それ、レプリケーションでよろしく。UDPともども。

[RPSデータストアの作成画面]

上部データストアの作成画面からOneXafe の共有領域にアクセス出来るユーザ名とパスワードを以下のように指定します。

Windows エクスプローラからOneXafe の共有領域にアクセスする場合は、エクスプローラなどから以下のような画面が表示されてアカウント名とパスワードの入力が求められます。

尚、Arcserve UDPコンソール上でRPSデータストアを削除しても、バックアップデータは削除されません。

このため、悪意ある人がWindows管理者アカウントでArcserve UDPコンソールを操作してRPSデータストアを削除しても、OneXafe内のバックアップデータは削除できません。

OneXafeの管理コンソール（OneSystem）を操作出来る権限を持つアカウント

万が一OneXafe の共有領域にアクセスできるアカウントの情報が洩れ、OneXafeの共有領域あるバックアップデータが暗号化されたとしても、OneXafe内の“不変”（イミュータブル）なスナップショットからOneXafeの共有領域を正常な状態のバックアップデータに戻すことが出来ます。

OneXafe には OneSystem という管理コンソールがあり、これを操作出来る権限を持つ Admin アカウントは、OneXafe の共有領域自体をスナップショットごと削除することが出来てしまいます。

そこで、OneSystem の多要素認証を有効にすることをお勧めします。こうする事で、悪意ある人がOneSystem の Admin アカウントの情報を入手しても、OneSystemにログインして操作することを防ぐことが可能です。

尚、OneSystemにはログイン後の操作をログに記録しておりますので、不正な操作が行われた場合に、誰がいつ操作を行ったかを確認することもできます。

また、OneSystem の Admin アカウントは、OneXafe の共有領域にアクセスできるように設定することも可能ですが、万が一のことを想定し、共有領域へのアクセス権は割り当てない事をお勧めします。逆に、OneXafe の共有領域にアクセスできる User アカウントには、OneSystem を操作する権限を与えません。

このように２つのアカウントがそれぞれ別々の役割を持つことで、OneXafe内のバックアップデータを2重、3重に保護し、より安全にデータを保管出来るようになっております。

今回ご紹介した Arcserve OneXafe については以下のカタログセンターに製品紹介資料や、Arcserve UDP との連携ガイド、ＦＡＱなど掲載しておりますので、ご興味がございましたら是非参照ください。

Arcserve カタログセンター

https://www.arcserve.com/jp/jp-resources/catalog-center

<関連記事>

ランサムウェア対策ストレージ Arcserve OneXafe のドキュメントを公開しました。

ランサムウェア対策の次の一手！イミュータブル（不変）ストレージ Arcserve OneXafe