HYCUを活用して、ランサムウェアからの復旧時間を16日間から16分に短縮

2017年、当社はNutanix向けに、専用設計された最先端のバックアップおよびリカバリソリューションを初めて提供いたしました。

今日に至るまで、このソリューションは、エンタープライズクラウドのお客様やパートナーの皆様にとって、依然として次世代のプラットフォームであり続けています。 当時、オンプレミスおよびパブリッククラウド環境におけるデータ保護には別のアプローチがあるという確信を持っており、その信念は今日まで受け継がれています。当社の進化は急速に進み、現在ではパブリッククラウド、エンタープライズクラウド、スケールアウトNASにわたる複数の新しいプラットフォームをサポートしています。 同時に、ランサムウェアやサイバー攻撃が業界全体および当社の顧客に及ぼす脅威が高まっていることを認識しました。そこで、独自のエアギャップ方式および不変性バックアップ戦略を通じて、ランサムウェア復旧に対する比類のないサポートを提供するソリューションを構築しました。また、避けられないランサムウェア攻撃に備えて万全の態勢を整えることの重要性も理解していました。 数多くの主要な業界パートナー（FireEye Mandiant、Carahsoft、ボストン・カレッジ・サイバーセキュリティ研究、SADA）との連携により、当社は業界初のランサムウェア復旧準備および復旧評価機能であるR-Score™を提供いたしました。ランサムウェアによる平均ダウンタイムは数日にも及ぶことがありますが、当社は多くのお客様に対し、わずか数分でランサムウェアからの復旧を支援してまいりました。あるお客様の場合、ランサムウェア攻撃によるダウンタイムが当初予想されていた16日間から、HYCUのおかげでわずか16分に短縮されました。

これまでと同様に、既存のお客様全員からのご支援とご尽力なくしては、現在のHYCUはありません。当社のマルチクラウドソリューションの導入が拡大し続ける中、HYCUは78カ国以上、極めて多様な業界分野にわたる4,800社以上のお客様に導入されています。 お客様の成功を追求し続ける姿勢により、エンタープライズクラスのカスタマーサービスを提供し、お客様の成功に向けた高い基準を確立することができました。当社のNPS（ネットプロモータースコア）は91以上であり、これは市場のバックアップベンダーの中で最高値です。

本日、当社は、組織がランサムウェアからより確実に保護され、万が一の攻撃発生時の復旧を支援することを目的とした、HYCU R-Cloud に対する数多くの重要かつ新たなアップデートを発表いたしました。

これらのアップデートには、以下の内容が含まれます：

Dell EMC Power Scale向けのデータ保護

Dell Power Scale Archive NASプラットフォーム（旧称：Isilon）を含むDell Power Scaleをご利用のお客様は、NAS共有内に膨大な量のデータをホストしていることでよく知られています。 必要な規模を考えると、Power Scale クラスタのバックアップは、非常に負担が大きく、困難な作業となります。 これは、NAS シェアのバックアップが、さまざまな理由から一般的な VM バックアップよりもはるかに複雑であるため、注目すべき点です：  

• 数百テラバイトから数十ペタバイト規模
• 数百万ものファイルやフォルダを含む高密度なディレクトリ構造
• これらのNAS共有のバックアップ中に生じるパフォーマンスへの影響
• 単一のファイルを細かく復元することは、まるで干し草の山から針を探すようなものです

Dell EMCのPowerScaleに対する統合が時代遅れ（NDMPなど）なレガシーなバックアップソリューションでは、こうしたNAS共有をわずか数つバックアップしようとするだけで、システムが機能不全に陥ってしまいます。 その結果、Dell EMC PowerScaleをご利用のお客様にとっては、バックアップウィンドウの長期化、頻繁なバックアップの失敗、SLA違反、そして最終的にはバックアップ戦略の破綻につながってしまいます。

HYCUのDell EMC PowerScale向けに特別に設計されたネイティブ統合により、このソリューションは、規模やサイズに関係なく、NFSおよびSMB共有の両方に対して、データ整合性が確保された信頼性の高いバックアップを提供できます。 PowerScaleのスナップショット変更リストを活用することで、HYCUは、最も厳しいバックアップSLAにも対応できる、低いRPOを実現する高効率な増分バックアップを提供できます。  

