ExaGrid概要とランサムウェア対策について
2023年4月

exagrid.com | 1

IT環境の変化に伴う新たなバックアップの課題
バックアップデータ量の増加

増大するデータにより、バックアップ先のストレージにかかるコストが増えています。

限られたバックアップウインドウデータが増えたとしてもバックアップに使用できる時間は変わりません。

ランサムウェア被害（2021年は国内で146件:警察庁調べ）

被害を受けた企業が身代金として攻撃グループに支払った金額は平均92万5千ドル（約1億2千万円）にのぼり、21年通年の平均から71%増えているという。今年に入り急速に伸びたことから警告を呼びかけた。(出典日経新聞2022年6月13日)

高速なリストア

ランサムウェア感染時などには、迅速な復旧が必要です。

出典：Covewar

exagrid.com | 2

マルウェア/ランサムウェア犯罪のトレンド
ランサムウェア アズ ア サービス(RaaS)

パソコンを踏み台にした攻撃

乗っ取りや暗号化

サイバー攻撃遠隔操作
攻撃と脅迫

サービスを販売

サービス提供者

バックアップサーバーの乗っ取り

サービス利用者ランサムウェアに感染させる

被害者

ターゲットにされたサーバー

犯人

犯人
バックアップシステム

踏み台

身代金の分配インターネット上でランサムウェアのプログラムを月額利用などの安い金額で購入し攻撃をしかける。
データを盗み取り暴露する脅迫と暗号化してデータを使用できなくする複数の攻撃をしかけてくる。

削除や暗号化がコピーされる

攻撃

乗っ取りや暗号化
M365などのクラウドアプリ
犯人

内部協力者や退職者から情報を聞き出したり、その他の方法でバックアップサーバーを乗っ取り、バックアップデータを暗号化したり、破壊したりして復旧ができないようにする攻撃されたパソコン乗っ取られたエンドポイントからSharePointやOneDriveなどのクラウドアプリのデータがすべて削除されたり、暗号化されたファイルがすべてクラウド上にコピーされる

exagrid.com | 14

ランサムウェア対策としてのバックアップのニーズ

https://www.npa.go.jp/publications/statistics/cybers
ecurity/data/R04_kami_cyber_jousei.pdf
exagrid.com | 17

ランサムウェア対策としてのバックアップのニーズ

ランサムウェアのコード書き換えなどで対策ソフトをすり抜けるケースが報告されている

exagrid.com | 18

ランサムウェア対策としてのバックアップのニーズ

ランサムウェア対策に特化したExaGridのニーズが高まっている
exagrid.com | 19

ランサムウェア対策フレームワークへのアプローチ

保護• バックアップによりデータを保護• クリーンなバックアップデータ発見• 攻撃の発見• 感染ルートコーズを特定する回復• 信頼できるデータを回復する• SLAの順守
exagrid.com | 20

IT環境の変化

出典：MM総研

出典：IDC Japan

出典：情報通信総合研究所

exagrid.com | 21

クラウドにおける責任の共有
常にエンドユーザーが責任を保持する
出典
https://docs.micros
oft.com/jajp/azure/security/fundamentals/shared-responsibility

インフォメーションとデータデバイス（モバイル,PC）
アカウントとクレデンシャル

ID基盤
タイプによって責任の アプリケーション
範囲が不定なもの
ネットワーク制御
OS
物理サーバー
責任がクラウド事業者
物理ネットワークに移るもの物理データセンター

デプロイの種類に関係なく、下記についてはお客さまの責任で管理する必要があります。
•データ•エンドポイント•Account•アクセス管理22
exagrid.com| 22

About ExaGrid
企業ハイライト• バックアップストレージに100% 特化• 15年以上の実績• この分野では最大の独立ベンダー• 唯一の階層型バックアップストレージ・アプローチ• 高いネットプロモータスコア： +81• 業界最多のアワードを受賞

