ランサムウエアに備える運用
年 月

1 ※本資料はランサムウエアによる被害リスクを低減する資料であり、感染被害を完全に防ぐことをお約束するものではありません。

v2.0

ランサムウエアにご注意を！

身代金要求型不正プログラム『ランサムウェア』
感染報告が急増中です！！
ランサムウェアの危険性・・・
・感染するとデータが破壊・暗号化される・暗号複合化の身代金を要求される・メールや一般webサイトからでも感染の可能性
・脆弱性を解消する手段がない状態で脅威が顕在化、「ゼロディ・アタック」の可能性

2

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

ランサムウエア対策
ランサムウエアなどウイルス対策には「感染しないための対策（感染予防）」と、万が一「感染してしまった場合のデータ復旧対策」の両方が必要です。

セキュリティ対策（感染しないための対策）

バックアップ対策（感染してしまった場合のデータ復旧対策）

3

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

セキュリティ対策（感染しないための対策）
OSおよびソフトウェアを最新の状態に保つ
OSおよびソフトウエアのバージョンを常に最新の状態に保ち、脆弱性を解消することで感染リスクを低減します。JAVAやファイアウォールのソフトウェアな
ど、ネットワークに関連するソフトウェア・機器類も十分に対応する必要があります。

セキュリティソフトウェアを導入し定義ファイルを最新の状態に保つ
アンチウイルスソフトウエアなどセキュリティソフトを導入し、最新ウイルスに対応した定義ファイルを常に最新の状態に保つことで、ランサムウエアをふ
くむウイルスへの感染リスクを低減します。

メールやSNSのファイルやURLに注意する
メールやSNSの添付ファイルを開くことや、メール文中のURLをクリックすることでランサムウエアに感染する可能性があります。
受信したメールは送信者、添付ファイル、文面等に十分に注意を払い、心当たりのないメールや英文など文面の意味が分からないメールの添付ファイルは安易に開かないように注意します。

4

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

バックアップの必要性
万が一の感染に備えて復旧の対策を持つことは急務です！
バックアップデータからのリストアが有効です。
バックアップはいざというときの保険ではなく、確実に簡単にデータの復旧が出来る事が重要です。業務の重要性からバックアップ対象に優先度をつけ、確実にバックアップを取得、定期的に復旧が可能なことを確認してください。
●確実にバックアップをとっておくべき環境
業務サーバ、仮想基盤、ファイルサーバ、アプリケー
ションサーバ、メールサーバ、業務用端末（CAD）など●出来ればバックアップをとっておきたい環境（※）
クライアントＰＣ環境など（※）クライアントPC内の重要データはサーバへ格納し、そのサーバをバックアップする運用を先ずは徹底します。

5

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

バックアップ対策（感染してしまった場合のデータ復旧対策）
ランサムウエアなどウイルスを意識したバックアップ対策としては、
適切にデータのバックアップを取得し、安全に保管する運用が求められます。
さらに、感染リスクを低減する以下の運用が重要となります。

POINT

1
POINT

2
POINT

3

6

バックアップデータの世代管理
バックアップ環境の保全
バックアップデータのオフライン保管

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

POINT

1

バックアップデータの世代管理

バックアップ運用をしていても、ウイルスに感染したデータのバックアップ
ではシステムの復旧はできません。複数のバックアップデータを保管し、健全なデータセットを確保できるバックアップ運用が必要となります。

リスク大
例：3世代で運用＞

リスク小
例：月次、週次、日次で運用

バックアップデータ

バックアップデータ

感染

感染
時間

時間

3日前

2日前 1日前

5日前 4日前

バックアップしていても感染日以降にバックアップしたデータはデータの復旧には使えません。潜伏期間が72時間の場合、3日前までのバックアップデータは使えない事になります。

7

月次

3日前 2日前 1日前

週次

複数のバックアップデータを保管すると、健全な時点のバックアップデータを確保できる確率が高くなります。

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

POINT

2

バックアップ環境の保全

バックアップ環境もネットワークに接続されている限り、ウイルスに感染する
リスクは存在します。出来るだけ、バックアップ環境への無用なアクセスを抑制し、感染するリスクを低減する運用が必要となります。

リスク大スタンドアローン構成でバックアップ運用の場合（共有フォルダへのバックアップも含む）＞

リスク小
バックアップサーバの運用の場合（バックアップサーバへのアクセスを抑制）
ファイルサーバ

ファイルサーバ

一般ユーザ

一般ユーザ

アクセス
（感染）

アクセス
（感染）

共有フォルダにバックアップ

アクセス（感染）

スタンドアローン構成でバックアップしている場合、ウイルスに感染したコンピュータからバックアップ対象へのアクセスすると、バックアップデータ自体が感染するリスクがあります。共有フォルダでネットワーク上のNASにバックアップしている構成も同様です。

