問題点
ランサムウェアはまずバックアップを狙う
最新の攻撃者は、ファイルを暗号化する前にバックアップを見つけます。バックアップが変更可能なら、変更されます。従来のバックアップツールはドアを開けたままにしており、ランサムウェア被害者の94%が攻撃中にバックアップを標的にされました。作成された瞬間にロックされるバックアップが必要です。
実際のコスト
ランサムウェア攻撃のコストは？
スライダーをインフラに合わせてドラッグしてください。数字はすぐに膨れ上がります。
仕組み
1コマンド。完全な保護。
1
バックアップ
rdc repo push production --immutableを実行。データは即座にキャプチャされシールされます。
2
Lock
ファイルシステムレベルでイミュータビリティが発動。変更は一切不可。ランサムウェアにも。rootにも。
3
復旧
災害が発生した場合、クリーンなバックアップが待機しています。5分以内に環境全体をリストア。
本番環境 Live
gitlab :443
postgres :5432
mailcow :25
redis :6379
Seal
イミュータブルバックアップ 封印済み
gitlab read-only
postgres read-only
mailcow read-only
redis read-only
技術詳細
ランサムウェアがこれらのバックアップを暗号化できない理由
Rediaccはファイルシステムレベルでbtrfsの読み取り専用スナップショットを使用します。スナップショットが封印されると、カーネル自体が変更を防ぎます — マルウェアがバイパスできるソフトウェアロックではなく、ファイルシステムレベルのイミュータビリティです。root権限を持っていても、ランサムウェアは封印されたbtrfsスナップショットを暗号化、変更、削除できません。
ランサムウェアがこれらのバックアップを暗号化できない理由
| 従来のバックアップツール | Rediacc（btrfsイミュータブル） |
|---|---|
| ソフトウェアレベルの「イミュータビリティ」 — 管理者/root権限でバイパス可能 | カーネル強制の読み取り専用スナップショット — rootでも変更不可 |
| バックアップファイルはディスク上の通常ファイルとして保存 — 可視で暗号化可能 | スナップショットはファイルシステム層に存在 — ユーザースペースのマルウェアからは不可視 |
| 検証 = 「バックアップ完了」ステータスメッセージのみ | 毎日自動でクローン + 起動 + ヘルスチェック — 実際にリストアして検証 |
| バックアップごとに完全コピー: 380 GB × 30日 = 11.4 TBのストレージ | CoWスナップショット: 30日分のバックアップがブロックを共有（合計約40 GBのデルタ） |
差別化
ファイルシステムレベルのイミュータビリティを持つ唯一のバックアップ
従来のバックアップツールはソフトウェアロックによるイミュータビリティを約束します。Rediaccはカーネルレベルで強制します — ランサムウェアが到達できない場所で。
出典(22)
- Sophos, “The Impact of Compromised Backups on Ransomware Outcomes,” March 2024. “94% of organizations hit by ransomware in the past year said that the cybercriminals attempted to compromise their backups during the attack.”
- IBM Security, “Cost of a Data Breach Report 2024,” July 2024. “The global average cost of a data breach reached $4.88 million in 2024, as breaches grow more disruptive and further expand demands on cyber teams.”
- Coveware, “Quarterly Ransomware Report Q2 2022,” July 2022. “In Q2, the average days of downtime was measured at 24 days, a decrease of 8% from Q1 2022.”
- Splunk & Oxford Economics, “The Hidden Costs of Downtime,” June 2024. “Each minute of downtime costs $9,000 or $540,000 per hour.”
- Rubrik Atlas filesystem stores all backup data in proprietary append-only immutable format that cannot be modified or deleted.
- Commvault supports WORM storage lock and compliance lock on disk libraries for immutable backups.
- Druva's SaaS architecture stores backups in an air-gapped, immutable cloud decoupled from the customer's environment.
- Veeam SureBackup automatically verifies backup recoverability by booting VMs in an isolated Virtual Lab environment.
- Veeam Instant VM Recovery mounts backups directly on ESXi/Hyper-V hosts for near-instant VM recovery and testing.
- Rubrik Live Mount instantly mounts backup snapshots as live VMs or file shares for testing and recovery.
- Commvault Live Recovery boots VMs directly from backup via NFS export for instant testing and recovery.
- Druva Instant Restore boots VMware VMs directly from backup cloud in under 5 minutes with live migration.
- Zerto continuous replication with journal-based recovery delivers near-zero RPO and minutes-level RTO for instant recovery.
- Veeam Instant VM Recovery enables sub-5-minute RTO by booting VMs directly from backup files.
- Rubrik Instant Recovery enables sub-5-minute recovery by mounting VMs directly from immutable snapshots.
- Commvault Live Recovery enables sub-5-minute RTO by mounting VMs from backup with background Storage vMotion.
- Druva Instant Restore minimizes downtime with sub-5-minute VM recovery directly from backup cloud storage.
- Zerto's always-on replication with sub-10-second RPOs and minute-level RTOs enables near-instant full-environment recovery.
- Veeam Backup & Replication is deployed on-premises on Windows Server with full customer control over infrastructure.
- Rubrik is deployed as on-premises appliances (r6000 series) with integrated compute, storage, and software.
- Commvault supports fully self-hosted on-premises deployments with CommServe, MediaAgent, and Access Node components.
- Zerto is deployed on-premises with a Zerto Virtual Manager and per-host Virtual Replication Appliances.
他のソリューションを探す
ランサムウェアの心配をやめる
無料のCommunityエディションから始めましょう。最大10ワークロードまで無料で保護。クレジットカード不要。
Communityで無料で始める 10ワークロードまで永久無料 $ rdc repo push production --to backup-vault