ランサムウェアをはじめとしたサイバー攻撃が激化する中、企業は多くの予算を投じてセキュリティ対策を行っているが、それでも侵入を許し、事業停止に追い込まれるケースは後を絶たない。特に近年は、バックアップデータまでもがランサムウェアに狙われることも多く、脅威に侵入されて感染することを前提に、事業継続の“最後の砦”であるバックアップデータを守ることが重要となる。
そこで必須となるのが、データを変更・削除できないイミュータブル(不変)な保存先だ。専用のイミュータブルストレージは高価だが、S3互換のオブジェクトストレージなどを活用すれば、コストを抑えつつ安全なバックアップ環境を構築できる。また事業継続の観点では、元のサーバが使用不能になった場合のシステム復旧についても考慮しなければならない。
本資料は、「バックアップデータをいかに保全するか」「元のサーバに代わる別のインフラへのシステム復旧をどう考えるか」という点にフォーカスを当て、真に実効性の伴うバックアップソリューションを考察する内容となっている。