ランサムウェア対策に Arcserve UDP のデータをテープに保管
世界で猛威を振るっているランサムウェアですが、日本でも被害が増え続けています。ランサムウェアの被害からデータを守るには、セキュリティの強化やインターネットを利用するエンドユーザ様の教育など、様々な対策があります。バックアップに関しては、取得したバックアップ データを安全なところに置いておくのが一番の対策になります。
Arcserve UDP はハードディスクにバックアップ データを書き込みますが、2次バックアップとしてテープに保管できます。テープ保管というのは、下記の特徴を持ち、ランサムウェアからデータを保護する最後の砦となります。
- テープへのアクセスはバックアップソフト経由となるため、PC やサーバから直接テープ内のデータを参照できません
- ランサムウェアは既存のデータを暗号化しますが、テープはハードディスクと異なり、一度書き込んだデータを後から暗号化できません
- テープ装置からメディアを取り出してしまえば、完全なるオフライン媒体となります (※1)
(図1) Arcserve UDP のテープ保管
Arcserve UDP はテープ装置の制御機能を持っていないため、テープ保管を利用するには、Arcserve シリーズのもう1つのバックアップソフトである Arcserve Backup を併用します。(テープ連携のために利用する Arcserve Backup のライセンスは Arcserve UDP に含まれています。※2)
テープへの保管方法は2種類あり、Arcserve UDP のコンソール画面から設定する方法と、テープ保管のみ Arcserve Backup の画面で設定する方法があります。後者の方法を Lite Integration (ライト インテグレーション) と呼んでいます。
(図2) 2種類のテープ保管方法
Arcserve UDP コンソール画面からテープ保管を実施するには、テープへのコピータスクをプランに追加します。テープへの書き込みに Arcserve Backup を利用しますが、設定や管理はすべて Arcserve UDP の画面からできます。
Lite Integration はバックアップを Arcserve UDP で、テープへの保管を Arcserve Backup の画面で設定する方法です。この方法はArcserve UDP コンソールを利用しない環境や、Arcserve UDP のデータストア単位でバックアップを取得する場合に利用します。
それぞれのメリットは、図3に纏めていますが、バックアップが確実に終わる時間を判断できない場合は、Arcserve UDP コンソールによる「テープへのコピー」タスクによるテープ保管をお勧めします。Lite Integration はデータストア単位でバックアップすることでバックアップ速度が速くなります。(参考記事) また重複排除を使っていないデータストアの場合には、増分データでのテープ保管が可能となります。
(図3) それぞれのテープ保管方法のメリット
ランサムウェア対策に万全なテープへの保管を是非ご検討ください。
<関連記事>
Arcserve UDP v6 新機能紹介 ~ (11) テープへの二次バックアップの強化(「テープへのコピー」タスクの追加)
Arcserve UDP 機能紹介 ~ (9) イメージバックアップのテープ保管 ~(Lite Integration の解説記事)
※1 この「テープ装置からメディアを取り出す」というのは当たり前ですが大事なポイントです。せっかくテープにバックアップしていても、メディアをテープ ライブラリに入れっぱなしだと、バックアップ ソフトの管理者権限を奪った攻撃者からバックアップ データを消去されてしまう恐れがあります。
※2 ご利用になるテープ装置がマルチドライブ搭載のテープ ライブラリ装置の場合は、Arcserve UDP Premium Edition をお求めください。
« RHAはシステム全体をリアルタイムに複製できるためデータ移行のダウンタイムを最小化することができます。 | トップページ | Arcserve UDP 8.x のライセンス キー適用に失敗した場合はライセンス モジュール(ライセンスSDK)のバージョンを確認してください。 »
「Arcserve UDP」カテゴリの記事
- Arcserve UDP を使用した、Windows Server 2025 Hyper-V クラスタ上の仮想マシンのエージェントレス バックアップと、構築上のコツ(2026.07.17)
- RPS 重複排除データストアのインポートとハッシュのリビルド(2026.07.03)
- エージェントレス バックアップ プロキシのメモリ使用量を調べてみた(Arcserve UDP)(2026.07.10)
- ランサムウェア対策として即活用可能?! USB接続テープ装置の検証結果を公開!(2026.06.19)
- Arcserve UDP でクラウドストレージにバックアップする際のライセンス(2026.06.05)
「Arcserve UDP Appliance」カテゴリの記事
- Arcserve UDP を使用した、Windows Server 2025 Hyper-V クラスタ上の仮想マシンのエージェントレス バックアップと、構築上のコツ(2026.07.17)
- エージェントレス バックアップ プロキシのメモリ使用量を調べてみた(Arcserve UDP)(2026.07.10)
- 【続報】「USB 接続 SSD」をハッシュ領域に使った Arcserve UDP データストアへのレプリケートが速かった(2026.05.22)
- Arcserve CRS 1.6 新機能:閉域網(ダークサイト)のサポート(2026.05.01)
- Arcserve UDP Appliance 9000 v2 S シリーズ発売!モデルチェンジにより何が変わった?(2026.02.20)
「Arcserve Backup」カテゴリの記事
- Arcserve UDP を使用した、Windows Server 2025 Hyper-V クラスタ上の仮想マシンのエージェントレス バックアップと、構築上のコツ(2026.07.17)
- ランサムウェア対策として即活用可能?! USB接続テープ装置の検証結果を公開!(2026.06.19)
- ランサムウェア対策としてこういうのもあり?USB 接続テープ装置が面白い!(2026.05.15)
- Arcserve Backup で処理が失敗する場合の通知 (Alert) を設定してみよう(2026.03.06)
- SCS評価制度★3取得のための「適切なバックアップ」と、その実現方法(2026.02.27)
「ランサムウェア対策」カテゴリの記事
- ランサムウェア対策として即活用可能?! USB接続テープ装置の検証結果を公開!(2026.06.19)
- ランサムウェア対策としてこういうのもあり?USB 接続テープ装置が面白い!(2026.05.15)
- Arcserve CRS 1.6 新機能:閉域網(ダークサイト)のサポート(2026.05.01)
- Arcserve CRS 1.6 の新機能 『ネットワーク プロファイル管理』と『SMART ディスク アラート』とは(2026.04.17)
- Arcserve Backup とRDX で実現する "わかりやすい" ランサムウェア対策(2025.12.12)
« RHAはシステム全体をリアルタイムに複製できるためデータ移行のダウンタイムを最小化することができます。 | トップページ | Arcserve UDP 8.x のライセンス キー適用に失敗した場合はライセンス モジュール(ライセンスSDK)のバージョンを確認してください。 »




コメント