近年、猛威を振るっているサイバー攻撃「ランサムウェア」。
感染すると、突然パソコンなどのデバイスが勝手にロックされてログインできなくなったり、ファイルを暗号化されてアクセスできなくなったり、やっかいな被害に見舞われる。そして、元に戻してほしければ身代金（ランサム）を払えと要求されるのだ。
もちろん、この身代金を支払ってもファイルが復元される保証はない。何も対策をしていなければ、デバイスの初期化…すなわちデータ消失というケースになることも避けられないだろう。
そんな天災のごとく降って沸いた“データ人質事件”に巻き込まれてしまった情シスがここにもひとりーーー

──── しばらくして ────

^{※NAS：Network Attached Storageの略で、その名の通りネットワーク上で接続することができるハードディスクのこと。}

クラウドバックアップとは、パソコンやサーバに専用のソフトウェアをインストールするだけでクラウド上にデータをバックアップできるサービスだ。

近年、クラウドバックアップの普及が進んでいるが、その理由には大きく4つある。

ランサムウェア※とは、暗号化などによってデバイスそのものや、保存されているデータを利用不可の状態にし、そのファイルを戻すことと引き換えに身代金を要求するウイルスによる攻撃である。
データ自体を削除されてしまうこともあり、バックアップをとっておくことで、そのようなリスクにも対応することができる。
しかし、近年のランサムウェア犯罪では、検出された被害件数のうち85%が二重恐喝型の手口となっている（警視庁「令和３年におけるサイバー空間をめぐる脅威の情勢等について」より）。
企業が保有する機密データや個人情報データを事前に盗み出し、暗号化したデータを復号化するための身代金を要求するのに加え、支払われない場合には盗んだデータを闇市場に公開するという脅迫行為を行う手口である為、バックアップだけではランサムウェア対策にはならなくなってきているのが現実だ。クラウドバックアップを比較検討する際にはこの二重恐喝型にも対策が可能なものを選定するべきだろう。

※ランサムウェアについて詳しく説明した記事はこちら

そもそもバックアップをとっておくことで、人為的要因によるデータ破損の他、災害時のデータ消失などに備えるなどのBCP対策になる。それをクラウドでのバックアップにすることで、自社オフィスから離れた遠隔地のデータセンタに保存することができる。
災害にあってしまった地域以外にデータを保管しておくことも可能なので、事業継続につながるのだ。

BCP対策について詳しく説明した記事はこちら

働く場所、時間、使うデバイスが多様化されている現代において、バックアップの対象も広範囲になった。
従業員のPCやスマホ、SaaS上ののデータなどを効率よくバックアップするためにクラウドバックアップが注目されているのだ。

バックアップサーバを他拠点やデータセンタ等の遠隔地に置き、オンプレミスで運用を行う方法もある。
しかし、セキュリティ対策やネットワーク構成が一昔前と比べると複雑化している現代では、運用保守を自社で行う負担は大きい。
クラウドであれば、サーバやIT人材のコストを抑えることができるだけでなく、自社の規模や使用量に応じたスペックに拡張することもできるため、適正なコストでの運用も可能になる。

バックアップの対象には「データバックアップ」と「システムバックアップ」の2種類ある。

データバックアップとは、日々作成するファイルやそれが格納されたフォルダ、メールなどサーバの中身であるデータのバックアップを指す。

バックアップの方法は、初回にデータを全てバックアップする「フルバックアップ」を行い、それ以降は都度フルバックアップ、一定期間ごとに初回バックアップから変更された内容を都度保存する「差分バックアップ」、前回分から変更されたデータのみを保存する「増分バックアップ」の3つの方法がある。
フルバックアップのメリットは、一箇所に全てのデータがまとまっているのでリストア（復元）が簡単だということ、デメリットは毎回フルバックアップをとることで、時間がかかる他、急速に容量が増加していくことだろう。
初回フルバックアップ+差分バックアップのメリットは、リストアは初回分と差分の2つのデータだけで可能なので、比較的容易に出来るという点。また都度フルバックアップをとるやり方と比べると、容量増加スピードも緩やかになる。
最も容量を節約したい場合は、初回フルバックアップ+増分バックアップでの運用だろう。毎回のバックアップに係る時間も短くて済むのでネットワークにかかる負荷も最小限だ。デメリットは、複数箇所にまたがるデータをつなぎ合わせる必要があるのでリストアに手間がかかるということだな。混同しやすい差分バックアップと増分バックアップの違いついては以下の図を参考にしてみて欲しい。

システムバックアップは、システム全体、つまりOSやミドルウェア、データベースなどといったシステムを動かすためのプログラムを丸ごとコピーしてバックアップすることであり、イメージバックアップとも呼ばれる。

障害発生などでシステムが停止した際に、OSの再インストールやネットワーク設定などを1から行っていると復旧までに時間がかかってしまう。
システムバックアップをしておくことで、システムにトラブルがあった際にもすぐ復旧することができ、事業への影響を最小限にすることができるのだ。

