Rubrikで「守り」から「早期復旧」へ 「物流を止めない」覚悟が倒産リスクを最小化する

「攻撃があったかどうか」「いつ攻撃されたか」が

特定できるソリューション

「倒産リスク」を抑えるため、同社は23年ごろからサイバーレジリエンス対策を本格的に開始しました。

　SBSホールディングスは当初、メインのデータセンターのほかに「第2センター」を設け、そこで毎日バックアップデータを取って、万一の際には第2センターで早期復旧することを検討しました。しかし、社内ネットワーク上にウイルスが潜んだままの状態でデータを戻しても、第2センターにも感染してすぐに使い物にならなくなるのは目に見えています。「かといって、他に選択肢がなかったので、すべてのウイルスを駆除できた可能性に賭けて第2センターを設けるつもりでした」と宮崎氏は明かします。

　ところがある日、宮崎氏はRubrikの担当者から話を聞いて、考えを改めました。第2センターの設置から、Rubrikの導入へと方針を転換したのです。

　宮崎氏が興味を持ったのは、Rubrikがランサムウェア対策を念頭に置いて開発を重ねているバックアップソリューションであるということでした。

「『ランサムウェアによる攻撃があったかどうか』さらに、『いつ攻撃を受けたのか』といったことを可視化できるソリューションだと聞いて驚きました。他のバックアップソリューションで、そこまでの機能を持つものは見たことがありませんでしたし、それが実現できるなら、どのタイミングまで戻れば安全なデータが利用できるのかが分かり、業務の早期復旧が可能になるからです」（宮崎氏）

　宮崎氏がRubrikを評価したポイントは、他にもあります。1つは、サイバー攻撃によって壊されにくい独自OSを採用していること。他のバックアップ製品は汎用OS上で動くものが多く、OSがランサムウェアに感染して壊されると、バックアップシステムが動かなくなってしまう恐れがありますが、Rubrikはシステムが影響を受ける可能性は低く、復旧に支障を来す心配は大きくありません。

「倒産リスク」を回避するという観点では

防御を積み増すよりも投資対効果の高い選択肢

　またRubrikには、一度バックアップデータを取得すると、物理的に変更・削除できないようにする改ざん防止（イミュータブル）機能も備わっています。

　さらに、バックアップの設定を変更する場合、管理者だけでなく承認者による2段階の承認が必要とされ、両方のアカウントを奪わないと攻撃できない仕掛けになっていることなども、宮崎氏は高く評価しました。

　手始めに、オンプレミスで運用している仮想基盤のバックアップ／リカバリー用として24年に採用。同社はこのほか、仮想基盤とクライアントPCのネットワークを分離して外部からの侵入が仮想基盤に及ばないようにするランサムウェア対策も講じていますが、Rubrikは万が一、それをすり抜けられた場合の“保険”として運用しています。「仮に侵入されてデータが“人質”に取られても、3日以内にデータを復旧させるという目標を定めていますが、Rubrikがあれば実現不可能な目標ではないと信頼しています」（宮崎氏）。

　その後、同社は、26年2月にファイルサーバーのバックアップ用。同年6月にはMicrosoft 365のSharePointのバックアップ用としてRubrikを採用。さらにActive Directory（AD）のバックアップ用としても導入準備を進めています。

　最後に宮崎氏は、「業務を早期復旧させるには、使える状態のデータを速やかに戻せる仕組みを採用するのが有効です。Rubrikは、それを実現できる数少ないソリューションであり、『倒産リスク』回避という観点では、防御をさらに積み増すよりも投資対効果の高い選択肢だと言えそうです」と高く評価しました。