Dell Technologies
徹底攻略塾
絶対に失えないデータがある！
～守るべきデータの最後の砦～
2022年7月26日（火）デル・テクノロジーズ株式会社
DPS事業本部

本日のアジェンダ• 市場の動向について– 次世代のテクノロジーとデータ保護– データ保護環境の現状• データ保護の考え方サマリー– データ保護はなぜ必要か– データ保護の方法• APEX Backup Services 製品基礎概要

2 of 46© Copyright 2021 Dell Inc.

次世代テクノロジーとデータ保護
新しいアプリケーションは「クラウド プラットフォーム」ファースト
Global Data Protection Index 2020 Snapshot 03月 13日, 2020年 PRESS RELEASE

新しいアプリケーションのデプロイ先パブリック クラウド＜SaaS＞

43%
42%

ハイブリッド／マルチ クラウド

パブリック クラウド＜IaaS＞

オンプレミスより確実なデータ保護（56%）

32%

より柔軟な拡張性（44%）

27%

マネージドサービス＜MSP＞ 25%
コンテナ／Kubernetes 18%

より堅牢なセキュリティー（59%）

37%パブリック クラウド＜PaaS＞

デプロイ先をパブリック クラウドに決める際のポイントは？
より良いパフォーマンス（61%）

39%

プライベート クラウド

パブリック クラウド選定のポイントより低いコスト（44%）
クラウド

より早いサービス提供（37%）

オンプレミス
3 of 46© Copyright 2021 Dell Inc.

データ保護環境の現状
企業・組織がデータ保護の向上が必要と考えるクリティカルな領域

企業・組織が現データ保護環境での対応に「自信が無い」のは…
ビジネス継続計画(BCP)
で求められるバックアッ
プと復旧のSLAを確実に達成している全てのプラットフォー
ム システム/データのデータロス発生時にデータ復旧できる

各国・地域のデータ統制法規を準拠／遵守するために必要なデータ
保護の実践

パブリック クラウド環境にあるワークロードで生成されるデータ
の保護

82%

78%

74%

85%

（58%）
上記（

（65%）

（63%）

）内の数値はグローバルの調査結果
4 of 46© Copyright 2021 Dell Inc.

（64%）

絶対に失えないデータがある！ ~守るべきデータの最後の砦~

データ保護の考え方サマリー

データ保護はなぜ必要か？
データは企業にとって大切な資産です！
「ヒト」「モノ」「カネ」と並ぶ経営資源
例えば。。。

販売管理データ

顧客データ

もし、失ってしまうと。。。

企業存続に危機！！！
データ保護はデータを守る最後の砦
Internal Use - Confidential

6

Copyright © Dell Inc. All Rights Reserved.

人事データ

データ失う。。。どういうケースがある？

サイバー犯罪被害

ハードウェア障害

災害、火事

オペレーションミスによる削除操作Internal Use - Confidential

7

Copyright © Dell Inc. All Rights Reserved.

データを失ったことがありますか？

Internal Use - Confidential

8

Copyright © Dell Inc. All Rights Reserved.

従来のデータ保護の方法とは代表的なものは3つバックアップ・サーバ⚫バックアップ
データを別の場所にあるメディアに複製保管して、万が一の際に以前の状態に復元させる仕組み
本番サーバ⚫スナップショット

メディア
ポインタ
ポインタ

ストレージ・データ領域の「ある時点」のイメージを同一ストレージ筐体内で保持する仕組み

本番
データ

A

B

A

C

B

C

スナップ
ショット

⚫レプリケーション
データのコピーを取って、万が一の障害時にシス
本番
テム切替で継続運用できるようにする仕組み

データInternal Use - Confidential

9

Copyright © Dell Inc. All Rights Reserved.