8

バックアップサーバのよるバックアップ

バックアップサーバでバックアップすると、ウイルス感染したコンピュータからバックアップ対象へアクセスしてもバックアップサーバへのアクセスにはならないため、バックアップデータがウイルスに感染するリスクが低減します。
*RPSへは、UDP管理者とAdministratorがデフォルトでアクセス権を持っています。

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

（ご参考）バックアップサーバのスケジュール
バックアップサーバをバックアップしている間だけ電源をオンにします。
バックアップが終了後はバックアップサーバはシャットダウン。
バックアップサーバの電源が落ちている間は、バックアップサーバのウイルス
感染のリスクはZEROになります。
バックアップサーバの自動電源ON/OFF【自動電源ON/OFF運用例】
OS設定や無停電電源装置の制御ソフトウェア、または運用管理ソフトウェアなどでバックアップの時間にバックアップサーバ（復旧ポイントサーバ）の電源を自動でONにします。

ファイルサーバ

バックアップタスクの設定で、バックアップ後のコマンド発行にバックアップサーバのシャットダウンをするスクリプトを設定します。バックアップが終了した後、バックアップサーバが自動でシャットダウンされます。

バックアップ

無停電電源装置

9

バックアップサーバ（復旧ポイントサーバ）

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

POINT

3

バックアップデータのオフライン保管

バックアップデータがネットワークに接続されている限り、ウイルスに感染するリスクは存在します。バックアップデータをネットワークからオフラインの状態で保管することで、バックアップデータが汚染されるリスクを低減する事ができます。

テープ媒体へのバックアップ

クラウドへのデータ退避

クラウドストレージ
テープ
RDXなど

ネットワークに接続されているディスクの場合、バック
アップデータの感染（暗号化・破壊）のリスクは払拭できません。テープやRDXなどネットワークから完全に切り離されたオフラインの媒体にバックアップデータを保管する事でバックアップデータが汚染されるリスクを低減できます。RDXの場合、バックアップ後はメディアを取り出してオフライン状態にしておきます。
10

バックアップデータの一部を、クラウドストレージへ保管することでバックアップデータの感染のリスクが低減します。クラウドストレージへのデータ転送は、バックアップ
ソフトウェア（クラウドAPI）によるデータ転送方式のた
め、クラウドストレージが汚染される確率は比較的低いといえます。

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

データ復旧時の注意点
データ復旧する時は、操作端末はウイルスに汚染されていないことが確実な
正常なコンピュータで行う必要があります。

リストア時の注意
ファイルサーバ

ファイルサーバ

リストア操作＝
アクセス（感染）リストア

リストア操作リストア

汚染されたコンピュータからリストア処理を行うと、リストア操作がバックアップサーバをウイルスに感染させるリスクがあります。リストア操作を行うコンピュータはウイルスに汚染されていない事が確認できる端末で操作する必要があります。

11

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

（ご参考）バックアップ環境の感染リスク
バックアップデータは、ウイルスに感染した時の最後の砦。
バックアップ環境自体の感染リスクを出来るだけ低減した運用が求められます。
リスク小

リスク大

RDX

＞

TAPE

＞
クラウドストレージ

スタンドアローン構成
・内臓ディスク・外付ディスク・共有フォルダなどにバックアップ

12

・バックアップサーバ（RPS）でバックアップ・RPSへアクセスは、必要最小限の運用

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

・バックアップサーバ（RPS）でバックアップ・RPSへアクセスは、必要最小限の運用
・テープまたはRDXへ保管（RDXはバックアップ後メディア取り出し）・またはクラウドストレージへ保管まとめ：安全なバックアップ環境
ウイルスに感染するリスクは常に存在します。
健全なバックアップ環境とバックアップデータの両方を保全できる運用を継続的に実施する事が必要です。

安全なバックアップの運用例□□

ファイルサーバ
一般ユーザ

クラウド
ストレージ
バックアップサーバのよるバックアップ

バックアップデータの世代管理
共有の非設定バックアップ中のみ電源ON

バックアップサーバ（RPS）でバックアップ
一般ユーザはバックアップサーバへのアクセスはしない□ バックアップ先のディスクは共有設定をしない□ 複数のバックアップデータを取得する世代管理の運用□ バックアップ取得の間だけバックアップサーバの電源をONにする□ テープ、RDXなどのオフライン保管が可能な媒体へバックアップデータを保管（RDXはバックアップ後、即メディア取り出し）□ または、クラウドストレージへバックアップ
データの一部を保管※本運用案はランサムウエアによる被害リスクを低減する例であり、感染被害を完全に防ぐことをお約束するものではありません。

