Dell Technologies
徹底攻略塾
絶対に失えないデータがある！
～守るべきデータの最後の砦～
2022年10月26日（水）デル・テクノロジーズ株式会社
DPS事業本部

本日のアジェンダ• 市場の動向について– 次世代のテクノロジーとデータ保護– データ保護環境の現状• データ保護の考え方サマリー– データ保護はなぜ必要か– データ保護の方法• PowerProtect Cyber Recovery 製品基礎概要

2 of 46© Copyright 2021 Dell Inc.

過去12ヵ月に経験した障害インシデント
Global Data Protection Index 2021

09月 22日, 2021年 プレスリリース

予期せぬダウンタイム

38%

データロス

14%

自然災害によるサイト・企業
規模でのデータアクセス阻害

15%

上記該当なし（障害経験無し）
複数ベンダーでデータ保護を構成

31%
41%

22%

現在利用のデータ保護手法・
製品からデータ復旧できない

45%

33%

21%

サイバー攻撃やインシデント
によるデータアクセス阻害

46%

サイバー攻撃による被害は、
自然災害による被害より遭遇率が高くなっている

37%
28%

24%
30%
27%
20%
24%

35%

単一ベンダーでデータ保護を構成

上記の数値はグローバルの調査結果
3 of 46© Copyright 2021 Dell Inc.

37%
27%
全体の結果

サイバー攻撃やインシデント
によるデータアクセス阻害

自然災害によるサイト・企
業規模でのデータアクセス阻害トヨタ関連会社へのサーバー攻撃
2022年3月1日 読売新聞

セキュリティ対策が脆弱なサプライチェーンを狙う攻撃が増加している

4 of 46© Copyright 2021 Dell Inc.

内閣府からも再度注意喚起が出される
2022年3月1日 内閣官房内閣サイバーセキュリティセンター

３．インシデント発生時の適切な対処・回復⚫ データ消失等に備えて、データのバックアップの実施及び復旧手順を確認する。
⚫ インシデント発生時に備えて、インシデントを認知した際の対処手順を確認し、対外応答や社内連絡体制等を準備する。
5 of 46© Copyright 2021 Dell Inc.

経済安全保障推進法案の重点項目として今年度より重要インフラ、サイバー防衛義務付けられる（2021年12月20日（月）日経新聞）

政府は情報通信や電力など14分野の重要インフラ事業者にサイバー攻撃への備えを義務付ける。
経営陣主導の体制整備や対処計画づくりを求める。サプライチェーン（供給網）で使用する機器の安全確保も要請する。2021年度中にも改定する重要インフラ行動計画に明記する。
攻撃の増加を踏まえ官民で防御体制を強化する。行動計画は17年以来5年ぶりの抜本改定となり、経済安全保障を重視する方針を盛り込む。22年度から適用する。
米欧などではサイバー防衛に失敗して金融システムや生活の基盤が甚大な被害を受ける事態への懸念が広がる。5月に米最大の石油パイプラインが攻撃を受け、一時的に業務停止になった。
進歩する攻撃に対抗する体制を国家をあげて築かなければ安保上のリスクは計り知れず、各国が対応強化を急いでいる。
政府の20年度末の資料によると、政府が重要インフラとみなしサイバー防衛に関する情報を提供している金融機関は延べ1700社ほどある。情報通信が1300程度、鉄道は22、電力は29の事業者が該当する。

これまでの行動計画は政府の指針で法的根拠がなかった。今回の改定でサイバーセキュリティ基
本法に基づく措置と明確に位置づけ、実効性を高める。
罰則は設けないが所管省庁や内閣サイバーセキュリティセンター（NISC）が定期点検し、対策が不十分であれば改善を迫る。会社法に基づき内部監査を求めることも念頭に置く。
6 of 46© Copyright 2021 Dell Inc.

サイバーリカバリーソリューションのご支援可能範囲
NIST サイバーセキュリティフレームワーク

リスク管理
Identify（特定）ITによる管理・抑止
Protect（防御）

Detect（検知）

危機管理
Respond（対応）

Recover（復旧）

インシデント時に確実に復旧させるための仕組み
サイバーセキュリ
ティ管理に必要な理解を深める。

適切な保護対策を検討し実施する。

イベント発生を検知する対策を検討し実施する。

7 of 46© Copyright 2021 Dell Inc.

