New Generation Data Protection
Powered by the Acronis AnyData Engine

ランサムウェアとクラウドバックアップ
アクロニス・ジャパン セールスエンジニアマネージャ
佐藤 匡史

目次••

＜ランサムウェア＞–

ランサムウェアの概要–

ランサムウェアの動向–

ランサムウェアが流行る理由–

身代金への様々な見解–

各ランサムウェアの特徴–

実際の被害例–

基本的な対策–ランサムウェア被害からの復旧–

バックアップの運用＜クラウドバックアップ＞
–

市場動向

–

クラウドバックアップについて–

バックアップについて© 2016

Proprietary and Confidential2ランサムウェアとは• コンピュータ内のファイルを人質にとり身代金を要求するウイルス© 2016

Proprietary and Confidential3感染例
司法省、中央情報局、連邦捜査局

DOJ！ CIA！！

FBI！！！

あなたは414MB（ビデオ）の飛び切り、この上なくやましいファイルをダウンロードした疑いがあります。連邦法にのっとりあなたのコンピュータをロックします。。
罰金を$300払いなさい！！
© 2016

Proprietary and Confidential

4ランサムウェアの動向

ランサムウェア• ランサムウェアとは– コンピュータ内のファイルを人質にとり身代金を要求するウイルス

2016年3月 米国国土安全保障省 ランサムウェアの注意喚起
2016年1月 情報処理推進機構（IPA）からの呼びかけ「ランサムウェア感染被害に備えて定期的なバックアップを」組織における感染は組織全体に被害を及ぼす可能性も2015年6月 IPA パソコン内のファイルを人質にとるランサムウェアに注意
2015年5月 JPCERTCC
ランサムウエア感染に関する注意喚起
2015年
警視庁 不測の事態に備え、データのバックアップを！
参照元 US-CERT https://www.us-cert.gov/ncas/alerts/TA16-091A
参照元 IPA 2016年1月の呼びかけ、2015年6月の呼びかけ
参照元 JPCERTCC https://www.jpcert.or.jp/at/2015/at150015.html
参照元 警視庁 http://www.keishicho.metro.tokyo.jp/kurashi/cyber/security/cyber503.html© 2016

Proprietary and Confidential

6

直近の事例••••••米国 ハリウッドの病院で被害– 10日間の一部業務停止、身代金を支払って復旧(40ビットコイン）
米国 ケンタッキー州の病院で被害– 内部ネットワークから複数台感染、4ビットコイン請求
カナダ オタワの病院で被害– 4台のコンピュータで被害
米国 カリフォルニアの2つの病院で被害
ドイツの病院で被害（ZDNet 3月1日掲載）– 復旧には数週間かかる
米国ワシントンD.Cの病院で被害（3月25日）– 4月1日時点で復旧中© 2016

Proprietary and Confidential

7

ランサムウェアに関する意識と実態
2016年6月国内534人が対象• 自社は大丈夫と思う方が34.8%

参照元：http://internet.watch.impress.co.jp/docs/news/1013149.html© 2016

Proprietary and Confidential

8ランサムウェアの被害に遭った経験• 全体の25%が被害に遭っている参照元：http://internet.watch.impress.co.jp/docs/news/1013149.html© 2016

Proprietary and Confidential

9

2015年の被害報告• 2015年は法人からのランサムウェア被害報告が2014年の約14倍となった

参照元：http://blog.trendmicro.co.jp/archives/13175© 2016

Proprietary and Confidential

10

2016年の被害報告• 前年同期で7倍。法人は9倍で全体の87%を占める• 検出数は16600件、前年比9倍、法人は4500件、前年比35倍の急拡大

参照元：トレンドマイクロ 2016年上半期セキュリティランドアップ© 2016

Proprietary and Confidential

11ランサムウェアが流行する理由

RaaS（Ransomware as a service)の存在• アフリエイト管理パネル• 例）売上の60%はAffiliate、40%はAuthorの配分

参照元：CheckPoint CerberRing: An In-Depth Expose on Cerber Ransomware-as-a-Service© 2016

