Info2softは、ウェブサイトでより快適で適切な閲覧体験を提供するためにCookieを使用しています。 プライバシーポリシー
Loading...
By:
ランサムウェア攻撃は、業務サーバーや従業員端末だけを標的としなくなりました。現在のランサムウェアグループは、業務データを暗号化する前に、バックアップリポジトリ、NASストレージ、仮想化基盤、災害復旧システムを積極的に攻撃対象としています。バックアップをランサムウェアから守るため、企業はイミュータブルストレージ、エアギャップによる隔離保護、継続的な復旧検証を軸としたランサムウェア耐性のあるアーキテクチャを導入する必要があります。
このため、企業は従来のバックアップ戦略から、イミュータブルストレージ、エアギャップコピー、多層アクセス制御、継続的な復旧検証を搭載したランサムウェア対策ソリューションへ移行しています。
本ガイドでは下記の内容を解説します：
詳細な対策を解説する前に、この簡易チェックリストを活用し、自社のバックアップ環境が本当にランサムウェア攻撃に耐えられるか評価しましょう。
| 保護対策 | 導入が重要な理由 |
|---|---|
| ✅ イミュータブルデータバックアップ | バックアップデータの改ざん・削除を防止 |
| ✅ エアギャップバックアップ | ランサムウェアの拡散経路からバックアップコピーを隔離 |
| ✅ 3-2-1-1-0戦略 | 復旧可能な複数のデータコピーを確保 |
| ✅ CDP（継続的データ保護） | ほぼリアルタイムでの復旧によりデータ損失を最小限に抑える |
| ✅ バックアップ監視・アラート機能 | バックアップが侵害される前に異常な動きを検知 |
| ✅ 多要素認証・アクセス制御 | バックアップ管理アカウントを保護 |
| ✅ 復旧テスト | バックアップが実際に復元可能か検証 |
| ✅ オフサイドレプリケーション | 拠点全体が攻撃を受けた際の復旧手段を維持 |
上記の複数の保護対策を導入していない企業は、最新のランサムウェア攻撃に対し脆弱な状態にある可能性があります。
従来のバックアップシステムは主にハードウェア障害、人為的な削除、自然災害への対応を目的として設計されていました。しかし、現在のランサムウェア攻撃は性質が異なります。
昨今の攻撃者は、企業が身代金を支払わずに最速で業務復旧する手段がバックアップであることを理解しています。そのため、データ暗号化を開始する前にバックアップサーバーを優先的に標的とします。
攻撃者がよく用いる手口は以下の通りです：
書き換え可能な単一のバックアップコピーだけに依存している企業は、攻撃後に復旧が不可能になる恐れがあります。
大半のランサムウェア攻撃は一定のパターンに沿って進行します。
| 攻撃段階 | 発生する事象 |
|---|---|
| 初期感染 | フィッシング、RDP、VPNまたは脆弱性を経由してマルウェアが侵入 |
| 権限昇格 | 攻撃者が管理者レベルの権限を取得 |
| 横方向移動 | バックアップサーバー・ストレージの位置を特定 |
| バックアップ破壊 | スナップショット・リポジトリの削除または暗号化 |
| データ暗号化 | 業務システムがロックされる |
| 身代金要求 | 攻撃者が復旧対価として金銭を要求 |
このため、単なるデータコピー作成だけではバックアップを守るには不十分なのです。
バックアップをランサムウェアから効果的に保護するには、多層的なバックアップセキュリティ、復旧環境の隔離、継続監視を導入する必要があります。
イミュータブルデータバックアップストレージは、定められた保存期間中、バックアップデータの改変・削除・暗号化を禁止します。攻撃者が管理者権限を奪取した場合でも、イミュータブルバックアップは保護された状態を保ちます。
代表的なイミュータブル技術には、オブジェクトロック、WORMストレージ、イミュータブルリポジトリ、スナップショットロック機構などがあります。
イミュータブルバックアップが重要な理由