イベントに対処す
る対策を検討し、実施する。

機能やサービスを復旧する対策を検討し実施する。

攻撃非阻止率で１位、平均復旧費用額で２位• 日本のデジタル環境を蝕むランサムウェアの脅威

平均復旧コストは：

約2億円強(２番目に高額な平均コスト)

過去1年で攻撃を受けた組織の割合

身代金の支払いに応じた組織の割合

42％(日本の割合／全体平均は26%)

6件(日本の割合／全体平均は51%)

暗号化前の
攻撃阻止率

31％

が
10件の攻撃のうち
パブリッククラウド内データに被害５％(最も低い阻止率)“身代金を支払う場合は全体的な復旧コストがほぼ 2 倍になる”
Sophos Ltd. 「ランサムウェアの現状2020年版」 2020年5月26日よりInternal Use - Confidential

8 of 46© Copyright 2021 Dell Inc.

なぜ日本は復旧費用が高額になってしまうのか？
セキュリティ機能の優先度と実装度合
特定：Idetify (ID)
防御：Protect (PR)
検知：Detect (DE)

優先度が高いのに実装が進んでいないように見える。

対応：Respond (RS)
復旧：Recover (RC)
その他：Other
0%

10%

20%

30%

優先度
9 of 4640%

機能実装© Copyright 20202021 Dell Inc.

50%

60%

70%

80%

バックアップデータの脆弱性
外部専門家に調査を依頼したところ
1. 被害を受けたシステムすべてで、サーバのボリュームまたはサーバの内部に格納されたファイルの大部分が暗号化され、システムの起動そのものが不可能、
2. サーバの早期復旧に有効な技術的手段が確認できない、
3. データのバックアップを管理しているサーバも同じ状況であり、データの復旧の有効的な手段が「ない」と報告を受けたという。

10 of 46

© Copyright 20202021 Dell Inc.

絶対に失えないデータがある！ ~守るべきデータの最後の砦~

データ保護の考え方サマリー

データ保護はなぜ必要か？
データは企業にとって大切な資産です！
「ヒト」「モノ」「カネ」と並ぶ経営資源
例えば。。。

販売管理データ

顧客データ

もし、失ってしまうと。。。

企業存続に危機！！！
データ保護はデータを守る最後の砦
Internal Use - Confidential

12

Copyright © Dell Inc. All Rights Reserved.

人事データ

データ失う。。。どういうケースがある？

サイバー犯罪被害

ハードウェア障害

災害、火事

オペレーションミスによる削除操作Internal Use - Confidential

13

Copyright © Dell Inc. All Rights Reserved.

データを失ったことがありますか？

Internal Use - Confidential

14

Copyright © Dell Inc. All Rights Reserved.

従来のデータ保護の方法とは代表的なものは3つバックアップ・サーバ⚫バックアップ
データを別の場所にあるメディアに複製保管して、万が一の際に以前の状態に復元させる仕組み
本番サーバ⚫スナップショット

メディア
ポインタ
ポインタ

ストレージ・データ領域の「ある時点」のイメージを同一ストレージ筐体内で保持する仕組み

本番
データ

A

B

A

C

B

C

スナップ
ショット

⚫レプリケーション
データのコピーを取って、万が一の障害時にシス
本番
テム切替で継続運用できるようにする仕組み

データInternal Use - Confidential

15

Copyright © Dell Inc. All Rights Reserved.

コピー

待機
データ

データ保護対策3パターン

それぞれの違いは？

GOOD

BAD

バックアップ

過去のデータ履歴を取るかつそれを世代数を多くとること
で、長期に渡るデータの保護が可能。
昨今ではセキュリティー対策でも注目。

データ復旧にある程度時間がかかる。

スナップショット

本番データの容量が大きくても短時間でスナップショットを作成することが可能。

データの実体は本番データ側にあり、スナップ領域は本番データを参照しているだけ。本番データに障害が発生すると参照できなくなる。ランサムウェアやマルウェア対応ができない。

レプリケーション

データのレプリカ（複製）を作成するので、本番データに障害が発生した際には、システムを切り替えることで継続運用が可能。

本番データに誤った書き込みをすると、そのデータがコピーされるため、元に戻せない。フルでコピーされているので、過去のデータ履歴を取ることが困難。
ランサムウェアやマルウェア対応ができない。

物理障害
からの復旧

論理障害
からの復旧

コスト

復旧時間

長期保管

バックアップ

◎

◎

◎

△

◎

スナップショット

×

◎

○

○

△

×

レプリケーション

◎

×

△

◎

×

×

サイバー攻撃からの復旧◎※暗号化/複数世代取得

組み合わせれば、うまくデータ保護が可能ですが、セキュリティー対策含めた完全なデータの保全性を実現できるのは実はバックアップだけです。
Internal Use - Confidential

16

Copyright © Dell Inc. All Rights Reserved.