13

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

更に・・・ビジネス継続の対策（感染した後の対応処理）
バックアップ運用の保全性を確保できたら、次のステップとして、ランサムウ
エアなどに感染してしまった場合を想定した、業務再開までの対応処理を計画しておく事が有効です。以下の運用が重要となります。

POINT

1
POINT

2
POINT

3

14

感染事故の影響調査
システム復旧手段の確保
業務再開手段の選択

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

POINT

1

感染事故の影響調査

感染した事が判明した場合、直ちにその影響範囲を確認する必要があります。
・どこから感染したのか・どこまで感染しているか
・いつから感染していたか
・社外に感染させていないか
感染源が確認できたら感染源を速やかにネットワークから隔離します。
再感染しないための処置も必要です。
社外に影響を与えた可能性がある場合は、相手先へも速やかに連絡を取ります。
また、被害の内容によっては警察や関係当局へ被害相談する事も検討します。
バックアップ運用としては、『いつから感染していたか』『どこまで感染しているか』を見極める事で、健全なバックアップデータの特定ができます。
健全なバックアップデータが特定できれば、業務の手戻り範囲と業務再開の目処を付けることができます。
バックアップデータ

感染時間
5日前 4日前15

3日前 2日前 1日前Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

（ご参考）インスタント VM - 手間や時間をかけない仮想マシン立ち上げ
こんな時に
便利！

 本番サーバの障害時にリストアを待たずに業務再開
バックアップデータの有効性をすぐ確認したい

インスタントVMとは・・・
復旧ポイント（バックアップ データ）を直接参照して稼動する仮想マシンを作成し起動させます。バックアップデータから起動するため、リストア処理が不要です。
どの時点のバックアップデータが正常か判らない場合、インスタントVMで一旦サーバを起動し動作確認を行えば短時間で正常な状態のバックアップデータの確認ができます。

インスタント VM

復旧ポイント

復旧先の仮想環境（vSphere/Hyper-V）

バックアップデータから直接仮想マシンを起動。
仮想基盤のリソースは余り使いません。仮想マシンも短い時間で起動させる事が出来ます。多数のバックアップデータから、正常なものを手早く確認する事ができます。

15

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

1日前のデータNG

2日前のデータNG

3日前のデータNG

4日前のデータOK!

POINT

2

システム復旧手段の確保

ランサムウェアなどのウイルス感染で、最悪の場合はシステム全体の復旧を行わなければなりません。
日々の業務データを対象としたバックアップとは異なり、OS、ミドルウエア、
アプリケーションなどシステムの構成要素を全てリカバリする必要があります。

システム全体をリカバリする事を前提としたバックアップ運用を準備します。
ユーザデータバックアップソフトウェア
業務用アプリケーション
DB（ミドルウェア）
OS サービスパック

OS
17

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

Arcserveのシステム復旧（業務再開）手段
Arcserve UDP
ベアメタルリストア

Arcserve Backup
Disaster Recovery Option（DRO）
通常の復旧

DROの復旧

HWの復旧

HWの復旧

OSのインストール

DROのウィザード
で復旧【ベアメタルリストア】
バックアップしたサーバイメージから簡単な操作手順でサーバ丸ごとリストアをします。バックアップしたサーバとは別筐体のサーバへのリストアも可能です。

OSのパッチ・SP
バックアップソフトのインストール

復旧完了

Arcserve UDP
仮想スタンバイフルリストア
差分･増分リストア

短縮

ON

復旧完了

【Disaster Recovery Option】
リカバリ処理をウィザードに従って手順を進めることで確実に簡単で短時間でフルリストアを行う事ができます。

復旧ポイント P2V変換
仮想ディスクArcserve Replication
Arcserve High Availability（HA）
マスタサーバ18

レプリカサーバ【レプリケーション／HA】
マスタサーバでデータが更新される都度、レプリカサーバへ転送します。本番サーバに障害が発生した際は、レプリカサーバへ接続先を変えて業務を再開します。HA
であれば切替を自動で行えます。

【仮想スタンバイ】
バックアップしたサーバイメージ
を予め仮想基盤にP2Vして仮想マシンのスタンバイを作成します。
本番サーバの障害が発生の際は、スタンバイの仮想マシンを立上げて業務再開します。

Arcserve UDP
インスタントVM
ON
仮想ディスクの
実体データ参照
復旧ポイント

リンクファイル“サイズ: 0KB”

Copyright ©2016 Arcserve(USA), LLC. All rights reserved.

