メインコンテンツにスキップ ナビゲーションにスキップ フッターにスキップ

ランサムウェアが触れないバックアップ

バックアップは作成された瞬間からイミュータブル(不変)です。ハッカーも、あなた自身も変更できません。

ランサムウェアはまずバックアップを狙う

最新の攻撃者は、ファイルを暗号化する前にバックアップを見つけます。バックアップが変更可能なら、変更されます。従来のバックアップツールはドアを開けたままにしており、ランサムウェア被害者の94%が攻撃中にバックアップを標的にされました。作成された瞬間にロックされるバックアップが必要です。

94% の攻撃がバックアップを標的にしている 1 Sophos 2024
$4.88M データ侵害の平均コスト 2 IBM Cost of a Data Breach Report 2024
24日間 平均復旧時間 3 Coveware Quarterly Report

ランサムウェア攻撃のコストは?

スライダーをインフラに合わせてドラッグしてください。数字はすぐに膨れ上がります。

1コマンド。完全な保護。

1

バックアップ

rdc repo push production --immutableを実行。データは即座にキャプチャされシールされます。

2

ロック

ファイルシステムレベルでイミュータビリティが発動。変更は一切不可。ランサムウェアにも。rootにも。

3

復旧

災害が発生した場合、クリーンなバックアップが待機しています。5分以内に環境全体をリストア。

本番環境 Live
gitlab :443
postgres :5432
mailcow :25
redis :6379
施錠
イミュータブルバックアップ 封印済み
gitlab read-only
postgres read-only
mailcow read-only
redis read-only

ランサムウェアがこれらのバックアップを暗号化できない理由

Rediaccは、ある時点のファイルを凍結した読み取り専用のコピーを作ります。このコピーが封印されると、ストレージ層そのものが一切の変更を拒否します。マルウェアが破れるソフトウェアのロックとは違います。最上位の管理者パスワードがあっても、ランサムウェアは封印されたコピーを暗号化も変更も削除もできません。

お時間がありませんか?

詳細な解説は不要という方へ。 スタンドアップミーティングでチームが読める5分版をご用意しています。

ショート版概要書をダウンロード(PDF)

ファイルシステムレベルのイミュータビリティを持つ唯一のバックアップ

従来のバックアップツールはソフトウェアロックで保護されたバックアップを約束します。ランサムウェアはそのロックを破ります。Rediaccはロックをストレージ層に組み込んでおり、ランサムウェアが到達できない場所にあります。

出典 (22)
  1. Sophos, “The Impact of Compromised Backups on Ransomware Outcomes,” 2024年3月。“過去1年間にランサムウェア被害を受けた組織の94%が、攻撃時に犯人がバックアップ破壊を試みたと報告。”
  2. IBM Security, “Cost of a Data Breach Report 2024,” 2024年7月。“2024年のデータ侵害の世界平均コストは488万ドルに達し、侵害はより破壊的になり、サイバーチームへの要求も拡大しています。”
  3. Coveware, “Quarterly Ransomware Report Q2 2022,” 2022年7月。“Q2の平均ダウンタイムは24日で、Q1 2022から8%減少。”
  4. Splunk & Oxford Economics, “The Hidden Costs of Downtime,” June 2024. “Each minute of downtime costs $9,000 or $540,000 per hour.”
  5. Rubrik Atlasファイルシステムは、すべてのバックアップデータを独自の追記専用イミュータブル形式で保存。変更・削除は不可。
  6. CommvaultはディスクライブラリのWORMストレージロックとコンプライアンスロックをサポート。イミュータブルバックアップを実現。
  7. DruvaのSaaS基盤はバックアップをエアギャップで隔離されたイミュータブルクラウドに保存。顧客環境から完全に分離。
  8. Veeam SureBackupは独立したVirtual Lab環境でVMを起動して、バックアップの復旧可能性を自動検証。
  9. Veeam Instant VM RecoveryはESXi/Hyper-Vホストに直接バックアップをマウント。ほぼ瞬時のVM復旧とテストを実現。
  10. Rubrik Live MountはバックアップスナップショットをライブなVMまたはファイル共有としてマウント。テストと復旧が即座に可能。
  11. Commvault Live RecoveryはNFSエクスポート経由でバックアップから直接VMを起動。テストと復旧が即座に。
  12. Druva Instant Restoreはバックアップクラウドから直接VMware VMを起動。ライブマイグレーションで5分以内に復旧。
  13. Zertoの継続的レプリケーション+ジャーナルベースの復旧により、RPOはほぼゼロ、RTOは分レベル。瞬時復旧を実現。
  14. Veeam Instant VM Recoveryはバックアップファイルから直接VMを起動。5分以内のRTOを実現。
  15. Rubrik Instant Recoveryはイミュータブルスナップショットから直接VMをマウント。5分以内の復旧を実現。
  16. Commvault Live RecoveryはバックアップからVMをマウント。バックグラウンドStorage vMotionで5分以内のRTOを実現。
  17. Druva Instant Restoreはバックアップクラウドストレージから直接VM復旧。5分以内でダウンタイムを最小化。
  18. Zertoの常時レプリケーション(10秒以下のRPO、分レベルのRTO)により、環境全体をほぼ瞬時に復旧。
  19. Veeam Backup & Replicationはオンプレミスで Windows Serverに導入。インフラの完全なコントロール権を保持。
  20. Rubrikはオンプレミスアプライアンス(r6000シリーズ)として導入。コンピュート・ストレージ・ソフトウェアを統合。
  21. Commvaultは完全な自社ホスト型オンプレミス導入をサポート。CommServe、MediaAgent、Access Nodeコンポーネントで構成。
  22. Zertoはオンプレミスで導入。Zerto Virtual Managerとホスト別Virtual Replication Appliancesで構成。

ランサムウェアの心配をやめる

無料のCommunityエディションから始めましょう。最大10ワークロードまで無料で保護。クレジットカード不要。

Communityで無料で始める
$ rdc repo push production --to backup-vault