Dell Technologies データ保護製品 ポートフォリオ
データ保護
ソフトウェア

データ保護専用
統合型 アプライアンス

データ保護専用
ストレージ アプライアンス

データ保護専用
SaaS ソリューション

デジタル変革時代を見据えた最新データ管理プラットフォーム

いま必要なデータ保護をコンバージド インフラ形式でデジタルデータの「最後の砦」
データ保護のDNA

マルチクラウド時代に求められる100% クラウドプラットフォーム

PowerProtect
Data Manager
Suite シリーズ

PowerProtect
DP Series

PowerProtect
DD Series

APEX
Backup Services

サイバー脅威復旧ソリューション
サイバー攻撃の被害に備えた復旧可能なデータを担保するソリューション
PowerProtect Cyber Recovery
Internal Use - Confidential

17

Copyright © Dell Inc. All Rights Reserved.

Dell Technologies データ保護製品 ポートフォリオ
データ保護
ソフトウェア

データ保護専用
統合型 アプライアンス

データ保護専用
ストレージ アプライアンス

データ保護専用
SaaS ソリューション

デジタル変革時代を見据えた最新データ管理プラットフォーム

いま必要なデータ保護をコンバージド インフラ形式でデジタルデータの「最後の砦」
データ保護のDNA

マルチクラウド時代に求められる100% クラウドプラットフォーム

PowerProtect
Data Manager
Suite シリーズ

PowerProtect
DP Series

PowerProtect
DD Series

APEX
Backup Services

サイバー脅威復旧ソリューション
サイバー攻撃の被害に備えた復旧可能なデータを担保するソリューション
PowerProtect Cyber Recovery
Internal Use - Confidential

18

Copyright © Dell Inc. All Rights Reserved.

絶対に失えないデータがある！ ~守るべきデータの最後の砦~

PowerProtect Cyber Recovery
製品基礎概要Internal Use - Confidential

19

Copyright © Dell Inc. All Rights Reserved.

近年のサイバー攻撃手法の変貌• サイバー攻撃がもたらす脅威の変貌
1

データ
レプリケーション
バックアップ
破壊 データ• 侵入後、本番データへアクセス• データの複製を入手• 本番システム上のデータを変更

災害対策
遠隔地保管データ

破壊
暗号化

暗号化

企業内
ネットワーク2

サイバー破壊・恐喝
2

1

本番データ

3

3

破壊
暗号化

Internal Use- Confidential© Copyright2021 Dell Technologies Inc.
20

20

サイバー窃盗・攻撃

Copyright © Dell Inc. All Rights Reserved.

• 侵入後にインフラ全体を掌握• 復旧できないようバックアップ
やDR/遠隔地データを破壊・捕縛• バックアップやDR/遠隔地データ
掌握後、または同タイミングで本番データを破壊・捕縛

セキュリティーベンダーとの視点の違い
セキュリティベンダー：マルウェアに侵入されないことに注力◆ 新たなマルウェアに対抗するため頻繁なUpdate◆ サンドボックスでの脅威要因の排除

課題 100％マルウェアの侵入を防ぐことは不可能
バックアップベンダー：サイバー被害からの確実で迅速な復旧に注力◆ 汚染されていないデータセットの保持と発見◆ 簡単な手順で確実に復旧できるソリューション

課題 クリーンなバックアップデータセット確実に特定する仕組みが必要
Internal Use - Confidential

21

Copyright © Dell Inc. All Rights Reserved.

ランサム被害から復旧を担保するための5つのポイント
1. 複数のバックアップセットデータの保持➢ マルウェアの潜伏期間を超えたデータセットの保持
2. クロールされないバックアップ専用プロトコル➢ 汎用的なCIFS/NFSは簡単にクロールできる
3. ネットワーク環境からの物理的な隔離➢ バックアップデータセットに物理的に到達できないようにする

4. バックアップカタログデータを隔離➢ カタログデータが暗号化、破壊されれば復旧が非常に困難
5. 定期的なバックアップデータ内容の監視➢ 前回バックアップしたデータセットと比較を行い潜伏しているマルウェアを検知
Internal Use - Confidential

22

Copyright © Dell Inc. All Rights Reserved.

