セキュリティ
バックアップを隔離し、ランサムウェア後も復旧できる状態にしたい
バックアップを取得していても、本番環境と同じ経路に置かれていれば、ランサムウェア被害時に同時に暗号化される可能性があります。ジェイズ・テクノロジー（JST）はオフライン／書き換え不可（イミュータブル）ストレージでバックアップを隔離し、復旧手順まで整えます。
課題
「取っている」と「復旧できる」の間にギャップがある
ランサムウェア対策でバックアップを取っていても、保存先や権限設計によっては本番環境と同時に暗号化される可能性があります。ランサムウェアはまず「復旧の要」であるバックアップを狙うため、オンラインでつながったバックアップは復旧手段として機能しないことがあります。重要なのはバックアップを取ることだけでなく、書き換え不可（イミュータブル）／オフラインで隔離し、被害時に復旧できる構成と手順を整えることです。これがいわゆる3-2-1-1ルール（3つのコピー・2種類の媒体・1つはオフサイト・1つはオフライン／イミュータブル）の考え方です。
- バックアップが本番環境と同時に暗号化されるリスクを確認したい。
- 取得しているバックアップの復旧手順と復旧時間を検証したい。
- 保存先の隔離（オフライン／イミュータブル）をどう設計するか決めたい。
解決アプローチ
隔離して「復旧できる」バックアップ設計
オフライン／イミュータブル（改ざん不可）ストレージでバックアップを隔離し、確実に復旧できる設計を提供します。業務を止められない地域の中核医療機関で、隔離バックアップと復旧手順を整備した実績があります。
復旧要件の整理
- どのデータを・どこまで・どのくらいの時間で戻す必要があるかを整理する
- 業務停止の影響が大きいシステムから優先順位を付ける
隔離バックアップの設計
- オフライン／イミュータブルストレージでバックアップを本番環境から隔離する
- 保存先・権限・世代管理を3-2-1-1ルールに沿って設計する
復旧手順の整備
- 被害時にどの順序で戻すかの手順を文書化する
- 復旧時間の見通しを立て、手順を検証できる状態にする
期待できる効果
被害時に戻せるバックアップと、検証できる復旧手順がそろう
- バックアップが本番環境から隔離され、被害時に同時に暗号化されるリスクを下げられる。
- 「どこまで・どのくらいで戻すか」の復旧要件が明文化され、復旧手順を検証できるようになる。
- 書き換え不可（イミュータブル）の保存先により、「取る」だけでなく「復旧できる」状態に近づく。
- 復旧手順が整うことで、被害時の業務停止時間の見通しを立てられる。
現状構成と検討テーマの整理から、
商談前の情報収集、現状構成の整理、製品比較、概算相談まで、情報システム部門の検討段階に合わせて対応します。
内容を確認のうえ、必要に応じて担当者よりご連絡いたします。