ランサムウェア対策の切り札！！
Arcserve OneXafe（ワンセーフ）4500 シリーズ のご紹介

Rev 1.6

Arcserve 製品・サービス ラインナップ
リアルタイム レプリケーション

バックアップソフトウェア
統合型データ保護ソリューション

Arcserve UDP

バックアップソフトのレジェンド

Arcserve Backup

バックアップ用ストレージ

Arcserve Replication/ High Availability

Arcserve OneXafe

バックアップ専用
アプライアンスサーバ

Arcserve UDP Appliance

Arcserve クラウド サービス

Arcserve UDP Cloud Hybrid
Arcserve Cloud Direct© 2024 Arcserve. All rights reserved2

巧妙化するランサムウェアを使った攻撃

ばらまき型➢ 攻撃対象：無差別➢ 攻撃方法：添付ファイル付きメールを送付➢ 暗号化：添付プログラム実行による暗号化➢ 対象データ：業務データ

侵入型➢ 攻撃対象：ターゲットを特定➢ 攻撃方法：脆弱性を突いたネットワーク侵入➢ 暗号化：手動で対象データを暗号化➢ 対象データ：業務データ&バックアップデータ

バックアップデータに対するランサムウェア対策の必要性も高まっています！！
© 2024 Arcserve. All rights reserved3Immutable（不変）ストレージ OneXafe とは？

Immutable：不変の、変わらない
OneXafe は SMB/NFS 共有を提供するバックアップ専用 NAS (※) です。
バック グラウンドで定期的に”不変な”スナップショットを取得します。
ランサムウェアや不正アクセスによりデータに改ざんや削除があっても、スナップショットを使って正常時の状態に復旧できます。

※ Arcserve UDP または Arcserve Backup のバックアップデータの保存先として利用する事をサポートします。
© 2024 Arcserve. All rights reserved4バックアップ データが破壊される前の状態に簡単に復旧
バックアップ データが OneXafe 内の共有領域に書き込まれます。
共有領域

OneXafe は自動的に共有領域のスナップショットを取得します。
共有領域
スナップショット

Arcserve UDP

ランサムウェアや攻撃者は、”不変な”スナップショットを変更することはできません。
攻撃不可

スナップショットにより、バックアップ データが破壊される前の状態に復旧できます。

共有領域

スナップショット

スナップショット

© 2024 Arcserve. All rights reserved5考察: 他社イミュータブルストレージの不変領域との違い
他社イミュータブルストレージ(共有データ領域が不変)

Arcserve OneXafe(スナップショットが不変)

SMB

メリット

デメリット

メリット

デメリット

書き込んだデータを保護できる

編集/削除できない

書き込んだデータの編集/削除ができる

書き込んだデータは攻撃に晒される

スナップショットの領域不要

編集のためのコピー先
ディスクが必要

不変のスナップショッ
トから戻せる

スナップショットの領域が必要

編集したデータも全容量で保管利用容量を抑えることができる© 2024 Arcserve. All rights reserved6Arcserve OneXafe の特長
・堅牢性の確保- 自動的に変更不可のスナップショットを取得※直近の1時間については90秒ごと、それより古いデータは1時間ごと、1日ごと、1週間ごとにスナップショットを保持。

- 3つのディスクへ自動的にデータ ブロック冗長化し、ディスク障害に対応・ストレージの効率利用- 重複排除、圧縮・容易な管理- クラウドまたはオンプレミスで柔軟に管理加えて・・
・定評ある Arcserve サポートが利用可能に・使いやすい日本語の技術資料を提供© 2024 Arcserve. All rights reserved7Arcserve OneXafe を使ったバックアップの構成例
一構
次成
バ例
ッ①
ク
アップ
災構
害成
対例
策②との両立

本番サイト
Arcserve UDP
復旧ポイントサーバ（RPS）

Arcserve UDP 復旧ポイントサーバ
データストアの保存先として、OneXafe の共有フォルダを指定。

バックアップ

本番サイト

災害対策サイト

Arcserve UDP
アプライアンス
バックアップレプリケート© 2024 Arcserve. All rights reserved

8利用ケース
ランサムウェア対策のため二次バックアップ先を複数案検討した結果、OneXafe が採用されました。
案1：クラウドストレージにコピー

インターネット回線に対してバックアップデータが大きく、既定の時間でコピーが終わらない。

案2：テープに二次バックアップ

テープを定期的にトラブルなく交換できる人材がいない。

案3：OneXafe に二次バックアップ〇 OneXafe なら LAN 内に設置できるので、大容量もOK！
〇 OneXafe ならテープ交換のよ
うな定期的な作業は不要！

© 2024 Arcserve. All rights reserved

9サポート内容
・ 納品から 5年間/3年間※1 のメンテナンスが標準セット
・ サポートへのお問い合わせはバックアップ ソフトウェアと同じ窓口で対応
・ ハードウェア故障にはオンサイト（現地訪問）対応が可能※2（現地訪問は問題特定日の翌営業日駆けつけ目標※3）※1

