認する。
③電子証明書，秘密鍵，ICカード，ブラウザー拡張，カードリーダー用ソフト及び暗証番号の状態を確認し，再登録又は更新が必要かを判断する。
④申告・納付・届出・給与支給その他の期限を一覧にし，復元対象時間帯の未処理又は成否不明の操作を担当者と確認者の二人で点検する。
⑤個人番号を含むデータの退避，ログ及び作業記録は，通常の事件・顧客データより厳格なアクセス制限の下で扱う。
第７ 復元後の確認事項
Microsoftは，復元後に重要なアプリ，セキュリティエージェント及びポリシーの状態を確認するよう勧めている（出典⑤）。
Windows Update，ウイルス対策，EDR，ファイアウォール，VPN，端末管理，バックアップエージェント及び組織のセキュリティ設定が古い状態へ戻っていないかを確認する。
Outlookで古いOSTファイルとの不一致が生じた場合は，Microsoftの手順に従い，Outlookを閉じ，OSTを改名又は削除してサーバーからキャッシュを再構築する。
復元ポイント作成後にBitLockerを有効化し，又はデータボリュームを暗号化した場合は，自動ロック解除の設定が戻らず，回復キーによる手動解除が必要になることがある。
OneDriveでは，端末側の古いローカル状態とクラウド側の新しい状態が競合することがあるため，直ちに大量同期を開始せず，代表ファイルの版と更新日時を比較する。
復元ポイントから現在までの未受信メール，電子提出，受付結果，期限，予約，依頼者・顧客の指示，送金及び会計・給与入力を照合し，欠落がないことを確認してから通常運用へ戻す。
復元により動作が回復しても，事故の原因，侵害の有無，期限への影響及び必要な報告・通知の判断が終わったことにはならない。
第８ 空き容量不足とストレージ センサー
ポイントインタイム リストアは空き容量不足時に古い復元ポイントが削除されるため，容量管理は復旧可能性そのものに関係する。
Windowsの「設定」からストレージの内訳を確認し，一時ファイル，大きい又は未使用のファイル，クラウド同期済みファイル及び未使用アプリを個別に確認する（出典⑧・⑨）。
ストレージ センサーは既定では一時ファイル等を処理し，ダウンロードフォルダー及びクラウド内容には，利用者がそのように設定しない限り触れない。
しかし，ダウンロードフォルダーの自動削除又は一定期間使っていないクラウドファイルのオンライン専用化を設定できるため，事件資料，申告資料，受領原本又は提出控えをダウンロードフォルダーへ恒久保存しない。
「このデバイス上で常に保持する」としたクラウドファイルはストレージ センサーによるオンライン専用化の対象外であるが，それ自体はバックアップ又は長期保存の保証ではない。
削除候補は担当者が内容を確認し，期限管理，証拠保全，保存期間及び復元手段との関係を判断してから処理する。
第９ 平時に管理表へ記録する事項
| 対象 | 管理する事項 |
|---|---|
| ポイントインタイム リストア | 有効・無効，対象端末，作成間隔，保持期間，最大使用量，直近の復元ポイント，BitLocker回復キーの管理者 |
| バックアップ | 対象，取得頻度，保存先，世代，保管期間，切離し，暗号化，復旧担当，復元試験日・結果 |
| 証拠保全 | 隔離方法，連絡先，ログ保存期間，フォレンジック・保険会社の連絡先，復旧より保全を優先する条件 |
| 期限・外部操作 | 裁判・申告・納付・給与等の期限，電子提出・送金の受付確認方法，代替担当者，代替連絡経路 |
| 復元後の点検 | Windows Update，セキュリティエージェント，ポリシー，Outlook，OneDrive，BitLocker，業務アプリ，電子証明書，期限・受付結果 |
管理表にパスワード，秘密鍵又は回復キーそのものを平文で記載せず，保管場所，参照権限及び緊急時の取得手順を記録する。
少なくとも年1回及び主要なシステム変更後に，復元ポイントの有無だけでなく，バックアップから業務を復旧し，期限・メール・電子提出を照合できるかを訓練する。
第１０ 関連記事と出典
関連記事は次のとおりである。
①サーバー・NAS・クラウドストレージ・DNSの違い―法律事務所のIT基礎（AI作成）
https://yamanaka-bengoshi.jp/2026/09/15/law-office-server-nas-cloud-dns/
②法律事務所のサイバー事故初動チェックリスト―発覚後10分・当日中・後日に行うこと（AI作成）
https://yamanaka-bengoshi.jp/2026/09/28/law-office-cyber-incident-initial-response-checklist/
③サポート詐欺（偽のセキュリティ警告）に遭ったとき―画面の閉じ方，遠隔操作された端末の扱い，支払方法別の対応及び事業者の漏えい等報告（AI作成）
https://yamanaka-bengoshi.jp/2026/09/28/support-sagi-nise-security-keikoku-taiou/
④法律・税理士事務所の情報セキュリティ自社診断と「サイバーセキュリティお助け隊」の選び方―IPAの６か条・２５項目，監視，駆付け及び保険（AI作成）
https://yamanaka-bengoshi.jp/2026/10/20/law-tax-office-security-self-check-otasuketai/
技術仕様の一次資料は，Microsoftの次の公表資料である。
⑤Microsoft Learn「Point-in-time restore for Windows」
https://learn.microsoft.com/en-us/windows/configuration/point-in-time-restore
⑥Microsoft Windows IT Pro Blog「Point-in-time restore for Windows 11 is now generally available」
https://techcommunity.microsoft.com/blog/windows-itpro-blog/point-in-time-restore-for-windows-11-is-now-generally-available/4508101/
⑦Microsoft Support「System Restore」
https://support.microsoft.com/ja-jp/windows/experience/backup-recovery/system-restore
⑧Microsoft Support「Manage drive space with Storage Sense」
https://support.microsoft.com/en-us/windows/experience/storage-filemanagement/manage-drive-space-with-storage-sense
⑨Microsoft Support「Free up drive space in Windows」
https://support.microsoft.com/en-us/windows/experience/storage-filemanagement/free-up-drive-space-in-windows
バックアップ運用の一次資料は，IPAの次の公表資料である。
⑩IPA「中小企業の情報セキュリティ対策ガイドライン第4.0版」
https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/sme_guideline_v4.0.pdf
ポイントインタイム リストアの仕様はMicrosoftの公表資料に，バックアップの対象・頻度・保管・世代・リストア手順はIPAの公表資料に基づく。
Biz Clipの記事は調査の端緒となった二次資料であり，本記事の技術仕様の裏付けには用いていない。
本記事はポイントインタイム リストアに関する裁判例上の命題を述べるものではないため，判例秘書による裏付けの対象となる新たな命題はない。