コピー

待機
データ

データ保護対策3パターン

それぞれの違いは？

GOOD

BAD

バックアップ

過去のデータ履歴を取るかつそれを世代数を多くとること
で、長期に渡るデータの保護が可能。
昨今ではセキュリティー対策でも注目。

データ復旧にある程度時間がかかる。

スナップショット

本番データの容量が大きくても短時間でスナップショットを作成することが可能。

データの実体は本番データ側にあり、スナップ領域は本番データを参照しているだけ。本番データに障害が発生すると参照できなくなる。ランサムウェアやマルウェア対応ができない。

レプリケーション

データのレプリカ（複製）を作成するので、本番データに障害が発生した際には、システムを切り替えることで継続運用が可能。

本番データに誤った書き込みをすると、そのデータがコピーされるため、元に戻せない。フルでコピーされているので、過去のデータ履歴を取ることが困難。
ランサムウェアやマルウェア対応ができない。

物理障害
からの復旧

論理障害
からの復旧

コスト

復旧時間

長期保管

バックアップ

◎

◎

◎

△

◎

スナップショット

×

◎

○

○

△

×

レプリケーション

◎

×

△

◎

×

×

サイバー攻撃からの復旧◎※暗号化/複数世代取得

組み合わせれば、うまくデータ保護が可能ですが、セキュリティー対策含めた完全なデータの保全性を実現できるのは実はバックアップだけです。
Internal Use - Confidential

10

Copyright © Dell Inc. All Rights Reserved.

Dell Technologies データ保護製品 ポートフォリオ
データ保護
ソフトウェア

データ保護専用
統合型 アプライアンス

データ保護専用
ストレージ アプライアンス

データ保護専用
SaaS ソリューション

デジタル変革時代を見据えた最新データ管理プラットフォーム

いま必要なデータ保護をコンバージド インフラ形式でデジタルデータの「最後の砦」
データ保護のDNA

マルチクラウド時代に求められる100% クラウドプラットフォーム

PowerProtect
Data Manager
Suite シリーズ

PowerProtect
DP Series

PowerProtect
DD Series

APEX
Backup Services

サイバー脅威復旧ソリューション
サイバー攻撃の被害に備えた復旧可能なデータを担保するソリューション
PowerProtect Cyber Recovery Solution
Internal Use - Confidential

11

Copyright © Dell Inc. All Rights Reserved.

Dell Technologies データ保護製品 ポートフォリオ
データ保護
ソフトウェア

データ保護専用
統合型 アプライアンス

データ保護専用
ストレージ アプライアンス

データ保護専用
SaaS ソリューション

デジタル変革時代を見据えた最新データ管理プラットフォーム

いま必要なデータ保護をコンバージド インフラ形式でデジタルデータの「最後の砦」
データ保護のDNA

マルチクラウド時代に求められる100% クラウドプラットフォーム

PowerProtect
Data Manager
Suite シリーズ

PowerProtect
DP Series

PowerProtect
DD Series

APEX
Backup Services

サイバー脅威復旧ソリューション
サイバー攻撃の被害に備えた復旧可能なデータを担保するソリューション
PowerProtect Cyber Recovery Solution
Internal Use - Confidential

12

Copyright © Dell Inc. All Rights Reserved.

絶対に失えないデータがある！ ~守るべきデータの最後の砦~

APEX Backup Services
製品基礎概要Internal Use - Confidential

13

Copyright © Dell Inc. All Rights Reserved.

SaaSベース・データ保護のメリット

100% SaaS
管理すべき
インフラがないInternal Use - Confidential

シンプルで一貫性ある
カスタマー・
エクスペリエンスを提供

14

Copyright © Dell Inc. All Rights Reserved.

高いクラウド
セキュリティとデータプライバシー

ABS Data Protectionワークロード

SaaS Apps
Microsoft 365

Endpoints

Hybrid Workloads

Salesforce.com

Exchange Online

Gmail

Microsoft OneDrive

Google Drive

Microsoft Teams

Google Docs

Microsoft SharePoint

Google Slides

Laptops

Filesystem’s

Desktops

MobileDevicesNAS

New!
Nutanix AHVInternal Use - Confidential

15

Copyright © Dell Inc. All Rights Reserved.

