Arcserveで行うランサムウェア対策
2022年 Arcserve Japan

コンテンツ• １．ランサムウェアに備えたバックアップ環境構築• ２．サイバー攻撃に先回り！Arcserve UDP のご紹介

© 2022 Arcserve. All rights reserved2Arcserveで行うランサムウェア対策

１. ランサムウェアに備えたバックアップ環境構築© 2022 Arcserve. All rights reserved3サイバー攻撃に先回りする対策は２つⅠ

セキュリティによる対策= 不正な侵入やウィルス感染を防ぐための予防Ⅱ

バックアップによる対策= 実際のデータ破壊や改ざんに対する備え© 2022 Arcserve. All rights reserved4

Ⅰ セキュリティによる対策 = 侵入させないための予防策
 適切なファイアウォール設定による不正アクセスの遮断
 検知率の高いセキュリティソフトを導入し、定義ファイルを常に最新の状態に保つ
 OSとソフトウェアを常に最新の状態に保つ
 メールやSNSのファイルやURLに注意 (ユーザ教育)

これでも侵入や感染を 100％ 防御できない© 2022 Arcserve. All rights reserved5Ⅱ バックアップによる対策 = データ破壊や改ざんに対する備え
破壊、改ざんされたファイルを健全だった時点のバックアップから確実に復元(リストア)できるように準備
バックアップすべき環境：
物理/仮想/クラウド、Windows/Linux、ファイル、アプリケーション、メール などのサーバ

クライアントＰＣ© 2022 Arcserve. All rights reserved

6

攻撃に耐えるためのバックアップ体制を構築
健全な時点のバックアップデータを残すための体制が必要

複数世代を保持バックアップデータ自体を破壊されないような体制が必要

バックアップ先は安全な場所にオフラインで保管© 2022 Arcserve. All rights reserved

7複数世代を保持
より多くの世代のバックアップを保持することで健全なデータが残存する可能性を向上

月次、週次、日次で多世代を保持

日次で3世代を保持

バックアップデータ

バックアップデータ

感染
3日前 2日前 1日前

感染

時間

3日前に感染していた場合、全ての世代が感染

5日前 4日前
月次

3日前 2日前 1日前時間

週次

保持世代が多ければ感染前の世代が残存する可能性 大
世代： バックアップ実施時点毎のバックアップ データ© 2022 Arcserve. All rights reserved

8バックアップ先は安全な場所にバックアップ データへのユーザ アクセスを無くし感染の確率を低減
バックアップ データを業務サーバに格納
ファイルサーバ

アクセス（感染）

業務サーバの共有フォルダにバックアップ

一般ユーザ

アクセス
（感染）

ユーザがアクセスする場所にある
バックアップデータは感染しやすい

バックアップ データと業務データの格納場所を区分
ファイルサーバ

アクセス
（感染）

一般ユーザ

専用格納庫にバックアップ

ユーザ アクセスを制限し、バックアップデータの感染リスクを低減© 2022 Arcserve. All rights reserved

9オフラインで保管
ネットワーク経由で感染するリスクを低減

取外し可能な媒体に保管

テープ
RDX

オフサイト・クラウドに保管

クラウド

オフサイト

テープやRDXなどにバックアップし、メディアを取出しオフラインで保管

バックアップしたデータの複製を、遠隔地やクラウドで保管© 2022 Arcserve. All rights reserved10復旧(業務再開)手段の決定
a. 比較的範囲の狭い被害→ 感染したファイル/フォルダをリストア
b. 広範囲なファイルの被害、OSやミドルウェア レベルの被害、被害範囲不明の場合→ サーバ、システム全体の復旧© 2022 Arcserve. All rights reserved

11Arcserveで行うランサムウェア対策

２. サイバー攻撃に先回り！Arcserve UDP のご紹介

© 2022 Arcserve. All rights reserved

12簡単イメージバックアップ Arcserve UDP
イメージバックアップとはファイル単位ではなく、ディスク全体を丸ごと高速にバックアップします。
OSやデータを含むシステム全体をまとめて簡単に復旧できます。
個別のファイル単位での復旧も可能です。

バックアップ

復旧

Arcserve UDPは異なる機種への復旧やP2Vも標準サポート！
（物理から仮想への復旧）© 2022 Arcserve. All rights reserved

13

初回フル以降は増分のみの運用で、らくらく世代管理
高速バックアップ

初回のみフル バックアップ、以降は時間の短い永久増分バックアップ

ディスク使用量を削減

増分運用と自動的なマージ処理がバックアップ データの肥大化を抑制

バックアップデータを3世代保存する場合

初回

2回目

3回目

指定した保存数を超えると最も古い増分データを合成（マージ）

4回目※初期設定では7世代を保存(最大1440世代まで設定可)© 2022 Arcserve. All rights reserved

14復旧ポイントサーバ（RPS）の導入で、ユーザ アクセスによるバックアップ データへの感染を防止
ファイルサーバ

アクセス（感染）一般ユーザ

バックアップ
データ

一般ユーザはアクセスできない専用の格納庫にバックアップ© 2022 Arcserve. All rights reserved

15

復旧ポイントサーバのセキュリティ強化

Arcserve UDP 8.0

復旧ポイントサーバ（RPS）内のエクスプローラーから見えない領域にバックアップデータを保管

復旧ポイントサーバ

ローカル
ボリューム

ドライブレター有り
ボリュームの場合

E:ドライブ破壊

侵入可ウイルス /
ランサムウェア

バックアップ(ドライブレター無)

