それ、レプリケーションでよろしく。UDPともども。

[RPS データ ストアの作成画面]

上部データストアの作成画面から OneXafe の共有領域にアクセス出来るユーザ名とパスワードを以下のように指定します。

Windows エクスプローラから OneXafe の共有領域にアクセスする場合は、エクスプローラなどから以下のような画面が表示されてアカウント名とパスワードの入力が求められます。

尚、Arcserve UDP コンソール上で RPS データストアを削除しても、バックアップデータは削除されません。

このため、悪意ある人が Windows 管理者アカウントで Arcserve UDP コンソールを操作して RPS データ ストアを削除しても、OneXafe 内のバックアップ データは削除できません。

OneXafeの管理コンソール（OneSystem）を操作出来る権限を持つアカウント

万が一 OneXafe の共有領域にアクセスできるアカウントの情報が洩れ、OneXafe の共有領域あるバックアップデータが暗号化されたとしても、OneXafe 内の“不変”（イミュータブル）なスナップショットから OneXafe の共有領域を正常な状態のバックアップデータに戻すことが出来ます。

OneXafe には OneSystem という管理コンソールがあり、これを操作出来る権限を持つ Admin アカウントは、OneXafe の共有領域自体をスナップショットごと削除することが出来てしまいます。

そこで、OneSystem の多要素認証を有効にすることをお勧めします。こうする事で、悪意ある人が OneSystem の Admin アカウントの情報を入手しても、OneSystem にログインして操作することを防ぐことが可能です。

尚、OneSystem にはログイン後の操作をログに記録しておりますので、不正な操作が行われた場合に、誰がいつ操作を行ったかを確認することもできます。

また、OneSystem の Admin アカウントは、OneXafe の共有領域にアクセスできるように設定することも可能ですが、万が一のことを想定し、共有領域へのアクセス権は割り当てない事をお勧めします。逆に、OneXafe の共有領域にアクセスできる User アカウントには、OneSystem を操作する権限を与えません。

このように２つのアカウントがそれぞれ別々の役割を持つことで、OneXafe 内のバックアップデータを2重、3重に保護し、より安全にデータを保管出来るようになっております。

今回ご紹介した Arcserve OneXafe については以下のカタログセンターに製品紹介資料や、Arcserve UDP との連携ガイド、FAQ など掲載しておりますので、ご興味がございましたら是非参照ください。

Arcserve カタログセンター

https://www.arcserve.com/jp/jp-resources/catalog-center

<関連記事>

ランサムウェア対策ストレージ Arcserve OneXafe のドキュメントを公開しました。

ランサムウェア対策の次の一手！イミュータブル（不変）ストレージ Arcserve OneXafe