Proprietary and Confidential

13例えば4月16日
訪問者：407名
インストール：190台
暗号化開始：79台
暗号化失敗：15台
暗号化済み：52台
CRV：2.42%
CRI：5.26%
CRV（Conversion Rate Visit）
売上$3133（¥313,300)
CRI（Conversion Rate Install)

参照元：CheckPoint CerberRing: An In-Depth Expose on Cerber Ransomware-as-a-Service© 2016

Proprietary and Confidential

14

アフリエイトの影響力• 2015年7月 17歳少年が不正アクセスで逮捕、余罪でランサムウェア作成• 2015年11月 14歳少年がランサムウェアを販売逮捕

参照元：http://d.hatena.ne.jp/Kango/20150701/1435770111© 2016

Proprietary and Confidential

15

ハッカーの日々の努力• ポリモーフィック– 感染の度に自身のコードを毎回ランダムに変化させ、セキュリティソフトによる検出を回避する仕組みを持つ性質– パターンマッチングで検出できない• 対多層防御– ランサムウェアが多層防御に態勢を持つ– ふるまい検知、レピュテーションも十分ではない© 2016

Proprietary and Confidential

16

身代金への様々な見解

世界での被害• ビットコインのマスターウォレットを追跡した結果CryptoWall version3の被害額が400億円であった

参照元：http://blogs.mcafee.jp/mcafeeblog/2015/11/32500400cryptow-a0cb.html© 2016

Proprietary and Confidential

18

身代金
• 追跡が難しい（犯人が見つからない）• ドイツの病院の例 ４０ビットコイン

約240万円
参照元：http://jpbitcoin.com/markets© 2016

Proprietary and Confidential

19

身代金を払いますか？？
• 支払うと答える人の割合が多い！

参照元：http://internet.watch.impress.co.jp/docs/news/1013149.html© 2016

Proprietary and Confidential

20

身代金の払い方© 2016

Proprietary and Confidential

21

身代金の支払い方法

ほぼビットコイン© 2016

Proprietary and Confidential

22

bitFlyerで購入

・携帯電話認証
・Facebook連携が必要（プロフィール、友達など）© 2016

Proprietary and Confidential

23

各ランサムウェアの特徴

近年のランラムウェア
••
•
•
•
•
•
•
•
•
•
•
•

2012年 Reveton 画面をロックする
2013年 CryptoLocker 特定ファイルの暗号化
2014年 Cryptwall メールの添付ファイルを利用
2015年 CrypTesla vvvウィルスとして国内で話題に2016年 Locky メール添付のwordファイルにて感染
2016年 SAMAS バックアップ破壊・LAN内拡散
2016年 Petya MBR、MFTの暗号化
2016年 FairWare Linuxがターゲット
2016年 Rex CMSの脆弱性を利用
2016年 Rasome32 Javascriptで作られた初めてのモデル
2016年 CERBER RaaS型で広く拡散
2016年 CryptXXX 現在最も凶悪
2016年 JIGSAW 被害者の恐怖を煽る© 2016

Proprietary and Confidential

25

感染経路

E-mailへの添付
WWW

改竄されたWebページ© 2016

Proprietary and Confidential

26CrypTeslaの動作• １．添付ファイル付のメールとして配信• ２．不正なJavascriptを実行させる• ３．実行ファイルのダウンロード• ４．対象ファイルの暗号化• ５．請求情報の提示© 2016

Proprietary and Confidential27例（Cryp Teslaなど)

12月売上.pdf↓
12月売上.pdf.vvv

出典：https://twitter.com/kankitsu0/status/673057182561112064© 2016

Proprietary and Confidential

28

Lockyの動作• １．添付ファイル付のメールとして配信• ２．Wordファイル内のマクロを実行させる• ３．実行ファイルのダウンロード• ４．対象ファイルの暗号化• ５．請求情報の提示© 2016

Proprietary and Confidential29例（Locky）

12月売上.pdf↓
locky

84E22087FF1A34D1B9CB22C3ADCA3952.

