エアギャップバックアップとイミュータブルバックアップの違い

Emilee Tellez

重要なポイント：

 

「Risk to Resilience: 2025 Ransomware Trends and Proactive Strategies」レポートによると、調査対象となった1,300社のランサムウェア被害組織のうち、89%がバックアップリポジトリを標的にされていました。半数近くの組織が身代金を支払った中、17%の組織は身代金を支払ったにもかかわらず、データを取り戻せなかったと回答しています。

サイバー脅威が増加する中、多くの企業がイミュータブルおよびエアギャップ（サバイバブルストレージなど）技術を導入し、ランサムウェアによってデータの復元が妨げられることなく、最低限の事業を回復できるようにしています。

このブログでは、エアギャップ バックアップ技術とイミュータブルバックアップ技術の違いを探り、組織がサイバー回復力戦略で両者をどのように活用できるかを解説します。

今日、エアギャップバックアップが重要な理由

エアギャップバックアップは、重要なデータをネットワークから隔離するために、ドライブを物理的に取り外したり、ネットワークポートを切断したり、デジタル手法でネットワークトラフィックを遮断することで分離します。

エアギャップバックアップの利点は次のとおりです。          

最新のサイバーセキュリティにおけるイミュータブルバックアップの力

イミュータブルバックアップとは、ロールベースのアクセス制御と他の認証が設定されているデータのコピーのことで、決められた期間が経過しないと変更や削除ができません。ただし、インターネットやネットワーク経由でアクセス可能なデバイスに保存されるため、エアギャップバックアップのようにオフラインではありません。複数のテクノロジーベンダーが、オンプレミスでもクラウドでも、この種のバックアップをオブジェクトロック、セキュアスナップショット、Veeamの強化リポジトリなどの形で活用しています。

イミュータビリティ機能の種類とその利点：

Object Lock（クラウドストレージ）
  • 定義された保持期間中、バックアップオブジェクトの変更や削除が防止されます。
  • AWS S3（エーダブリューエス・エススリー）のS3オブジェクトロック（エススリー・オブジェクト・ロック）やAzure（アジュール） Immutable Blobストレージ（ブロブ・ストレージ）など、主要なクラウドプロバイダーによってサポートされています。
  • クラウド上でデータの整合性を維持することで、規制コンプライアンスを確保できます。
セキュアなスナップショット
  • データストレージのポイントインタイムにおける読み取り専用スナップショットを作成します。
  • 攻撃前にシステムをクリーンな状態へロールバックできる迅速な復元オプション。
  • ランサムウェアによる暗号化や意図しないデータ変更からの保護に最適です。
Veeam強化リポジトリ
  • Linuxベースのイミュータブルバックアップリポジトリで、データをファイルシステムレベルでロックします。
  • バックアップを、ランサムウェアや不正な内部者による暗号化、削除、または改ざんから保護します。
  • マルチファクター認証（MFA）が必須であり、バックアップファイルを改変するためのrootアカウントの使用は防止されます。
WORM（Write Once, Read Many）メディア
  • テープなどの物理ストレージで使用される従来の方法
  • 書き込まれたデータは変更できないことを保証し、長期アーカイブのニーズや規制コンプライアンスに最適です。

不変性は、ランサムウェア攻撃や内部脅威からの保護に役立ち、バックアップ内のデータを不正な者による改ざんや暗号化から防ぎます。攻撃者がイミュータブルバックアップに物理的にアクセスできたとしても、被害は限定されます。

エアギャップとイミュータブルバックアップ：主な相違点

 エアギャップとイミュータブルバックアップは、いずれもサイバー回復力を強化しますが、同じものではありません。それぞれの機能を理解することが、効果的なデータ保護戦略を策定する上で重要です。

大まかに言うと、どちらのアプローチもランサムウェア、マルウェア、内部者の脅威からデータを保護し、規制コンプライアンスをサポートします。しかし、両者の保護方法と復元までのスピードは大きく異なります。

