ランサムウェア対策に Arcserve UDP のデータをテープに保管
世界で猛威を振るっているランサムウェアですが、日本でも被害が増え続けています。ランサムウェアの被害からデータを守るには、セキュリティの強化やインターネットを利用するエンドユーザ様の教育など、様々な対策があります。バックアップに関しては、取得したバックアップ データを安全なところに置いておくのが一番の対策になります。
Arcserve UDP はハードディスクにバックアップ データを書き込みますが、2次バックアップとしてテープに保管できます。テープ保管というのは、下記の特徴を持ち、ランサムウェアからデータを保護する最後の砦となります。
- テープへのアクセスはバックアップソフト経由となるため、PC やサーバから直接テープ内のデータを参照できません
- ランサムウェアは既存のデータを暗号化しますが、テープはハードディスクと異なり、一度書き込んだデータを後から暗号化できません
- テープ装置からメディアを取り出してしまえば、完全なるオフライン媒体となります (※1)
(図1) Arcserve UDP のテープ保管
Arcserve UDP はテープ装置の制御機能を持っていないため、テープ保管を利用するには、Arcserve シリーズのもう１つのバックアップソフトである Arcserve Backup を併用します。(テープ連携のために利用する Arcserve Backup のライセンスは Arcserve UDP に含まれています。※2)
テープへの保管方法は２種類あり、Arcserve UDP のコンソール画面から設定する方法と、テープ保管のみ Arcserve Backup の画面で設定する方法があります。後者の方法を Lite Integration (ライト インテグレーション) と呼んでいます。
(図2) ２種類のテープ保管方法
Arcserve UDP コンソール画面からテープ保管を実施するには、テープへのコピータスクをプランに追加します。テープへの書き込みに Arcserve Backup を利用しますが、設定や管理はすべて Arcserve UDP の画面からできます。
Lite Integration はバックアップを Arcserve UDP で、テープへの保管を Arcserve Backup の画面で設定する方法です。この方法はArcserve UDP コンソールを利用しない環境や、Arcserve UDP のデータストア単位でバックアップを取得する場合に利用します。
それぞれのメリットは、図3に纏めていますが、バックアップが確実に終わる時間を判断できない場合は、Arcserve UDP コンソールによる「テープへのコピー」タスクによるテープ保管をお勧めします。Lite Integration はデータストア単位でバックアップすることでバックアップ速度が速くなります。(参考記事) また重複排除を使っていないデータストアの場合には、増分データでのテープ保管が可能となります。
(図3) それぞれのテープ保管方法のメリット
ランサムウェア対策に万全なテープへの保管を是非ご検討ください。
<関連記事>
Arcserve UDP v6 新機能紹介 ～ (11) テープへの二次バックアップの強化（「テープへのコピー」タスクの追加）
Arcserve UDP 機能紹介 ～ (9) イメージバックアップのテープ保管 ～（Lite Integration の解説記事）
※1 この「テープ装置からメディアを取り出す」というのは当たり前ですが大事なポイントです。せっかくテープにバックアップしていても、メディアをテープ ライブラリに入れっぱなしだと、バックアップ ソフトの管理者権限を奪った攻撃者からバックアップ データを消去されてしまう恐れがあります。
※2 ご利用になるテープ装置がマルチドライブ搭載のテープ ライブラリ装置の場合は、Arcserve UDP Premium Edition をお求めください。
« RHAはシステム全体をリアルタイムに複製できるためデータ移行のダウンタイムを最小化することができます。 | トップページ | ライセンスキーの適用に失敗した場合はライセンスモジュール（ライセンスSDK）のバージョンを確認してください。 »
「よく聞かれる質問」カテゴリの記事
- 「満員御礼！ Nutanix x 日立システムズ x Arcserve 仮想化基盤移行 コラボセミナー開催報告」(2024.06.07)
- 超人気コンテンツの動画公開!! 「Arcserve UDP」と「Arcserve Backup」の違い(2024.01.12)
- Arcserve Backup チューンナップ/設定 シリーズ: テープバックアップのパフォーマンス向上(2023.10.27)
- Hyper-V CSVクラスター環境でのArcserve Replication and High Availability利用(2023.07.28)
- Arcserve Backup で利用できるLTO-9テープ装置は?(2022.12.09)
「Arcserve UDP」カテゴリの記事
- 実はランサムウェア対策にも有用?! 仮想スタンバイって凄い！(2024.09.06)
- 「仮想マシンの移行」案件でよくある質問と回答【Arcserve UDP 編】(2024.09.13)
- 復旧用メディアは使いまわせる？Arcserve UDP Agent for Windows 復旧用メディアに関するよくある質問と回答(2024.08.30)
- Arcserve UDP 復旧ポイントのコピーを実測！Wasabi オブジェクトロックを使ったランサムウェア & 災害対策！(2024.08.16)
「Arcserve UDP Appliance」カテゴリの記事
- Arcserve UDP 復旧ポイントのコピーを実測！Wasabi オブジェクトロックを使ったランサムウェア & 災害対策！(2024.08.16)
- Arcserve UDP 9000 v2 アプライアンスで HW 管理機能が新しくなりました！(2024.08.23)
- Arcserve UDP Applianceの「9000」と「9000 v2」の製品型番（SKU）と価格の対照表です。(2024.06.21)
- Arcserve UDP Appliance 9000 v2 シリーズ発売！何が新しくなった？(2024.06.14)
- 「満員御礼！ Nutanix x 日立システムズ x Arcserve 仮想化基盤移行 コラボセミナー開催報告」(2024.06.07)
「Arcserve Backup」カテゴリの記事
- Arcserve UDP のバックアップ データをテープにバックアップする3つの方法と必要ライセンスについてまとめました。(2024.04.12)
- 超人気コンテンツの動画公開!! 「Arcserve UDP」と「Arcserve Backup」の違い(2024.01.12)
- Arcserve Backup チューンナップ/設定 シリーズ: テープバックアップのパフォーマンス向上(2023.10.27)
- こんなのもあるんだ?! Arcserve Backup 研修コースのご紹介(2023.09.29)
- 複数のサーバのデータを1台のサーバにまとめてレプリケーションしArcserve Backupでテープへバックアップする構成はUDP Premium Editionでも可能です。(2023.09.15)
「ランサムウェア対策」カテゴリの記事
- 実はランサムウェア対策にも有用?! 仮想スタンバイって凄い！(2024.09.06)
- Arcserve UDP 復旧ポイントのコピーを実測！Wasabi オブジェクトロックを使ったランサムウェア & 災害対策！(2024.08.16)
- Arcserve UDP Cloud Hybrid でランサムウェア対策を強化！！(2024.08.02)
- 「満員御礼！ Nutanix x 日立システムズ x Arcserve 仮想化基盤移行 コラボセミナー開催報告」(2024.06.07)
- Arcserve UDPの重複排除を利用しない環境でのOneXafeの利用(2024.02.02)
« RHAはシステム全体をリアルタイムに複製できるためデータ移行のダウンタイムを最小化することができます。 | トップページ | ライセンスキーの適用に失敗した場合はライセンスモジュール（ライセンスSDK）のバージョンを確認してください。 »
コメント