参照元：http://image.itmedia.co.jp/l/im/enterprise/articles/1602/18/l_lcky03.jpg© 2016

Proprietary and Confidential

30Crypwallの動作• １．添付ファイル付のメールとして配信• ２．不正なJavascriptを実行させる• ３．実行ファイルのダウンロード• ４．シャドウコピー削除、スタートアップ修復無効化• ５．対象ファイルの暗号化• ６．請求情報の提示© 2016

Proprietary and Confidential31例（CryptoWall4.0など）

12月売上.pdf↓3s6kw0msg3.i34eu

参照元：http://researchcenter.paloaltonetworks.com/2015/11/cryptowall-v4-emerges-days-after-cyber-threat-alliance-report/© 2016

Proprietary and Confidential

32

SAMSA
•
••
•
•
•
•

１．添付ファイル付のメールとして配信
２．不正なJavascriptを実行させる
３．実行ファイルのダウンロード
４．LAN内でJbossなどのAppサーバを探す
５．社内にランサムウェアが拡散していく
６．複数システムのファイルを暗号化
７．請求情報の提示© 2016

Proprietary and Confidential33例（SAMSA）••••

ネットワークに接続するシステムの検索
ランサムウェア実行ファイルの配置と実行
320種類のファイルを暗号化
ボリュームシャドウコピーの削除© 2016

Proprietary and Confidential

34

PETYAの動作•
•
•
•
•
•
•
•

１．添付ファイル付のメールとして配信
２．ドロップボックス内の自己解凍ファイルに誘導
３．実行ファイルのダウンロード
４．MBRの変更
５．再起動
６．chkdsk
７．MFTの暗号化
８．請求情報の提示© 2016

Proprietary and Confidential35例（PETYA)• https://youtu.be/yfCt35RTR-U

参照元：http://blog.trendmicro.co.jp/archives/13106© 2016

Proprietary and Confidential

36

システムの保護（ボリュームシャドーコピー）© 2016

Proprietary and Confidential37MBRとMFTへの作用© 2016

MBR

MBR

MBR

FMT

FMT

FMT

Cドライブ

Cドライブ

Cドライブ

Proprietary and Confidential

38送信されるメールの例
••
•
•
•
•

取引先のInvoice偽装「Invoice[数字].zip」
自分宛ての送信に偽装 「Document[数字].zip」
自組織内からの差出人偽装 <admin@[組織のドメイン名]> 「PDFPart2.pdf」
自組織内からの差出人偽装 <nadiam1pa@[組織のドメイン名]> 「Document（１）.pdf」
自組織内からの差出人偽装 <admin@[組織のドメイン名]> 「CCE29032016 [数字]」「Sent from my iPhone」
コピー複合機の受信通知に偽装 <copier@[組織のドメイン名]> 「Message from [機種名]」

参照元：http://www.geocities.co.jp/Playtown-Yoyo/6130/notes/virus-ransomware-locky.htm© 2016

Proprietary and Confidential

39巧妙化するメール• 宅配業者を装ったメールの例

http://www.itmedia.co.jp/enterprise/articles/1608/12/news028_2.html© 2016

Proprietary and Confidential

40FairWare（2016年8月）• １．改竄されたWebからLinuxに感染• ２．Web関連フォルダの暗号化• ３．暗号化ファイルを外部へコピーと元ファイル削除• ４．Webサービスが停止• ５. 脅迫文章を表示★人質のファイルが漏洩される可能性？

© 2016

Proprietary and Confidential

41

Cerber3(9月)
••
•••
•
•
•

１．Web閲覧 ポップアップ広告から感染
２．エクスプロイトキットが組み込まれた別のWebへ誘導
３. 環境確認（可能であれば脆弱性を利用し昇格）
４．最適な実行ファイルのダウンロード
５.シャドウコピー削除
６．ファイル名を.cerberに変更
７．脅迫を文章表示
Attention,Attention,Attension your documents….
© 2016