ABS Data Protectionワークロード

SaaS Apps
Microsoft 365

Endpoints

Hybrid Workloads

Salesforce.com

Exchange Online

Gmail

Microsoft OneDrive

Google Drive

Microsoft Teams

Google Docs

Microsoft SharePoint

Google Slides

重要なユーザーのデータを網羅する必要性

Laptops

Filesystem’s

Desktops

MobileDevices

実際のユーザーはSaaSとPCの両方にデータを持つ場合が多い
Internal Use - Confidential

16

Copyright © Dell Inc. All Rights Reserved.

NAS

New!
Nutanix AHV

ABS 安全な改ざんできないデータ保護
SaaSベースのデータ保護へ移行することでシステムセキュリティーを改善● ゼロトラストアーキテクチャ○ (サービス提供用の)商用ノードへのSSHアクセス不可Cloud Ops

● AWSのインフラ上で動作し、強力なネットワークセ

キュリティを実現

Bastion

VPN
connection

Endpoints

Mgmt Console

Multi-Factor

Admin

AmazonEC2● 改ざん不能の暗号化されたデータストレージ○ データをブロック化してスクランブルしてセキュリティ強化

AmazonDynamoDB● バックアップデータをネットワークから分離○ ランサムウェアからの隔離● 暗号化キーを保有するのはDell(Druva)ではなくお客様自身

Other Svcs

○ 多層的なアクセス制御

Envelope
Encryption

TLS

Customer backup
sourcesAPI○ 業界標準のエンベロープ暗号化

Internal Use - Confidential

Agent

Amazon S3

17

Copyright © Dell Inc. All Rights Reserved.

17

ABS 安全な改ざんできないデータ保護
SaaSベースのデータ保護へ移行することでシステムセキュリティーを改善● ゼロトラストアーキテクチャ○ (サービス提供用の)商用ノードへのSSHアクセス不可• ユーザーは直接インフラにはア

Cloud Ops

クセスできない● AWSのインフラ上で動作し、強力なネットワークセ
キュリティを実現

Bastion

VPN
connection

Endpoints

Mgmt Console

Multi-Factor

Admin

AmazonEC2● 改ざん不能の暗号化されたデータストレージ○ データをブロック化してスクランブルしてセキュリティ強化

AmazonDynamoDB● バックアップデータをネットワークから分離○ ランサムウェアからの隔離• (重複排除保管で)ブロック化/暗号化● 暗号化キーを保有するのはDell(Druva)ではなくされたデータは、インフラ上でマルウェア
お客様自身としての稼働は不可

Other Svcs

○ 多層的なアクセス制御○ 業界標準のエンベロープ暗号化

Internal Use - Confidential

•
18

Agent

Amazon S3

Envelope
Encryption

TLS

Customer backup
sourcesAPI

DELL(Druva)はデータの内容は感知できない

Copyright © Dell Inc. All Rights Reserved.

18

ABSとAWSの個人情報保護とセキュリティ基準

APEX Backup Services

Internal Use - Confidential

19

Copyright © Dell Inc. All Rights Reserved.

19

ベースとなるデータの完全性と可用性
24時間365日のセキュリティ管理体制• 脆弱性スキャンと侵入テスト• 定期的なパッチ適用とアップグレード• 開発者の自社運用環境へのアクセスは禁止されています。
• 専任のSecOps担当者• 24時間365日、環境と脅威のモニタリングとサポート対応

Internal Use - Confidential

Dell
Copyright2021© DellInc.Inc.
All Rights Reserved.
20 © CopyrightSaaS Appsのご紹介

Internal Use - Confidential

21

Copyright © Dell Inc. All Rights Reserved.

主なユースケース
なぜクラウドアプリケーションをバックアップするのか
データ保全

削除

データセキュリティー

破損

ランサムウェア

対応ワークロード:

Internal Use - Confidential

22

Copyright © Dell Inc. All Rights Reserved.

