ランサムウェアに備える
バックアップ運用例とベスト プラクティス
2022年 Arcserve Japan

Rev 1.1※本資料はランサムウェアによる被害リスクを低減する資料であり、感染被害を完全に防ぐことをお約束するものではありません。

© 2022 Arcserve. All rights
reserved1

ランサムウェアにご注意を！！

身代金要求型不正プログラム『ランサムウェア』
感染報告が急増中です！！
ランサムウェアの危険性・・・
・データを暗号化して身代金を要求される・顧客情報などの機密を流出させると脅迫される（二重の脅迫）
・基幹システムのデータが失われ、長期間の事業停止に追い込まれるケースも© 2022 Arcserve. All rights
reserved

2

本資料の構成
1. ランサムウェアに備えるバックアップ運用例とベスト プラクティス
ランサムウェア攻撃に対しては「セキュリティによる対策」と「バックアップによる対策」の両輪をバランスよく行う必要があります。この章では特に「バックアップによる対策」に焦点を当て、ランサムウェアからデータを守るための運用のベスト プラクティスを紹介します。Arcserve 製品の設定例も紹介していますが、それ以外のバックアッ
プ製品を使用している方にも役に立つ内容です。

2. サーバのデータ保護 ～ ランサムウェア対策に最適！！Arcserve UDP のご紹介
この章ではバックアップによるランサムウェア対策の3つのポイントを実現するのに最適な、イメージ バックアップ
ソフトウェア Arcserve UDP を紹介します。

3. クライアント PC のデータ保護 ～ Arcserve UDP で実現する効率的なバックアップ環境
ランサムウェアの感染源にもなりうるクライアント PC のバックアップも重要です。この章では Windows PC のバッ
クアップを行う上で便利な Arcserve UDP の機能をご紹介します。

4. バックアップ アプライアンス ～ Arcserve UDP 9000 シリーズのご紹介
Arcserve UDP はソフトウェア ライセンスとは別に、アプライアンス形態での購入も可能です。導入が簡単な
Arcserve UDP Appliance の概要を紹介します。

5. イミュータブル（不変）ストレージ ～ Arcserve OneXafe 4500 シリーズのご紹介
Arcserve UDP はソフトウェア ライセンスとは別に、アプライアンス形態での購入も可能です。導入が簡単な
Arcserve UDP Appliance の概要を紹介します。
© 2022 Arcserve. All rights

reserved3

1. ランサムウェアに備える
バックアップ運用例とベスト プラクティス© 2022 Arcserve. All rights
reserved

4

ランサムウェアを使った攻撃に先回りする対策は２つ
ランサムウェア対策には「感染しないための対策（感染予防）」と、万が一「感染してしまった場合のデータ復旧対策」の両方が必要です。

Ⅰ

セキュリティによる対策= 不正な侵入やウィルス感染を防ぐための予防Ⅱ

バックアップによる対策= 実際のデータ破壊や改ざんに対する備え© 2022 Arcserve. All rights
reserved5

セキュリティによる対策（ランサムウェアに感染/システムに侵入されないために）
ソフトウェアやネットワーク機器を最新の状態に保つ
OS やハイパーバイザー、ネットワーク機器などのインフラ基盤を最新の状態に保ち、脆弱性を解消することで感染リスクを低減します。2020年以降は VPN の脆弱性からネットワークに侵入し、ランサムウェア
を展開するケースも増えており、特に点検が必要です。

セキュリティソフトウェアを導入し定義ファイルを最新の状態に保つ
アンチウイルス ソフトウエアなどセキュリティ ソフトを導入し、最新ウイルスに対応した定義ファイルを
常に最新の状態に保つことで、ランサムウェアを含むマルウェアへの感染リスクを低減します。

メールや SNS の添付ファイルや URL に注意し、従業員教育を行う
メールや SNS の添付ファイルを開くことや、メール文中の URL をクリックすることでランサム ウェアやトロイの木馬に感染する可能性があります。特に、2022年現在大流行している Emotet などのマルウェア
は、感染端末のメール ボックスを利用して高度に送信者に成り済ましており、初見ではマルウェアとの判断が難しい場合があります。改めての従業員教育が必要です。
© 2022 Arcserve. All rights
reserved

6

バックアップによる対策（改ざん/暗号化されたデータを復旧するために）万が一の感染に備えて復旧の対策を持つことは急務です！
バックアップデータからのリストアが有効です。
バックアップはいざというときの保険ではなく、確実に簡単にデータの復旧が出来る事が重要です。
業務の重要性からバックアップ対象に優先度をつけ、確実にバックアップを取得、定期的に復旧が可能なことを確認してください。
●確実にバックアップをとっておくべき環境
業務サーバ、仮想基盤、ファイル サーバ、アプリケーション
サーバ、メールサーバ、業務用端末（CAD）など●出来ればバックアップをとっておきたい環境（※）
クライアント PC 環境など（※）クライアントPC内の重要データはサーバへ格納し、そのサーバをバックアップする運用を先ずは徹底します。
© 2022 Arcserve. All rights
reserved

7

攻撃に耐えるためのバックアップ ｰ ３つのポイント
健全な時点のバックアップデータを残すための体制が必要
POINT

１

バックアップを複数世代保持

バックアップデータ自体を破壊されないような体制が必要
POINT

バックアップ環境の保全

POINT

データのオフライン保管/二重化

２
３© 2022 Arcserve. All rights
reserved

8

POINT

１

バックアップを複数世代保持
ランサムウェアに感染したデータのバックアップではシステムの復旧はできません。より多くの世代、より長期間のバックアップを保持することで健全なデータが残存する可能性が向上します。