Proprietary and Confidential

42

JIGSAW

参照元：トレンドマイクロセキュリティブログ http://blog.trendmicro.co.jp/archives/13258© 2016

Proprietary and Confidential

43

JIGSAW•••••

１．クラウドストレージサービス、Webサイトからダウンロード
２．ファイルの暗号化と拡張子変更（fun,KKK,BTC,,,)
３．身代金を要求
４．JIGSAW2.0では主要プロセスを無効（taskmgr,Regedit,Autoruns,cmd）
５．段階的にファイルを削除する（最初24時間数個、2日目は数百、3日目は数千）★PCを再起動すると1000個のファイルが削除される© 2016

Proprietary and Confidential

44

JIGSAW• ライブチャットのオペレータによるサポート機能付き– やり取りハッカー) ご要件は被害者) 本当に復号できるんですか？
ハッカー) はい。振りこみ完了をクリックするだけです被害者) 高すぎて払えませんハッカー) 24時間以降は300ドル、72時間で450ドルになります被害者) 安くする方法はないですかハッカー) 24時間以内なら125ドルまで下げられます© 2016

Proprietary and Confidential

45Androidデバイス•••••

１．システムアップデートを装う
２．各権限を要求（ネットワーク通信、ハードウェア制御など）
３．管理APIの権限要求
４．インストール
５．画面のロックと脅迫© 2016

Proprietary and Confidential46

アクロニス・ジャパン パートナ様の例

被害に遭った法人••••

従業員20名Windowsのラップトップ、デスクトップを利用
ファイルサーバにてドキュメント管理
全PCにはファイルサーバにのみ保存すべき重要な企業デー
タが保存されている© 2016

Proprietary and Confidential

48

バックアップ• クラウドへのバックアップを実施• 日次で永久増分バックアップ• 日中業務時間帯でバックアップを実施© 2016

Proprietary and Confidential

49感染源 メール
件名：Invoice #XXXXXXX
添付ファイル：Invoice_scan_XXXXXXX.zip© 2016

Proprietary and Confidential

50

感染の詳細• 感染者：海外との業務の多い経理部門担当者①個人宛でInvoiceを装ったメールの受信②添付ファイル InvoiceXXX.zipの解答③生成されたファイルの実行④pdf,xls,docなどの業務利用ファイルが暗号化⑤ファイルサーバに保存しているファイルも暗号化⑥ファイルにアクセスすると暗号化されたことを通知するポップアップが表示され感染が発覚© 2016

Proprietary and Confidential

51

復旧までの道のり• 1日目：社内IT部門に報告– IT部門で調査開始、ランサムウェアの特定– 単体のPCとファイルサーバ上のファイルへの感染を確認– PCの切り離し• 2日目：– IT部門にて感染ファイルのリストを作成– イメージバックアップから感染前の状態に復旧– ファイルサーバ側のリスト作成– 本番ファイルサーバから感染ファイルの削除– バックアップからダミーファイルサーバにバックアップを展開– 必要なファイルを本番ファイルサーバにコピー© 2016

Proprietary and Confidential

52基本的な対策

３大原則

OS、パッチ最新
セキュリティソフト最新
バックアップ取得© 2016

Proprietary and Confidential

54お金があればセキュリティ強化
多層防御– メールゲートウェイ• 悪意のあるメールをブロック

侵入
前– Webレピュテーション• C&C、改竄されたWebサイトへのアクセスをブロック– サンドボックス• 実行ファイル、オフィスファイルを事前確認

侵入後© 2016– エンドポイント– アプリケーションコントロール– 振る舞い検知• 未知のプロセス検知• ランサムウェアプロセスの制御
Proprietary and Confidential

55見落としがちな• セキュリティにおける最大の弱点は人– 教育（添付ファイル開かないで）– 予行演習（たまにダミーメールを送る）– ソーシャルエンジニアリング対策© 2016

Proprietary and Confidential

56ランサムウェア被害から復旧

ランサムウェアの進化と復旧方法• CrypTesla(vvv)による被害は拡張子.vvvのファイルをリスト化することでファイルバックアップからの復元が可能• CryptoWall4.0ではファイル名、拡張子がランダムに変更される、また暗号化の対象ファイルは200種に及ぶことから被害に遭ったファイルを特定することは不可能。Cドライブ直下、アプリケーションで利用するファイルなども含まれることから、ファイルバックアップからの復元は実質不可能。ディスク全体のイメージバックアップからシステムを含めて復旧することが有効© 2016Proprietary and Confidential