クラウドバックアップのメリットやデメリットを解説しよう。

前項「注目される理由」でも説明した通り、多様な働き方やBCP対策への対応といった観点でメリットがある。
特にクラウドを利用することで、会社規模や使用量に応じて柔軟に拡張できる点は、他のバックアップ手法と比較しても大きなメリットと言えるだろう。

バックアップ先であるクラウドへの接続にはインターネットが必要になるため、安定して接続できる環境が必要になる。
また、アクセス権限さえあれば、誰でもバックアップデータの修正や閲覧が可能になるため、利用時のセキュリティ対策は重要だ。
公衆Wi-Fiなど通信の秘匿性が担保できない状態では利用しない、個々のパスワード管理を徹底する、会社で承認を得ている端末以外では利用しないなどといったセキュリティ対策を徹底しなければならない。

クラウドバックアップではセキュリティに注意する必要があることは前述の通り。導入後は早々頻繁にサービスのリプレースを検討する分野ではないので、サービス選定の際には、サービス自体のセキュリティレベルが自社の水準に適しているかどうかチェックが必要だ。
例えば暗号化機能があれば、暗号化された状態でデータが転送・保管されることで第三者に情報が閲覧されてしまうリスクを軽減することができる。
また、データ取扱いのログが残る機能があれば、トラブルが起きた際の検証などに利用できる。
バックアップ先のデータセンタのセキュリティレベルも重要なポイントの一つになるだろう。
自社に必要なセキュリティレベルがどのくらいなのかを把握し、選定の参考にしてもらいたい。

日常的に使用しているPCなどは、データの変更や追加が頻繁に発生する。
そのため、バックアップも頻繁に実施したいところだが、頻度が高くなると機器への負荷も高くなってしまうため業務に支障がでてしまうのだ。
デバイスへの負荷が軽減されるような機能があるかどうかも重要なポイントになる。

共有型のクラウドストレージに手動でバックアップファイルを保管している企業も少なくない。
運用費用も安価にバックアップデータを保管して置けるので、何もやらないよりはその方がいいのだが、データを誤って削除したり上書きしてしまうと、過去をさかのぼって情報を復元することが難しかったり、ストレージにアップする作業自体は数クリックで簡単でも、手動であれば抜け漏れが発生する可能性は否めない。またセキュリティ対策についてもベンダーによって松竹梅とレベルが様々。検討段階できちんと比較して判断しよう。

おすすめのクラウドバックアップサービスを紹介しよう。まず「USEN GATE 02 ―クラウドバックアップサービス―」である。
物理サーバ、仮想サーバ、PC、モバイル等、あらゆるエンドポイントに対応可能なバックアップサービスであり、データバックアップだけじゃなくOSを含めたイメージバックアップに対応したSaaSである。保管時および転送時も、暗号化・パスワードによるデータ保護が行われ、ランサムウェア対策も標準搭載だ。近年のランサムウェア攻撃が二重恐喝型を主流としている為、例えバックアップを取っていたとしてもランサムウェアにかかってしまった時点で大きなリスクとなる。ランサムウェア対策がついているというのは大いに安心できる要素だろう。
管理コンソールからバックアップの管理や進捗確認、別拠点へのバックアップ設定も行えるため、利便性も高いのが特徴だ。

続いて「USEN GATE 02 ―クラウドバックアップサービス type Druva inSync ―」である。ファイルサーバや業務サーバのデータのみバックアップを取っておけばいいという従来の考え方から、クラウド上を含めた全リソース上のデータを対象にバックアップを取る必要があるという考えにシフトする現代に適したデータ保護サービスだ。先程紹介したクラウドバックアップサービスが契約容量に応じて利用料が決まるのに対し、こちらはライセンス数をベースに利用料が算出される。1ライセンスに割り当てられた容量を超過する場合は、データ容量の追加契約を行う形だ。
DLP（情報漏洩対策）やIMD（AD連携によりユーザ操作なしに管理者が一括サイレント導入できる機能）も搭載されているぞ。

そしてtype Druvaシリーズでサーバ、VMware向けになっているのが、「USEN GATE 02 ―クラウドバックアップサービス type Druva Phenix ―」だ。クラウドネイティブな企業で自社にオンプレ運用のサーバがないという場合や、サーバのバックアップ環境は既にあるという場合は、クラウドバックアップサービス type Druva inSyncのみでいいだろうが、エンドポイントだけではなくオンプレのサーバも、というニーズがあれば、クラウドバックアップサービス type Druva Phenix も併せて検討してみてほしい。

^{※ディザスタリカバリ：災害復旧のこと。}

予期せぬ災害やトラブルに備え、早期復旧できる情報システムや災害被害を予防する措置・体制をとることを指す。事業継続マネジメントの考え方のひとつ。