両方のバックアップ方式は、ランサムウェアへの耐性と データコンプライアンスへの適合性を提供しますが、その点で違いが生じます。

テープなどの従来のエアギャップバックアップでは、メディアを管理したり、ベンダーと連携してメディアを適切に保存したりするために追加コストが発生することがあります。これはイミュータブルストレージにも当てはまり、データポリシーが変更されると指数関数的に増加する可能性があります。

目標復旧時間（RTO）も使用するストレージメディアによって変動します。例えば、リモートエリアで遅いネットワーク接続や従量制データ通信を利用している企業の場合、クラウドバックアップからのデータ復元が要件を満たす十分な速度で行えない場合があります。この場合、テープを社内に保管しておけば、投資対効果の高いかつ迅速にランサムウェア攻撃から復旧できます。オフサイト／クラウドのバックアップは、最後の防衛線として機能します。

機能エアギャップバックアップイミュータブルバックアップ
アクセス完全にオフラインまたは分離されており、ネットワークには一切アクセスできません。常にオンライン状態であるものの、改変できないように保護されている
変更・削除物理的に切断されており、リモートでアクセスできない保持期間が終了するまで、データを変更または削除することはできません
一般的なメディアテープ、オフラインドライブ、切り離されたストレージクラウドオブジェクトストレージ（S3オブジェクトロック）、Veeam（ヴィーム）強化リポジトリ、セキュアスナップショット
コスト運用コストが高い（メディア管理、ベンダーストレージ）データの増加に応じて拡張可能、通常は運用の負荷が少ない
復旧時間（RTO）より時間がかかる（特にメディアがオフサイトの場合）より迅速な復元；バックアップデータへの即時アクセス
強み究極の分離性、コンプライアンスと長期間の保持迅速な復元、ランサムウェア対策、頻繁なバックアップ
弱み物理的なロジスティクスによって復元が遅れる可能性ネットワーク経由で引き続きアクセス可能；制御が脆弱な場合、リスクが生じます。

Veeamでは、エアギャップとイミュータブルなバックアップのいずれか一方を選ぶべきとは捉えていません。それらは互いに補完し合っています。

エアギャップバックアップの物理的な分離と、イミュータブルバックアップの高速な復元および改ざん防止の保護を組み合わせることで、組織は次のことを実現できます。

そして、Veeam Data Cloud Vaultなどのソリューションにより、お客様はイミュータブルかつ論理的・物理的に隔離された（エアギャップ）マネージドクラウドストレージを確立することができ、柔軟な復元と妥協のない堅牢なセキュリティを実現できます。

実例：GORI – 重要インフラストラクチャのビジネス上の課題

会社名：課題：成果：
GORIでは、毎日1,000名の従業員がナポリ県とサレルノ県にまたがる75の自治体に住む150万人の市民に水を供給しています。 重要な国家インフラのプロバイダーとして、GORIはデジタルシステムをサイバー脅威から十分に保護する必要があります。ランサムウェアのリスクが高まる中、同社はイミュータブルなオフサイトバックアップを作成することでデータ保護機能を強化する取り組みを進めています。
  • イミュータブルなクラウドバックアップによってランサムウェア攻撃のリスクが軽減されます
  • 3-2-1-1-0バックアップルールを遵守することで、規制コンプライアンスの達成が促進されます。
  • RTOの短縮によるビジネス継続性の強化

ヨーロッパを拠点とする水道会社GORIは、サイバーインシデントからの復旧能力を強化する包括的な計画の一環として、Veeamに切り替えました。GORIには既存のバックアップ戦略がありましたが、管理作業が煩雑でした。同社は、事前設定済みでフルマネージド型のクラウドストレージソリューションであるVeeam Data Cloud Vault（ヴィーム・データ・クラウド・ヴォルト）に切り替えました。バックアップに対してイミュータブルおよび論理的なエアギャップ保護を提供します。