日次で3世代を保持

月次、週次、日次で多世代を保持
バックアップ データ

バックアップ データ

感染

感染
3日前 2日前 1日前

時間

3日前に感染していた場合、感染前の状態には復旧できない

5日前 4日前

3日前 2日前 1日前時間

保持世代が多ければ感染前の世代が残存する可能性 大© 2022 Arcserve. All rights
reserved

9

POINT

１

バックアップを複数世代保持 ～ 増分バックアップによるディスクの効率化
複数世代のバックアップではバックアップ先ストレージの容量確保が課題……。
Arcserve UDP では増分バックアップを継続的に行い、フル バックアップの取り直しが原則不要なため、少ないディスク使用量で多くの世代を保持できます。
指定した保存数を超えると最も古い増分データを合成（マージ）

Arcserve UDP 継続的な増分バックアップの仕組み

最大
ディスク
使用量

1

2

3

3

3

世代数

※3世代保持の例。初期設定では7世代を保持し、最大1440世代まで設定可。
© 2022 Arcserve. All rights
reserved

10

（参考）Arcserve UDP：継続的な増分バックアップの効果
一般的なバックアップ（週次フル＋日次増分）

Arcserve UDP（継続増分）© 2022 Arcserve. All rights
reserved

11

POINT

2

バックアップ環境の保全 ～ NAS にバックアップしている場合

バックアップ環境もネットワークに接続されている限り、ランサムウェアによって暗号化されたり、侵入型
攻撃によって破壊されたりするリスクが存在します。バックアップ環境への無用なアクセスを抑制し、データを破壊されるリスクを低減する必要があります。

【対策前】
初期設定のままの NAS をバックアップ先として
使用

【対策後】
NAS のセキュリティ設定を見直すとともに、
バックアップ専用 LAN を利用

乗っ取られたアカウントやランサ
ムウェアに感染した端末からバックアップ データを攻撃される

Point NAS メーカーの Web サイトで「アクセス管理機能」や「総当たり攻撃対応機能」、「脆弱© 2022 Arcserve. All rights
12性対応パッチ」などの情報を確認！！
reserved

POINT

2

バックアップ環境の保全 ～ バックアップ サーバの不正ログイン防止

Arcserve UDP では統合管理コンソールのログインに二要素認証を有効化できます。不正なログイ
ンによりバックアップ データを破壊されるリスクを低減できます。

①パスワードを入力し、ログオンを試行

Arcserve UDP
コンソール

Arcserve
UDP 8.1

確認コードは電子メールやモバイル
認証アプリで受信③確認コード入力

TOTP（Time based One Time
Password）②確認コード取得
電子メール
1234

認証アプリ
①´ 確認コード入力要求

MOTP（Mail based One Time
Password）© 2022 Arcserve. All rights
reserved

13

POINT

2

バックアップ環境の保全 ～ バックアップ データの隠匿

Arcserve UDP の復旧ポイントサーバ（RPS）では、ドライブ文字がないドライブをバックアップ先に指定できます。RPS に侵入されても、データを発見/破壊されるまでの時間を稼ぎます。

Arcserve
UDP 8.0

エクスプローラから見えない領域にバックアップ データを保存F

ドライブ文字削除

ドライブ文字あり

ドライブ文字なし

攻撃者がデータを破壊するまでの時間を稼ぐ

継続増分や重複排除にも対応
レジストリを設定してバックアップ先に選択© 2022 Arcserve. All rights
reserved

14

POINT

2

バックアップ環境の保全 ～ バックアップ サーバの一時的なオフライン化

バックアップ サーバはバックアップしている間だけ電源をオン。バックアップ終了後はシャット ダウンする事で、不正アクセスやデータ暗号化のリスクを低減します。

バックアップ対象サーバ

電源ONは、OSや無停電電源装置（UPS）の制御ソフトウェア、または運用管理ソフトウェ
アなどを活用。バックアップの時間にバックアップ サーバの自動で電源を入れます。

ON

OFF

電源OFFはバックアップソフトの実行後スクリ
プト機能を活用。バックアップが終了後に、バックアップ サーバでシャットダウンスクリ
プトを実行し、自動でシャットダウンします。
無停電電源装置

バックアップ サーバ© 2022 Arcserve. All rights
reserved

15

POINT

3

データのオフライン保管/二重化

テープなどへのオフライン保管

クラウドへのデータ退避（二重化）

バックアップ データがネットワークに接続されている限り、ランサムウェアによって暗号化されたり、侵入型攻撃によって破壊されたりするリスクは払拭できません。そこで、物理的にアクセスできない場
所（オフライン）にバックアップ データを保管し、データの破壊を防止します。

バックアップ データをクラウドにコピーしておくことも有効です。クラウドのデータを操作できる専用のアカウントを分けておくことで、万一オンプレミ
スの管理者アカウントが乗っ取られてもデータを守れます。

テープ（LTO）
RDXなど© 2022 Arcserve. All rights
reserved

16

POINT

3

データのオフライン保管/二重化 ～ バックアップ用 HDD のローテーション

バックアップ データの保存に外付け HDD を使用している場合は、HDD を増設してオフライン保管を実現します。週に1回等の頻度で HDD を付け替える事で、過去のバックアップを攻撃から守ります。

【対策前】
バックアップ用 HDD を繋ぎっぱなし
サーバがランサムウェアに感染【対策後】
HDD 4台でローテーションしてバックアップ
サーバに接続していない
HDD 内のデータは無事

HDD の中のバックアップ データが暗号化

Point 複数のHDD を使ってバックアップの保存世代数を増やすことで、潜伏期間が長いランサム
ウェアにもある程度耐えられる！！
© 2022 Arcserve. All rights
reserved

17

POINT

3

データのオフライン保管/二重化 ～ クラウドへのデータ退避

Arcserve UDP の RPS に保管されたバックアップ データは Arcserve UDP Cloud Hybrid に複製（レプリケート）できます。Arcserve UDP Cloud Hybrid にアクセスするためのアカウントはオンプレミスとは分
離されており、侵入型攻撃によるアカウント剽窃のリスクを分散できます。

