ランサムウェア対策の
“最後の砦”

「感染しないための対策」だけは不十分

「感染しないための対策（未然防止）」のなかには、セキュリティソフトによる「入口対策」「内部対策」「出口対策」の3つがあります。脅威の対策を順番に説明すると以下のとおりです。

しかし、ランサムウェア攻撃は次々に新手法が出てくるためイタチごっこでもあり、これだけでは100%防御することはできません。そこで重要になるのが、「感染に備えた対策（被害軽減）」である、データ保護と復旧（バックアップとリストア）です。

「感染に備えた対策」の基本、バックアップのポイント

では、感染に備えてバックアップする際には、どのような点に留意すべきなのでしょうか。重要なのは、「バックアップの対象」「データ保持期間」「バックアップ先」のそれぞれの要件を考慮しておくことです。これら要件を満たすことで、たとえランサムウェアの被害を受けたとしても感染前の状態に戻すことが可能です。

これらの要件のなかで特に重要になるのがバックアップ先です。ここで、「バックアップ先」について、もう少し詳しく説明しておきましょう。ランサムウェアなどのマルウェアは、クライアント・ローカルマシン自体とネットワーク上でアクセスできる全てのデータを暗号化し、データを使えない状態にします。そのうえで、データ復元のために身代金を要求します。つまり、ネットワークに接続されているドライブでは、オンプレミスでもクラウドでも、バックアップしている意味がないのです。

そのため、重要なデータのバックアップ先には、ネットワークから完全に隔離したオフラインの媒体、またはイミュータブルな状態にできるストレージを用意する必要があります。オフラインのバックアップ媒体といえば昔ながらの「テープ」が候補に挙がりますが、テープには運用管理の難しさやリストアへの不安もあります。

そこで、おすすめなのが、論理的にネットワークから隔離された環境を提供できる「オンプレミスオブジェクトストレージ」です。バックアップツールなどからAPI経由で保存先として指定するオンプレミスオブジェクトストレージは、OSから見えない論理的な「オフライン」ストレージです。

この論理的なオフラインの環境を構築できるストレージが、「Cloudian HyperStore」です。