セキュリティ対策虎の巻（第7回）世代管理のデータバックアップでランサムウエア対策

　データバックアップと一言で言っても、規模や目的によって事情が異なる。一番簡単なのは、パソコンに外付けハードディスクを接続してデータを保管する方法だろう。ただし、常にパソコンと外付けハードディスクをつないでいると、ランサムウエアに感染してハードディスク側のデータも暗号化される恐れがある。また、オフィスで外付けハードディスクを利用する場合、データ管理を個人に任せざるを得ない。企業の情報セキュリティ対策の観点から問題がある。

　オフィスにファイルサーバーやストレージ（NAS）を設置して業務データを保管し、バックアップに利用する企業も少なくない。ただ、IT担当者を配置しにくい中小規模拠点の場合、ファイルサーバーの情報セキュリティ管理がおろそかになったり、部屋の片隅に置かれたサーバーのケーブルに足を引っかけて電源が切れ、データ消失のトラブルを起こしたりするリスクもある。

　また、本社だけでなく、拠点側にも重要データが分散して保管されるようになると、従業員の職務や権限に応じたデータへのアクセス権を設定しなければならない。ユーザー管理と情報セキュリティ管理に手間がかかるといった問題も指摘されている。

　さらに、拠点で扱うデータの増大とともに、データを保管するストレージの容量を増やしていく必要がある。だが、拠点ごとに分散管理している場合、ある拠点はストレージ容量が足りずに増設する一方、ある拠点はストレージ容量が余っているといった「差」が生じる。全社的に見た場合、ストレージ容量の無駄が生じ、コスト的にも問題となる。

　ランサムウエア対策やBCP（事業継続計画）などの観点からデータバックアップの重要性が認知されるに従い、ストレージやデータバックアップに関わる課題を解決するソリューションがさまざまな事業者から提供され、企業の選択肢が広がっている。

過去のデータに遡れる「世代管理」が不可欠

　そうしたサービスの1つにNTT西日本の「データ安心保管プラン」（※1）がある。ここでは3つのタイプの中から「スタンダード」を例に、データバックアップソリューションの特長を紹介する。

　データ安心保管プランは「Biz Box Server」と呼ぶネットワーク対応ストレージ（NAS）を本社などの主要拠点に設置し、ネットワークを介して各拠点のデータを保管する。信頼性の高いハードディスクドライブを採用し、5年間の連続稼働を想定した設計となっている。

　ここで特筆したいのが、「世代管理機能」だ。スナップショットと呼ばれる場合もある。この機能では、時系列に沿って複数バージョンのバックアップデータを管理できる。

　毎日バックアップするケースを考えてみよう。例えば、1週間もかけて作成した大切なAファイルがあるとする。水曜日に「昨日（火曜日）の作業で間違ってAファイルを消してしまった！」と気付く。最新のバックアップデータを1世代しか保存できない場合、バックアップデータは火曜日のものだ。火曜日のデータを復元しても、Aファイルが存在しないバックアップデータがよみがえることになる。これでは意味がない。

　一方、複数バージョンのバックアップデータを保管できる世代管理機能を備えていれば、月曜日のデータまで遡って復元できる。誤ってAファイルを削除したのは火曜日なので、月曜日のデータにAファイルは存在する。1週間の苦労が水の泡とならずに済むわけだ。

　この世代管理機能がランサムウエア対策に有効となる。ランサムウエアは、しばらくパソコン内で潜伏してからファイルを暗号化するものもある。1世代しかバックアップできない場合、パソコン環境を復元してもランサムウエアに感染したままの場合もある。その点、世代管理機能を備えるソリューションなら、最新のバックアップ世代がランサムウエアに感染していても、過去のバックアップ時に遡ってデータが復元可能だ。

　ただし、過去の世代も感染しているケースがある。復元には感染前のデータまで遡る必要がある。感染に気付くのが遅ければ、すべてのバックアップデータが感染している可能性もあるので注意が必要だ。

　複数世代をバックアップできるソリューションなら、ランサムウエアに感染しても感染前にバックアップしたデータに復元できる。

　何世代までバックアップできるかは、各社のソリューションやオプションによる。クラウド上にバックアップするタイプもある。世代管理については、ソリューション導入前にしっかり確認しておきたい。

　また、データバックアップソリューションを検討する際は、アクセス権限の設定やファイル操作ログ参照などの情報セキュリティ機能もチェックしておこう。ランサムウエアに感染したら、従業員がいない夜中にファイルを暗号化される場合もある。前述のデータ安心保管プラン（スタンダードプラン）では、クラウド上でもデータをバックアップし、24時間365日（※2）、自社に設置されたBiz Box Serverを遠隔監視し、異常検知をメールで知らせる「Serverバックアップ／サポート」（※3）も用意されている。

　データバックアップの運用においては、バックアップから正常に復元できるかどうか定期的な確認が欠かせない。専任のIT担当者を配置しにくい企業にとって、自社だけでのデータバックアップ対策では限界がある。データバックアップソリューションをうまく活用して、ランサムウエアに感染しても慌てない体制を整備してはどうだろうか。

※1データ安心保管プランの利用には、フレッツ 光ネクストなど、プロバイダーの契約・料金が必要
※2設備の保守、メンテナンスなどでサービスを停止する場合は除く
※3別途申込み・契約が必要

※掲載している情報は、記事執筆時点のものです