データストア

ドライブレター無し
ボリュームの場合

侵入不可
ウイルス /
ランサムウェア

RPS 内に侵入したウイルスやランサムウェアからバックアップデータを保護© 2022 Arcserve. All rights reserved

16

復旧ポイント サーバ (RECOVERY POINT SERVER : RPS)
重複排除や遠隔転送を担うバックアップ データの格納庫
重複排除 データ細分化、同一ブロック排除
重複排除 なし
コマギレにした対象データ
重複排除 あり

遠隔転送 RPS間でバックアップデータを転送© 2022 Arcserve. All rights reserved

17バックアップ データをオフサイト保管
 災害対策として遠隔地にバックアップ データを転送 クラウドや遠隔地に保管することで感染リスクを更に低減
災害時稼動サイト

本番サーバ稼動サイト

30

世代

バックアップ

重複排除で回線使用量を更に削減(支店、データセンター、クラウドなど)

転送元で重複排除

5

合成（マージ）

世代

転送

特定の曜日・時間を指定して転送できる

転送先での世代数を個別に設定できる© 2022 Arcserve. All rights reserved

18

8.0

オブジェクト ロック対応ストレージの利用

復旧ポイントのコピー機能が不変ストレージ（オブジェクト ロック機能）に対応
バックアップ データの改ざんを防止
・Amazon S3
8.1
・Wasabi Hot Cloud Storage

オンプレミスバックアップ業務サーバ

復旧ポイントのコピー

UDPコンソール

法規制やコンプライアンスなどのデータ保持に利用

オブジェクト ロック
有効のバケット・Nutanix Objects

ストレージ側の設定で保持期間後の削除も可能

8.1

フルイメージを戻してシステム復旧の利用が可© 2022 Arcserve. All rights reserved

19テープへオフライン保管バックアップ データをオフライン & 長期保管

バックアップ データを、一連のバックアップ処理の中でテープにも保管テープ装置/メディアの WORM (Write Once, Read Many) 機能にも対応
バックアップ
データ

UDPでバックアップ

テープ ※2

Arcserve Backupでバックアップ ※1

管理コンソールで一括設定・管理※1 この用途でのArcserve Backup ライセンスは無償提供※2 ドライブ１つのテープ装置に標準対応© 2022 Arcserve. All rights reserved20わずかな時間でサーバを起動し、感染状況を確認
 コストを抑えた早期の業務再開が可能

 どの時点までが未感染だったかを確認する環境を提供
インスタント VM (IVM)
簡単なウィザードの実行だけで、バックアップ データを直接参照するVMを数分で起動
仮想マシン上で感染有無を確認可能

バックアップデータ(復旧ポイント)

復旧先の仮想環境

1日前のデータNG

2日前のデータNG

3日前のデータNG

4日前のデータOK!
© 2022 Arcserve. All rights reserved

21

Arcserve UDP 管理のセキュリティ強化

8.1

管理画面へのログオン方法として多要素認証（MFA）が利用可能に①パスワードを入力し、ログオンを試行

Arcserve UDP コンソール③確認コード入力④ログオン完了②確認コード取得

電子メール
認証アプリ

①´ 確認コード入力要求

パスワード入力に加えて、確認コードの受信/入力を必要とすることで不正アクセス リスクを低減© 2022 Arcserve. All rights reserved

22お問い合わせはこちらからArcserve ポータルサイト： arcserve.com/jp
カタログセンター （カタログ、技術資料）

https://www.arcserve.com/jp/jp-resources/catalog-center/
Arcserve カタログセンター検索Arcserve ジャパン ダイレクト （購入前のお問い合わせ）

例：「この構成で必要なライセンスを教えてください」、「Arcserve UDP はXXXに対応していますか？」、「XXXはサポートされますか？」
フリーダイヤル： 0120-410-116（平日 9：00～17：30 ※土曜・日曜・祝日・弊社定休日を除きます）

Webフォーム：https://www.arcserve.com/jp/about/contact/call-me/© 2022 Arcserve. All rights reserved

23This document could include technical inaccuracies or typographical errors. Changes are periodically made to the information herein. These changes may be incorporated in new editions of this document. Arcserve may make
improvements in or changes to the content described in this document at any time.
© 2022 Arcserve. All rights reserved. All Arcserve marks referenced in this presentation are trademarks or registered trademarks of Arcserve in the United States. All third party trademarks are the property of their respective owners.