それ、レプリケーションでよろしく。UDPともども。

「SCS評価制度の開始に向けて、どのようなバックアップを取っておけば良いのか？」という相談をいただくことが増えてきました。

今回はSCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）において「最低限取得が必要」と言われている★3について、バックアップの観点で具体的にどのように対応するべきかを検討します。

# サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）とバックアップ

SCS評価制度は、経済産業省がサプライチェーン全体のセキュリティ強化と可視化を目的として開始を検討している制度です。令和8年度末（2027年3月末）の一部開始を目指して準備が進められています。

参考：「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」（SCS評価制度の構築方針）を公表しました（2026年3月27日）

この制度では、企業のセキュリティ対策状況を★3～★5の3段階で評価します。★を取得しておくことで、取引先に自社のセキュリティ対策状況を簡単に伝えることができるようになります。

特に★3は「全てのサプライチェーン企業が最低限実装すべきセキュリティ対策」となっており、文字通り全企業が最低限クリアしておきたい水準です。

では、★3を取得するには具体的に何を行えばよいのでしょうか？2026年3月27日に公開された要求事項と評価基準のうち、バックアップに直接関連する項目を詳しく見ていきましょう。

（サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針 - 別添　★3★4要求事項及び評価基準（経済産業省）より一部を抜粋）

# 4-3-4-1.「取得対象、取得頻度及び保管期間を定めて自社で取り扱うデータのバックアップを取得すること。」

まず基本となるバックアップのルール決めです。これは、Arcserve 製品をご利用いただいている方にはおなじみの考え方かもしれません。

取得対象：パソコンやサーバ、クラウドなど自社の情報資産を洗い出し、保護すべきデータを特定します。

取得頻度：情報システムの更新頻度に合わせて決定します。毎日使う（更新頻度の多い）システムはバックアップも毎日行う必要があるでしょうし、もし月に1回しか使われないシステムであればバックアップの頻度も月に1回で十分です。

保管期間：サイバー攻撃を意識したバックアップでは重要なポイントです。ランサムウェア等の被害は攻撃を受けてから発覚するまでにタイムラグがあります。被害拡大前の安全な状態に戻すためにも。バックアップ データを世代管理し、古いバックアップ データも一定期間保管しておきましょう。

参考：Arcserve UDP（Windows エージェント）の初期設定

Arcserve UDP では、すぐにバックアップ運用が開始できるよう、以下のような初期設定になっています。バックアップ ポリシー策定の参考にしてください。

• 取得対象：すべてのボリューム
• 取得頻度：毎日1回
• 保管期間：7日間

 

<関連記事>

バックアップを始める前に考える 3W2H

Arcserve UDP Appliance（アプライアンス）の新シリーズ、9000 v2 S シリーズ2026年2月27日に発売予定となります。本記事では、この 9000 v2 S シリーズの新情報をまとめて公開いたします！

参考： Arcserve® UDP Appliance 新シリーズ』 リリースのご案内

そもそもArcserve UDP Appliance とは？

Arcserve UDP Appliance は、Arcserve UDP がプリインストールされたバックアップ専用サーバです。統合バックアップが可能です。また遠隔地やクラウドへのレプリケートが可能で、災害対策として利用することが可能です。

さらに、Arcserve CRS（Cyber Resilient Storage）シリーズとの連携でランサムウェア対策としてもご活用いただけます。Arcserve CRS シリーズの詳細は下記の関連記事をご参照ください。

<関連記事> 

ランサムウェア対策はこれで決まり！新イミュータブル ストレージ、ついに登場！！

Arcserve UDP Appliance の特長として、「インストール不要の簡単セットアップ」、「バックアップ用に最適化されたハードウェア」、「Arcserve UDP のライセンスを使い放題」という点があり、中規模/大規模システムのバックアップに広く使われています。

近年、サイバー攻撃の巧妙化により、ランサムウェア被害は企業にとって避けては通れない最大の脅威となっています。IPAの「情報セキュリティ10大脅威 2026」（*1）において、ランサムウェア攻撃は6年連続で「組織」向け脅威の1位に選ばれており、もはや「万が一」の出来事ではなく、「いつ起きてもおかしくない想定内の事態」として対策を講じる必要があります。

■ なぜ従来のバックアップでは不十分なのか？

警察庁の報告（令和7年上半期（*2））によると、ランサムウェア被害に遭った企業の85%がバックアップからの復元に失敗しています。その最大の理由（66%）は、「バックアップデータそのものも暗号化されてしまった」ことにあります。

従来のバックアップは速度や容量を重視していましたが、今の時代に求められるのは、攻撃者であっても削除・改ざんができない「イミュータブル（不変）ストレージ」です。

Arcserve UDP 10.x では「アシュアード セキュリティ - AI 異常検出」や「クラウド データ ストア」など、Premium Edition で使える機能が強化されています。

「いまは Advanced Edition を使っているが、これらの機能を使えるようにするにはどうすればよいのか？」というお問い合わせも多数いただいております。

そこで、今回は Premium Edition に切り替えるお得な購入方法を検討します。

#方法1：クロス グレード

まず考えられるのはこの方法。いま使っている Arcserve 製品を新規購入よりも 25% 程度割安な金額で買い替えることができます。

Arcserve UDP 10.x ライセンスに関するよくあるご質問と回答 より、以下引用

11.エディション間のアップグレードはできますか？ (例：Advanced Edition から Premium Edition へのアップグレード)

はい、ライセンス プログラム（永久ライセンス）ではアップグレード型番でご購入いただくことで下位エディションから上位エディションへのアップグレード（クロス グレード）が可能です。

具体的な金額は、購入方法と製品価格表 ページに掲載されている、Arcserve UDP の「アップグレード ライセンスプログラム製品」価格表をご確認ください。