それ、レプリケーションでよろしく。UDPともども。

# 4-3-4-2.「重要な機密情報については、No.4-3-4-1におけるバックアップに加えて、遠隔地バックアップを実施すること。」

災害対策（火災などで拠点全体が被害に遭った場合の復旧）として一般的な遠隔地バックアップですが、実はサイバー攻撃対策としても有効です。

侵入型ランサムウェア対策にはネットワークやアカウントの分離が推奨されていますが、遠隔地バックアップを行えば、おのずとバックアップ対象とデータが分離されるため、一定の防御効果が期待できます。

ただし、大容量データを遠隔地に送るための回線や運用設計など、拠点内バックアップとは異なる考慮が必要です 。詳しくは以下の記事もご覧ください。

<関連記事>

半数以上が対応済み？災害に備えた遠隔バックアップとその方法

# 4-3-4-3.「バックアップ対象ごとにリストア手順書を整備すること。」

バックアップは「復旧（リストア）」できて初めて意味を持ちます。いざという時に慌てないよう、あらかじめ手順書を整備しておきましょう。

対象機器が多い場合、個別に手順書を作るのは非常に手間がかかります。そのため、バックアップツールを導入して復旧手順を共通化することをお勧めします。

ベンダーが提供する標準的な手順書を自社用にカスタマイズするのも効率的です。例えば、Arcserve では以下のような手順書を公開しています。

参考：Arcserve UDP 10.x Agent for Windows 環境構築ガイド - インストール～ベアメタル復旧編

※ 他のバージョン/ソフトの手順書も Arcserve カタログ センター に掲載されています。

 

【要注意】手順書の保管場所

「ファイル サーバをリストアしようとしたら、その復旧手順書がファイル サーバの中にあった。」という笑えない話もあります。そうならないよう、手順書は復旧対象のシステムとは別な場所に保管しておきましょう。印刷して紙媒体で保管しておくのも良いでしょう。

# 7-1-1-1.「事業継続上重要なシステムについて、サイバー攻撃を念頭に、業務の目標復旧レベルを定めたうえで、当該レベルまで業務を回復するために必要な対策を、以下の例を参考として整備すること。」

ランサムウェアによってデータが暗号化されると、システム復旧までの間、業務が完全にストップしてしまいます。システムを迅速に復旧する準備はもちろんのこと、「システムが使えない期間をどう乗り切るか」という代替手段（手作業での運用フローなど）も併せて検討しておくことが求められます。

<関連記事>

ランサムウェア攻撃からシステムを復旧するときに読む記事（Arcserve UDP編）

# まとめ

今回は、SCS評価制度★3取得に向けて求められるバックアップ運用について解説しました。

すでにArcserve製品をご活用いただいている皆様には「いつも通りのこと」も多かったかもしれませんが、改めて自社の運用を見直すヒントになれば幸いです。

また、「実はまだきちんとしたバックアップ運用ができていない」という方は、ぜひこのSCS評価制度をきっかけに環境の整備をご検討ください。サイバー攻撃の脅威が高まる昨今、確実なバックアップは「元が取れる投資」です。

以上、ホテがお伝えしました。

※ 2026年3月27日公開された「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」を受けて、記事の一部を更新しています。