【インスタントVM】
バックアップしたサーバイメージ
を仮想環境から参照しながら、仮想マシンを立上げて操作します。
仮想スタンバイと異なり、予めP2Vをしておく必要がありません。

POINT

3

業務再開手段の選択

システム復旧（業務再開）手段は幾つか方法がありますが、ポイントとなるのは、以下の２つの要素を計画に入れることです。

『RPO：目標復旧ポイント（いつの時点に戻れればよいか）』『RTO：目標復旧時間（いつまでに復旧出来ればよいか』
RPOは世代管理の基本的な指標ともなります。リスクを考慮しつつ無理のない運用計画を立てます。
RTOは業務再開までの時間設定です。ビジネスインパクトを考慮しシステム毎に優先順位をつけた運用計画を立てます。

1週間前

1日前

RPO（目標復旧ポイント）

19

5分以内 1時間以内

1時間前 5分前

障害発生

1日以内

RTO（目標復旧時間）

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

1週間以内目標復旧ポイントと目標復旧時間の比較
Arcserve Replication / High Availability
High Availability

Arcserve Replication / High Availabilityは、
リアルタイム更新のため、過去のRPOへの復旧は基本的には出来ません。

Replication
Arcserve UDP
仮想スタンバイ／インスタントVM
ベアメタルリストア

Arcserve Backup / Arcserve UDPは、
バックアップの頻度、タイミングによって、可能なRPOが変ります。

Arcserve Backup

Disaster Recovery Option
1週間前

1日前

RPO（目標復旧ポイント）20

5分以内 1時間以内

1時間前 5分前

障害発生

1日以内

RTO（目標復旧時間）

Copyright ©2015 Arcserve(USA),LLC. All rights reserved.

1週間以内業務再開までの時間での比較
通常の復旧
ハードウェアの復旧

Arcserve UDP

ベアメタルリストア

Arcserve UDP

Arcserve UDP

Disaster Recovery Option

仮想スタンバイArcserve Replication/High Availability

ハードウェアの復旧

ハードウェアの復旧

バックアップデータ
から仮想VM起動

リカバリ済みVM立上

サーバ切替

復旧用CDで起動復旧用CDで起動

業務再開

業務再開

リストア
時間ゼロ

リストア
時間ゼロ

Arcserve Backup

業務再開

OSのインストール

SP・パッチの適用

インスタントVM

ウィザードの操作手順
でバックアップ
データのリストア

簡単な手順でサーバ丸ごと復旧

業務再開

業務再開

バックアップソフトのインストール

フルバックアップ
データのリストア

増分・差分
バックアップデータ
のリストア

簡単な操作
で迅速に復旧

簡単な操作で迅速に復旧

リストア
時間ゼロ

業務再開
21

Copyright ©2016 Arcserve(USA), LLC. All rights reserved.

（ご参考）ランサムウエアとは
ランサムウエアとは
ランサムウエアとはコンピュータウイルスの一種で、感染したコンピュータはシステムへのアクセスが制限されてしまいます。ランサム
ウエアに感染したコンピュータの制限を解除するためとして、当該のランサムウエアの制作者への身代金支払いが要求される極めて悪質なものです。「vvvウイルス」として話題になったウイルスソフトもランサムウエアの一種です。
ランサムウエアの中には、システムのハードディスクドライブを暗号化したり、システムを破壊して使用不能にし、右図のような恐喝を行うものが後を絶ちません。現在、感染事件報告が相次いでおりコンピュータ社会の大きな社会問題となっています。
支払い行為を行ってもほとんどの場合、暗号化の解除やシステム破壊の復旧などはされず損害が増えるのみとなるため、むやみに支払い行為などをしない対応が求められています。

ご注意
お客様のファイルをCrypt0L0clerウイルスによって暗号化しました
お客様の重要なファイル（ネットワーク・ディスク、USBなどのファイルを含む）、画
像、動画、ドキュメントなどは、当方のCrypt0L0clerウイルスによって暗号化されました。
お客様のファイルをもとに戻すには、お支払いが必要となります。お支払いのない場合
は、ファイルは失われます。
警告： Crypt0L0clerウイルスを駆除しても、暗号化されたファイルへのアクセスを復活させることはできません。

ファイル復元のお支払いはこちらをクリックしてください※ランサムウエア感染イメージ

ランサムウエアの特徴
ランサムウエアには、幾つもの種類があり、日々新しい亜種が発見されています。
コンピュータシステムの脆弱性をついて感染するタイプのものもあり、脆弱性に対するセキュリティ対策が確立される前に拡散してしまう「ゼロディ・アタック」なども報告されており十分な注意が必要です。
また、ランサムウエアは、感染してから暗号化や破壊活動などをはじめるまで潜伏期間を持つものもあります。
そのため、被害が顕在化した時には既に環境内に蔓延しており感染経路の特定が困難な場合があります。

