ランサムウェアを意識したデータ復旧対策を Rubrikで具現化し、事業継続への安心感を強化

データ保護の重要性を再認識
バックアップの目的をサイバー攻撃にも拡張

LIXILでは、オンプレミスとクラウドのハイブリッド環境のITインフラを運用しており、内製化を重視する方針の下、これまで自社でバックアップの仕組みを構築しデータ保護に取り組んできました。

しかし 近年、サイバー攻撃の手法は高度化し、その脅威は増大する一方です。バックアップデータそのものがサイバー攻撃の影響を受けてしまっては復旧が困難になります。相次ぐ国内大手企業のランサムウェア被害のニュースは、LIXILにとっても他人事ではありませんでした。

そこでLIXILは、バックアップのあり方を見直し、進化させることを計画しました。 LIXILグループ各社で利用している国内データセンターのサーバーインフラ最適化を担当する中丸氏はこう振り返ります。

「従来のバックアップは主に障害に対するリカバリが目的で、その点では十分に機能していました。しかし、セキュリティ面も視野に入れると、取得済みのバックアップが健全なのかどうかを完全に担保することが難しいなど、課題がありました。セキュリティ機能を内製で追加開発することは現実的ではなく、新たなバックアップソリューションの選定を行いました」

こうして、複数製品を比較検討した結果、LIXILが選んだのはRubrikでした。

イミュータブル設計や専門家チームによる
データ復旧支援体制を評価

LIXILがRubrikを選定した機能面の理由として、中丸氏がまず挙げたのは、不変性（イミュータブル）設計思想です。「イミュータブルファイルシステムにより、取得したバックアップの健全性を担保できるため、非常に安心感があります」と中丸氏は話します。

また、どのバックアップデータをいつまで戻すべきかの判断が可能な脅威モニタリング（Threat Monitoring）により、復旧時のバックアップデータ調査の負担を大幅に軽減でき、迅速な復旧が実現できる点も評価しています。

機能以外の観点では、業界での高い評価が後押しになったといいます。Rubrikは、グローバルでの実績と信頼性が第三者からも認められており、調査会社の指標などでも常に上位に位置づけられています。加えて、LIXILグループ内で、既にRubrikの導入実績があった米国拠点メンバーから好意的な意見を得ていたことも、心強い判断材料となったと中丸氏は振り返ります。

このほか、中丸氏が評価したのが、Rubrikによる手厚いサポート体制でした。

「導入時には問い合わせに対するエキスパートの方のきめ細かなサポートが印象的でした。また、今後もしランサムウェア攻撃を受けた場合に、Rubrikのランサムウェア対応チーム「RRT（Ransomware Response Team）」による24時間対応のデータ復旧支援サービスを無償で利用できるという点も、事業継続性を重視するLIXILにとって非常に心強いと感じました」（中丸氏）