Veeam Data Cloudにより、GORIは以前のバックアップソリューションよりも迅速にオンプレミスシステムやMicrosoft 365を復元できるようになりました。また、3-2-1-1-0バックアップルールの採用により、規制コンプライアンスが促進されます。同社は、回復力の向上とRTOの改善の恩恵を受けています。

Veeamを利用することで、顧客は自社に適したデータレジリエンス戦略を構築できます。エアギャップとイミュータビリティのどちらを取るかは、二者択一ではありません。VMレプリカがバックアップではないのと同様に、エアギャップバックアップも必ずしもイミュータブルバックアップとは限りません。いずれのテクノロジーも、組織がデータをより迅速に保護・復元できるよう支援するためのものです。これらを連携して利用することで、サイバーイベント後の復元成功率が高まります。

サイバー回復力戦略の中核をなす要素は何ですか？

存続可能なバックアップターゲットの確保

何十年もの間、エアギャップストレージは、特にテープやハードディスクなどのWrite Once, Read Many（WORM）メディアを通じて、データ保護の中心的な役割を果たしてきました。一度切り離されてオフサイトに保管されると、これらのバックアップはネットワーク経由の脅威から守られます。現在、エアギャップストレージはハイブリッドクラウドソリューションと組み合わせて利用されることが多いですが、一部の業界では依然として物理的な隔離が採用されています。

アクセスの機会を減らす

クラウドバックアップの場合は、プロバイダーが業界の法的要件に沿っていることを確認してください。一部のセクターでは、特に暗号化、アクセス制御、監査機能に関しては、汎用のパブリッククラウドではなく、コンプライアンスに準拠した安全なクラウドサービスが必要です。

定期的なテストと更新

バックアップは、復元できるかどうかでその価値が決まります。そのため、バックアップと復元ソフトウェアを常に最新の状態に保つとともに、セキュリティやディザスタリカバリの最新動向を常に把握しておくことが重要です。

バックアップと復元プロセスを定期的にテストしてください。ランサムウェア攻撃、サーバー停止、ハードウェア障害など、さまざまな災害シナリオをシミュレートしましょう。問うべき質問には次があります。

これらのシミュレーションは、一度だけでなく定期的に実施してください。組織の変更、新しいシステム、またはシャドーITの運用によって、バックアップ計画からデータが見落とされる可能性があります。たとえば、従業員が標準のバックアップ設定にまだ含まれていない未承認のツールを使用する場合があります。

バックアップを頻繁に検証することで、復元範囲が十分に確保でき、実際にインシデントが発生した際も安心してリストアできます。

Veeamでデータを保護

「リスクから回復力へ」レポートによると、調査対象となった1,300の組織のうち、69%がランサムウェア攻撃を受けたことが報告されています。また、対応がより成功した組織ほど、ランサムウェア対応計画に以下の項目を含めている傾向があることも報告されています。

組織がよりサイバー回復力のあるデータ保護戦略の導入を目指す中、Veeamは引き続きハードウェアベンダーおよびクラウドベンダーと強力なパートナーシップを構築し、イミュータブルバックアップリポジトリ、エアギャップソリューション、または（ベストプラクティスとして）その両方の導入を容易にしています。

当社のソフトウェアは、Microsoft Azureのイミュータブル機能、イミュータブル対応のS3ダイレクトバックアップ、強化されたテープバックアップ、そしてVeeam Data Cloud Vaultを利用することで、バックアップの効率を高め、ランサムウェア感染の影響に対する防御力を強化します。

Veeam Data Cloud VaultはVeeamエコシステムとシームレスな統合されており、Veeam Data Platformのユーザーに安全かつアクセスしやすいイミュータブルストレージソリューションを提供します。

Veeamの実力をご自分の目でお確かめいただくには、詳細なバックアップデモをご覧ください。または、以下の「製品ニュースレター」にご登録いただくと、弊社のバックアップと復元ソリューションに関する最新情報を入手できます。Veeam（ヴィーム）とのパートナーシップについて詳しく知りたい場合は、お問い合わせください。