ランサムウエアの種類
Reveton
CryptoLocker
CryptoLocker.F
Cryptowall
TeslaCrypt
Locky

22

2012年多数のヨーロッパ諸国で拡散
2013年暗号化ランサムウエアとして出現。恐喝はビットコインを使って支払いを要求
2014年9月オーストラリアで拡散（上記「CryptoLocker」の名が入るがオリジナル版とは無関係
2014年に出現、Windowsコンピュータを標的としている
2015年12月に出現、ばらまき型メールによる大規模感染で増殖中
こちらも2015年12月に出現、ばらまき型メールによる大規模感染で増殖中
他多数

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

（ご参考）ランサムウエアとは
ランサムウエアの感染経路
ランサムウエアの感染経路は、主にメールによる感染とwebからの感染が報告されております。
メールの場合、添付されているファイルを開くことで感染します。注文確認、支払い請求書、などいかにもありそうなメールを装っているケースが多いです。
また、webからの感染は、サイト閲覧中に強制的にランサムウエアをインストールされて感染してしまうケースになります。一般のwebサイトからでも（脆弱なウェブサイトにアクセスしただけでウイルスに感染するドライブ・バイ・ダ
ウンロード）感染する危険があり、一見しただけでは危険性を察知できないため、大口感染経路として注意が必要です。
この他、SNSなどの文中のURLをクリックすることで感染してしまう例も報告されています。

ランサムウエアの拡散
ランサムウエアに感染したコンピュータは、社内のネットワークを経由し他のコンピュータにもランサムウエアを増殖、拡散します。ランサムウエアには潜伏期間があるものがあり、気づかないうちに社内に蔓延してしまい被害規模が大きくなる危険があります。1台でも感染したコンピュータがある場合、ネットワークに接続されている環境全てが感染の危険にさらされている状況になります。
メールによる感染

Web閲覧による感染
感染したPCからアクセスによる感染

23

感染したサーバへ
アクセスによる感染

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

サーバのデータ保護～

Arcserve UDPのご紹介

Copyright ©2016 Arcserve(USA), LLC. All rights reserved.

超簡単イメージバックアップ
Arcserve Unified Data Protection（UDP）
イメージバックアップとはイメージバックアップとはファイル単位ではなく、ハードディスク全体を丸ごとバックアップし、ファイルに保存するデータ保護手段。OSを含
め一気にリカバリできるのでシステム全体を簡単に復旧できます

バックアップ25

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

復旧一押しの機能: ｉ2 テクノロジ
継続的な増分バックアップ
ブロックレベルの増分運用でデータ量を最適化
増分運用なのにリストアは１回で復旧可能！
1回目のバックアップ （フル バックアップ）

バックアップイ ロ ハ ニ ホ ヘ ト チ

1

イ ロ ハ ニ ホ ヘ ト チ
2回目のバックアップ （増分バックアップ）

ロ ハ

ホ

ト

2

3回目のバックアップ （増分バックアップ）

イ

ハ

ホ

リストア

復旧ポイント時点の最新データ イメージからリストア
26

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

3

１
復
旧
ポ
２ イ
ン
ト

３

バックアップデータの自動メンテナンス
指定した保存数を超えると最も古い増分データを合成（マージ）するので、フルバックアップの取り直しが不要。
バックアップを3世代保存する場合

最大
ディスク
使用量
1

2

3

3

3

世代数

※初期設定では7個を保持(最大1344個まで設定可)

27

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

Arcserve UDP はディスク消費が少ない
一般的なイメージバックアップ製品（A）と比べて、Arcserve UDP （B）は定期的なフルバックアップがいらないので、バックアップ先のディスクを節約できます。

28

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

簡単操作でファイル単位のリストアが可能
システム全体もファイル個別にもリストア可能。
使い慣れたエクスプローラからドラッグアンドドロップでファイルを簡単にリストアすることもできます。
こんな所が
便利！

 利用者自身で以前バックアップしたファイルを取り出せる
 管理者工数が削減される
ドラッグ＆ドロップでファイル単位のリストア

復旧ポイント1

復旧ポイント2

復旧ポイント3※エクスプローラからのリストアには管理者権限が必要です29
Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

アプリケーションのオンラインバックアップ
こんな時に
便利！

 Oracle、SQL Server、Exchange、SherePoint をオンラインでバックアップしたい アプリケーションの復旧を簡単にしたい

従来のオンラインバックアップ(システムとアプリを別々に実施)

UDP のバックアップ(システムとアプリをまとめて実施)