Arcserve UDP Cloud Hybrid

お客様オフィス、データセンターなど

バックアップ

日常的なデータ破損やシステ
ム障害には、手元のバックアップから迅速に復旧！

データの複製

災害やランサムウェアによるサ
イト障害時には、クラウドにあるバックアップから復旧！
© 2022 Arcserve. All rights
reserved

18

POINT

3

データのオフライン保管/二重化 ～ オブジェクト ロック ストレージへのコピー

Arcserve UDP では、オブジェクト ロックが可能なストレージにバックアップ データをコピーできます。オブジェクト ロックは一定期間書き換え不能で、データの安全性を高めます。

Arcserve
UDP 8.0

書き換え不可の２次保管先にバックアップ データの安全保管

Amazon S3
Nutanix Objects
Wasabi Hot Cloud Storage
転送(復旧ポイントのコピー)

データの長期保管(保管期間は S3 バケット側で設定)

バックアップArcserve UDP
コンソール/復旧ポイントサーバ

オブジェクト ロックのガバナンスとコンプライアンスの
２つのモードに対応© 2022 Arcserve. All rights
reserved

19

POINT

3

データのオフライン保管/二重化 ～ テープへの二次バックアップ

Arcserve UDP ではディスクに保存したイメージ バックアップ データをさらにテープに二次バックアップ
できます。オフライン保管とバックアップ データの二重化を両立し、データの安全性をさらに高めます。

Arcserve UDP を購入するとテープ連携用の Arcserve Backup が
基本無料でついてくる！

テープのオフライン保管でランサムウェ
アや侵入型攻撃からデータを守る。

二次
バックアップArcserve UDP &Arcserve Backup

テープ

重複排除データストアをそのままテープにバックアップできる。
© 2022 Arcserve. All rights
reserved

20

POINT

3

データのオフライン保管/二重化 ～ イミュータブル（不変）ストレージへのバックアップ

Arcserve OneXafe はバック グラウンドで定期的に”不変な”スナップショットを取得するバックアップ専
用 NAS です。データが改ざん/削除されも、スナップショットを使って正常時の状態に復旧できます。
② スナップショットを自動取得① バックアップ先として指定③ 改ざんされたバックアップ データをスナップショットから復元

Arcserve UDP や Arcserve Backupの設定/運用をそのまま活かせる！

大容量のバックアップ データをオンプレミスに保管できる。

テープ交換のような定期的な作業は不要！
© 2022 Arcserve. All rights
reserved21

まとめ：安全なバックアップ環境
ランサムウェア被害にあっても比較的短期間に業務を再開できている企業/組織は多く、そのポイントはやはり適切なバックアップです。一方で、バックアップ データを狙う攻撃も多発しており、バックアップ データ自体の保護を意識した運用が必要です。

複数のランサムウェア対策を組み合わせたバックアップ運用例□ Arcserve UDP 復旧ポイント サーバ（RPS）にバックアップ。
□ 継続的な増分バックアップと重複排除を有効にし、30日分のバックアップを保存。
□ Arcserve UDP コンソールのログインには二要素認証を利用。

バックアップレプリケート□ バックアップ データを Arcserve UDP Cloud Hybridにレプリケート※ 本運用案はランサムウェアによる被害リスクを低減する例であり、被害を完全に防ぐことをお約束するものではありません。
© 2022 Arcserve. All rights
reserved

22

更に・・・ビジネス継続の対策（感染した後の対応処理）
バックアップ運用の保全性を確保できたら、次のステップとして、ランサムウェアなどに感染してしまった場合を想定した、業務再開までの対応処理を計画しておく事が有効です。
以下の運用が重要となります。
POINT

感染事故の影響調査

POINT

システム復旧手段の確保

POINT

業務再開手段の選択

1

2

3© 2022 Arcserve. All rights
reserved

23

POINT

1

感染事故の影響調査

感染した事が判明した場合、直ちにその影響範囲を確認する必要があります。
・ランサムウェアの種別は何か？
・どこから感染したのか？
・どこまで感染しているか？
・いつから感染していたか？
・社外に感染させていないか？
ランサムウェアの種別を特定する事で、感染経路や影響範囲が推定できます。
感染源が確認できたら感染源を速やかにネットワークから隔離し、感染の再拡大を防ぎます。
社外に影響を与えた可能性がある場合は、相手先へも速やかに連絡を取ります。
また、被害の内容によっては警察や関係当局へ被害相談する事も検討します。
バックアップ運用としては、『いつから感染していたか』『どこまで感染しているか』を見極める事で、健全なバックアップデータの特定ができます。
健全なバックアップデータが特定できれば、業務の手戻り範囲と業務再開の目処を付けることができます。
バックアップ データ

感染
5日前 4日前

3日前 2日前 1日前

時間© 2022 Arcserve. All rights
reserved

24

POINT

1

感染事故の影響調査 ～ 安全なバックアップ世代を確認

Arcserve UDP のインスタント VM 機能では、復旧ポイント参照して仮想マシンを作成します。リストア
処理が不要で短時間（インスタント）に起動できるのが特徴です。
インスタント VM を起動し動作確認を行えば正常な状態のバックアップ データを短時間で特定できます。
1日前

2日前

3日前

4日前

感染ノードの世代データで同時起動

仮想化ホスト
復旧ポイント(バックアップ データ)マウント

最小のディスク容量でVM起動(バックアップ データからマウント)

バックアップ データへの書き込みなし© 2022 Arcserve. All rights
reserved

25

POINT

2

システム復旧手段の確保
ランサムウェアなどのウイルス感染で、最悪の場合はシステム全体の復旧を行わなければなりません。OS、ミドルウエア、アプリケーションなどシステムの構成要素を全てリカバリする必要があり、データだけのバックアップでは不十分です。