大規模な顧客基盤• 全世界で3,800社以上の顧客• 132カ国以上で認証済のアプライアンス製品• 50カ国以上での導入実績• 世界各地でのカスタマーサポート• 300+ 顧客成功事例を公開済み

exagrid.com | 23

バックアップ対象となるもの
サーバー

ExaGridを使えば・・・➢ 高速に大量のデータをバックアップが可能➢ ほとんどのバックアップソフトウェアに対応しているので、どんなワークロードでもバックアップが可能➢ バックアップデータは書き換えられることなく、外部からアクセスもされないので、バックアップサーバーが乗っ取られたりしたときも安全➢ 完全にクリーンなバックアップデータを高速にリストア

クラウドアプリケーション

ExaGridを使えば・・・➢ 重複排除により重複するデータはバックアップされないので、データ容量やバックアップ時間の懸念から解放➢ オンプレミスにバックアップを取ることで、ランサムウェア感染した際に、外へのネットワークをクローズして作業が可能

エンドポイント

ExaGridを使えば・・・➢ エモテットなどの感染対策に➢ エンドポイントセキュリティーに対応したバックアップ・ソフトウェアを使用することで、失くしたデバイスの操作やリモートワイプも可能に➢ SaaS障害時にもデータへのアクセスが可能➢ クラウドではなく、オンプレミスへバックアップすることでランサムウェア感染時に外へのネットワークをクローズして作業が可能➢ 完全にクリーンなバックアップデータを高速に
リストア➢ 完全にクリーンなバックアップデータを高速に
リストア
exagrid.com | 25

ExaGrid製品の概要◼

バックアップ専用のストレージ /バックアップ・ソフトウェアと組み合わせて使用◼

RAID6/SAS Disk (CIFS/NFSで接続)◼

ランディングゾーンを使用した高速バックアップ＆リストアが可能• 90％以上のリストアは最新のバックアップから行われます。ランディングゾーンに最新バックアップがあるため、リハイドレーション処理がなく高速なリストアが可能• ランサムウェアからリカバリーする場合には、リストア速度よりも安全でクリーンなデータを戻すことが優先される◼

重複排除（平均で20：1の重複排除）＋圧縮機能もあります。

◼

ランサムウェア対策に最適な隔離されたエアギャップ領域、イミュータブル機能（書き換え不能）、遅延削除機能◼

管理画面への多要素認証ログイン◼

26の特許技術

exagrid.com | 26

27

ExaGridの主な特許◼

重複排除に関する特許◼

適応型重複排除に関する特許◼

ランディングゾーンを使用した合成フルバックアップと重複排除◼

レプリケーションプロセス時の帯域幅管理の特許◼

データ圧縮技術に関する特許◼

バックアップしたデータ保護に関する特許

exagrid.com | 27

ExaGridのバックアップの動き

バックアップサーバー

NFS/CIFSで接続

RAID6

ランディングゾーンと呼ばれるキャッシュゾーンに一気にバックアップ（最新データはここからもリストアが可能）
レポジトリーゾーンは複数世代をためておくための領域です。ランディングゾーンのデータが圧縮＋重複排除された後に保存されます。
レポジトリーゾーンはネットワークからは見えないステルス領域として存在しています。

※重複排除率は平均値の数字です。

exagrid.com | 28

ExaGridのランサムウェア対策

アラート機能◆ ExaGrid上から削除されたデータの率が指定％を超えたとき◆ 重複排除率が急激に変化した

削除されない！
リテンションタイムロック（RTL）
暗号化されない！
イミュータブルファイルシステム

書き換え不可能なデータ領域を提供
データ削除、書き換え、暗号化されることを防ぎクリーンなバックアップデータを保持することが可能

RBAC ロールベースのアクセス管理

バックアップサーバーなどが乗っ取りにあい、削除命令が発行された場合にも、削除されたように見せかけて、削除を遅延させることが可能な機能
1日～30日で設定が可能

攻撃されない！
エアギャップ領域
ネットワークからは見えないステルス領域にデータを保管することで外部からの攻撃を防ぐ

多要素認証による乗っ取り防止

exagrid.com | 29

業界をリードするバックアップアプリケーションとの連携
Heterogeneous Environments (ヘテロジニアス環境)
Backup Applications

