それ、レプリケーションでよろしく。UDPともども。

ここからは、Arcserve UDPのバックアップ データの保存先をドライブ レターを持たないボリュームへバックアップする手順について解説します。

1.  バックアップ先ボリュームのドライブレター削除
   Windows の [ディスクの管理] より、バックアップ データの保存先ボリュームを選択します。以下では、「ボリューム(Z:)」として認識されているボリュームのドライブ レター（ドライブ文字）を削除しています。
   ※ USB HDD と OSの組み合わせによっては、OS再起動やデバイスの再接続を行うとドライブ レターの再割り当てが行われてしまうことがあるのでご注意ください。
   
   
2. GUIDパスの取得
   ドライブ レターが削除されたボリュームへアクセスするためのGUIDパスを取得します。以下のPowerShellコマンドは、ドライブ レターが割り当てられていないボリュームの詳細情報をリスト形式で表示します。
   
   

   Get-Volume | Where-Object { $_.DriveLetter -eq $null } | Format-List *

   
   ボリューム名やボリューム サイズを手掛かりにGUIDパスを取得します。
   

   
   Pathの行にある \\?\Volume{… から始まるGUIDパスをコピーします。

3. バックアップ先の指定
   Arcserve UDP Agent for Windows の設定画面のバックアップ先へ先程取得したGUIDパスをペーストし、設定を保存します。
   
   
   
   この時、指定したパスの配下にホスト名のフォルダとバックアップ データが存在すれば、既存のバックアップ先と認識され、前回のバックアップを起点とした増分（または検証）バックアップが動作します。存在しなければ新たにホスト名のフォルダを作成し、フル バックアップが動作します。
   
   

• 運用上の注意点
  ドライブ レターを持たないボリュームは、エクスプローラーから参照できません。従って、リストア作業に簡便なArcserve UDP 復旧ポイントビューは、そのままでは使用できません。
  
  復旧ポイントビューを利用する場合は、一時的にドライブ レターを割り当て、エクスプローラーからバックアップ データを表示させる必要があります。
  
  ※ ドライブ レター割り当て中や、その後のドライブ レターを削除した場合であっても、バックアップは、GUIDパスを指定しているので継続して行われます。
  
  なお バックアップ時はドライブ レター無しボリュームへ復旧ポイントを保存していても、ベアメタル リカバリ（BMR）実行時には復旧用メディアが、自動的に保存先ボリュームへドライブ レターを割り当て、復旧ポイントを検出してくれます。
  
  

今回は、Arcserve UDP Agent for Windowsでバックアップ保存先をエクスプローラーから隠ぺいする方法を紹介しましたが、あらゆる攻撃に備えるため、デフォルトのAdministratorアカウントの無効化、バックアップ保存先フォルダへのアクセス権の設定、セキュリティや監視ソフトの導入、OS・アプリケーション・ファームウェアの脆弱性対応等、様々な観点からの対策が求められます。

本記事が、皆さまの環境におけるセキュリティ強化とデータ レジリエンスの実現に向けた一助となれば幸いです。今後も皆さまの環境に役立つ情報をお届けしてまいります。

＜関連リンク＞

ランサムウェア対策としては、RDX のようなリムーバブル ディスクを使ったバックアップ データのオフライン保管も有効です。Arcserve カタログセンターには、RDXを使ったバックアップ データの保護についてドキュメントも公開しております。
Arcserve UDP Windows Agent RDX 利用ガイド

復旧ポイントサーバを利用中の方は、データストアの保護方法として以下のブログ記事もご覧ください。
Arcserve UDP 8.0：ランサムウェア対策の新機能2 復旧ポイント サーバのセキュリティを向上

Arcserve UDP 10では復旧ポイント サーバの安全性がさらに強化されています。
Arcserve UDP 10.0 新機能紹介（8）その他：共有フォルダを使用しないRPSデータストア