そこでシステム全体をリカバリする事を前提としたバックアップ方法を準備します。
ユーザデータバックアップソフトウェア
業務用アプリケーション
DB（ミドルウェア）
OS サービスパック

OS© 2022 Arcserve. All rights
reserved

26

POINT

2

システム復旧手段の確保 ～ Arcserve のシステム復旧（業務再開）手段
Arcserve Backup
Disaster Recovery Option（DRO）
ウィザードに従って手順を進めることで簡単・確実にシステムを復旧できます。テープからの直接リストアも可能です。

Arcserve UDP 仮想スタンバイ
O
N

P2V変換

バックアップしたサーバ イメージをあらかじめ P2V して仮想マシンのスタンバイを作成します。本番サーバの障害が発生した際は、スタンバイの仮想マシンを立上げて迅速に業務再開します。

Arcserve UDP ベアメタル復旧
簡単な操作手順でサーバ丸ごとリストアします。バックアップしたサーバとは別筐体のサーバへのリストアも可能です。
オプション不要で、標準機能として利用できます。

Arcserve UDP インスタントVM
バックアップ データを直接参照し、仮想マシンとして起動します。仮想スタン
バイと異なり、あらかじめ P2V しておく必要がありませんが、本番運用するには別途リストア作業が必要です。

Arcserve Replication / High Availability（Arcserve RHA） フルシステム シナリオ
サーバのシステム全体をリアルタイムに複製します。本番サーバに障害が発生した際は、複製されたシステムを仮想マシンとして起動し、業務を再開します。HAであれば切替を自動で行えます。ただし、複数世代のデータ保持はできないため、ランサムウェア対策には向いていません。物理障害や災害時の業務継続目的にご利用いただく事が多い製品/機能です。
© 2022 Arcserve. All rights
reserved

27

POINT

3

業務再開手段の選択
システム復旧（業務再開）手段は幾つか方法がありますが、ポイントとなるのは、以下の２つの要素を計画に入れることです。

『RPO：目標復旧ポイント（いつの時点に戻れればよいか）』『RTO：目標復旧時間（いつまでに復旧出来ればよいか』
RPO は世代管理の基本的な指標ともなります。リスクを考慮しつつ無理のない運用計画を立てます。
RTO は業務再開までの時間設定です。ビジネス インパクトを考慮しシステム毎に優先順位をつけた運用計画を立てます。

1週間前

5分以内 1時間以内

1日前 1時間前 5分前RPO（目標復旧ポイント）

障害発生

1日以内

1週間以内

RTO（目標復旧時間）© 2022 Arcserve. All rights
reserved

28

POINT

3

業務再開手段の選択 ～ 目標復旧ポイントと目標復旧時間の設定

Point 1：
Arcserve Replication / High Availability（Arcserve RHA）は、リアルタイムにデータを複製するため、過去への復旧は基本的には出来ません。
ランサムウェア対策には Arcserve UDP や
Arcserve Backup をご利用ください。

Arcserve
UDP

Point 2：
Arcserve Backup /Arcserve UDPは、
バックアップの頻度によって達成可能な
RPO が変わります。

1週間前

Arcserve
RHA

High Availability
Replication

仮想スタンバイ／インスタントVM
ベアメタル復旧

Arcserve
Backup5分以内 1時間以内

1日前 1時間前 5分前RPO（目標復旧ポイント）

Disaster Recovery Option

障害発生

1日以内

1週間以内

RTO（目標復旧時間）© 2022 Arcserve. All rights
reserved

29

POINT

3

業務再開手段の選択 ～ 業務再開までの時間比較
通常の復旧
ハードウェアの復旧

Arcserve Backup

Arcserve UDP
ベアメタル復旧

インスタントVM

Arcserve UDP

Arcserve UDP
仮想スタンバイArcserve Replication/High Availability

ハードウェアの復旧

ハードウェアの復旧

バックアップデータ
から仮想VM起動

リカバリ済みVM立上

サーバ切替

復旧用CDで起動復旧用CDで起動

業務再開

業務再開

ウィザードの操作手順
でバックアップ
データのリストア

簡単な手順でサーバ丸ごと復旧

業務再開

業務再開

リストア
時間ゼロ

リストア
時間ゼロ

Disaster Recovery Option

OSのインストール

SP・パッチの適用

業務再開

バックアップソフトのインストール

フルバックアップ
データのリストア

増分・差分
バックアップデータ
のリストア

簡単な操作
で迅速に復旧

簡単な操作で迅速に復旧

リストア
時間ゼロ

業務再開
© 2022 Arcserve. All rights
reserved30

（参考）ランサムウェアとは（1/2）
ランサムウェアとはランサムウェアとはデータを暗号化するコンピュータ ウイルスの一種です。暗号化されたデータを元に戻すことと引き換えに身代金（Ransome）を要求する事からこう呼ばれます。

個人の PC だけではなく、企業の基幹システムや病院の電子カルテなど重要なシス
テムが停止に追い込まれる事例が頻出しており、大きな社会問題になっています。
身代金を支払ってもほとんどの場合、暗号化の解除やシステムの復旧はされず問題は解決しません。企業・組織自身でデータを守る方法が求められています。

ご注意
お客様のファイルをCrypt0L0clerウイルスによって暗号化しました
お客様の重要なファイル（ネットワーク・ディスク、USBなどのファイルを含む）、画像、動画、ドキュメントなどは、当方のCrypt0L0clerウイルスによって暗号化されました。お客様のファイルをもとに戻すには、お支払いが必要となります。お支払いのない場合は、ファイルは失われます。
警告： Crypt0L0clerウイルスを駆除しても、暗号化されたファイルへのアクセスを復活させることはできません。