Arcserve Backupを使用

バックアップバックアップOSシステムバックアップ
アプリケーション

バックアップサーバ

OSシステム
＆
アプリケー
ション

UDP

アプリケーションのバックアップ運用が簡単に！
Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

柔軟なバックアップスケジュール (設定例)
曜日を指定したバックアップスケジュール例

日次・週次・月次のバックアップスケジュール例

曜日指定した日次・週次・月次のバックアップスケジュール例

31

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

１つのコンソールですべてを管理できる
Windows/Linux、物理/仮想、バックアップ/DRをまとめて管理！
複数の製品を覚える必要はありません。
仮想マシン（エージェントレス） 物理サーバ（Windows）

物理サーバ（Linux）

ブラウザ（IE / Chrome / Firefox）でどこからでもアクセスできる
32

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

Arcserve RHA

仮想環境のエージェントレス バックアップ

VMware vSphere や Microsoft Hyper-V の仮想マシンを エージェント レス でバックアップ
仮想保護の3大要件を同時に実現
 エージェント レス
 仮想マシン単位・ファイル単位での復旧
 増分バックアップ運用

バックアップVMware vSphereまたは Microsoft Hyper-V

33

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

リストアイメージバックアップのテープ保管
イメージバックアップしたデータを更にテープへ
バックアップ！
テープ媒体の有効活用
 Disk to Disk to Tape（D2D2T）運用 監査要件などのデータの長期保管対応
 可搬性確保による災害対策
イメージ

Arcserve UDP Agent

Arcserve UDP
RPS
34

テープ

※ arcserve Backup と連携（この連携のためのarcserve Backup のライセンスは無償）※ 標準機能ではシングルドライブのテープ装置を使用してイメージバックアップデータをテープへ保存
Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

バックアップデータの重複排除
こんな時に
便利！

 バックアップデータ容量を少なく保存したい ネットワークに流れるデータ量を少なくしたい
物理サーバ

仮想サーバ

ノード間でも重複排除

対象サーバで重複排除

ブロック増分バックアップ＋重複排除を利用して更に少ない容量で多くの世代を保管できる
35

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

バックアップデータの転送
こんな時に
便利！

 バックアップ データを遠隔地に保管しておきたい WANに流れるデータは更に少なくしたい

本番サーバ稼動サイト

30
世代

バックアップ

重複排除で回線使用量を更に削減

36

災害時稼動サイト(支店など)

転送元で
重複排除

5
世代

合成
（マージ）

転送

特定の曜日・時間を指定して転送できる

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

転送先での世代数を個別に設定できる仮想スタンバイサーバの自動作成
こんな時に
便利！

 障害時にリカバリするよりも早く環境を利用したい
 災害時には遠隔地でサーバを復旧して継続利用したい

同一サイト内での利用

遠隔地での利用
ON

ON

転送
バックアップ

復旧済みの仮想マシン
で素早く業務を再開

37

リカバリ

ローカル / 遠隔地でも構成できる

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

複数のスナップショット
から適切な時点に戻せる

インスタント VM - 手間や時間をかけない業務継続 こんな時に便利！

 本番サーバの障害時にリストアを待たず業務再開したい バックアップ データの有効性をすぐ確認したい

復旧ポイント（バックアップ データ）を参照する仮想マシンを作成し、本番サーバの代わりに起動させる
インスタント VM

復旧ポイント38

復旧先の仮想環境（vSphere/Hyper-V）

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

インスタント VMと仮想スタンバイとの違い
仮想スタンバイインスタント VM• Windows/Linux、物理/仮想環境問わず利用可能（エージェントレス含む）• 対象は Windows サーバのみ• ディスク使用量：多い(復旧ポイントと仮想ディスクで2重消費)• 継続運用が可能• ディスク使用量：少ない（仮想ディスクはリンク ファイル）• 災害時の一時的な業務継続向き

ON

ON
仮想ディスクの実体データ

復旧ポイント

39

P2V変換

参照
仮想ディスク

復旧ポイントCopyright ©2016 Arcserve(USA),LLC. All rights reserved.

リンクファイル“サイズ: 0KB”

クライアントＰＣのデータ保護～

効率的なバックアップ環境

Copyright ©2016 Arcserve(USA), LLC. All rights reserved.