データガバナンスeディスカバリー

コンプライアンスMicrosoft 365の主な脅威

センシティブなデータを含む17.4%のデータが OneDriveとSharePointに侵害された資格情報Internal Use - Confidential

監視されていな
いアカウントまたは管理者アカウント（mfaなし）侵害されたエンドポイント

23

サイバー攻撃Copyright © Dell Inc. All Rights Reserved.

グローバルアドミンvs. ロールアドミン

Microsoft によるプラットフォーム変更

Microsoft 365のデータリスク
1

意図しない削除

2

内部的な脅威3

ランサムウェア

4

データ保持期間とコンプライアンス

5

リーガルホールドとeディスカバリー

Internal Use - Confidential

24

Copyright © Dell Inc. All Rights Reserved.

ABS Microsoft data protection• Microsoft Exchange Online,
Sharepoint Online, OneDrive, Teams• アプリケーションとしての一貫性:○ バックアップポリシーの構成と自動化:
保持期間、 頻度、プロファイル○ 粒度と柔軟性のあるリカバリー操作○ 可視化されたモニタリング• データからのさらなる価値:○ eDiscovery○ Compliance• アーカイブライセンスやストレージコスト削減

Internal Use - Confidential

25

Copyright © Dell Inc. All Rights Reserved.

MICROSOFT365をABSでバックアップするメリットとは？
1. クラウドにおける共同責任
デプロイの種類に関係なく次の責任はお客様が必ず負います。
• Data• エンドポイント• Account• アクセス管理

システムは冗長化されているが、ユーザーが誤って削除したり上書きするリ
スクがある

出展： https://docs.microsoft.com/ja-jp/azure/security/fundamentals/sharedresponsibility

2. Microsoft365上でのウィルスやランサムウェア感染の対策
3. Exchange, One Drive, SharePoint, Teamsのバック
アップが可能4. 93日間を超えた「ごみ箱」と「第2段階のごみ箱」のデータを保護
5. 退職したユーザーのデータを保護
6. エンドポイントとクラウドでファイルの場所を簡単に検知
Internal Use - Confidential

26

Copyright © Dell Inc. All Rights Reserved.

クラウド側でバックアップされていて、さらにO365にバックアッ
プのオプションもあるので、バッ
クアップは必要ないと思っていました。

ABSを使用したSalesforceのバックアップ• 包括的なバックアップ: オブジェクト、レコード、メタデータ、添付ファイル、レポート、ダッシュボード、• フレキシブルで粒度の細かいリカバリー• セールスフォース ネィティブなアプリ – 通常使い慣れたセールスフォースの画面からバックアップやリストアが可能• クロスオーガニゼーション

リストア○ Sandboxからプロダクションもしくはその逆○ セールスフォース の開発と機能の合理化を実現• 無制限: リテンション、ストレージInternal Use - Confidential

27

Copyright © Dell Inc. All Rights Reserved.

ワークフローABSを使用したSalesforceのバックアップ• オブジェクトレベルのバックアップとリカバリ– サードパーティーレベルのカスタムオブジェクトも含んで保護• Salesforce専用ダッシュボード– Salesforceコンソール上に専用タブが作成されます• Salesforce専用のストレージがリージョン単位で作成されますInternal Use - Confidential

28

Copyright © Dell Inc. All Rights Reserved.

28

Google Workspaceオプション• Gmail, Google Drive, Shared
Drivesが対象• アプリ全体で一貫したエクスペリエンス:○ バックアップポリシーの構成と自動化：保持、頻度、プロファイル○ 管理者とエンドユーザー向けのきめ細かい
リカバリエクスペリエンス○ 可視化と監視• データから更なる価値を認識:○ eDiscovery○ コンプライアン• ライセンス、ストレージコストの削減

Internal Use - Confidential

29

Copyright © Dell Inc. All Rights Reserved.

Endpointsのご紹介

Internal Use - Confidential

30

Copyright © Dell Inc. All Rights Reserved.