ランサム対応実装に向けた”3STEP”
STEP1 : 10世代以上の世代バックアップと改ざん防止
ランサムが侵入する前のデータセットの保持。また、改ざん防止機能(Retention Lock)によるバックアップデータの保護

Point1: 複数バックアップデータセット
Point2: 独自プロトコル(Boost Protocol)

DD使用中のお客様であれば追加投資なし。（10世代バックアップにしてもDDの使用容量は5%-10％しか増えない)

Point3: ネットワーク環境からの物理的隔離

STEP2：ネットワークから隔離された環境(Vault)の構築
ネットワークから隔離されたVault環境を構築し、ランサムの侵入を物理的に防ぐ。

Vault環境用のDD, DD Replicationライセンス, IRSマネージメ
ントサーバ(ネットワークのOn/Offを管理する)

Point4: バックアップカタログデータの隔離
Point5: 定期的なバックアップデータの監視

STEP3：クリーンなデータセットを見つけ出し、確実にリストアする
Vault内の10世代以上あるデータセットからランサムに侵されてないデー
タセットを見つけ出し、検証し、リストア。システムの復旧を行う
Internal Use - Confidential

23

Cyber Sense (サブスクでのサービス), 検証サーバ、リストアサーバ

Copyright © Dell Inc. All Rights Reserved.

Cyber Recovery Solution 【STEP 1】➢ Power Protect DDにデータをバックアップ➢ 10世代以上の世代の保持と改ざん防止

PowerProtect DDの機能
Cyber Senseの機能（サブスクリプションで提供）

本番環境
Data

Metadata
専用プロトコルバックアップサーバ

複数世代保持STEP1
改竄防止

PowerProtect DD

Internal Use - Confidential*Avamarは改竄防止対象外（改竄防止にはSTEP2のVaultが必要）*改竄防止は対応しているソフトウェアをご確認ください。
*VTL構成は未サポート。
24

Copyright © Dell Inc. All Rights Reserved.

サイバー対策としても効果のある専用プロトコル• エージェント/イメージバックアップに関わらず、バックアップデータは：– 重複排除して転送– 暗号化して転送– 専用プロトコル（Boost）で転送››

データ格納領域は、CIFS/NFSアクセスしたり、サーバのローカルディスクのようにデータアクセスすることができません
ローカルストレージ、NASストレージに攻撃するランサムウェア等サイバー攻撃の対策としても有効

アクセス可能
仮想マシン

VM

VM

VM

VM
VM

Virtual Infrastructure

CIFS/NFS
アクセス不可

Boost

マウント

ストレージ
Internal Use- Confidential© Copyright2021 Dell Technologies Inc.
25

25

Copyright © Dell Inc. All Rights Reserved.

STEP1

データ「破壊」「改ざん」脅威に対応

STEP1
データ防御

• サイバー攻撃に対する更なる防御壁の配備
Retention Lock 機能によるバックアップデータの削除や変更を防止• システム管理者権限を使用しても バック
アップデータの変更、破壊、削除は不可

ソフトウェアのエディション• より高い権限を持ったセキュリティ管理者の監視の元でのシステム管理業務を行う

コンプライアンス

ガバナンス

Power Protect DD
アプライアンス• ランサムウェア、破損、およびその他の破壊的攻撃に対する付加的な保護を提供

保存期間中はいかなる人もデータを変更できない

システム管理者

指定の「セキュリティ担当者」• DD3300、DDVE、DP4400ではRetention Lock Governanceのみをサポート。
（システム管理者のみでのデータ消去などが可能）

Internal Use- Confidential© Copyright2021 Dell Technologies Inc.
26

26

Copyright© Copyright© Dell Inc.
2021
AllDell
RightsInc.Reserved.

Cyber Recovery Solution 【STEP 2】➢ Air GAPにより物理的に隔離されたVault環境でデータを転送➢ Vault内でも複数世代のバックアップデータセットを保持

VAULT環境

本番環境

Cyber Senseの機能（サブスクリプションで提供）

Data

複数世代を保持＝安全性の向上Metadata
専用プロトコルバックアップサーバ

STEP1

複数世代保持物理的な隔離1

改竄防止PowerProtect DD

Internal Use - Confidential

データ
転送
Air Gap2

復旧データ生成（改竄防止加工）

STEP2
CR-Vault

PowerProtect DD
27

PowerProtect DDの機能

Copyright © Dell Inc. All Rights Reserved.

