今すぐできる！
ランサムウェア対策の強化と
3-2-1ルールによるバックアップ
ETERNUS AX/HX seriesの標準機能で感染後の被害を最小化

機械学習により異常なふるまいを検出
自動的にスナップショットを取得

SnapshotとSnapRestoreにより感染後対策はより強固となります。しかし、「ランサムウェアに感染したデータをバックアップしてしまう」、「リストアしたくても感染時期の検討がつかない」といった根本的な課題が残ります。こうした課題解決に向けて、ONTAP 9.10.1で「自律型ランサムウェア対策機能」が追加されました。
自律型ランサムウェア対策機能では、「学習モード」のボタンをクリックし、一定期間(最小7日、推奨30日)通常のデータ運用を行うことで、機械学習によりアクセスパターン、ファイルの種類、拡張子、ボリュームアクセスパターン、ファイルのエントロピー(複雑性)といった固有の環境や運用形態を、ストレージ自身が把握します。運用モードに切り替えた段階で、通常とは異なる異常なふるまいを即時検知、自動的にSnapshotを作成し、管理者にアラートを通知します。管理者はSnapRestoreにより速やかにリストアを行うことで、RTO(目標復旧時間)の最小化を実現でき、復旧時間の迅速化が図れます。
自律型ランサムウェア対策機能は、ストレージの機能として提供されるため、新たなソフトウェアを購入する必要がなく、専用ライセンス購入後、すぐに利用できます。
ETERNUS AX/HX seriesでできるランサムウェア対策は、ほかにもいろいろあります。

ETERNUS AX/HX seriesなら、標準機能とオプションで
“今すぐ”ランサムウェア対策しながらDRを強化できる

ランサムウェア対策とDRは、業務継続における重要なテーマです。どちらも、事業に大きな影響を及ぼし、社会的責任に関わります。DRは同一筐体内ではなく、遠隔地に設置した　ETERNUS AX/HX seriesとの間でSnapMirrorというミラーリング機能を使用することで、災害発生時にミラー元が被災した場合、ミラー先で運用継続を実現できます。
ランサムウェア対策もDRも操作ミスによるデータ消失時の復元も、データを保護するバックアップなくしては実現できません。重要なポイントは、特別なことをするのではなく、日々のバックアップ運用の延長線上で、手間とコストをかけず、防御効果の最大化を図ることです。

バックアップデータを守る「3-2-1ルール」とは

ランサムウェア対策を含めたバックアップ運用としてコストを抑えるならば、次のような運用も考えられます。
ランサムウェア対策や誤操作のためにSnapshotを取得します。そして、RAID障害を考慮して同一筐体内で異なったRAIDで構成したボリュームにSnapMirrorを使用してミラーリングを行い、Snapshotのデータを含めたオンラインのデータの感染を想定し、バックアップソフトウェアを使用してフルバックアップを一定期間、クラウド環境、テープライブラリ ETERNUS LT series（ETERNUS LT series）に一定期間保管するという運用です。

業種を問わずDXの本格化に伴い、データの重要性は一層高まっています。「いつどこで起きるか」の予測は難しく、サイバー攻撃や自然災害からデータを守るために、大事なのは日々の備えです。ETERNUS AX/HX seriesなら、標準機能とオプションで“今すぐ”にランサムウェア対策をしながらDRを強化できます。バックアップを最大限に活用することが、脅威から企業、取引先、そして社会を守る現実的かつ効果的な対策につながります。

本記事をすべてご覧いただくには資料ダウンロード