ファイル復元のお支払いはこちらをクリックしてください※ランサムウェア感染イメージ

ランサムウェアの種類と特徴
ランサムウェアには幾つもの種類があり、犯罪組織が日々新しい攻撃手法を開発しています。脆弱性に対するセキュリティ対策が確立される
前に拡散してしまう「ゼロディ・アタック」も報告されており、常に十分な警戒が必要です。
CryptoLocker
Locky
WannaCry
Maze

2013年暗号化ランサムウェアとして出現。ビットコインを使って支払いを要求。
2015年末に出現、ばらまき型メールによる感染で流行。感染端末だけではなくネットワーク上のファイルも暗号化。
2017年に出現し大流行。ネットワークを介して感染拡大する特徴をもつ。
2019年に出現。機密情報を窃取した上で公開すると脅迫する暴露型ランサムウェアとして流行。

© 2022 Arcserve. All rights
reserved31

（参考）ランサムウェアとは（2/2）
ランサムウェアの感染経路
従来型のランサムウェアでは、主にメールの添付ファイルと Web
サイトからの感染が報告されていました。

① VPN などの脆弱性を使って組織内ネットワークに侵入

しかし、2017年以降流行した WannaCry や Petya のように、ネットワークの脆弱性を突いて感染を拡大するものがあります。
加えて、日本国内では2020年頃より侵入型攻撃（標的型攻撃）と組み合わせ、組織内の重要システムを特定した上で一気にランサ
ムウェアを配布・データを暗号化する手口が広がっています。
ファイア ウォールや VPN機器、ハイパーバイザー、OS など IT
インフラ全体の脆弱性対策がこれまで以上に重要になっています。

② バックアップ サーバを含む重要システムを特定し、一斉にランサムウェアを配布してデータを暗号化

ランサムウェアの拡散
ランサムウェアには自己増殖機能があるものもあり、社内のネットワークを経由し他のコンピュータにも感染を拡大します。

※侵入型攻撃と組み合わせたランサムウェア攻撃の例

さらに、ランサムウェアには潜伏期間があるものがあり、気づかないうちに社内に蔓延してしまい被害規模が大きくなる危険があります。
© 2022 Arcserve. All rights
reserved32

2. サーバのデータ保護～ ランサムウェア対策に最適！！
Arcserve UDP のご紹介

© 2022 Arcserve. All rights
reserved33

超簡単イメージバックアップ
Arcserve Unified Data Protection（UDP）
イメージバックアップとは
ファイル単位ではなく、ディスク全体を丸ごと高速にバックアップします。
OSやデータを含むシステム全体をまとめて簡単に復旧できます。
個別のファイル単位での復旧も可能です。

バックアップ

復旧

Arcserve UDPは異なる機種への復旧やP2Vも標準サポート！
（物理から仮想への復旧）© 2022 Arcserve. All rights
reserved

34

Arcserve UDP の継続的な増分バックアップはリストアも簡単！
ブロックレベルの増分運用でデータ量を最適化
増分運用なのにリストアは１回で復旧可能！
1回目のバックアップ （フル バックアップ）

イ ロ ハ ニ ホ ヘ ト チ
バックアップ

1

１

2

復
旧
ポ
２ イ
ン
ト

3

３

2回目のバックアップ （増分バックアップ）

ロ ハ

ホ

ト

3回目のバックアップ （増分バックアップ）

イ

ハ

ホ

リストア

イ ロ ハ ニ ホ ヘ ト チ
復旧ポイント時点の最新データ イメージからリストア© 2022 Arcserve. All rights
reserved

35

Arcserve UDP は簡単操作でファイル単位のリストア”も”可能
システム全体もファイル個別にもリストア可能。
使い慣れたエクスプローラからドラッグアンドドロップでファイルを簡単にリストアすることもできます。
こんな所が
便利！

 利用者自身で以前バックアップしたファイルを取り出せる
 管理者工数が削減される
ドラッグ＆ドロップでファイル単位のリストア

復旧ポイント1

復旧ポイント2

復旧ポイント3※エクスプローラからのリストアには管理者権限が必要です© 2022 Arcserve. All rights
reserved36

Arcserve UDP：システムとアプリケーションのオンライン バックアップ
こんな時
に便利！

 Oracle Database、SQL Server、Exchange Server、SharePoint
Server、Active Directory 等を止めずにバックアップしたい アプリケーションの復旧を簡単にしたい

従来のオンラインバックアップ(システムとアプリを別々に実施)

UDP のバックアップ(システムとアプリをまとめて実施)

Arcserve Backupを使用

バックアップバックアップOSシステムバックアップ
アプリケーション

バックアップサーバ

OSシステム＆アプリケーション

Arcserve
UDPシステム バックアップとデータ バックアップの統合で運用がシンプルに！
© 2022 Arcserve. All rights
reserved37

Arcserve UDP：柔軟なバックアップスケジュール (設定例)
曜日を指定したバックアップスケジュール例

日次・週次・月次のバックアップスケジュール例

曜日指定した日次・週次・月次のバックアップスケジュール例© 2022 Arcserve. All rights
reserved

38

Arcserve UDP なら１つのコンソールですべてを管理できる
こんな時に
便利！

 Windows / Linuxをまとめてバックアップしたい 物理や仮想環境、クラウドのバックアップをまとめて管理したい

仮想マシン（エージェントレス）

物理サーバ（Windows）

物理サーバ（Linux）

クライアントPC

インターネットブラウザを使ってどこからでも簡単にアクセス可能© 2022 Arcserve. All rights
reserved

39

Arcserve UDP：仮想環境のエージェントレス バックアップ
VMware vSphere、Microsoft Hyper-V、Nutanix AHV の仮想マシンを エージェント レス でバックアップ
仮想保護の3大要件を同時に実現✓ エージェント レス✓ 仮想マシン単位・ファイル単位での復旧✓ 増分バックアップ運用

