サポートニュース

弊社サポートでサポートセンターシステム入れ替え行っており、その影響でサポートチャネルの停止/対応遅延が発生しております。ご不便をおかけして申し訳ございません。

システム入れ替え日程:2025年5月19日(月)　～　未定
【影響】

Elements Collaboration Protectionにおいて隔離されたファイルの隔離時にファイル破損(きわめて小さいファイルサイズに更新される)が発生する事象が確認されました。この事象は大量検知が発生した際(期間:6月4日 19:40 から6月5日 15:29 )に複数のMS365 Channel/Sessionで同一ファイルに対する検知が発生した際に低頻度で発生するものとなります。この事象に対し先ほど(6月13日 20:09)修正がリリースされました。ご不便を深くお詫び申し上げます。

1.事象発生原因について
この事象の原因はElementsCollaborationProtection(ECP）が単一のファイルに対し複数の隔離処理を許可している事に起因します。この為ユーザ/セッション毎に検知が派生しレースコンディション（稀に発生するほぼ同時の検知）が発生した場合、ファイル隔離が他のセッションで上書きされてしまう状況です。この事象はマルチセッションであるMicrosoft365とそのセッション仲介を担当しないECPでの同期遅れが根本原因と考えられます。

当事象のサービス全体への影響は「大量誤検知が発生した際の稀な事象」でありクラウド製品の連携を前提としたサービスである場合、多かれ少なかれ回避が難しい問題となります。

開発では当問題を重大なインシデントと認識し6月13日の段階で仕様変更をリリースしました。なお破損ファイルについての完全な復旧手順は確認されておらず復元が困難である可能性がございます。

下記手順でsharepointサイト内の旧バージョンファイルにアクセス可能である場合、実サイズと類似しているバージョンを復元できる可能性があります。

1.下記のURLにお使いのテナント名<tenant>/チーム名<team name>を差し替えてアクセスします。
https://<tenant>.sharepoint.com/sites/<team name>/Shared%20Documents/Forms/AllItems.aspx

2.アクセスしたsharepointサイト内で破損したファイルを探し、バージョン履歴から各バージョンのファイルサイズを確認します。

3.破損しているバージョンは1kb以下のファイルサイズとなります。それ以外のファイルサイズが存在する場合、該当バージョンを復元してください。

(参考)MS365機能での復元手順

誤検知検体提出にご利用いただいておりました下記受付メールアドレスについてご利用停止をお知らせいたします。

japan-samples@file-samples.withsecure.com