ランサムウェアによる被害が後を絶ちません。対策というと「侵入をいかに防ぐか」に目が向きがちですが、攻撃が高度化する今、防御をすり抜けられる前提で「被害を受けた後にいかに早く業務を立て直すか」という復旧力が、同じくらい重要になっています。本記事では、バックアップがランサムウェア対策の最後の砦になる理由と、Keepitがどのように確実な復旧を実現するのかを解説します。

「防ぐ」だけでは守りきれない時代

ランサムウェア対策の基本は、侵入を防ぐ入口対策です。しかし、攻撃手法は日々巧妙化しており、どれだけ防御を固めても「絶対に侵入されない」とは言い切れません。重要なのは、万一侵入を許しても、業務を止めずに復旧できる準備を整えておくことです。バックアップは、まさにそのための最後の防衛線になります。

バックアップそのものが狙われる

近年の攻撃で見落とせないのが、バックアップデータ自体が攻撃対象になっている点です。攻撃者は復旧の手段を奪うため、本番データだけでなくバックアップも暗号化・削除しようとします。本番環境と同じネットワーク上に、書き換え可能な状態でバックアップを置いているだけでは、いざという時に「バックアップごとやられていた」という事態になりかねません。

だからこそ、バックアップは本番から切り離し、改ざんできない形で保管することが欠かせません。

バックアップにまつわるよくある誤解

「同期はバックアップの代わりになる」という誤解にも注意が必要です。クラウドストレージの同期は、ある場所での削除や暗号化が、同期先にもそのまま反映されてしまうことがあります。つまり、ランサムウェアで暗号化されたファイルが、同期によって他の場所まで巻き込む可能性があるのです。

同期と、独立した世代管理ができるバックアップは役割がまったく異なります。被害発生時に「特定の時点」へ戻せるのは、独立して保管されたバックアップだけです。

Keepitのエアギャップとイミュータブル設計

Keepitは、バックアップデータを本番環境から独立したクラウドに保管します。論理的に隔離されたエアギャップ構成により、本番側で攻撃や障害が発生しても、その影響がバックアップに及びにくい設計です。

さらに、保存されたデータは改ざんや暗号化ができないイミュータブル設計になっています。攻撃者がバックアップを書き換えようとしても、保護されたデータは健全な状態のまま残ります。第三者のサブプロセッサーを介さない独立クラウドであることも、攻撃の影響範囲を狭めるうえで大きな強みです。

復旧力は「RPO」と「RTO」で考える

復旧力を具体的に検討するうえで役立つのが、RPOとRTOという2つの指標です。RPOは「どの時点のデータまで戻せるか」、つまり「どこまでの損失を許容できるか」を表します。RTOは「どれだけ早く復旧できるか」を表します。

この2つを意識すると、必要なバックアップの頻度や、求められる復元スピードが明確になります。たとえば数時間前の状態まで確実に戻したいのであれば、それに見合う頻度でバックアップを取り、素早く復元できる仕組みが必要です。

Keepitのように必要なデータを選んで健全な状態へ素早く戻せる設計は、こうした目標を満たしやすくします。

必要なデータを選んで素早く復元

ランサムウェア被害からの復旧で重要なのは、「いつの時点の、どのデータに戻すか」を柔軟に選べることです。Keepitは、健全な状態、いわゆるknown-good-stateへ素早く復元できるよう設計されており、被害を受けたデータだけをピンポイントで選んで戻せます。

組織全体を一律に巻き戻す必要がないため、業務への影響を最小限に抑えながら復旧を進められます。Microsoft 365やSalesforceなど複数のSaaSを横断して、単一のダッシュボードから復元操作を行える点も、緊急時の対応をシンプルにします。

復旧手順を事前に整えておく

どれほど優れた仕組みでも、いざという時に手順が分からなければ復旧は遅れます。被害発生時に担当者が迷わず動けるよう、「誰が・どのデータを・どの時点に・どの順番で復元するか」をあらかじめ整理し、復旧手順を文書化しておくことをおすすめします。

定期的に復元テストを行い、実際に戻せることを確認しておくと、本番でも落ち着いて対応できます。

まとめ

ランサムウェア対策は、侵入を防ぐ入口対策と、被害後に確実に立て直す復旧対策の両輪で考えることが大切です。本番から独立し、改ざんできない形で保管されたバックアップは、その復旧対策の中核となります。

Keepitのエアギャップ・イミュータブル設計と、健全な状態への素早い復元を備えておくことで、攻撃を受けても業務を止めない体制を築けます。まずは自社のバックアップが「本番と切り離されているか」「改ざんされない形か」を、この機会に確認してみてください。