| メリット | 概要 |
|---|---|
| ランサムウェア対策 | バックアップの削除・暗号化を防止 |
| 復旧の確実性 | 汚染されていない復元ポイントを保証 |
| コンプライアンス対応 | 法令で定められたデータ保存要件へ適合 |
| 復旧速度の向上 | インシデント発生時の復旧に対する安心感を高める |
イミュータブルバックアップは現在、ランサムウェア攻撃に対する最重要な防御策の一つとなっています。
エアギャップバックアップは、業務ネットワークから物理的または論理的に隔離されたバックアップ環境を指します。
ネットワークと切断されているため、ランサムウェアが保護済みのバックアップコピーに直接アクセスして暗号化することは不可能です。
一般的なエアギャップ手法
高度なランサムウェア攻撃が発生した際、エアギャップ保護は追加の復旧レイヤーとして機能します。
エンタープライズ環境では、イミュータブルストレージとエアギャップバックアップを組み合わせることでサイバー耐性が大幅に向上します。
従来の3-2-1バックアップルールは、最新のランサムウェア脅威に対応するため改良されました。
| ルール | 意味 |
|---|---|
| 3 | データを3種類保管する |
| 2 | 2種類の異なる記録メディアにバックアップを保存 |
| 1 | 1つのオフサイドバックアップコピーを保有 |
| 1 | イミュータブルまたはエアギャップのコピーを1つ確保 |
| 0 | バックアップ検証エラーをゼロに保つ |
この多層型バックアップモデルは単一点障害を回避し、復旧の信頼性を高めます。
現在、3-2-1-1-0ルールはエンタープライズ向けランサムウェア対策の標準的なベストプラクティスとして広く認知されています。
従来の定時実行型バックアップは、ランサムウェア攻撃後の復旧可能期間に大きな空白が生まれます。CDPは復旧空白を最小限に抑え、汚染されていない復元ポイントへ迅速にロールバックできるため、バックアップをランサムウェアから守ります。
CDPは細粒度のポイントインタイム復旧に対応し、目標復旧時点（RPO）を短縮、基幹業務ワークロードのランサムウェア発生時のロールバックを高速化します。
データベース、仮想マシン、トランザクション量の多いエンタープライズアプリケーションなど、停止時間・データ損失を極力抑える必要があるシステムで特に有用です。
バックアップ監視と復旧検証は、ランサムウェアへの備えとして不可欠です。
企業は常時以下の事象を監視する必要があります：
最新のバックアッププラットフォームはAIによる異常検知、SIEM連携、自動アラート、リアルタイムレポート機能を標準搭載するものが増え、バックアップ環境全体の可視性を向上させています。
同時に、ファイル復元、VM復旧、データベース復旧、クロスプラットフォーム復旧フローを定期的に検証し、ランサムウェアインシデント発生時にバックアップが正常に利用できる状態を維持しなければなりません。
| 従来型バックアップ | ランサムウェア耐性バックアップ |
|---|---|
| 書き換え可能なリポジトリ | イミュータブルストレージ |
| 単一のバックアップコピー | 複数コピーによる多層戦略 |
| 単純な認証機能 | 多要素認証・ロールベースアクセス制御 |
| 限定的な隔離機能 | エアギャップによる強固な隔離保護 |
| 手動による復旧確認 | 自動化された復旧テスト |
| ローカル限定ストレージ | オフサイドレプリケーション |
高度なサイバー脅威に対応するには、最新のバックアップアーキテクチャが必要不可欠です。
ランサムウェア耐性を備えたバックアップアーキテクチャは、複数の保護レイヤーで構成されるのが一般的です。
サーバー、データベース、仮想マシン、クラウドワークロード、SaaSアプリケーション
日常的な業務復旧向け高速ローカルバックアップストレージ
削除・改変を禁止された保護済みリポジトリ