エンドポイントのバックアップ、リカバリ、アーカイブ• クロスプラットフォーム、一元化されたポリシー管理• Windows, Mac OS X, Android, iOS, Linux• ユーザープロファイル、ストレージ割当量、保存期間を設定可能• セキュリティ、法令順守、地域データプライバシーに関する制御• 操作不要、高性能なバックアップとリカバリ• データバックアップ – 最短5分間隔 (デフォルト4時間間隔)• ユーザー設定もバックアップ、ダウンタイムを最小化• エンドユーザー、IT管理者のいずれもリストア実行可能

Internal Use - Confidential

31

Copyright © Dell Inc. All Rights Reserved.

重要データの損失のリスク

エンドポイント向け情報漏えい対策 (DLP)
なくしたデバイスを見つけ出しデータを削除• 正確な位置情報追跡• バックアップから紛失時のデータを確認• 紛失や盗難されたデバイスから重要データをリモートワイプ–

管理者が起動、または自動起動–

BYODのサポート• デバイス上でのファイル強制暗号化

Internal Use - Confidential

32

Copyright © Dell Inc. All Rights Reserved.

OS移行とPC交換
設定とデータをバックアップ

新しいパソコン

社員によるデータ盗難や生産性低下のリスク

ユーザー
自身で復元

完了！

• IT部門への問い合わせ削減、運用コストを削減– エンドユーザーのセルフサービスによる復元• データ損失に関するリスクと費用の削減– 手作業をなくす• ユーザーの生産性向上– データのほかシステム設定、アプリ設定も保存– 100% 自動化、エンドユーザーの作業不要– ダウンタイムが少ない
OSの入れ替え時にも！
Internal Use - Confidential

33

Copyright © Dell Inc. All Rights Reserved.

デバイスごとに詳細設定可能なバックアップ
バックアップ対象デバイス毎に詳細な設定が可能– バックアップ対象– バックアップリソース▪ Windowsの場合「マイドキュメント」、「デスクトップ」、「すべてのドライブ」、「システムとアプリ設定」、「お気に入り」のから対象を選択するか、対象
フォルダをカスタムで追加します。

▪ バックアップ開始時の最低トリガ帯域(Kbps/Mbps)、バックアップ時の消費上限を最大帯域(Kbps/Mbps/%)で指定できます。

▪ 対象に対してinclude/Excludeをファイル拡張子等で設定できます。

▪ Wi-FI接続時、特定ののSSID等ネットワーク単位でバックアップ可否を指定できます。(テザリング禁止等)▪ USBメモリ、SDカード等を対象として指定できます。 (ネットワークドライ
ブは選択できません)▪ 設定によりユーザが対象フォルダを追加可能です。

– プライバシー設定▪ 管理者のユーザデータへのアクセス(閲覧、ダウンロード)、ユーザ毎のプラ
イバシー設定の変更を許可するか等指定できます。

– バックアップスケジュール▪ バックアップの間隔(バックアップ終了時から次回実行時までの時間)により指定します。最短5分から最長1週間の間で指定します。
▪ バックアップ可能時間/禁止時間を指定できます。

– 保存ポリシー▪ 全てのスナップショットを保存する日数(1-1000日)、週次スナップショット
保存期間(0-100週)、月次スナップショット保存期間(0-100月)が指定できます。

Internal Use - Confidential▪ クライアントが使用するCPU優先度を10段階で指定できます。

34

– その他
▪ Webブラウザによる復元の可否を指定できます。
▪ ユーザPCのタスクトレイへのアイコン表示を行うかを設定できます。
▪ 指定した日数以上バックアップが実行されない場合に非アクティブ
デバイスとして設定するの指定ができます。

Copyright © Dell Inc. All Rights Reserved.

34

ランサムウェアの容易な検出 – 異常データ操作• 完全分離された変更不可能なスナップショットにより元データを確実にリカバリ• 異常データアクティビティの監視と潜在的な脅威に対するIT部門へのアラート• アラート管理のためSIEMツールと連携• 横断検索機能により情報セキュリティ部門の調査と対処を実現• 指定日時へリセットするIT部門手動の一括リカバリ

Internal Use - Confidential

35

Copyright © Dell Inc. All Rights Reserved.

