バックアップ データを暗号化する方法まとめ（Arcserve UDP / Arcserve Backup）
ハード ディスク ドライブ（HDD） の窃盗・転売事件が話題になっています。破棄されていたはずの HDD がデータを復元できる状態で転売されていたというもので、この事件を他人事では無いと感じる IT インフラ担当の方は多いと思います。
HDD のような記憶媒体の流出に関して、情報の漏洩リスクを下げる対策のひとつに暗号化があります。暗号化して鍵をかけてしまえば、たとえ HDD が盗まれてしまっても中身のデータは読まれないという訳です。
暗号化について、バックアップでは「バックアップデータの暗号化」と「暗号化したデータのバックアップ」の2つのポイントがあり、今日はその1つ目についてまとめます。
■ 重要なバックアップ データの暗号化
Arcserve UDP や Arcserve Backup のようなバックアップ ソフトでは、それぞれのソフトが読み取れる形式でバックアップ データを保存します。バックアップ データの保存先としては外付け HDD や NAS、バックアップ サーバのストレージ、テープなどが用途や規模に応じて選ばれます。もし、これらが外部に流出してしまうと、第三者がバックアップ ソフトを使ってデータを取り出せてしまう可能性があります。
そういった事故を防ぐため、Arcserve UDP や Arcserve Backup では標準機能でバックアップ データを暗号化出来るようになっています。
■ Arcserve UDP での暗号化
Arcserve UDP でバックアップ データを暗号化するにはバックアップ先（デスティネーション）にパスワードをかけます。パスワードがかかったデスティネーションは AES（Advanced Encryption Standard の略で標準的な暗号化方式） で暗号化され、パスワードを入力しないとデータを取り出せない（リストアできない）という仕組みです。逆に言うと、パスワードを忘れてしまうとデータが復元できなくなってしまう(*1)ので、この機能を使う場合はパスワードをサーバ外の安全な場所に記録して保管してください。
具体的な設定方法は以下のマニュアル/ブログ記事をご覧下さい。
<Windows サーバ/PC を単体でバックアップしている場合はこちら>
Arcserve UDP 7.0 Agent for Windows オンラインヘルプ - 保護設定の指定
<Linux サーバを単体でバックアップしている場合はこちら>
Arcserve UDP 7.0 Agent for Linux オンライン ヘルプ - バックアップ先の指定
<Arcserve UDP コンソールを使い統合管理をしている場合はこちら>
ブログ：Arcserve UDP 復旧ポイント サーバ利用時のデータの暗号化
■ Arcserve Backup での暗号化
Arcserve Backup も Arcserve UDP と同様、AES を使ってバックアップ データを暗号化し、あらかじめ設定したパスワードを入力しないとリストア等のデータの読み出しが行なえないようにできます。暗号化関連のマニュアルと技術情報のリンクを以下にまとめます。
以上、Arcserve UDP と Arcserve Backup でバックアップ データを暗号化する方法について紹介しました。いずれも無料で使える機能なので、セキュリティの強化を考えている方は手段のひとつとしてご検討ください。
ホテがお伝えしました。
*1 利便性向上のため、バックアップ元のサーバ/PC が同じであれば、リストア時にパスワードの入力が求められない事もあります。詳しい条件は文中で紹介している Arcserve UDP のマニュアルをご覧下さい。
« 「VDP」の次は Arcserve 「UDP」 でどうでしょう？ | トップページ | Arcserve UDP 復旧ポイント サーバ（RPS）の容量計算が簡単になります！ »
「技術情報」カテゴリの記事
- 実はランサムウェア対策にも有用?! 仮想スタンバイって凄い！(2024.09.06)
- Arcserve RHA での 「圧縮転送」 と 「圧縮属性のレプリケート」(2024.07.26)
- Arcserve RHA : XML 形式で取り出したレポート ファイルを Microsoft Edge で見る方法(2024.04.26)
- 超人気コンテンツの動画公開!! 「Arcserve UDP」と「Arcserve Backup」の違い(2024.01.12)
- Arcserve Backup チューンナップ/設定 シリーズ: テープバックアップのパフォーマンス向上(2023.10.27)
「よく聞かれる質問」カテゴリの記事
- 「満員御礼！ Nutanix x 日立システムズ x Arcserve 仮想化基盤移行 コラボセミナー開催報告」(2024.06.07)
- 超人気コンテンツの動画公開!! 「Arcserve UDP」と「Arcserve Backup」の違い(2024.01.12)
- Arcserve Backup チューンナップ/設定 シリーズ: テープバックアップのパフォーマンス向上(2023.10.27)
- Hyper-V CSVクラスター環境でのArcserve Replication and High Availability利用(2023.07.28)
- Arcserve Backup で利用できるLTO-9テープ装置は?(2022.12.09)
「Arcserve UDP」カテゴリの記事
- 実はランサムウェア対策にも有用?! 仮想スタンバイって凄い！(2024.09.06)
- 「仮想マシンの移行」案件でよくある質問と回答【Arcserve UDP 編】(2024.09.13)
- 復旧用メディアは使いまわせる？Arcserve UDP Agent for Windows 復旧用メディアに関するよくある質問と回答(2024.08.30)
- Arcserve UDP 復旧ポイントのコピーを実測！Wasabi オブジェクトロックを使ったランサムウェア & 災害対策！(2024.08.16)
「Arcserve Backup」カテゴリの記事
- Arcserve UDP のバックアップ データをテープにバックアップする3つの方法と必要ライセンスについてまとめました。(2024.04.12)
- 超人気コンテンツの動画公開!! 「Arcserve UDP」と「Arcserve Backup」の違い(2024.01.12)
- Arcserve Backup チューンナップ/設定 シリーズ: テープバックアップのパフォーマンス向上(2023.10.27)
- こんなのもあるんだ?! Arcserve Backup 研修コースのご紹介(2023.09.29)
- 複数のサーバのデータを1台のサーバにまとめてレプリケーションしArcserve Backupでテープへバックアップする構成はUDP Premium Editionでも可能です。(2023.09.15)
« 「VDP」の次は Arcserve 「UDP」 でどうでしょう？ | トップページ | Arcserve UDP 復旧ポイント サーバ（RPS）の容量計算が簡単になります！ »
コメント