感染した端末のファイルを暗号化し，その復号と引き換えに金銭を要求するランサムウェアと呼ばれるマルウェアが流行している．本研究の目的は，ファイルサーバ上でランサムウェアなどのマルウェアによりファイルが破壊された後，マルウェアの変更のみを元に戻して元のファイルを復元することである．ファイルサーバにおいてファイル操作単位の細粒度なバックアップをすることで，マルウェアによるファイル変更のみに狙いを定めてファイルを復元することができる．本稿では，ファイルサーバ上で行われたファイル操作を元に戻す機能を開発したことを報告する．