サーバーラックの脇でバックアップ用の外付けディスクを手に取り、これはどこから消せるだろうかと確かめている一人運用の保守担当者
セキュリティ・パッチ約12分

ランサムウェアに強いバックアップ保管｜一人運用でできる備え

「バックアップは毎日取れています」。 そう言えるところまでは、たいていの現場が来ています。では、そのバックアップは今、本番サーバーから見えて、書き込めて、消せる場所にありませんか。

ランサムウェア（データを暗号化して使えなくするマルウェア）は、侵入したあとすぐにファイルを暗号化しはじめるわけではありません。多くの場合、先に社内を見て回って、共有フォルダやバックアップ先を探します。理由は単純で、戻せる控えが残っていると目的を果たせないからです。IPAの「情報セキュリティ10大脅威」でも、組織向けの脅威として長く上位に挙げられ続けているのは、この「復旧の手段ごと奪う」やり方が効いてしまうからでもあります。

つまり、本番サーバーの権限で消せるバックアップは、本番と一緒にやられます。取れているかどうかより、どこに、どうつながった状態で置いてあるかのほうが効いてくる、ということです。

ここは責められる話ではありません。NASを常時マウントして毎晩コピー、というのは長く「ちゃんとやっている」構成でしたし、今でもバックアップとしては正しく機能します。ただ、狙われ方が変わったぶん、置き場所だけ少し見直しておくと安心、という話です。

結論：ランサムウェアに強いバックアップは、①いまのバックアップが「どこから消せるか」を確かめる → ②バックアップ先の認証情報を本番と分ける → ③1本だけ「切り離した場所」に置く → ④そこから戻せるか試すの順で作ります。全部の世代を守る必要はありません。消されない控えが1本あれば、事業は再開できます。

道具はクラウドでも外付けディスクでも構いません。大事なのは「本番が乗っ取られても、その権限では手が届かない控えが1本ある」という形をつくることです。

何が起きているか：バックアップが本番と一緒に消える理由

「バックアップまで暗号化された」という話は、特別に高度な攻撃を受けたから起きるとは限りません。普段の運用が便利にできているほど、まとめてたどられやすい、というだけのことが多いのです。

逆に言えば、この4つのうち1つでも断ち切れれば、まとめてやられる確率はぐっと下がります。次から、その断ち切り方を順番に見ていきます。

一人運用でも回る4ステップ

バックアップの置き場所を、本番と同じ場所・ネットワークでつながった別の場所・ケーブルを外して切り離した場所の3つに分けて並べた比較図
「同じ場所」だけでは一緒にやられる。せめて1本を「切り離す」側へ

一度に理想形を目指さなくて大丈夫です。1本だけ「切り離す」側へ動かす、それだけでも守りはかなり変わります。

① いまのバックアップが「どこから消せるか」を確かめる

最初にやるのは、新しい仕組みを入れることではなく、いまある控えの棚卸しです。紙でもテキストでも構いません。1行ずつ、こう書き出します。

書き出してみると、「全部、本番から消せる場所にある」と分かることがよくあります。それが分かっただけで、この棚卸しは成功です。落ち込む必要はありません。見えていなかった一線が見えたということです。

② バックアップ先の認証情報を、本番と分ける

次に効くのが権限の分離です。ここは費用がほとんどかからないわりに、効き目が大きい一手です。

pull型の切り替えは少し手間ですが、削除権限を外すだけなら15分で終わることも多いです。まずはそこからで十分です。

③ 1本だけ「切り離した場所」に置く

ここが今日の中心です。常時つながっていない控えを1本つくります。やり方は現場に合わせて選べます。

オブジェクトロックには、特権があれば解除できるモードと、保持期間中は誰も解除できない厳格なモードがあります。厳格なほうは期間中は自分でも消せない（＝保管費用も期間ぶん確定する）ので、まずは短めの保持期間（たとえば7日や14日）から始めるのが安全です。いきなり1年で設定して、あとから止められずに困る、というのはよくある失敗です。

なお、こうした置き方の目安としてよく紹介されるのが 3-2-1ルール（控えを3つ、種類の違う2つの媒体に、うち1つは離れた場所に）です。最近はこれに「1つは切り離すか消せない形にする」「復元を試してエラーがない状態にする」を足した形で語られることもあります。全部そろえなくて構いません。いまの構成を、この目安のどこまで満たしているかを測る物差しとして使えば十分です。