バックアップ

リストア

・VMware vSphere・Microsoft Hyper-V
・Nutanix AHV© 2022 Arcserve. All rights
reserved

40

Arcseve UDP：RPS 利用でバックアップ データの重複排除が可能
こんな時に
便利！

 バックアップデータ容量を少なく保存したい ネットワークに流れるデータ量を少なくしたい
物理サーバ

仮想サーバ

ノード間でも重複排除

対象サーバで重複排除

ブロック増分バックアップ＋重複排除を利用して更に少ない容量で多くの世代を保管できる© 2022 Arcserve. All rights
reserved41

Arcserve UDP 重複排除事例
霧島ホールディングス株式会社 様
削減効果

84.4 %

270 GB↓
42 GB

バックアップ

サンマテオ クレジット ユニオン 様
削減効果

82 %
ノード間での重複排除

25 TB↓
4.5 TB

株式会社ドン・キホーテ 様
削減効果

71.4 %

7 TB
↓
2 TB

株式会社クレオ 様(ご契約120社分の取得結果)

削減効果

60 %

18.3 TB↓
7.3 TB(削減効果から算出)© 2022 Arcserve. All rights
reserved

42

Arcserve UDP：バックアップデータの転送（レプリケート）
こんな時に  バックアップ データを遠隔地に保管しておきたい
便利！
 WANに流れるデータは更に少なくしたい
本番サーバ稼動サイト

30
世代

バックアップ

重複排除で回線使用量を更に削減

災害時稼動サイト(支店など)

転送元で
重複排除

5
世代

合成
（マージ）

転送

特定の曜日・時間を指定して転送できる

転送先での世代数を個別に設定できる※ レプリケート先には復旧ポイントサーバ（RPS）が必要です。Arcserve UDP Cloud Hybridには RPS がインストールされており、レプリケート先として利用することが出来ます。

© 2022 Arcserve. All rights
reserved

43

Arcserve UDP：仮想スタンバイ サーバの自動作成
こんな時に  障害時にリカバリするよりも早く環境を利用したい便利！
 災害時には遠隔地でサーバを即時利用したい
同一サイト内での利用

遠隔地/クラウドでの利用

ON

ON

転送
バックアップリカバリ

復旧済みの仮想マシンで素早く業務を再開

ローカル / 遠隔地でも構成できる

複数のスナップショット
から適切な時点に戻せる※ クラウド環境としてArcserve UDP Cloud Hybrid、AWS EC2、MS Azureをサポート© 2022 Arcserve. All rights
reserved

44

Arcserve UDP：インスタント VM
こんな時に
便利！

 代替環境をあらかじめ用意していない場合でも直ぐに業務を再開したい ウイルスなどの被害時に本番サーバの替わりを用意したい

インスタントVM
数ステップの
簡単なウィザードで僅か10分ほどで起動

復旧先の仮想環境（vSphere / Hyper-V / AHV/ AWS EC2 / MS Azure）※

バックアップデータから直接サーバ起動
バックアップ データ※Windows は vSphere, Hyper-V, Arcserve UDP Cloud Hybrid 環境のみ

© 2022 Arcserve. All rights
reserved

45

Arcserve UDP：仮想スタンバイとインスタント VMとの違い
低遅延仮想スタンバイインスタント VM

ON

バックアップ

自動リカバリ

低コスト

ON

バックアップ

サーバ起動❑ バックアップ時にリカバリまで実行済❑ 事前準備が不要❑ バックアップ データを参照しないVMを起動するので、遅延が少ない❑ バックアップデータを参照するVMを起動❑ スタンバイVM分のディスクが必要❑ Windows & Linux をサポート❑ Windows をサポート❑ VM 格納用のディスク領域は不要❑ バックアップ データの健全性確認に利用できるので、ランサムウェア対策にもお勧め© 2022 Arcserve. All rights
reserved46

3. クライアント PC のデータ保護～ Arcserve UDP Workstation Edition で実現する効率的なバックアップ環境© 2022 Arcserve. All rights
reserved47

企業のクライアントバックアップに求められる要件
企業のクライアントＰＣバックアップのシステムでは、運用台数が多い事と組織的取組としてバックアップ環境の構築をする必要がある事から、パソコン単体用のバックアップツールとは異なる機能要件が求められます。

運用負荷が少ない

クライアントＰＣは台数が多いため、運用負荷が少なくて済む
バックアップ環境が必要

一元管理が可能クライアントＰＣは台数が多いため、一元的に効率よく管理が出来るバックアップ環境が必要

バックアップポリシーに基づいた運用が可能

バックアップが効率的企業として求められるバックアップポリシーに基づくバックアップ運用が実現可能な環境が必要
クライアントＰＣの業務生産性を損なわず、また、バックアッ
プ先のディスク容量を効率的に利用できるなどの環境が必要© 2022 Arcserve. All rights
reserved48

企業のクライアントバックアップに求められる要件
企業のクライアントＰＣバックアップのシステムでは、運用台数が多い事と組織的取組としてバックアップ環境の構築をする必要がある事から、パソコン単体用のバックアップツールとは異なる機能要件が求められます。

運用負荷が少ない

クライアントＰＣは台数が多いため、運用負荷が少なくて済む
バックアップ環境が必要

一元管理が可能クライアントＰＣは台数が多いため、一元的に効率よく管理が出来るバックアップ環境が必要

バックアップポリシーに基づいた運用が可能

バックアップが効率的

Arcserve UDP
Workstation Edition

企業として求められるバックアップポリシーに基づくバックアップ運用が実現可能な環境が必要

クライアントＰＣの業務生産性を損なわず、また、バックアッ
プ先のディスク容量を効率的に利用できるなどの環境が必要© 2022 Arcserve. All rights
reserved49