Applications Direct

Linux/UNIX Direct TAR

Oracle Dump
RMAN Dump

exagrid.com | 30

バックアップストレージの要件
インライン重複排除

顧客の要件
固定のバックアップウィンドウ
Scale-out architecture – linear scaling

ランサムウェアからの復旧
Non-network-facing tier storage

高速なリストア – SLAの順守
Avoid data rehydration

高速なディスクバックアップ
Avoid inline data deduplication

WAN帯域の最小化

WAN帯域の最小化

Data Deduplication

Data Deduplication

ストレージコストの抑制

ストレージコストの抑制

Data Deduplication

Data Deduplication
exagrid.com | 34

レガシーなバックアップストレージの選択肢
長所
高速なバックアップ
高速なリストア
短所
高価なリテンション
多くのディスクを使用

長所
低いディスク使用率
短所
遅いバックアップ遅いリストアスケーラブルな増設が困難
バックアップウィンドウが広がる
ランサムウェアに傷つきやすい
フォークリフトアップグレードが必要
製品のライフサイクル対応が必要
exagrid.com | 35

両方の長所の実現: ExaGrid 階層型バックアップストレージ
長所
高速なバックアップ
高速なリストア

長所
低いディスク利用率
スケールアウトストレージ
固定長のバックアップウィンドウ
ランサムウェア・リカバリー可能
フォークリフトアップグレード不要製品の生産停止がない

exagrid.com | 37

スケールアップ型インライン重複排除アプライアンスの問題点
ディスクへのインライン重複排除• データの取り込みが遅い• バックアップウィンドウが長い

全てのデータが重複排除された形で保存• リストア、VMブート、テープコピーの速度が遅い

データの増加時に、ディスクだけが追加• データの増加に伴い、バックアップウィンドウも増加• 最終的に高額なフォークリフトアップグレードへさらにパフォーマンスが低下• 暗号化が有効 – CPUを消費• レプリケーションをオン – CPUを消費
exagrid.com | 38

バックアップアプリのディスクへのインライン重複排除
メディアサーバーによるインライン重複排除• データの取り込みが遅い• バックアップウィンドウが長い• ネイティブバックアップデータのみ重複排除可能

全てのデータが重複排除された形で保存• リストア、VMブート、テープコピーの速度が遅い

重複排除の比率が低い• ターゲットアプライアンスより多くのディスクを使用• レプリケーションに多くの帯域幅を使用

スケーラビリティの限界• データの増加に伴い、バックアップウィンドウも増加

exagrid.com | 39

ExaGrid:最速のバックアップと最短のバックアップウィンドウ
ディスクキャッシュ型ランディングゾーン• バックアップデータを直接ディスクに書き込む• 高CPU負荷の重複排除を避けることが出来る• 適応型重複排除

利点• バックアップを遅くするインライン処理が不要• 最速のバックアップ• 最短のバックアップウィンドウ• 強力なオフサイトRPO

exagrid.com | 40

高速リストア、数秒から数分でVMブート
ディスクキャッシュ型ランディングゾーン• 直近のバックアップは重複排除されない形式で保存されます。
• データのリハイドレーションを排除