3年間メンテナンスは 4512-32 モデルで提供。

※2

故障状況によっては、Arcserve サポートによるインターネット経由での再設定作業が必要です。

※3

交換部品は Arcserve の保守拠点から発送します。オンサイト作業時間は平日9時～17時30分です。

© 2024 Arcserve. All rights reserved

10

仕様：Arcserve OneXafe 4512
Technical Specifications

4512-324512-964512-160

4512-240

ハード ディスク ドライブ(HDD)構成※14 TB ×8

12 TB ×8

20 TB ×8

20 TB ×12

実効容量 / Raw 容量※210 TB / 32 TB

32 TB / 96 TB

53 TB / 160 TB

80 TB / 240 TB

電源

リダンダント 750 W ホットプラグ(1+1), 電源定格：100-240V, 10A/5A, 50-60HZ

重量31.75 kg

寸法 (W x H x D)

482 x 86.8 x 715.5 mm, 2U

動作環境

10℃ - 35℃（ただし、結露無きこと）

冷却

可変速ファン x6

31.75 kg

31.75 kg

34.47 kgファイル サービス プロトコル SMB (2.0, 2.1, 3.0), NFS v3
イーサネット ポート

4 x 10 GbE BASE-T(RJ45) または 4 x 10 GbE SFP+

USB ポート

2 x USB 3.0 (前面)

遠隔電源管理iDRAC 1GbE ポート

電磁環境適合性FCC Class A, EN 55022 Class A, EN 61000-3-2/-3- 3, CISPR 22 Class A※1 HDD はいずれも SAS 7200 rpm です。
※2 Raw 容量は HDD の合計容量です。OneXafe は3つの HDDに同一ブロックを書き込むので、実効容量は Raw 容量の 1/3 になります。

© 2024 Arcserve. All rights reserved

11バックアップの3-2-1ルールは、３-2-1-1 ルールへ

３－

本番データ＋2つのコピー、計３つにデータを冗長化しましょう２

最低限2種類のメディアを利用しましょう－

１

１か所は災害対策サイトを確保しましょう－

１

1つは不変ストレージに格納しましょう© 2024 Arcserve. All rights reserved

12導入事例：那覇市様（官公庁）
課題
市民サービスを継続するためにランサムウェア対策の強化が必要だった。実際に那覇市立図書館ではバックアップデータまで暗号化される被害が出ており、復旧に3ヶ月を要した。

経緯/導入
Arcserve UDP でバックアップしたデータをさらに、Arcserve
OneXafe にローカル レプリケート。バックアップの完全自動運用を実現。

効果
万が一攻撃されたとしても、市民サービスに影響を及ぼすことなく業務を継続できる安心感。

システム構成図などの詳細はこちら↓
https://www.arcserve.com/sites/default/files/202312/case-onexafe-naha-city.pdf© 2024 Arcserve. All rights reserved

13導入事例：株式会社瑞穂様（総合技術商社）
課題
ビジネスを止めないために、バックアップデータが侵害されないようにするための体制を整える必要があった。

経緯/導入
バックアップデータを保護する方法として3つの候補が挙がる中、Arcserve OneXafe を採用した。Arcserve UDP の一次バックアップ先として利用。

効果
必ずリストアできるという安心感。バックアップ速度も向上。

Arcserve OneXafe を選んだ理由はこちら↓
https://www.arcserve.com/sites/default/files/202310/case-onexafe-mizuho-ki.pdf© 2024 Arcserve. All rights reserved

14

付録

© 2024 Arcserve. All rights reserved15

付録：Arcserve OneXafe のデータ書き込みの仕組み
1つのデータブロックを、3つの HDD に書き込むので、同時に2ドライブの障害が起きてもデータは無くなりません。
：重複排除/圧縮済みのデータ ブロック© 2024 Arcserve. All rights reserved

16付録：OneSystem とは？
OneXafe を利用するには、共有フォルダやスナッショットを設定/管理するコンポーネントである
OneSystem が必要です。
OneSystem には構築不要で使えるクラウド上の「パブリック OneSystem」と、オンプレミスに構築できる「プライベート OneSystem」の2種類があります。
いずれも無料で利用できます。
1つの OneSystem アカウントで、複数の OneXafe を統合管理できます。

パブリック
OneSystem

OneXafe を管理

プライベート
OneSystem

OneXafevSphere/Hyper-V© 2024 Arcserve. All rights reserved17付録：OneSystem の画面
ハードウェアのステータスの確認やストレージの利用状況が確認できます。

© 2024 Arcserve. All rights reserved18付録：データをサイバー攻撃から守るための推奨設定 ①
・あらかじめ設定したバックアップ専用の User アカウ
ント（※）のみが共有フォルダ上のバックアップデー
タを読み書きできるようにアクセス権を設定する。
・OneSystem のアカウント管理は Active Directory とは連携させない。
※ User アカウントはスナップショトは変更できない。