④ そこから戻せるか、一度試す

最後に、切り離した1本から実際に戻してみます。ここを飛ばすと、「消されない控え」はあるのに「使えるか分からない控え」のままになってしまいます。

手順の詳しい進め方は「本当に戻せる」を確かめるバックアップ復元テストの手順にまとめています。取る・切り離す・戻せるの3つがそろって、はじめて備えになります。

具体例：NASに毎晩コピーしていた小さな業務システム

社内の業務システムを一人で保守している、という状況で考えてみます。構成はこうです。

①棚卸しをしてみると、7世代すべてが「本番から消せる」場所にあると分かりました。世代は多いけれど、置き場所は1か所です。

②権限の分離として、NASにバックアップ専用のユーザーを1つ作り、そのユーザーには書き込みだけを許可。本番サーバー側の設定を、その専用ユーザーで書き込む形に変えました。ここまでで所要は30分ほどです。

③切り離すは、費用をかけずにやれるほうを選びました。外付けディスクを2本用意し、月初と月中に手で1回コピーして、終わったらケーブルを抜いて鍵つきの棚へ。毎日は無理でも、月2回なら続けられる、という判断です。加えて、クラウドストレージへ週1回だけ送り、そちらは保持期間14日のオブジェクトロックをかけました。

④戻せるかは、棚から出した外付けディスクのダンプを、検証用の別データベースへ戻して確認。約35分で戻せることが分かり、手順をメモに残しました。

これで、仮に本番とNASがまとめてやられても、最悪でも半月前の状態には戻せるという現在地がはっきりしました。理想は毎日ぶんを切り離すことですが、月2回でも「ゼロ」とは天と地ほどの差があります。

影響：切り離した1本があると、何が変わるか

この備えの効き目は、事故が起きたときだけに現れるものではありません。平時の判断にも効いてきます。

逆に、控えが全部つながったままだと、いちばん必要な瞬間に選択肢が1つも残りません。平時の30分が、有事の選択肢をつくります。

明日やること：まず「どこから消せるか」を1枚に書き出す

大がかりな構成変更は要りません。明日できる、いちばん小さな一歩はこれです。

  1. いま取れているバックアップをすべて書き出す（場所・アカウント・世代数）。
  2. それぞれに「本番から消せるか」を「消せる／消せない」で書き添える。
  3. 「消せる」ばかりが並んでいたら、まずバックアップ先の削除権限を外す（専用アカウントを作って書き込みだけ許可する）。
  4. 外付けディスクを1本用意して、手で1回コピーして、ケーブルを抜く。
  5. その1本から戻せるか、別の場所へ1回だけ試す。

1日で全部やる必要はありません。3までなら、たいてい1時間かからずに終わります。「全部つながっていた」と気づけた時点で、いちばん危ない状態は抜けています。

「ランサムウェアに強いバックアップ」チェックリスト

いまの構成を測る項目です。コピーして、自分のメモに当ててみてください。全部そろえる必要はありません。

まず外せない最低ラインはこの3つです。時間がなくても、ここだけは確かめます。

次の項目は、余裕があるとき・より確実にしたいときに追加で確認します。当てはまらなければ飛ばして大丈夫です。

全部に○が付かなくても大丈夫です。最低ラインの3つ、とくに「消せない控えが1本ある」さえ言えれば、いまの構成よりずっと心強い状態になります。

よければ、こちらも

バックアップの守りは、戻す練習と、鍵の置き場所、そして万が一の初動とセットにしておくと、いざというときに慌てずに済みます。

バックアップ用の外付けディスクをケーブルから外して棚にしまい終え、これで一本は守れたと安心した表情で前を向いている保守運用の担当者

ランサムウェアの話は、どうしても身構えてしまいます。でも、この備えでやることは特別なことではありません。控えを1本、手の届かないところに置いておく。それだけです。 今日は、いまのバックアップがどこから消せるかを紙に書き出すところまでで十分です。書き出せた時点で、あなたはもう、守り方を選べる側に立っています。

ほかの実務ヒントは記事一覧からどうぞ。保守運用の小さな備えを、メールでも少しずつお届けしています。

関連用語

</content> </invoke>