利点
Network-facing• ディスク利用時と同程度の速度で復元• テープコピーはディスクと同程度の速度• VM は数秒から数分で起動

exagrid.com | 41

ネットワーク非接続のリテンション層
第2レポジトリ階層
長期保存
重複排除されたデータ••利点• 低コストな長期保存ストレージ
Non-network-facing• ランサムウェアの復旧に対応• ネットワークに接続されていない層• 不変のオブジェクト (Immutable)• 遅延される削除要求（リテンション・タイムロック）

exagrid.com | 42

ランサムウェアからの復旧のためのタイムロック保持
バックアップ削除要求からの保護
想定••

プライマリーデータが暗号化されている
バックアップアプリまたはバックアップストレージがハッキングされている•全てのバックアップデータが削除された•••

ランディングゾーン階層のデータは削除される
ネットワークに接続されていないリテンション層(エアギャップ層)
ExaGridによってのみ制御される• 遅延削除ポリシー (例: 10日間の削除遅延設定、長期保持期間設定に加えて)• 全データを復元可能な状態に•一般•

ExaGrid

ディスクまたは重複排除アプライアンス (Dell,HPE, etc.)
全てのバックアップデータとリテンションデータが消去される

exagrid.com | 43

ExaGridにおけるバックアップデータの削除保護について

ランサムウェアは、ExaGrid上の全てのデータを削除するようにバックアップアプリに指示を送るか、直接削除する

ネットワーク非接続 (エアギャップ層)
削除遅延の設定•

ポリシー設定された期間中、全ての保持データは削除されません•

システムの凍結と復元
exagrid.com | 44

ランサムウェアからの復旧のためのタイムロック保持
バックアップデータの暗号化要求からの保護
想定••

暗号化されたプライマリデータはバックアップストレージに書き込まれる
または、バックアップデータはバックアップストレージ上で直接暗号化•••

ランディングゾーン層は暗号化される
ネットワークに接続されていないリテンション層 (エアギャップ層)•

一般•

ExaGrid

ディスクまたは重複排除アプライアンス(Dell, HPE, etc.)
全てのバックアップデータとリテンションが暗号化される•••

ExaGridによってのみ制御されるランディングゾーン層からリテンション層にデータを重複排除して保存不変の重複排除オブジェクト(Immutable : 変更、修正、削除は不可)となる
新しい重複排除データオブジェクトは全て追加されるため、過去から保持されたデータは全て無傷となる
exagrid.com | 45

ExaGridにおけるバックアップデータの暗号化からの保護について

データは暗号化されるか、バックアップアプリから暗号化されたデータとしてバックアップされる

不変の重複排除オブジェクト• 新しいデータが来ても• 過去の重複排除オブジェクトを削除、上書き、変更は出来ない• 追加されるのみ• 過去の保持は全て保護される
exagrid.com | 46

ランサムウェア復旧 – 簡単な5つのステップ
1)

リカバリーモードを起動• ExaGridのタイムロック保持機能の時計が停止し、データ復旧作業が完了するまで全ての削除要求が無期限に保留される

2)

バックアップ管理者はExaGrid GUIを使用してリカバリを実行することが出来るが、これは一般的な操作ではないので、ExaGridカスタマーサポートに連絡を頂くことを推奨

3)

イベントがいつ発生したのかを決定し、復元を計画

4)4. ExaGrid上のどのバックアップがイベント前に重複排除完了したかを判断

5)

5. バックアップアプリケーションを使用して、そのバックアップから復元を実行

exagrid.com | 47

ExaGrid のスケーラビリティ – スケールアウト

exagrid.com | 48

DRシナリオ• ExaGrid DR appliances in a customer’s
2nd data center• ExaGrid DR appliances in a 3rd party
hosting/colo facility• ExaGrid DR appliances in a 3rd party cloud provider• Pay by the GB/mo. – OPEX expense• Amazon AWS• Microsoft Azure• 適応型重複排除機能