© 2024 Arcserve. All rights reserved

19付録：データをサイバー攻撃から守るための推奨設定 ②

・OneSystem の Admin アカウント（※）では二要素認証を有効にする。

パブリック
OneSystem

・iDRAC は誰でもアクセスできるネットワークには接続せず、デフォルトのパスワードを変更。
※ Admin アカウントは共有フォルダにアクセスする事はできないものの、共有ごとスナップショットを削除出来てしまうため、アカウントの保護が必要。

OneXafe を管理

プライベート
OneSystem© 2024 Arcserve. All rights reserved

20

付録：スナップショットの保持期間
スナップショットは共有を作成する際に指定する保持ポリシー（Retention Policy）に従って保存されます。

スナップショットの取得頻度

スナップショットの保持期間

90 秒ごと

1 時間

1 時間ごと24 時間(1 日間)​

24 時間ごと7 日間 (1 週間)​

24 時間ごと14 日間 (2 週間)​

24 時間ごと21 日間 (3 週間)​

24 時間ごと30 日間 (1 か月間)​

1 か月ごと

3 か月間

1 か月ごと

6 か月間

1 か月ごと

9 か月間

7 日ごと (週次)​

1 年間

1 か月ごと

1 年間

また、古くなったスナップショットは左表の保持期間に従って統合されていきます。

例えば、保持ポリシーを「1 週間」にした場合、最大で以下の数のスナップショットが保持されます。
90 秒ごと：最大40個
1 時間ごと：最大24個
24 時間ごと：最大7個※ 共有上のファイルが更新されない場合、スナップショットは取得されません。
※ スナップショットは共有を作成した時点を起点に取得されます。
© 2024 Arcserve. All rights reserved21

付録：スナップショットの例
24時間（1日）ごとのスナップショット※ 1週間保存の設定だと最大7個。

1時間ごとのスナップショット※ 最大24個。

90秒ごとのスナップショット※ 最大40個だが、データの変更頻度が少ない時間帯に確認したため、スナップショット取得数も少ない。
© 2024 Arcserve. All rights reserved22

付録：Arcserve UDP と OneXafe を組み合わせる際の保持期間の考え方 ①

保持期間の設定例）
Arcserve UDP が日次バックアップを30日分保持Arcserve OneXafe がスナップショットを1週間（7日間）分保持最長で37日前のデータをリストアできる。

© 2024 Arcserve. All rights reserved23

付録：Arcserve UDP と OneXafe を組み合わせる際の保持期間の考え方 ②

前ページの設定例で7月8日に障害が起きたとすると……
1) Arcseve OneXafe に保持されているスナップショットのうち、一番古いのは7月1日。
・7月1日
・7月2日
・7月3日
・7月4日
・7月5日
・7月6日
・7月7日

2) 7月1日のスナップショットを復元す
ると、そこから30日分の Arcserve UDPの復旧ポイントが参照できる。
・6月1日の復旧ポイント・6月2日の復旧ポイント（中略）・6月29日の復旧ポイント・6月30日の復旧ポイント© 2024 Arcserve. All rights reserved24付録：複数筐体（ノード）のクラスタ構成をサポート※80 TB 以上のデータを OneXafe にバックアップしたい！という場合にスケールアウト

可用性向上

・複数ノードを単一容量として利用(3ノードなら容量3倍！！)
・運用中に拡張可能・最大７ノードまで追加可能

・ノード障害中も利用可能！！
・3ノード以上は1ノード障害まで許容※ 最上位モデル (4512-216 / 240モデル) のみサポート© 2024 Arcserve. All rights reserved25

付録：ロックダウン モード（OneXafe ソフトウェア 4.1 以降）
管理者アカウントによる共有フォルダへの管理操作を無効化
共有の削除や設定変更、スナップショットの設定変更など誤操作や管理者に成りすました攻撃者から、共有フォルダ上のデータを守れます。
＜注意事項＞・ロックダウン モードの解除はお客様自身では行えません。Arcserve
テクニカル サポートへお問い合わせいただく必要があります。
・OneXafe がインターネットに接続できないと、ロックダウン モードが解除できません。
・ロックダウン モード下ではスナップショットからの共有の作成を行えません。そのため、ランサムウェア攻撃で共有上のファイルを暗号化/破壊された場合、先にロックダウン モードを解除する必要があります。復
旧時間を優先する場合はロックダウン モードは使用しないでください。
© 2024 Arcserve. All rights reserved26

もっと詳しく知りたい方はArcserve.com/jp のカタログ センターに掲載されている「よくある質問と回答」や製品カタログ、Arcserve UDP との連携ガイドなどをご覧ください。

Arcserve カタログセンター© 2024 Arcserve. All rights reserved27