58ランサムウェアの進化と復旧方法• PETYAではMBRが変更され、MFTが暗号化されることからファイルバックアップから復元する場合にはOSの再インストールが必要。ディスク全体のイメージバックアップからシステムを含めて復旧することが有効© 2016

Proprietary and Confidential

59被害と復旧方法
小被害

大CrypTesla

CryptoWall

PETYA

被害ファイルの特定

○

×

×

OSの起動

○

○

×

ファイルバックアップによる復旧

○

△

×

イメージバックアップによる復旧◎◎◎© 2016

Proprietary and Confidential

60

ファイルバックアップ vs イメージバックアップ• CrypTesla被害からの復旧工程
ファイルバックアップ
被害ファイル

特定

リスト作成

リストとバックアップファイル
マッチング

被害ファイル
削除

ファイル復元

イメージバックアップ
ファイルのリスト化、手作業の必要なし

ブータブルイ
メージで起動© 2016

復旧時間短縮、誤操作によるデータ欠損のリス
ク無し

システム復元Proprietary and Confidential

61

ファイルバックアップ vs イメージバックアップ• CryptoWall被害からの復旧工程
ファイルバックアップ
OS再インストール

SP、パッチの適応

各種コンフィグ
再設定

アプリケーション
再インストール

アプリケーション
再設定

データ復元

イメージバックアップ
OSやアプリケーションの再インストールや設定は不要!

ブータブルイ
メージで起動© 2016

システム復元復旧時間の大幅短縮を実現！

Proprietary and Confidential

62バックアップ運用について

潜在的なリスク• バックアップの保存先– ネットワーク共有– OSでマウントしている外付けHDD• バックアップデータがランサムウェアにより暗号化される• ランサムウェアにより復元ポイントが失われる可能性がある© 2016

Proprietary and Confidential

64バックアップの留意事項？

• 使用する装置・媒体は、バックアップ時のみパソコンと接続する• 使用する装置・媒体は複数用意し、バックアップする• 正常に復元できることを定期的に確認する
月© 2016火水

木金Proprietary and Confidential

定期的に65

原則• 通常の業務には権限の弱いユーザを利用する• UACを必ずオンにする© 2016

Proprietary and Confidential

66バックアップ運用のポイント•••••

バックアップの保存先には適切なアクセス権を付与
保存先にアクセスできるユーザを制限
複数の世代を保存
2つ以上のロケーションにバックアップを保存
OS標準のバックアップは削除される可能性ありバックアップ専用ソフトウェアの利用© 2016

Proprietary and Confidential

67ネットワーク共有へのアクセス制御•

Acronis Backupの機能– バックアップアーカイブの保存先にアクセスするための任意のログイン情報を設定することが可能– 上記で指定されたユーザがバックアップアーカイブの所有者となる•

環境設定– バックアップの管理に一般ユーザ（PCのオーナー）ではなく専用のバックアップ管理ユーザを作成する– ネットワーク共有側に適切なアクセスコントロールを設定する• Acronis Backupと適切な環境設定を行うことでランサムウェアによるバックアップアーカイブの改ざんを防ぐことが可能© 2016

Proprietary and Confidential

68USB接続のHDDへのアクセス制御•Acronis Backupの機能– バックアップアーカイブの保存先にアクセスするための任意のログイン情報を設定することが可能– 上記で指定されたユーザがバックアップアーカイブの所有者となる•

環境設定– バックアップの管理に一般ユーザ（PCのオーナー）ではなく専用のバックアップ管理ユーザを作成する– HDDに適切なアクセスコントロールを設定する• Acronis Backupと適切な環境設定を行うことでランサムウェアによるバックアップアーカイブの改ざんを防ぐことが可能© 2016