エアギャップの仕組み

STEP2
データ隔離

CRポリシーからReplicationで使用するインターフェースを指定（隔離）（管理）左の例ではethV1

通常時
Sync実行時以外の通常時はCR Vault側DDのレプリケーショ
ンインターフェースがDOWNとなりProd-CR間のリンクはダウン
Production

CR Vault

Replication時
Sync実行時だけCR Vault側DDのレプリケーションイ
ンターフェースがUPとなりリンクが疎通

隔離された
Vault環境からコントロール

BackupServerProduction

CR Vault

BackupServerCRS Server

UP

UP

DOWN

Clients

DD間をダイレ
クトに接続Internal Use- Confidential© Copyright2021 Dell Technologies Inc.
28

CRS Server

UP

UP
CyberSense
ServerClients

外部と接続されないネットワーク
28

Copyright © Dell Inc. All Rights Reserved.

UP

UP
レプリケーション中のみリンクアップ

UP
Cyber Sense
Server

Cyber Recovery Solution 【STEP 3】➢ 前世代のデータセットとの差分を確認しランサム侵入を検知➢ ランサム被害発生時にリストアすべきクリーンデータ私事し迅速にリストア

VAULT環境

本番環境

Cyber Senseの機能（サブスクリプションで提供）
4

Data

複数世代を保持＝安全性の向上Metadata

DD内データに
直接アクセス

専用プロトコルバックアップサーバ

STEP1

物理的な隔離改竄防止PowerProtect DD

データ
転送
Air Gap

本番環境のリストアサー
バが汚染されてる場合
VAULT内でリストア
バックアップ
データ

2

復旧データ生成（改竄防止加工）

STEP2
CR-Vault

PowerProtect DD
29

Copyright © Dell Inc. All Rights Reserved.

リストア用
サーバ

事前確認後、
3

複数世代保持1Internal Use - Confidential

PowerProtect DDの機能

バックアップデー
タをリストアせず
に直接検証

STEP3
検証サーバ

メタ情報だけでなくすべてのデータを
VAULT環境に移されるたびに検証

Cyber Sense

安全が確認できたデータを本番サーバにリストアDell Technologies CyberSence

Cyber Recovery Solutionを補完する専用の脅威分析エンジン• Cyber Recovery Solution で Vault に隔離・確保したデータの確実性 (Integrity) チェックを行う専用分析エンジン• Cyber Recovery Vault に移されたバックアップ
データに対し：• スキャニング• モニタリング• フォレンジック分析• 感染データ隔離• 復旧支援… などを実施
Internal Use - Confidential

30

Copyright© Copyright© Dell Inc.
2020
AllDell
RightsInc.Reserved.

迅速なレジリエンスを実現する攻撃後の診断• 迅速なリカバリに必須の情報

WHO?

WHAT?

WHERE?

WHEN?

誰に影響があるのか？

何が攻撃されたのか？

ソースはどこにあるのか？

それはいつ起きたのか？

どのくらいのダメージがあるのか？

どの部門が攻撃されたのか？

ランサムウエアはどこにあるのか？

最後の良いデータセットはどこにあるか？

どのサーバに影響があるのか？

Internal Use - Confidential

暗号化されたファイルのリストは何なのか？ どのユーザーアカウントが侵害されたのか？ どのバックアップセットがクリーンなのか？

31

Copyright © Dell Inc. All Rights Reserved.

CyberSenseのしくみ
機械学習により、サイバー攻撃の早期発見と迅速な回復が可能に
SECURITYANALYTICS

Cyber Recovery
with CyberSense

サイバー攻撃を示す100以上の
統計情報• アタックベクターの通知• ランサムウェア• 破損したファイルの詳細• データの変更/削除
COMPREHENSIVEINDEX

MACHINELEARNING

時間の経過に伴うコンテンツの変化

数千のトロイの木馬と20以上のアタックベクターのトレーニング• 侵害されたユーザーアカウント• 違反した実行可能ファイル• 最後の健全なコピーによる回復

Internal
Use -- Confidential
Internal
Use
Confidential

32

Copyright © Dell Inc. All Rights Reserved.

