ランサムウェア攻撃のコストは?
スライダーをインフラに合わせてドラッグしてください。数字はすぐに膨れ上がります。
1コマンド。完全な保護。
バックアップ
rdc repo push production --immutableを実行。データは即座にキャプチャされシールされます。
ロック
ファイルシステムレベルでイミュータビリティが発動。変更は一切不可。ランサムウェアにも。rootにも。
復旧
災害が発生した場合、クリーンなバックアップが待機しています。5分以内に環境全体をリストア。
本番環境 Live
gitlab :443
postgres :5432
mailcow :25
redis :6379
施錠
イミュータブルバックアップ 封印済み
gitlab read-only
postgres read-only
mailcow read-only
redis read-only
ランサムウェアがこれらのバックアップを暗号化できない理由
Rediaccは、ある時点のファイルを凍結した読み取り専用のコピーを作ります。このコピーが封印されると、ストレージ層そのものが一切の変更を拒否します。マルウェアが破れるソフトウェアのロックとは違います。最上位の管理者パスワードがあっても、ランサムウェアは封印されたコピーを暗号化も変更も削除もできません。
ランサムウェアがこれらのバックアップを暗号化できない理由
| 従来のバックアップツール | Rediacc(btrfsイミュータブル) |
|---|---|
| 管理者パスワードで解除できるソフトウェアロック | ストレージ層に守られた読み取り専用コピー。最上位の管理者パスワードがあっても安全。 |
| ディスク上の通常ファイルとして保存。簡単に見つかり、暗号化される。 | ストレージレイヤーに格納。通常のマルウェアからは見えない。 |
| 検証 = 「バックアップ完了」ステータスメッセージのみ | 毎日クローンを起動してヘルスチェック。本当に復旧できることを検証済み。 |
| バックアップごとに完全コピー: 380 GB × 30日 = 11.4 TBのストレージ | CoWスナップショット: 30日分のバックアップがブロックを共有(合計約40 GBのデルタ) |
ファイルシステムレベルのイミュータビリティを持つ唯一のバックアップ
従来のバックアップツールはソフトウェアロックで保護されたバックアップを約束します。ランサムウェアはそのロックを破ります。Rediaccはロックをストレージ層に組み込んでおり、ランサムウェアが到達できない場所にあります。
出典 (22)
- Sophos, “The Impact of Compromised Backups on Ransomware Outcomes,” 2024年3月。“過去1年間にランサムウェア被害を受けた組織の94%が、攻撃時に犯人がバックアップ破壊を試みたと報告。”
- IBM Security, “Cost of a Data Breach Report 2024,” 2024年7月。“2024年のデータ侵害の世界平均コストは488万ドルに達し、侵害はより破壊的になり、サイバーチームへの要求も拡大しています。”
- Coveware, “Quarterly Ransomware Report Q2 2022,” 2022年7月。“Q2の平均ダウンタイムは24日で、Q1 2022から8%減少。”
- Splunk & Oxford Economics, “The Hidden Costs of Downtime,” June 2024. “Each minute of downtime costs $9,000 or $540,000 per hour.”
- Rubrik Atlasファイルシステムは、すべてのバックアップデータを独自の追記専用イミュータブル形式で保存。変更・削除は不可。
- CommvaultはディスクライブラリのWORMストレージロックとコンプライアンスロックをサポート。イミュータブルバックアップを実現。
- DruvaのSaaS基盤はバックアップをエアギャップで隔離されたイミュータブルクラウドに保存。顧客環境から完全に分離。
- Veeam SureBackupは独立したVirtual Lab環境でVMを起動して、バックアップの復旧可能性を自動検証。
- Veeam Instant VM RecoveryはESXi/Hyper-Vホストに直接バックアップをマウント。ほぼ瞬時のVM復旧とテストを実現。
- Rubrik Live MountはバックアップスナップショットをライブなVMまたはファイル共有としてマウント。テストと復旧が即座に可能。
- Commvault Live RecoveryはNFSエクスポート経由でバックアップから直接VMを起動。テストと復旧が即座に。
- Druva Instant Restoreはバックアップクラウドから直接VMware VMを起動。ライブマイグレーションで5分以内に復旧。
- Zertoの継続的レプリケーション+ジャーナルベースの復旧により、RPOはほぼゼロ、RTOは分レベル。瞬時復旧を実現。
- Veeam Instant VM Recoveryはバックアップファイルから直接VMを起動。5分以内のRTOを実現。
- Rubrik Instant Recoveryはイミュータブルスナップショットから直接VMをマウント。5分以内の復旧を実現。
- Commvault Live RecoveryはバックアップからVMをマウント。バックグラウンドStorage vMotionで5分以内のRTOを実現。
- Druva Instant Restoreはバックアップクラウドストレージから直接VM復旧。5分以内でダウンタイムを最小化。
- Zertoの常時レプリケーション(10秒以下のRPO、分レベルのRTO)により、環境全体をほぼ瞬時に復旧。
- Veeam Backup & Replicationはオンプレミスで Windows Serverに導入。インフラの完全なコントロール権を保持。
- Rubrikはオンプレミスアプライアンス(r6000シリーズ)として導入。コンピュート・ストレージ・ソフトウェアを統合。
- Commvaultは完全な自社ホスト型オンプレミス導入をサポート。CommServe、MediaAgent、Access Nodeコンポーネントで構成。
- Zertoはオンプレミスで導入。Zerto Virtual Managerとホスト別Virtual Replication Appliancesで構成。
他のソリューションを探す
ランサムウェアの心配をやめる
無料のCommunityエディションから始めましょう。最大10ワークロードまで無料で保護。クレジットカード不要。
Communityで無料で始める $ rdc repo push production --to backup-vault