Proprietary and Confidential69特殊なパーティション

Acronis Secure Zone（ASZ）について• Acronis Backup/Acronis Backup Advancedが管理するデータ保存領域– 特徴• セキュアゾーンにアクセスするためにはバックアップエージェントが必要• Windows上ではボリュームマウントされない領域として確認される• 内部データの管理はエージェント経由でのみ可能• 更にセキュアゾーン領域にパスワードを設定することが可能

内部/外部ディスク© 2016

Cドライブ
Proprietary and Confidential

Acronis
専用パーティション
71

Acronis Secure Zone（ASZ）について• 表示例（Windows8)
エージェントがインストールされている場合、エクスプローラから表示は可能。※操作一切不可

ドライブレターを持たないパーティションとしてOS上は認識されている© 2016

Proprietary and Confidential

72

USB接続HDDにおけるASZ利用• Acronis Secure Zoneの利点– 安価なUSB接続HDDにバックアップが可能– 通常の利用領域とは別にパーティショニングが可能なため既存のHDD空き領域を活用できる– OSからの操作はできないことから誤操作によるデータ損失も防止可能• ランサムウェアによるバックアップアーカイブの改ざんを現在の環境で簡単設定で防ぐことが可能© 2016

Proprietary and Confidential73ローカルディスクにおけるASZ利用• Acronis Secure Zoneの利点––––

外付けのHDDなどの購入ができないユーザでも導入が可能
外付けHDDの持ち運びなどによるディスクの破損がない
通常の利用領域とは別にパーティショニングが可能なため既存のHDD空き領域を活用できる
OSからの操作はできないことから誤操作によるデータ損失も防止可能• ランサムウェアによるバックアップアーカイブの改ざんを現在の環境で簡単設定で防ぐことが可能© 2016

Proprietary and Confidential

74

中継サーバの利用

Acronis Storage Node
• Acronis Storage NodeはWindows上で動作するアプリケーション。
• 仮想マシンの構成も可能

SAS

テープ

iSCSI

SAN/DAS

Acronis Storage Node独自プロトコル

各プロトコル

SMB/C
IFS© 2016

Proprietary and Confidential

共有/NAS76

Acronis Storage Nodeよる運用• Acronis Storage Nodeの利点– 重複除外により保存するデータ量を削減することが可能– バックアップアーカイブの処理を代行することによりバックアップエージェント側の負荷を軽減– Windows上で動作するアプリケーションとして実装可能なことから、仮想、クラウドなどでも利用が可能• クライアントからバックアップ保存領域を直接参照しない。また、ASNへの接続は独自のプロトコルを用いることからバックアップアーカイブのランサムウェア被害を完全に防ぐことが可能© 2016

Proprietary and Confidential77クラウドの利用

Acronisクラウドの利用• 独自のプロトコルでクラウド領域にデータを転送• 転送、バックアップアーカイブは暗号化

Acronisクラウド© 2016

Proprietary and Confidential

79

Acronis クラウドによる運用• Acronis クラウドの利点– オンプレミスにストレージを構築する必要がない– 急激なデータ増加があってもスケールアウトが可能– 転送・バックアップアーカイブの暗号化• クライアントからバックアップ保存領域を直接参照しない。また、Acronis
クラウドへの接続は独自のプロトコルを用いることからバックアップアーカ
イブのランサムウェア被害を完全に防ぐことが可能© 2016

Proprietary and Confidential

80クラウドバックアップ
市場動向パブリッククラウドサービス市場• 2019年には2.8倍の市場になる• クラウドの発展が新しいIT需要を喚起する鍵

出典： IDC Japanプレスリリース「国内パブリッククラウドサービス市場予測を発表」（2015年8月6日）© 2016

Proprietary and Confidential82バックアップ運用• 全体の約60%が運用を変える必要性を認識している• クラウドサービスの浸透も影響を与えている
現在のバックアップ運用プロセスを変える必要性に対する認識

出典： IDC Japanプレスリリース「国内データ保護の実態と将来展望を発表」（2015年1月30日）© 2016

Proprietary and Confidential

83テープストレージ市場• サーバへの装着率が低下している• 従来環境におけるバックアップ用途の需要は減少
国内テープストレージ市場 売上額実績および予測： 2012年～2019年