よくある質問

  1. エアギャップバックアップとは何でしょうか。
    エアギャップバックアップは、ネットワークから完全に隔離されたデータのコピーです。バックアップは物理的に切り離すことも、デジタル的に分離することもできます。つまり、攻撃者がリモートでアクセスしたり、暗号化したり、削除したりすることができないため、エアギャップバックアップはランサムウェアやその他のサイバー脅威に対する信頼できる最終防衛線となります。
  2. イミュータブルバックアップは従来のバックアップとどのように異なるのでしょうか。
    イミュータブルバックアップは、一度書き込まれたデータが一定期間、変更や削除できないように設計されています。    システム侵害時に改変される可能性のある従来のバックアップとは異なり、イミュータビリティ（不変性）によってデータはロックされ、改ざんや削除ができなくなります。ランサムウェアの被害に遭った場合でも、クリーンで変更不可能な復元ポイントを提供します。
  3. 3-2-1-1-0バックアップルールとは
    • 最新のバックアップベストプラクティスです。
    • データの3つのコピー
    • 2種類の異なるメディアに保存
    • 1つをオフサイトに保管
    • コピーの1つを物理的に隔離されたまたはイミュータブルにする
    • エラーなし — つまり、バックアップが定期的にテストされ、整合性が検証されていることを意味します。
      この方法なら、どんな災害にも最大限の保護と復元力を確保できます。
  4. エアギャップとイミュータブルバックアップを組み合わせることで、サイバー回復力をどのように高めることができるでしょうか？
    両方を組み合わせることで多層防御が実現します。イミュータブルバックアップはオンラインでもデータの改ざんを防ぎ、エアギャップバックアップは攻撃者がアクセスできない物理的に分離コピーを確保します。これらを併用することで、サイバー攻撃後の復元の可能性が大幅に高まります。
  5. これらのバックアップ戦略を使用する場合のコストへの影響は何ですか？
    利用する技術によってコストは変動します。エアギャップ・バックアップでは、テープやオフラインディスクなどの物理ストレージが必要になり、管理や保管のコストが発生します。通常、イミュータブルバックアップには、データ量の増減に応じてスケーリングできるクラウドストレージや専用ハードウェアが使われます。しかし、ランサムウェアによる身代金の支払い、データ消失、ダウンタイムなど、こうした保護策がない場合に発生するコストは格段に高くなります。ビジネス継続性への投資です。
  6. Veeamはバックアップストレージの管理にどのように役立ちますか？
    Veeamは、オンプレミス、クラウド、ハイブリッド環境全体でバックアップストレージを簡素化する統合プラットフォームを提供します。バックアップのイミュータビリティ、インラインマルウェアスキャン、Veeam Data Cloud Vault（ヴィーム・データ・クラウド・ヴォルト）などの機能により、保持ポリシーの自動化、ストレージコストの管理、データの保護を、すべて1つのインターフェイスで管理できます。
  7. イミュータブルバックアップにはどのようなコンプライアンス上のメリットがありますか？
    イミュータブルバックアップは、GDPR、HIPAA、SOXなどの規制で義務付けられているデータ保持と整合性の要件を満たすのに役立ちます。データの改ざんを防ぎ、改ざん不可能な監査証跡を確保することで、イミュータブルバックアップはセキュリティおよびプライバシー基準へのコンプライアンスをサポートし、規制リスクを低減します。
  8. エアギャップバックアップは、より広範なエンタープライズ・データ戦略にどのように組み込まれるのでしょうか？
    エアギャップバックアップは、エンタープライズのサイバー回復力およびディザスタリカバリ計画において重要な役割を果たします。オフラインで改ざん不可の復元オプションを提供することで、クラウドおよびオンプレミスのソリューションを補完します。機密データや規制対象データを扱う組織では、エアギャップストレージを追加することで、サイバー攻撃や自然災害に対する保護を強化できます。

その他の資料：

DEMO SERIES
WATCH DEMOS

 

Exit mobile version