ランサムウエア攻撃とは?
近年のランサムウエア攻撃では、以下の順にランサムウエア被害に合う事例が増加しています
- ① 侵入
- メールやWEBサイト、アプリなどから社内システムに侵入する
- ② 感染
- 社内PCが暗号化やロックされる
- ③ 感染拡大
- 気付かないうちにファイルサーバやバックアップサーバまで全て感染してしまう
![](https://asset.fujifilm.com/www/jp/files/2024-06/e5db4a6f859c56339f3eb1881c6c7013/trend016a.jpg)
ランサムウエア対策における「3-2-1ルール」とは?
ランサムウエア攻撃が増加する中、注目されているのが、データのバックアップにおける「3-2-1ルール」です。
バックアップの「3-2-1ルール」とは、「データ保護のためにデータを少なくとも3つはコピーを作成」し、「データを保管する記録媒体は異なる2種類を採用」し、「コピーの1つはオフサイトに保管(テープなど)する」というルールのことです。
![](https://asset.fujifilm.com/www/jp/files/2024-06/6a2bb0f46ffd3f073205f5d3a06da041/trend016b.jpg)
LTOテープストレージの強み
エアギャップ
ネットワークと実データ(LTOテープ)の間に「エアギャップ」が介在することで、感染拡大の蔓延速度を遅延させます。また、感染時にテープの異常挙動などから早期に感染を検知することができます。
高速サーバでバックアップを取っている場合は、気が付かないうちに管理している過去の世代のバックアップデータもすべて感染し復旧ができなくなる可能性が高まります。
![](https://asset.fujifilm.com/www/jp/files/2024-06/a326406cd0920fa9ab7b4f46eae1020e/trend016d.jpg)
追記性
LTOテープは追記型メディアのため、更新したすべてのバージョンをアーカイブします。そのため、確実に感染前のバージョンに戻すことができます。
![](https://asset.fujifilm.com/www/jp/files/2024-06/332e8245a9c2476c923308ef19d1c1c8/trend016e.jpg)
外部保管(BCP・DR対策)
LTOテープはネットワークから隔離した状態でデータ保管が可能なため、外部保管にも最適です。BCP・DR対策の観点からも、システムやデータとバックアップ媒体を同じ建物ではない、遠隔地に保管する事が望ましいとされており、LTOテープは有効な記録媒体です。
![](https://asset.fujifilm.com/www/jp/files/2024-06/35db1b8a2637c58fa1f6862006c0b5d1/trend016f.jpg)
ランサムウエア対策に有効なLTOテープについてもっと詳しく!
![](https://asset.fujifilm.com/www/jp/files/styles/600x400/public/2022-10/813448b79d9894a78819b72571d12129/archiveNavi_reference_019b.png?itok=EGviTqNG)
【資料】ランサムウェア対策としてのテープの活用
世界におけるサイバー攻撃と企業のセキュリティ対策の最新動向を、米国のIT調査会社Enterprise Strategy Groupのシニアアナリストが解説。
![](https://asset.fujifilm.com/www/jp/files/styles/600x400/public/2022-10/d525ed8998ef7f84e785de6e5664ff54/thmb_archiveNavi_reference_013b.jpg?itok=oC6j4kdu)
![](https://asset.fujifilm.com/www/jp/files/styles/600x400/public/2022-10/2102a1fa10d8f2c93775a5e5c90478bc/archiveNavi_reference_006b.png?itok=6qT8EiZu)
![](https://asset.fujifilm.com/www/jp/files/styles/600x400/public/2022-10/db343722871d42ac5fec1b6d7d2a82c2/archiveNavi_reference_001b.png?itok=FWef0cwv)