35

サポート対応クライアント
ClientWindows
10 (32/64-bit), 8/8.1 (32/64-bit), 7 SP1 (32/64-bit)

macOS
Big Sur (11.0), Catalina (10.15), Mojave (10.14), High
Sierra (10.13)

Ubuntu20.04 (64-bit), 18.04 (64-bit), 16.04 (64-bit)

Cent OS
7.1 (64-bit), 6.6 (64-bit)

Mobile App
Android
10.x, 9.x, 8.x, 7.x

iOS
13.x, 12.x, 11.x

Internal Use - Confidential

36

Copyright © Dell Inc. All Rights Reserved.

Hybrid Workloadsのご紹介

Internal Use - Confidential

37

Copyright © Dell Inc. All Rights Reserved.

Hybrid Workloads データ保護 –Direct to Cloud
ABS AWSベース
Cloud

Direct to Cloud
ハードウェア、
ソフトウェア不要
本番稼働サーバー

クラウド内でストレージ自動階層化(Amazon S3/Glacier Deep Archive)

すべて不要Internal Use - Confidential

38

Copyright © Dell Inc. All Rights Reserved.

どの場所へも簡単に復元(サーバーまたは
クラウド)

効率的なストレージ: 最小のバックアップデータ総量

ABS

グローバル
重複排除

可変長ブロックのソース重複排除

定期的なフルバックアップ不要

ボトルネックなしに拡張可能

ユニークなデータのみ送信して保存
ストレージと帯域を80%以上削減

永久増分バックアップ
ストレージ削減効果50倍以上Internal Use - Confidential

39

Copyright © Dell Inc. All Rights Reserved.

ユニークなグローバル、ソースサイド重複排除● グローバル重複排除と圧縮により効率の高い保存を実現

ABS Cloud Platform○ 全てのワークロードとデータソースが対象○ ウォーム及びコールドストレージティアの両方で重複排除● 全ての転送は変更されたブロックのみ

No hardware here

(ソース重複排除 + 永久増分)● オンデマンドスケール○ アンダー/オーバープロビジョニングを解消○ クラウドベースのメタデータによりハードウェアのボトル

Data center

Remote office

ネックを解消Internal Use - Confidential

40

Copyright © Dell Inc. All Rights Reserved.

40

重複排除効果
従来型の定期フルバックアップと比較した削減効果

圧縮前の永久増分と比較した削減効果
Internal Use - Confidential

41

Copyright © Dell Inc. All Rights Reserved.

Hybrid Workloadsのバックアップ対象• ファイルサーバー: Linux, Windows Server(物理、仮想)• PhoenixエージェントをOSにインストール• ファイルベースのバックアップ• ハイパーバイザー• VMイメージのエージェントレスバックアップ、自動検出– vCenter, ESXi, Hyper-V、Nutanix AHV• VMware向けCloud DRオプション• データベース: MS SQL , Oracle• アプリケーション対応 (オンラインバックアップ)• NAS: CIFS/SMB および NFS
Internal Use - Confidential

42

Copyright © Dell Inc. All Rights Reserved.

ランサムウェア対策オプション
4月より新たに強化されましたInternal Use - Confidential

43

Copyright © Dell Inc. All Rights Reserved.

ランサムウェアの復旧と対応の迅速化 – アクセス監視
課題：アクセス状況に関する洞察が得にくい
解決策 : バックアップ・インフラストラクチャの状況を把握する

以下のようなアクセス分析状況を確認できる。

• どのユーザーとAPIがバックアップ環境にアクセスしたか• アクセス試行が行われた地理的な場所• アクセスの試行が行われた時間• どのようなアクションが試みられたか（リカバリ、削除など）• SIEMおよびSOARソリューションとの連携処理