CyberSense と 「一般的な」 分析の違い
機械学習により、Cyber Recoveryボールト内での早期検出と迅速なリカバリが可能

CyberSense:

Basic Analytics:
オンプレミス
分析エンジン

完全なコンテンツのインデックス作成：
1
2
3

Internal
Use -- Confidential
Internal
Use
Confidential

ファイル メタデータ
ドキュメント メタデータ

vs.

1

ファイルメタデータ
のみをスキャン

クラウドベース
分析エンジン

2
3

2回目または完全なコンテンツ分析のために疑わしいファイルをクラウドに送信

ドキュメント コンテンツ

33

Copyright © Dell Inc. All Rights Reserved.

ファイル メタデータでは検知できないケース
Alpha Locker

Internal
Use -- Confidential
Internal
Use
Confidential

34

Copyright © Dell Inc. All Rights Reserved.

Ransomware – Actual Customer Timeline（実例）

システム環境における驚異の調査時間
タスクフォースチームの立ち上げ
外部セキュリティコンサルタントへの相談

脆弱性の調査- 侵入経路の特定と侵入経路の遮断
攻撃者との交渉
影響が考えられるファイル、アプリ、サーバに対するアセスメント
直近の汚染されていないバックアップデータの調査
バックアップデータからのリストア

Key Summary Points:• システム環境調査の結果、ハッカーは17日前から環境に侵入していたことが分かった。
• 侵入検知ツールを導入していたが、システムはこの侵入を検知することはできなかった。
• サイバー攻撃から復旧するために、費用が掛かるが、外部のコンサルタントを依頼した。
• サイバー脅威が環境内に存在し、検出されなくなる時間が長くなるほど、組織への影響はさらに悪化していく。
• お客様は、さらなる被害を最小限に抑えるために、また最悪の状況を考慮し、サイバーハッカーとの会話と交渉を続けた。
• 44日後にシステムは復旧したが、ランサムウェアのマルウェアを完全にシステムから削除できたのかは誰も担保することができていない。
Internal Use - Confidential

35

Copyright © Dell Inc. All Rights Reserved.

Ransomware – Proposed Timeline w/ Dell CRS
システム環境における驚異の調査時間
タスクフォースチームの立ち上げ
外部セキュリティコンサルタントへの相談

脆弱性の調査- 侵入経路の特定と侵入経路の遮断
攻撃者との交渉
影響が考えられるファイル、アプリ、サーバに対するアセスメント
直近の汚染されていないバックアップデータの調査
バックアップデータからのリストア

Key Summary Points:

•
•
•
•
•

PowerProtect Cyber Recoveryリソリューションは、バックアップごとに潜在的な脅威を検出できます
検出時間を短縮する機能により、サイバー脅威/環境への露出の影響を最小限に抑えますPowerProtect Cyber Recoveryソリューションを活用することで、感染したファイルをすばやく特定して分離できます
ソリューションを使用すると、回復作業を高速化するために、最後に確認された適切なバックアップデータを迅速かつ確
実に特定できます。
回復するファイル/データが少ないため、データを復元する時間が大幅に短縮することが可能です。

PowerProtect DDのお客様は、固有のセキュリティ強化機能によって保護されていますが、デルのサイバーリカバリサービスは、新しく導入されたバックアップデータの永続的なスキャンにより、リカバリを劇的に高速化し、脅威をリアルタイムで特定する包括的なエアギャップボールト環境を提供します。
Internal Use - Confidential
Copyright © Dell Inc. All Rights Reserved.
36

絶対に失えないデータがある！ ~守るべきデータの最後の砦~

アンケート

Internal Use - Confidential

37

Copyright © Dell Inc. All Rights Reserved.

PowerProtect Cyber RecoveryについてInternal Use - Confidential

38

Copyright © Dell Inc. All Rights Reserved.

基本的なCyber Recovery構成（コンポーネント）
・DP4400
・バックアップソフトウェア＋PowerProtect DD

PowerProtect DP4400による構成例••••

Cyber Recovery Vault

レプリケーションネットワーク：直結接続
改ざん防止（Lock）
通知機能：通知あり
CyberSense分析：なし

SMTPサーバ
SMTP許可（CRS,ACM,DD通知）

1Gb 管理Firewall1Gb 管理1G or 10GB
Base-T

バックアップ対象
サーバ

GUI
Consoleバックアップ（DD Boost）
エア・ギャップ

管理PC（Win）
CRS接続、監視
リバース レプリケーション

10G Base-T

要RPQ：レプリケーションポート追加

DP4400

レプリケーション

10G Base-T
AV

要RPQ：レプリケーションポート追加

DP4400DD

CRS
ACM(NTP,DNS)※ NTPは手動設定

DP4400間の接続は直結

Internal Use - Confidential

40

改ざん防止（Lock）

Copyright © Dell Inc. All Rights Reserved.