企業のクライアントバックアップに求められる要件
企業のクライアントＰＣバックアップのシステムでは、運用台数が多い事と組織的取組としてバックアップ環境の構築をする必要がある事から、パソコン単体用のバックアップツールとは異なる機能要件が求められます。

41

運用負荷が少ない

クライアントＰＣは台数が多いため、運用負荷が少なくて済むバックアップ環境が必要

一元管理が可能クライアントＰＣは台数が多いため、一元的に効率よく管理が出来るバックアップ環境が必要

バックアップポリシーに基づいた運用が可能

企業として求められるバックアップポリシーに基づくバックアップ運用が実現可能な環境が必要

バックアップが効率的

クライアントＰＣの業務生産性を損なわず、また、
バックアップ先のディスク容量を効率的に利用できるなどの環境が必要

Copyright ©2016 Arcserve(USA), LLC. All rights reserved.

企業のクライアントバックアップに求められる要件
企業のクライアントＰＣバックアップのシステムでは、運用台数が多い事と組織的取組としてバックアップ環境の構築をする必要がある事から、パソコン単体用のバックアップツールとは異なる機能要件が求められます。

運用負荷が少ない
一元管理が可能
バックアップポリシーに基づいた運用が可能

Arcserve UDP
Work Station Edition

バックアップが効率的
42

Copyright ©2016 Arcserve(USA), LLC. All rights reserved.

自立型エージェント
Arcserve UDP のエージェントはバックアップ サーバが無くてもエージェント単体
でバックアップ／リストアが実施できる「自立型エージェント」。
PCクライアントを手間なく簡単にバックアップ・リカバリ運用したいというニーズに応えます。

PCクライアント

内蔵ディスク

外付けディスクNAS（RDXなど）（共有フォルダ）

バックアップ

柔軟なスケジュール設定
バックアップを実行する曜日を指定
週次・月次のバックアップを設定

43

Copyright ©2016 Arcserve(USA), LLC. All rights reserved.

I2 テクノロジー： 継続的な増分バックアップ
バックアップ データの自動メンテナンス機能
フル バックアップは初回のみでOK！

バックアップの世代数が設定された数(※)を超えた場合、最も古い増分データとフル バックアップを合成（マージ）させ、フル バックアップの世代を更新。
毎回増分バックアップなのでバックアップの処理時間が短く、PC利用者の業務に大きな負担をかけません。

バックアップを3世代保存する場合
合成
（マージ）

1

2

3

3

最大
ディスク
使用量
3

世代数

※初期設定では7個を保持(最大1344個まで設定可)
44

Copyright ©2016 Arcserve(USA), LLC. All rights reserved.

簡単操作でファイル単位のリストアが可能
Q: イメージバックアップだとシステム全体しか戻せないの？

A: Arcserve UDP ではシステム全体もファイル個別にもリストアが可能です。
使い慣れたエクスプローラからドラッグ＆ドロップで簡単にリストアすることもできます。
ドラッグ＆ドロップでファイル単位のリストア

PCクライアント
復旧ポイント1

復旧ポイント2

復旧ポイント3※エクスプローラからのリストアには管理者権限が必要です

45

Copyright ©2016 Arcserve(USA), LLC. All rights reserved.

復旧ポイントサーバ
復旧ポイントサーバ

Recovery Point Server (RPS)

Arcserve UDP エージェントから送られてくるバックアップデータの保管および管理サーバ。重複排除、マージ・カタログ作成の代行、復旧ポイントの複製を行う際に利用できます。更にRPS間でバックアップデータの転送が可能、災害対策にも有効です。

バックアップバックアップデータの転送

重複排除

カタログ作成

重複排除

合成
（マージ）

マージ処理
46

Copyright ©2016 Arcserve(USA), LLC. All rights reserved.

Arcserve UDP 統合管理
Arcserve UDP 統合管理サーバ

効果

一元管理で、バックアップ環境を見える化
リモートインストールで、導入作業の負担を軽減

台数の多いクライアントPCのバックアップ状況を統合管理サーバで一元的に管理できます。また、新しく接続されたPCはリモートインストールで現地へ行かずに設定作業が可能で導入作業の負担が軽減されます。

AD環境のマシンを自動検出※
UDP統合
管理サーバ




UDP Agent のリモート インストール
バックアップ設定(プラン)の配布※ IP/マシン名での手動追加も可能

リモートインストール/ プラン配布47

・・・・

Copyright ©2016 Arcserve(USA), LLC. All rights reserved.

Arcserve UDP 統合管理
ブラウザ画面からバックアップの状況確認、バックアッププランの追加・配布、レポートの確認などの操作を行うことができます。
台数の多いクライアントPCも統合管理画面で一元的に管理が可能です。
ステータス

レポート

プラン作成
仮想環境
48

Copyright ©2016 Arcserve(USA), LLC. All rights reserved.