Internal Use - Confidential

Dell
Copyright2021© DellInc.Inc.
All Rights Reserved.
44 © Copyrightランサムウェアの復旧と対応の迅速化 – 異常の検知
課題：バックアップ環境におけるデータレベルの洞察の欠如
解決策：機械学習を活用し、正確な検出を実現• リカバリ時に影響を受けるスナップショットを迅速に特定• 独自のエントロピーベースの機械学習アルゴリズムが、バックアップ環境に応じた検知基準を学習• 一括削除や暗号化など、通常とは異なるデータ操作に対するアラートを受け取ることが可能• SIEMやSOARソリューションとの連携

Internal Use - Confidential

Dell
Copyright2021© DellInc.Inc.
All Rights Reserved.
45 © Copyrightレスポンスのオーケストレーションとリソースの隔離
課題：セキュリティシステムとの連携不足で対応に時間がかかる
解決策：リソースを迅速に隔離し感染の拡大を抑える• SIEMやSOARツールと統合し、ランサムウェアのプレ
イブックに基づいたレスポンスを自動化• 感染したデバイスやシステムのバックアップを防止• 感染したスナップショットを隔離し、感染ファイルの復元を防止• フォレンジック調査のために隔離されたスナップショット
を簡単に検査することが可能

Internal Use - Confidential

SOARソリューションと連携:

Dell
Copyright2021© DellInc.Inc.
All Rights Reserved.
46 © Copyright信頼性の高い復元 - 悪質ファイルスキャン
課題：感染データを復元してしまった際の再感染
解決策：復元前にマルウェアとIOC（indicators ofcompromise：侵入痕跡）についてスナップショットをスキャン• リカバリスキャンを実装し、スナップショットの検査を容易に実現• スキャンは下記を使用して実行：• 組込みのアンチウイルスによる既知マルウェアの検知• フォレンジック調査やサードパーティの脅威情報ベンダーから得たファイルのハッシュ値

Internal Use - Confidential

Dell
Copyright2021© DellInc.Inc.
All Rights Reserved.
47 © Copyright時間の短縮とデータ損失の低減 – キュレートスナップショット
課題：ポイントインタイムリカバリでは、クリーンなファイル
を手作業で探すことになる解決策：各ファイルの最新クリーンバージョンを自動的に復元• 期間を設定することで、Accelerated

Ransomware Recovery が自動的に各ファイルの最適なバージョンを検索• このソリューションでは、クリーンバージョンを単一の「ゴールデン」スナップショットとして作成し、リカバリに使用Internal Use - Confidential

Dell
Copyright2021© DellInc.Inc.
All Rights Reserved.
48 © Copyrightキュレート・スナップショット（ゴールデン・スナップショット）
攻撃前のある時点からのデー
タ復旧
日次スナップ
ショット

121

122

123

124

125

126

127

ファイル1

v1

v2

v2

v3

v3

v4

v5

ファイル2

v1

v1

v1

v2

ファイル3

v1

v2

v3

v1

v2

ファイル4

ファイル5

v2

128

攻撃前の時点で単純に復元すると、データが失われる
各ファイルの最新クリーンバージョンを見つけて復元するのは手作業で行う必要がある

v3

v1

攻撃後に作成・変更されたデータはファイルごとに手動で復元する必要がある。復元しなければ失われる。

Internal Use - Confidential

ランサムウェアがシステムに侵入し、数週間～
数か月間潜伏してファイルを暗号化

Dell
Copyright2021© DellInc.Inc.
All Rights Reserved.
49 © Copyrightキュレート・スナップショット（ゴールデン・スナップショット）
キュレート・リカバリ(ゴールデンスナップショット)
時間とデータの節約

日次スナップ
ショット

121

122

123

124

125

126

127

ファイル1

v1

v2

v2

v3

v3

v4

v5

ファイル2

v1

v1

v1

v2

ファイル3

ファイル4

ファイル5

v1

v2

v1

128

ファイル1

v5

ファイル2

v2

ファイル3

v3

ファイル4

v3

ファイル5

v1

v3

v2

v2

v3

v1

各ファイルの最新クリーンバージョンを自動的に検索し、単一の「ゴールデン
スナップショット」に追加

Internal Use - Confidential

Dell
Copyright2021© DellInc.Inc.
All Rights Reserved.
50 © CopyrightライセンスについてInternal Use - Confidential

51

Copyright © Dell Inc. All Rights Reserved.