Arcserve UDP の自立型エージェント
Arcserve UDP のエージェントはバックアップ サーバが無くてもエージェント単体でバックアップ／リストアが実施できる「自立型エージェント」。
PCクライアントを手間なく簡単にバックアップ・リカバリ運用したいというニーズに応えます。

PCクライアントNAS
外付けディスク（RDXなど） （共有フォルダ）

バックアップ

柔軟なスケジュール設定
バックアップを実行する曜日を指定
週次・月次のバックアップを設定© 2022 Arcserve. All rights
reserved50

Arcserve UDP：継続的な増分バックアップで利用者の負担を軽減
バックアップ データの自動メンテナンス機能
フル バックアップは初回のみでOK！
バックアップの世代数が設定された数(※)を超えた場合、最も古い増分データとフル バックアップを合成（マージ）させ、フル バックアップの世代を更新。毎回増分バックアップなのでバックアップの処
理時間が短く、PC利用者の業務に大きな負担をかけません。

バックアップを3世代保存する場合
合成
（マージ）

1

2

3

3

最大
ディスク
使用量

3

世代数

※初期設定では7個を保持(最大1440個まで設定可)© 2022 Arcserve. All rights
reserved51

Arcserve UDP なら簡単操作でファイル単位のリストア”も”可能
Q: イメージバックアップだとシステム全体しか戻せないの？

A: Arcserve UDP ではシステム全体もファイル個別にもリストアが可能です。
使い慣れたエクスプローラからドラッグ＆ドロップで簡単にリストアすることもできます。
ドラッグ＆ドロップでファイル単位のリストア

PCクライアント
復旧ポイント1

復旧ポイント2

復旧ポイント3※エクスプローラからのリストアには管理者権限が必要です© 2022 Arcserve. All rights
reserved52

Arcserve UDP 復旧ポイントサーバ（RPS）
復旧ポイントサーバ

Recovery Point Server (RPS)

Arcserve UDP エージェントから送られてくるバックアップデータの保管および管理サーバ。
重複排除、マージ・カタログ作成の代行、復旧ポイントの複製を行う際に利用できます。更にRPS間でバックアップデータの転送が可能、災害対策にも有効です。

バックアップバックアップデータの転送

重複排除

カタログ作成

重複排除

合成
（マージ）

マージ処理
© 2022 Arcserve. All rights
reserved53

Arcserve UDP 統合管理 コンソール
Arcserve UDP コンソール効果

一元管理で、バックアップ環境を見える化
リモートインストールで、導入作業の負担を軽減

台数の多いクライアントPCのバックアップ状況を統合管理サーバで一元的に管理できます。
また、新しく接続されたPCはリモートインストールで現地へ行かずに設定作業が可能で導入作業の負担が軽減されます。

Active Directory 環境のマシンを自動検出※
Arcserve UDP
コンソール

▪
▪

UDP Agent のリモート インストール
バックアップ設定(プラン)の配布※ IPアドレス/マシン名での手動追加も可能

リモートインストール/ プラン配布・・・・© 2022 Arcserve. All rights
reserved

54

Arcserve UDP 統合管理 コンソール
ブラウザ画面からバックアップの状況確認、バックアッププランの追加・配布、レポートの確認などの操作を行うことができます。
台数の多いクライアントPCも統合管理画面で一元的に管理が可能です。
ステータス

バックアップ
データ転送

レポート

プラン作成
仮想環境
© 2022 Arcserve. All rights
reserved55

Arcserve UDPでできる、プランを使ったメニュー化のメリット
あらかじめバックアップの「プラン」を設定し、対象クライアントに割り当てる設定
方法。バックアップのメニュー化と設定の簡略化が出来ます。
選択

1

3

Aプラン

ユーザ部門

割り当て

メニュー例:- 開始時間： PM 10:00- バックアップ先: NAS

ユーザ部門：
重要度、業務運用などに合わせプランを選択

管理者

2

バックアップ
開始！

A
プラン

統合基盤管理者：
対象クライアントをプランに割り当てるだけでバックアップが開始

複数のPCクライアントをまとめて簡単に設定可能!!
© 2022 Arcserve. All rights
reserved

56

4. バックアップ アプライアンス～ Arcserve UDP の簡単導入
Arcserve UDP 9000 シリーズのご紹介© 2022 Arcserve. All rights
reserved57

Arcserve UDP Appliance 9000 シリーズとは？
Arcserve UDP をプリインストールしたバックアップ専用アプライアンス。
中規模環境のバックアップをより簡単に、シンプルにします。

従来モデルの 8000 シリーズから CPU、メモリ、SSD を新世代のものに更新するとともに、オンボードのネットワークを 10GBase-T ×2ポートに強化しています。

© 2022 Arcserve. All rights
reserved58

Arcserve UDP Appliance 9000 シリーズ ここがすごい！

１、インストール不要の簡単セットアップ
バックアップ/リカバリに必要な管理コンポーネントはすべてインストール済。ウィザードに従い基本的な設定をするだけですぐに使えます。

２、バックアップ用に最適化されたハードウェア
重複排除機能用のSSDを標準搭載。メモリ/SSDのサイジングが必要ありません。
バックアップ先の容量を 4TB ～ 80TB の間で選ぶだけ！

３、Arcserve UDP のライセンスを使い放題
バックアップ対象の数や容量に関わらず、Arcserve UDP Advanced Edition のライセンスが使い放題。後からサーバ台数が増えても安心です。
© 2022 Arcserve. All rights
reserved59