バックアップ
データ転送

プランを使ったメニュー化のメリット
予めバックアップの「プラン」を設定し、対象クライアントに割り当てる設定
方法。バックアップのメニュー化と設定の簡略化が出来ます。
選択

Aプラン

ユーザ部門

割り当て

メニュー例:- 開始時間： PM 10:00- バックアップ先: NAS

ユーザ部門：
重要度、業務運用などに合わせプランを選択

管理者

バックアップ
開始！

A
プラン

統合基盤管理者：
対象クライアントをプランに割り当てるだけでバックアップが開始

複数のPCクライアントをまとめて簡単に設定可能!!
49

Copyright ©2016 Arcserve(USA), LLC. All rights reserved.

バックアップアプライアンス
Arcserve UDP7300のご紹介

Copyright ©2016 Arcserve(USA), LLC. All rights reserved.

Arcserve UDP 7300 とは？
Arcserve UDP をプリインストールしたバックアップ専用アプライアンス。
中規模環境のバックアップをより簡単に、シンプルにします。

専用のセットアップウィザードを搭載、基本的な設定をするだけですぐに使えます。
重複排除用のSSD（240GB）を標準装備、面倒なサイジングは不要です。
Arcserve UDPのライセンスは使い放題、対象サーバが増えても追加ライセンスは不要です。

51

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

Arcserve UDP 7300 ここがすごい！
１、インストール不要の簡単セットアップ
バックアップ/リカバリに必要な管理コンポーネントはすべてインストール済。
ウィザードに従い基本的な設定をするだけですぐに使えます。

２、バックアップ用に最適化されたハードウェア
重複排除機能用のSSD（240GB）を標準搭載。メモリ/SSDのサイジングが必要なくなりました。ディスク容量もたっぷり12TBあります。

３、Arcserve UDP のライセンスを使い放題
バックアップ対象の数や容量に関わらず、Arcserve UDP Advanced Edition のライセンスが使い放題。後からサーバ台数が増えても安心です。

52

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

メンテナンス内容
サポート窓口メンテナンス期間

Arcserveテクニカルサポート（ソフトウェア版と同じ窓口）

納品から5年間のメンテナンスが標準セット

サポート対応・Arcserveテクニカルサポートにて窓口対応。
・ハードウェア故障はオンサイト（現地訪問）対応が可能（部品交換が必要な場合、現地訪問は問題特定から4時間駆けつけ目標（※））

・Arcserve UDPの無償アップグレードが可能（アップグレード作業はお客様にて実施いただきます）※

サービス拠点(札幌、仙台、東京、名古屋、大阪、広島、福岡)より30km圏内での目標となります。

Arcserve UDP 7300（12TB）

合計：3,400,000円
53

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

拡張性：ストレージ/テープへの接続
イーサネット、SAS、FC などのカードを最大２つ増設できます。

高速なテープデバイスへのより
バックアップ/リストアや、
二次バックアップが可能になります。
[Arcserve UDP 7300 背面パネル]

IPMI

電源ユニット500W × 2※

54

RS232C x 1
USB × 4LAN
1GbE x 2

RGB

PCI-E 3.0 増設スロット（イーサネット、SAS、FCなど）（2.0 x 2 / 3.0 x 2）

増設カードはオプションとして購入する必要があります。

Copyright ©2016 Arcserve(USA),LLC. All rights reserved.

Arcserve UDP エディションの違い
サーバ用エディション

エディション

Premium

Premium
Plus

Workstation

●

●

●

●

バックアップデータの転送（Windows / Linux）

●

●

●

●

仮想マシンのエージェントレスバックアップ

●

●

●

●

仮想スタンバイ （Windows）

●

●

●

●

バックアップ データのテープ保管

●

●

●

●

コマンドラインインターフェース（v6の新機能）

●

●

●

●

VSSを利用したオンラインバックアップ（Oracle / MS SQL / MS Exchange ）

●

●

●

インスタントVM（v6の新機能）

●

●

●

役割ベースの管理（v6の新機能）●●

NetAppのハードウェアスナップショット対応（v6の新機能）●●

Oracle (Windows/Linux/UNIX) / Domino / MS
SharePoint Server などのオンラインバックアップ●●

Arcserve Backup すべての機能 ／全エージェント／全オプションの利用 ※1●●

Arcserve Replication
ファイル サーバのデータ複製●●

Advanced（UDP7300）

イメージ バックアップ / 重複排除 / 統合管理

バックアップ要件

8

クライアントArcserve Replication
アプリケーション サーバのデータ複製 ※1●

Arcserve High Availability ファイル /アプリケーション サーバの自動切替 ※1●※1 : 日本でサポートされている機能・動作要件が対象です。
Copyright ©2016 Arcserve(USA), LLC. All rights reserved.

利用
コンポーネント

Arcserve

UDP

Arcserve

BackupArcserve
Replication/HA