BaaSとオンプレ/クラウド上のバックアップシステムとの費用比較
ABSのようなBaaSと、従来型のオンプレ/クラウド上のバックアップシステムを比較検討する際は、機能/メリットだけでなく、様々な面での負荷/費用(トータルのコスト)についても、正しく比較する必要があります。
例) 「10万円のバックアップソフト」のトータルコストは10万円ではない。

オンプレ

クラウド

ABS
(BaaS)

システムを所有することに起因するコストシステムを利用することに起因するコスト

サービス利用することに起因するコスト(プラットフォーム側のコストは不要)

例)• HW・SW費用(購入/導入/サポー
ト)• 運用管理(メンテナンス・障害対応含む)• 設置環境費用(ラック/電力/空調/
設備管理、など)• 増設/拡張時のコスト例)• 構築(設定)費用• 利用するリソース/オプション/通信量に応じた従量課金• バックアップ他のソフトウェア費用(購入/設定/サポート)• システムとしての管理運用(クラウド
HW側の管理自体はプロバイダー
側)• 増設/拡張時のコスト

例)• 従量制のサービス利用費• サービス利用のための設定費用• サービスとしての管理運用(プラットフォーム側の管理自体は担当外)• 増設/拡張時のコスト

Internal Use - Confidential

52

Copyright © Dell Inc. All Rights Reserved.

APEX Backup Service 共通 の考え方
•
•

•
•
•
•
•
•

ABS自体の利用に関するAWSの利用料金(ABS用のインスタンス、ストレージなど)は、全てABSのライセンスに含まれている。
価格は全て年間契約の前払いサブスクリプション(1、３、４、５年)。複数年契約時で割引。
購入ライセンス数によるTier設定あり。Tierのレベルが上がると割引率も向上。
ライセンス不足(ユーザー数、データ量など)時には追加購入可能。
3種類の製品共通で、Standard、Premium の2つのEditionが選択可能。
各製品ごとにオプションライセンスあり(AWS U.S. Gov Cloudの利用、など)。
バックアップデータのリストアに追加費用は不要(no egress charges)。
サポート契約の同時購入必須。

Internal Use - Confidential

53

Copyright © Dell Inc. All Rights Reserved.

APEX Backup Service メニューサマリ
サービスメニュー対象
ワークロードSaaS
アプリケーション

M365
Salesforce
Google Workspace

エンドポイント

デスクトップ / ラップトップ
モバイルデバイス

ハイブリッドワークロードオンプレミス ワークロード
VMware Cloud

契約形態 / 期間

課金単位
ユーザー課金※注1
最低発注単位
50ユーザー

サブスクリプション形式
・年間契約
・３年一括
・４年一括
・５年一括

ユーザー課金※注２
最低発注単位
50ユーザー
容量（TB）課金※注3
最低発注単位
1TB

追加オプション

GovCloud オプション
容量追加(300GB単位)
コンプライアンス機能

GovCloud オプション
容量追加
クラウドへのDR機能※注１：SaaSアプリケーション毎に１ユーザーの課金が必要※注２：1ユーザーに複数端末を紐づけることも可能※注３：バックエンド容量：同サービスで保管するデータ量

Internal Use - Confidential

54

Copyright © Dell Inc. All Rights Reserved.

絶対に失えないデータがある！ ~守るべきデータの最後の砦~

アンケート

Internal Use - Confidential

55

Copyright © Dell Inc. All Rights Reserved.

APEX Backup ServicesについてInternal Use - Confidential

56

Copyright © Dell Inc. All Rights Reserved.

次回の徹底攻略塾 ～データ保護～（予定）10月26日（水）絶対に失えないデータがある！
～守るべきデータの最後の砦～

PowerProtect Cyber Recovery 編

今後ともぜひご期待ください！

© Copyright 2020 Dell Inc.