10Gb レプリケーション

PowerProtect DP4400による構成例••••

Cyber Recovery Vault

レプリケーションネットワーク：直結接続
改ざん防止（Lock）
通知機能：通知あり
CyberSense分析：ありSMTPサーバ
SMTP許可（CRS,ACM,DD通知）

1Gb 管理Firewall

10Gb レプリケーション

1G or 10GB
Base-T

バックアップ対象
サーバ

GUI
Consoleバックアップ（DD Boost）
エア・ギャップ

管理PC（Win）
CRS接続、監視
リバース レプリケーション

10G Base-T

要RPQ：レプリケーションポート追加

DP4400

レプリケーション

10G Base-T
AV

要RPQ：レプリケーションポート追加

DP4400DD

CRS
ACM(NTP,DNS)※ NTPは手動設定

DP4400間の接続は直結

Internal Use - Confidential

41

改ざん防止（Lock）

Copyright © Dell Inc. All Rights Reserved.

CyberSenseバックアップソフトウェア+ PowerProtect DD 構成例••••

レプリケーションネットワーク：直結接続
改ざん防止（Lock）
通知機能：通知あり
CyberSense分析：なし

Cyber Recovery Vault

SMTPサーバ

SMTP許可（CRS,OME,DD通知）

1Gb 管理Firewall

10Gb レプリケーション
Switchバックアップ
ソフトウェアバックアップ（CIFS/NFS/DDBoost）

1Gb or 10Gb
Base-TPower Edge Server(Infra Server)

エア・ギャップ

NTP

DNS

CRS

OME
※ DNSはオプション※ NTPは手動設定

1G Base-T

レプリケーション
Power Edge Server(Managegment
Server)

10G Base-T

PowerProtect DD

KVM
1G Base-T

接続は直結

または

KMM
10G Base-T

PowerProtect DD
改ざん防止（Lock）

Internal Use - Confidential

42

Copyright © Dell Inc. All Rights Reserved.

バックアップソフトウェア+ PowerProtect DD 構成例••••

レプリケーションネットワーク：直結接続
改ざん防止（Lock）
通知機能：通知あり
CyberSense分析：ありCyber Recovery Vault

SMTPサーバ

SMTP許可（CRS,OME,DD通知）

1Gb 管理Firewall

10Gb レプリケーション
Switchバックアップ
ソフトウェア

1Gb or 10Gb
Base-T

バックアップ（CIFS・NFS/DDBoost）

Power Edge Server(Infra Server)

エア・ギャップ

NTP

DNS

CRS

OME
※ DNSはオプション※ NTPは手動設定

1G Base-T

レプリケーション
Power Edge Server(Mnagegment Server)

KVM
1G Base-T

または

10G Base-T

PowerProtect DD

KMM
接続は直結

10G Base-T

PowerProtect DD

CyberSense
改ざん防止（Lock）

Internal Use - Confidential

43

Copyright © Dell Inc. All Rights Reserved.

構成例におけるポイント
・Firewall、Switchはデル製品での参考製品を記載しております。
この機器を必ず使用することが必須条件ではありません。

・DP4400でのレプリケーションを行う場合は、2本のケーブルで接続(レプリケーション用、リバースレプリケーション用)されます。
・Infra Server、Management Serverのいずれも参考製品としての記載になります。

Internal Use - Confidential

44

Copyright © Dell Inc. All Rights Reserved.

Cyber Recovery Cloud Vault in AWSPowerProtect Cyber Recovery
データ保管と復旧プロセス
Manage‸Data Center(on-premises or Cloud)Cyber Recovery Vault
VPC

1

Sync

Automated
Operational Air Gap

Production

PowerProtect
DDVE

46

Copyright © Dell Inc. All Rights Reserved.

3

Lock
AWS S3

BackupRecoverInternal Use - Confidential

2
PowerProtect
Cyber Recovery Copy

Monitoring &Reporting