出典： IDC Japanプレスリリース「国内テープストレージ市場予測を発表」（2015年7月6日）© 2016

Proprietary and Confidential

84現在検討中、導入予定のバックアップ• クラウドバックアップサービスは6.7ポイントの急上昇• その他ストレージ、テープなどは明らかな下降トレンド2015年の調査結果

2014年の調査結果

本調査結果は TechTargetジャパン会員調査リポートバックアップ／リカバリ環境に関するアンケート調査～（2014年4月2日～4月30実施）から一部を抜粋したものです。

© 2016

Proprietary and Confidential

TechTargetジャパン：バックアップ・リカバリ環境に関する読者調査（2015年4月）
http://techtarget.itmedia.co.jp/tt/news/1504/27/news04.html

85検討中、導入予定のバックアップ（企業別）• 中堅・中小企業ではクラウドバックアップサービスへの注目度が圧倒的に高い

TechTargetジャパン：バックアップ・リカバリ環境に関する読者調査（2015年4月）
http://techtarget.itmedia.co.jp/tt/news/1504/27/news04.html© 2016

Proprietary and Confidential

86

2016年今度導入予定のバックアップ関連の技術や製品、サービス• 2016年ついにクラウド一辺倒となった• バックアップ＝クラウドはついにブレイクする

TechTargetジャパン：解消されない“バックアップの避けられない課題”にどう立ち向かう？
http://techtarget.itmedia.co.jp/tt/news/1606/08/news01.html© 2016

Proprietary and Confidential87

今後の予測• 世界でのBackup as a Serviceの推進には4つの要素が必要①SMACへの適応（Social,Mobile,Analytics,Cloud)②仮想マシンのクラウドバックアップ③クラウドへの集約④バックアップと復元の自動化© 2016

Proprietary and Confidential88クラウドバックアップについて

クラウドストレージへのデータ転送• バックアップツールを利用したクラウドストレージへのデータのコピー、転送。

クラウド
ストレージ

© 2016

Proprietary and Confidential

90

SaaSとして提供が可能• SaaS型のバックアップを提供

バックアップサービス© 2016

提供側

Proprietary and Confidential

91

データ転送の最適化• 初回以降は増分のみをバックアップ• 変更のあったブロックを検出してのバックアップ増分バックアップ

圧縮

初回

2日目

3日目

SSLで保護クラウド© 2016

Proprietary and Confidential92

クラウドベースのバックアップ管理• クラウドからのコンソール操作の提供• クラウド経由の運用管理

クラウド

オンプレ

© 2016

Proprietary and Confidential93マルチクラウド• 異なるクラウド間で一元的管理• オンプレミスで鉄板だった管理サーバは不要
クラウド
A

オンプレミス

管理サーバ

クラウド
B

© 2016

Proprietary and Confidential

クラウド
C

94

スケールアウト• 管理台数の制約なし• インフラ設計、投資不要のオンデマンドなスケールアウト
サーバ50台PC 100台

PC 1000台

海外拠点

支社C

PC 1000台 PC 1000台 PC 3000台

パブリッククラウド© 2016

Proprietary and Confidential

支社B

支社A

本社

95

各種ストレージの活用• 様々なストレージをクラウドに接続• Microsoft Azure, Amazon S3などのストレージ活用
AmazonS3

MicrosoftAzure

Gateway
バックアップ
管理クラウドOpenStack

Swift

NAS

ストレージの管理

Block Storage

Object Storage(S3互換）

サービスプロバイダ© 2016

Proprietary and Confidential

サービスプロバイダ

エンドユーザ

物理/仮想サーバ
クライアント96

マルチテナント• クラウド基盤上に複数の企業が相乗り• バックアップ管理者がすべてのバックアップにアクセスできる可能性
A社

C社

B社

共通プラットフォーム
バックアップ管理者© 2016

Proprietary and Confidential

97マルチティア
• 商流に応じた階層構造のデザイン、請求情報生成• 単価、台数、容量パラメータの設定、台数、容量制限
100GB 100円月

１次店
500円/月1000円/月

2次店
企業

800円/月© 2016

2次店

企業

企業

2000円/月1500円/月Proprietary and Confidential

企業

1500円/月98リモートからのシステム復元が可能• クラウドベースのコンソールからシステム全体の復元可能• レスキューメディア不要、異なる環境へも復元可能
バックアップ