遠隔地またはクラウドに保管されたセカンダリバックアップコピー
ネットワーク経由の攻撃から隔離されたバックアップコピー
大規模なフェイルオーバーと事業継続を実現する復旧基盤
この多層アーキテクチャにより、サイバー耐性が大幅に向上し、復旧リスクが低減されます。
イミュータブルバックアップは、現代のサイバーセキュリティにおける最重要技術の一つです。
従来のバックアップと異なり、イミュータブルバックアップは保存期間中、以下の操作を一切受け付けません：
| メリット | 事業上の価値 |
|---|---|
| 復旧速度の向上 | 業務停止時間を短縮 |
| 復旧の確実性向上 | 汚染されていない復元ポイントを確保 |
| 身代金要求の圧力低減 | 身代金支払いに依存しない復旧手段を確立 |
| コンプライアンス対応 | データ保存規制への適合性を強化 |
| 業務継続性の確保 | サイバーインシデント発生時の事業耐性を強化 |
不変ストレージ機能がない場合、攻撃者はバックアップ管理者の認証情報を窃取した後、バックアップデータを完全に破壊する可能性があります。
企業には、バックアップセキュリティ、レプリケーション、災害復旧を一体化した統合ソリューションが必要です。
Info2softが開発したソリューションは、企業のあらゆるデータ環境を総合的に保護します。
i2Backupは、異種混合IT環境全体の統合バックアップ管理と安全なデータ保護を実現します。
主な機能は以下の通りです：
これらの機能により、企業は保護され復旧可能なバックアップ環境を維持できます。
i2CDPは、基幹業務ワークロード向けにリアルタイムデータレプリケーションと継続保護を実現します。
主なメリット：
企業向けバックアップ戦略と組み合わせることで、継続的データ保護はランサムウェア耐性を大幅に強化します。
ランサムウェアはバックアップファイルに感染するか？
はい。最新のランサムウェアは書き込み可能なバックアップリポジトリ、NAS機器、バックアップサーバーを標的とします。不変バックアップとエアギャップバックアップが防御の鍵となります。
イミュータブルバックアップストレージとは何か？
イミュータブルバックアップストレージは、定められた保存期間中、バックアップデータの変更・削除を禁止するストレージです。
クラウドバックアップだけでランサムウェアを防げるか？
必ずしもそうではありません。クラウドバックアップにも不変機能、多要素認証、暗号化、復旧テスト、適切なアクセス制御を導入する必要があります。
バックアップの復旧テストはどのくらいの頻度で実施すべきか？
基幹システムは定期的な復旧テストを実施する必要があり、業務要件に応じて月次または四半期に1回の実施が一般的です。
企業はどのようにバックアップをランサムウェアから守れるか？
不変ストレージ、エアギャップバックアップ、CDP、監視、復旧テスト、オフサイドレプリケーションを組み合わせることで、バックアップをランサムウェアから保護できます。
NASバックアップだけでランサムウェアを防げるか？
従来型NASバックアップのみでは、リポジトリが書き込み可能な状態や感染したネットワークに接続されている場合、脆弱なままとなります。
ランサムウェア攻撃は進化を続けており、サイバー攻撃時にバックアップシステムは主要な標的の一つとなっています。
企業は、不変性、隔離機能、復旧検証を備えていない従来のバックアップ戦略だけに依存することはできなくなりました。
バックアップをランサムウェアから確実に守るため、企業は本ガイドで紹介した対策を導入する必要があります。
最新のランサムウェア防御戦略では、単なるバックアップ作成だけでなく、攻撃後もバックアップが復旧可能な状態を維持することに重点を置きます。
多層型バックアップアーキテクチャとInfo2Soft i2Backupといったエンタープライズ向けソリューションを組み合わせることで、企業は復旧リスクを大幅に低減し、多様化するランサムウェア脅威に対する事業継続性を強化できます。
