Microsoftは、Windows 11のシステム全体を過去の状態に丸ごと巻き戻せる新機能「ポイントインタイムリストア(Point-in-time restore)」を正式提供(GA)開始した。Windows 11 24H2以降のHome・Pro・Enterpriseすべてのエディションで利用可能となり、更新プログラムの失敗やドライバー不具合、設定ミスによるシステム障害からの復旧時間を「数時間」から「数分」へ短縮することを目指す機能だ。

ポイントインタイムリストアとは何か

ポイントインタイムリストアは、デバイスを過去の特定時点の状態に「まるごと」戻す機能だ。復元対象は以下の通りで、特にローカルのユーザーファイルが含まれる点が重要な特徴となっている。

  • Windows OS本体
  • インストール済みアプリケーション
  • システム・アプリの設定
  • ユーザー設定
  • ローカルのユーザーファイル

最大の特徴は「自動・定期的なスナップショット取得」だ。デフォルトでは24時間ごとにシステム全体のスナップショットが自動取得されるため、問題が発生した際にはすでに直近のリストアポイントが確保されている。

従来の「システムの復元」との違い

同じくVSS(Volume Shadow Copy Service)ベースで動作するが、ポイントインタイムリストアは現代のPC管理に合わせて設計し直されている。

比較項目ポイントインタイムリストアシステムの復元
リストアポイント取得定期自動(設定変更可)イベント契機または手動
ユーザーファイル含む含まない
保持期間管理厳密なポリシー管理無制限(管理なし)
UIシステム設定に統合コントロールパネル
リモート管理CSP対応・Intune連携予定限定的

旧来のSystem Restoreは取得タイミングが不定で、ユーザーファイルが含まれないため「復元したのに作業中のファイルが消えた」という混乱が起きていた。ポイントインタイムリストアはこの欠点を解消している。

GA版の仕様と設定

デフォルト設定

設定項目デフォルト変更可能な値変更可能エディション
リストアポイント取得頻度24時間ごと4/6/12/16/24時間Enterprise限定
リストアポイント保持期間72時間4/6/12/16/24/72時間Enterprise限定
最大ディスク使用量ディスクの2%最小2GB〜最大50GBHome/Pro/Enterprise

有効/無効のデフォルト

  • 個人向け(ドメイン未参加・管理対象外のHomeおよびPro): デフォルトでオン
  • 企業管理下(Enterprise・Education・管理対象Pro): デフォルトでオフ(Windows 11 26H2まで)

なお、OSボリュームが200GB未満のデバイスはデフォルトオフとなる点に注意が必要だ。

復元手順

現時点では、復元はWindows RE(回復環境)からのローカル操作のみとなっている。

  • Windows REで「トラブルシューティング → ポイントインタイムリストア」を選択
  • BitLockerの回復キーを入力(BitLocker有効デバイスの場合)
  • 復元したい時点のリストアポイントを選択
  • リスクと制限事項を確認して「続行」
  • 「復元」を選択して実行

Intuneからのリモートトリガーは将来対応予定としてロードマップに明記されている。

復元前に知っておくべき重要事項

  • 選択した復元ポイント以降の変更(ファイル・アプリ・設定)はすべて失われる
  • クラウドに保存したデータは影響を受けないが、再同期が必要になる場合がある
  • BitLocker有効デバイスでは回復キーが必須となる
  • Microsoftはデータの事前クラウド保存を強く推奨している

Windows 365版との違い

Windows 365にも同名の機能があるが、クラウドPCとオンプレミスPCでは仕様が大きく異なる。クライアント版はローカルストレージへの保存となるため復元速度が速い一方、保持期間は最大72時間と短い。Windows 365版は最大1ヶ月の保持・手動ポイント作成が可能だが、ネットワーク遅延の影響を受ける。両環境を併用している組織では、それぞれの特性を踏まえた運用設計が必要になる。

実務への影響

IT管理者にとって

Windows Updateの「様子見」戦略に、現実的な出口ができた。 これまでも「数日様子を見てから適用する」判断は合理的だったが、いざ問題が起きたときの復旧手段はフルリビルドか時間のかかるトラブルシューティングしかなかった。ポイントインタイムリストアが普及すれば「ロールバック→状況確認→根本原因の調査」というフローが現実的になる。

企業環境ではまずCSPによるパイロット展開を。 Enterprise管理下ではデフォルトオフのため、IntuneのCSP/OMA-URIポリシーで一括有効化が必要だ。取得頻度・保持期間の設定はEnterprise限定で変更可能なため、業務特性に合わせた設計ができる。まずは限定グループで有効化し、ディスク使用量の実態を確認してから全展開するのが堅実な進め方だ。

リモート操作非対応への現実的な対策として、ヘルプデスクがユーザーと電話でWindows RE操作を案内できるよう、標準作業手順(SOP)を今から整備しておくことを勧める。

エンジニア・開発者にとって

開発端末で実験的なドライバーや設定を試して問題が起きたとき、OS再インストールなしで元の状態に戻せる。「試して壊して戻す」サイクルのコストが大幅に下がり、実験的な取り組みへの心理的ハードルも下がるはずだ。

筆者の見解

Windowsのアップデートに起因する「当てたら壊れた」問題が増えるなかで、長年必要とされてきた機能がようやくGA水準の品質で提供された、というのが正直な評価だ。

特にユーザーファイルをリストアポイントに含めるようにした設計変更は評価したい。System Restoreの最大の欠点が「復元後にドキュメントが消えた」という混乱を招いていた点を踏まえれば、この判断は正しい。プレビュー期間中に200万台以上のデバイスで有効化されてGAを迎えたことも、フィードバックを実際の製品改善に反映させる姿勢が見えて好ましい。

一方で、リモートトリガー非対応のままGAを迎えた点は、企業展開において大きな制約となる。IT管理者が最も助かる場面——「PCが起動しないとユーザーから連絡が来た、遠隔で復旧させたい」——が現時点でカバーできていない。これだけの機能を作りながら、エンタープライズの核心ユースケースをリリース時点で外したのは、正直もったいないと感じる。

Intuneとの統合ロードマップは明記されているため、早期実現を期待したい。さらにWindows 365側で実現している「長期保持ポイント」や「手動ポイント作成」をクライアントにも拡張することで、CrowdStrikeインシデントのような広域障害時に現場が自律的に動ける基盤になり得る。Microsoftにはこの機能を「完成」で終わらせず、Windows Resiliencyとして本物の価値に育て上げてほしい。それだけのポテンシャルを持った機能だ。


出典: この記事は Point-in-time restore for Windows 11 is now generally available の内容をもとに、筆者の見解を加えて独自に執筆したものです。