法律で求められる期間データを保持
バックアップの保持期間を設定すれば、Rediaccがその期間保持し、その後クリーンアップします。HIPAA、SOC2、GDPRの要件は初日からカバー。
コンプライアンス違反は高くつく
規制は特定の期間データを保持することを求めます。基準を満たせないと、罰金、監査、法的問題に直面します。ほとんどのバックアップツールは保持を後付けとして扱います。スプレッドシートと希望で手動管理することになります。
手動コンプライアンスにどれだけのコストがかかっていますか？
スライダーを環境に合わせてドラッグしてください。手動保持管理の実際のコストをご覧ください。
1コマンド。完全なコンプライアンス。
ポリシー設定
rdc config backup-strategy set --cron '0 2 * * *'を実行。フレームワークまたはデータタイプごとに保持期間を定義。
自動化
Rediaccがポリシーを自動的に適用。古いバックアップはスケジュールに従ってクリーンアップ。手動のスプレッドシート不要。
監査
rdc retention reportを実行。監査対応のレポートを数秒で完成。SIEMにエクスポート可能。
保持ポリシー 設定済み
HIPAA 7年
SOC2 5年
GDPR 3年
Internal 1年
適用
24/7
コンプライアンス状況 準拠
HIPAA バックアップ2,555個
SOC2 バックアップ1,825個
GDPR バックアップ1,095個
Internal バックアップ365個
スプレッドシートによるコンプライアンスが失敗する理由
スプレッドシートでのコンプライアンス対応とは、バックアップの日付を手作業で追い、クリーンアップスクリプトを実行し、監査人が来る前に漏れがないことを祈ることです。Rediaccはバックアップの保持、検証、削除を自動で行います。人の手はいりません。
スプレッドシートによるコンプライアンスが失敗する理由
| 手動保持管理 | Rediaccの保持機能 |
|---|---|
| スプレッドシート管理、すぐに古くなる | ポリシーを自動実行、つねに最新 |
| クリーンアップスクリプトの手動実行、ミスが起きやすい | 自動クリーンアップ、手動作業ゼロ |
| 監査準備に3〜6週間 | rdc retention reportで即座に監査対応レポート |
| バックアップがリストア可能である証明なし | 保持されたすべてのバックアップを毎日検証 |
保持コンプライアンスの比較
ほとんどのバックアップツールはデータを保存します。保持ポリシーを強制するツールはわずかです。保持されたバックアップがまだ復元可能であることを検証するツールはありません。
出典 (22)
- IBM Security, “Cost of a Data Breach Report 2024,” 2024年7月。“データ侵害の世界的な平均コストは2024年に488万ドルに達しました。”
- U.S. Department of Health & Human Services, “HIPAA Enforcement Rule,” 2024。“違反カテゴリーおよびカレンダー年ごとに213万4,831ドルまでの民事罰金。”
- CMS Law, “GDPR Enforcement Tracker Report 2024/2025,” 2025。“2024年にはヨーロッパ全域で合計12億ユーロの罰金が科されました。”
- Veeamは日次、週次、月次、年次バックアップ用の設定可能なGFS（Grandfather-Father-Son）保持ポリシーを提供します。
- Rubrik SLA Domainは、設定可能なローカルおよびアーカイブ保持期間による自動保持を提供します。
- Commvaultは基本、拡張（GFS）、無制限保持オプションを含む設定可能な保持ポリシーを提供します。
- Druvaは日次/週次/月次/年次スケジュール付きのGFS保持ポリシー、およびコールドストレージへのロングターム保持をサポートしています。
- Veeam Scale-out Backup Repositoryは、パフォーマンス、容量、アーカイブティアを備えたデータライフサイクルを自動化します。
- Rubrik SLAポリシーは、ローカルからアーカイブストレージへのティアリングによるデータライフサイクル管理を自動化します。
- Commvault Data Agingは、保持設定に基づいて期限切れバックアップデータを削除することでデータライフサイクルを自動化します。
- DruvaはML駆動型ストレージティアリングを使用してS3、Glacier、Deep Archiveの間でデータを自動的にティアリングします。
- Veeam ONEは、コンプライアンス対応の監査レポート付きの組み込みレポーティングおよび監視ダッシュボードを提供します。
- Rubrikはガバナンスニーズに対応するため、Envisionレポーティングエンジンを通じてコンプライアンスおよびアクティビティレポートを提供します。
- Commvault Audit Trail Reportは、Critical、High、Medium、Lowの重要度レベル全体のすべてのユーザー操作を表示します。
- Druvaは、ダウンロード可能なHTML/CSVレポート付きで、すべての管理者およびユーザーアクティビティの3年間の監査証跡を保持しています。
- Veeam Compliance Analyzerは、セキュリティおよびコンプライアンスベストプラクティスに対してバックアップインフラを検証します。
- Rubrik Security CloudはSOC2、HIPAA、およびPCI-DSSレポーティングテンプレートを使用してコンプライアンス監視を実現します。
- CommvaultはISO 27001、SOC 2 Type II、HIPAA、PCI DSS、FedRAMP High、およびIRAP認定を保有しています。
- DruvaはSOC 2 Type II、HIPAA、FedRAMP ATO、およびFIPS 140-2認定を保有しており、GDPR/CCPA監視テンプレートを備えています。
- Veeam Backup & ReplicationはWindows Server上にオンプレミスでデプロイされ、お客様がインフラを完全に管理できます。
- Rubrikは、コンピュート、ストレージ、ソフトウェアを統合したオンプレミスアプライアンス（r6000シリーズ）としてデプロイされます。
- CommvaultはCommServe、MediaAgent、およびAccess Nodeコンポーネントを含む、完全にセルフホストされたオンプレミスデプロイメントをサポートします。
他のソリューションを探す
コンプライアンスを楽に
無料のCommunityエディションから始めましょう。30秒で最初の保持ポリシーを設定できます。
Communityで無料で始める $ rdc config backup-strategy set --cron '0 2 * * *'