Arcserve UDP 9000 シリーズのメンテナンス内容と価格例
サポート窓口メンテナンス期間

Arcserveテクニカルサポート（ソフトウェア版と同じ窓口）

納品から5年間のメンテナンスが標準セット

サポート対応・Arcserveテクニカルサポートにて窓口対応。
・ハードウェア故障はオンサイト（現地訪問）対応が可能（部品交換が必要な場合、現地訪問は問題特定から4時間駆けつけ目標（※））

・Arcserve UDPの無償アップグレードが可能（アップグレード作業はお客様にて実施いただきます）※

サービス拠点(札幌、仙台、東京、名古屋、大阪、広島、福岡)より30km圏内での目標となります。

Arcserve UDP 9200（12TB）

合計：3,800,000円 (税抜)
© 2022 Arcserve. All rights
reserved60

Arcserve UDP 9000 シリーズの拡張性：ストレージ/テープへの接続
イーサネット、SAS、FC などのカードを増設できます。

ランサムウェア対策としてオフライン保管が可能なテープ デバイスへの二次バックアップが可能になります。
[Arcserve UDP 9000 シリーズ背面パネル]

PCI-E 3.0 増設スロット※

増設カードはオプションとして購入する必要があります。

※

1Uモデルは最大2つ、2Uモデルは最大6つ増設できます。
© 2022 Arcserve. All rights
reserved

61

Arcserve UDP 9000 シリーズの拡張性：ソフトウェア アップグレード
Arcserve UDP 9000 シリーズの標準機能（Advanced Edition）を強化し、Premium / Premium Plus Edition の機能が使用できるようになるオプションもあります。
Advanced /Advanced(AHV)

Premium

Premium Plus

イメージ バックアップ / 共有フォルダ (CIFS/NFS ※1) のバックアップ

●

●

●

バックアップ データの重複排除や転送（レプリケート）

●

●

●

統合管理

●

●

●

仮想マシンのエージェントレス バックアップ（vSphere/Hyper-V/AHV ※1）

●

●

●

仮想スタンバイ/インスタントVM

●

●

●

バックアップ データのテープ保管（D2D2T）

●

●

●

VSS ライタを利用したアプリケーションのオンライン バックアップ

●

●

●

アシュアードリカバリとSLAレポート●●

役割ベースの管理●●

ハードウェアスナップショット対応（NetApp/Nimble/3PAR/DellEMC Unity）●●

Arcserve Backup すべての機能/全エージェント/全オプションの利用 ※2●●Arcserve Replication ファイル サーバのデータ複製●●

Edition 別機能一覧

Arcserve Replication アプリケーション サーバのデータ複製●

Arcserve High Availability ファイル / アプリケーション サーバの自動切替●利用できる製品

Arcserve UDP

Arcserve Backup
Arcserve
Replication/HA※1 : 購入時に申請いただく事で、AHV 上の仮想マシンまたは Nutanix Files のバックアップを行うための Advanced Edition for Nutanix ライセンスを提供いたします。
※2 : 「すべての機能/全エージェント/全オプション」とは、日本語の動作要件に記載されている製品（機能）が対象です。
© 2022 Arcserve. All rights
reserved

62

5. イミュータブル（不変）ストレージ～ Arcserve OneXafe 4500 シリーズのご紹介© 2022 Arcserve. All rights
reserved63イミュータブル（不変）ストレージ Arcserve OneXafe とは？

Immutable：不変の、変わらない
Arcserve OneXafe は SMB/NFS 共有を提供するバックアップ専用 NAS（※）です。バック グラウンドで定期的に”不変な”スナップショットを取得します。
ランサムウェアや不正アクセスによりデータに改ざんや削除があっても、スナップショットを使って正常時の状態に復旧できます。

※ Arcserve UDP または Arcserve Backup のバックアップデータの保存先として利用する事をサポートします。
© 2022 Arcserve. All rights
reserved

64

バックアップ データが破壊される前の状態に簡単に復旧
バックアップ データが共有領域に書き込まれます。

OneXafeは90秒おきにスナップショットを取得します。

スナップショット

Arcserve UDP

ランサムウェアや攻撃者は、”不変な”スナップショットを変更することはできません。

スナップショットにより、バックアップ
データが破壊される前の状態に復旧できます。

スナップショット
スナップショット

© 2022 Arcserve. All rights
reserved

65

Arcserve OneXafe の特長
・堅牢性の確保- 自動的に変更不可のスナップショットを取得※直近の1時間については90秒ごと、それより古いデータは1時間ごと、1日ごと、1週間ごとにスナップショットを保持。

- 3つのディスクへ自動的にデータ ブロック冗長化し、ディスク障害に対応・ストレージの効率利用- 重複排除、圧縮・容易な管理- クラウド ベースでどこからでも管理
加えて・・
・定評ある Arcserve サポートが利用可能に・使いやすい日本語の技術資料を提供予定© 2022 Arcserve. All rights
reserved

66

利用ケース
ランサムウェア対策のため二次バックアップ先を複数案検討した結果、Arcserve
OneXafe が採用されました。
案1：クラウドストレージにコピー

案2：テープに二次バックアップ

案3：OneXafe に二次バックアップ✖ インターネット回線に対して✖ テープを定期的にトラブルな〇 OneXafe なら LAN 内に設置

バックアップデータが大きく、既定の時間でコピーが終わらない。

く交換できる人材がいない。

できるので、大容量もOK！
〇 OneXafe ならテープ交換のよ
うな定期的な作業は不要！

© 2022 Arcserve. All rights
reserved

67

This document could include technical inaccuracies or typographical errors. Changes are periodically made to the information herein. Thesechanges may be incorporated in new editions of this document. Arcserve may make improvements in or changes to the content described in thisdocument at any time.
© 2022 Arcserve. All rights reserved. All Arcserve marks referenced in this presentation are trademarks or registered trademarks of Arcserve in the
United States. All third party trademarks are the property of their respective owners.