により、重複排除とレプリケーションを並行して実施可能• 50:1 WAN 帯域幅効 • データレプリケーションの率ための帯域幅スロットルとWAN暗号化• ディザスタリカバリサイトを全レポジトリに設定してコスト削減

exagrid.com | 62

最速のオラクルRMANバックアップ
Oracle RMANチャネルのサポート• ExaGridディスクキャッシュランディングゾーン

による高速バックアップ• 重複排除されてないデータからの高速リストア• 性能の負荷バランシング• 自動的なレポジトリ負荷バランス• レポジトリのグローバル重複排除• アプライアンスのいずれかが故障した場合のRMANフェイルオーバー• 一つのシステムで2.69PBまでのフルバックアップが可能

exagrid.com | 63

セキュリティ機能

包括的なモニタリング

セキュリティ
チェックリスト

RBAC(ロールベースのアクセス制御)

自己暗号型ドライブ

2段階認証
(2FA)

WAN暗号化

セキュアなhttps://
セキュアなプロトコルとSMB認証

TLS認証付きhttps

IPベースのホワイトリスト
SSH Keyのサポート
exagrid.com | 64

バックアップの費用を固定化
レガシーソリューション
価格保護安い価格で売り、将来の購入時に価格を上げる

ExaGridはすべての価格を固定将来の購入 価格保護

メンテナンス費用

1 年間のサポートを販売し、2 年目以降に価格を引き上げる

ExaGrid は増加を年3%

メンテナンスは定価に対する割合
ハードウェアのコストに関係なくエクサグリッドのメンテナンスは、お客様が支払うハードウェア価格に対する割合です

フロントエンド コントローラ
アーキテクチャの拡張には交換が必要

ExaGrid アプライアンスにはすべてのリソースがあり、スケールアウト システムに追加して拡張できます

拡張性

適切なフロントエンド コントローラーをTry&Buyで購入するために、データの増加を計画する必要がある

ExaGrid では、アプライアンスをスケールアウト システムに追加できます

製品提供終了製品の生産中止が相次ぎ、高額な維持費がかかる

ExaGrid は、あらゆる世代やサイズのモデルの組み合わせを可能にします

隠れたコスト

インストール、フル バージョン、複製、HW交換の支払い

ExaGridには、インストール、フル バージョン、レプリケーション、ハードウェアの交換が含まれます

メンテナンス費用の割合
フォークリフト型アップグレード

exagrid.com | 67

バックアップの費用を固定化
価格保護
メンテナンス費用
メンテナンス費用の割合

ExaGridはすべての価格を固定将来の購入 価格保護
ExaGrid は増加を年3%エクサグリッドのメンテナンスは、お客様が支払う
ハードウェア価格に対する割合です

フォークリフト型アップグレード

ExaGrid アプライアンスにはすべてのリソースがあり、スケールアウト システムに追加して拡張できます

拡張性

ExaGrid では、アプライアンスをスケールアウト システムに追加できます

製品提供終了ExaGrid は、あらゆる世代やサイズのモデルの組み合わせを可能にします

隠れたコストExaGridには、インストール、フル バージョン、レプリケーション、ハードウェアの交換が含まれます
exagrid.com | 68

ランディングゾーン

ワールドクラスのリポジトリ層

サポート

Why
ExaGrid?
ランサムウェア復旧– RTL

低いコスト

スケールアウトシステム
exagrid.com | 70

～階層型バックアップストレージ～2.96PBのフルバックアップサイズまでシステムの拡張可能

2.96PBのフルバックアップ環境で最大488TB/時の速度

業界最大
容量

業界最速
データキャッシュ ランディングゾーン

ディスク同様のリストア速度

20倍

データが増えても変わらない
バックアップウインドウ

3倍0h

LTRソーン
重複排除を使用した低コストな高速な長期保存層

対重複排除アプライアンス
ディスク同様のバックアップ速度

高速なバックアップ・リストアのためのパフォーマンス層

もっとも完全コスト効率＆コストを抑えることが可能な
ランサムウェア
リカバリー

導入前も導入後も対重複排除アプライアンス
exagrid.com | 71

exagrid.com | 72

Thank you / exagrid.com

exagrid.com | 108