復元
クラウド
ストレージ

クラウド
C

クラウド
A

© 2016

Proprietary and Confidential

99

マイグレーション• P2C、V2Cなど環境に依存しないマイグレーション
パブリック
クラウド

オンプレミス© 2016

プライベートクラウド

Proprietary and Confidential

100DR/BCP• 利用方法：DR対策として2次バックアップ、BCP対策としてクラウドへ復元を実施する• メリット：バックアップ＋DR/BCPの付加価値のあるクラウドサービスを実現する
2次バックアップWindows & Linux OS

1次バックアップHardware

クラウドストレージ

オンプレミス© 2016

クラウド
DRサイト

Proprietary and Confidential

101モバイルデバイスバックアップ

クラウド© 2016

Proprietary and Confidential102クラウドサービスのバックアップ• メールボックスのバックアップと復元• ローカルへのバックアップも可能

Microsoft Office365 メールボックス© 2016

クラウド/ローカルへ保存アイテム/メールボックス

Proprietary and Confidential103エージェントの一括リモートアップデート• ロケーションに依存せず一括でリモートからアップデートが可能（再起動不要）
チェックボックスで一括選択が可能

現在のバージョン、アップデートの必要性確認可能© 2016

Proprietary and Confidential104クラウドデータリカバリコンソール• ロケーション、マシンに依存しないデータの取り出し• イメージバックアップアーカイブ内の任意のファイル・フォルダ参照とダウンロードが可能

クラウド© 2016

Proprietary and Confidential

105ホワイトレーベル化• イメージカラー、ロゴの変更が可能© 2016

Proprietary and Confidential106APIによる既存環境への統合• APIによる外部からのコントロール

自社
コントロールパネル© 2016

API

Proprietary and Confidential

クラウド

107

容量/台数の柔軟な制限値設定• 容量/台数の制限が可能• ハード制限/追加許容値の設定が可能• 制限を超えた場合の自動通知
追加許容値を設定した場合
ハード制限の場合
容量/台数制限の設定値

追加制限までバックアップ
可能© 2016

Proprietary and Confidential

追加分までバックアップ
可能108ログオンコントロール• アクセスするIPをホワイトリストにより制限することが可能

White List
Allow
10.81.10.100
10.81.10.200

IP:10.81.10.101

SSLによる暗号化転送

クラウド

IP:10.81.10.100© 2016

Proprietary and Confidential109主要なサービス
FeatureFile backup

MozyPro

CrashPlan

AsigraCarbonite

●

●

●

●

Image backup
NAS backup●●

Office 365●●Agent-less backup of virtual machines●

Backup to vendor cloud●●

Backup to storage on SP premises

●
●?
●

●

Backup to a public cloud (Azure,Amazon S3 etc.)
Application granular backup●

Initial seeding●●

Bare Metal Recovery (BMR)△

BMR to dissimilar hardware△

Web-restore●

File search●Portal branding●

Agent branding●

Emails branding (customization)

●

△△

△

●
●

Usage reporting△△

Vendor hosted●●

Storage on SP premises (Hybrid)●

Full on-premise deployment●

Form factor●

Software

SoftwarePartner management●●

RPO (Min schedule)not defined

15min

●

●

●
●
●
Appliance/Softwar Appliance/Softwaree

CDP

1daySoft quotas
Hard quotas
vSphere (agentless)Hyper-V (agentless)© 2016●●△

Proprietary and Confidential

●

●110

New Generation Data Protection
Powered by the Acronis AnyData Engine

www.acronis.com
twitter.com/Acronis_Japan
blog.acronis.co.jp
facebook.com/acronisjapan