HYCUは、組み込みのマイクロサービス型アーキテクチャにより、Power Scaleの極めて大規模な容量とスケールに容易に対応できます。つまり、HYCUは、数百万ものファイルやフォルダを含む、テラバイトからペタバイト規模の共有フォルダも容易にバックアップできます。 また、HYCUは専用のインデックスを用いて、バックアップされたすべてのファイルやフォルダを追跡します。これにより、単一のファイルやフォルダの復元がはるかに容易になります。  

さらに、HYCUはパフォーマンスの低下を招くことなく、Power Scale NASの共有フォルダをオンプレミスまたはクラウドベースのオブジェクトストレージにバックアップすることも可能です。 これらの極めて大規模なバックアップを保存するために高価なストレージアレイを必要としないため、TCOの観点から見て大きなメリットとなります。

柔軟なスケジュールによる永続的な増分アーカイブ

コンプライアンス義務を負う組織（医療や金融業界などがその例です）は、バックアップを非常に長期間保存することが求められる場合があります。 顧客は、こうしたバックアップを安価で大容量のストレージに保存しようとしますが、時間の経過やデータの膨大な規模により、かつては安価だったものが非常に高額になってしまうことがあります。 

そのため、通常、企業は 1 時間ごとや 1 日ごとのバックアップを保持する代わりに、アーカイブを作成しようとします。 以前は、アーカイブがテープに保存され、復元には時間がかかり、エラーも発生しやすかったため、元のバックアップと比較して復元が容易であることから、日次、月次、年次のフルバックアップを数件だけアーカイブとして保存していました。  

ここでの問題は、バックアップの頻度が低く（週次／月次／年次）であっても、フルバックアップは時間の経過とともに依然として大量の容量を消費してしまうことです。

HYCU は現在、VM、Nutanix ボリュームグループ、および物理サーバーの「インクリメンタル・フォーエバー」アーカイブに対応しています。つまり、HYCU のアーカイブバックアップでは、1 回のフルバックアップと、それに続く無数の増分バックアップ（HYCU の保存ポリシーによって適切に期限切れとなる）だけで済みます。 これにより、お客様はバックアップストレージの容量と関連コストを削減するための、飛躍的に費用対効果の高い方法を利用できるようになります。  

一部のバックアップベンダーは「インクリメンタル・フォーエバー」アーカイブを提供していますが、課題となるのは復旧プロセスです。 増分チェーンが長いバックアップの場合、復旧作業は非常に煩雑で、時間がかかることがあります。しかし、HYCU独自のブロックベースの追跡機能により、お客様は「インクリメンタル・フォーエバー」バックアップにおいても、パフォーマンスの低下を一切招くことなく、効率的できめ細かな完全復元が可能になりました。  

ほとんどのお客様は、アーカイブに関して標準的な週次、月次、年次のポリシーを採用していますが、ネットワーク上の制約、ビジネスへの影響の考慮、コンプライアンス要件により、非常に具体的なスケジュールでのバックアップが必須となるお客様も多数いらっしゃいます。 HYCUは、毎日から四半期ごとのスケジュールまで幅広いオプションを提供できる、高度にカスタマイズ可能なスケジューラを備えています。これは、HYCUの既存の週次、月次、年次のポリシーに追加される機能です。

不変のバックアップに向けた WORM サポートの拡大

ランサムウェア攻撃の蔓延が「ニューノーマル」となる中、企業は、自社が避けられないランサムウェア攻撃の影響を受けるのは時間の問題であることに、極めて強い懸念を抱いています。 組織が本番データの破損していないコピーを確実に確保する唯一の方法は、WORMストレージを介してバックアップを保護し、バックアップを不変のものにすることです。

バックアップに対するWORMストレージの要件は、サイバー保険会社からも求められています。顧客が、ランサムウェアからの確実な復旧のために不変のバックアップを保有していることを証明できれば、サイバー保険の保険料は削減されます。さらに、顧客には、WORMストレージを活用してバックアップを不変のものとすることを義務付けるコンプライアンス要件もあります。

WORM対応のAWS S3およびNutanix Objectsへの対応に加え、HYCUは現在、WORM対応のAzure BlobおよびGoogle Cloud Storage（GCS）への直接バックアップ、コピー、アーカイブもサポートしています。これにより、AzureおよびGoogleのお客様も、バックアップの不変性という機能をより容易に利用できるようになります。

一元化されたセキュリティおよび管理アプリケーションとの統合

通常、膨大な数の本番ワークロードをホストしているエンタープライズ顧客は、個々のVMやアプリケーションの認証情報を管理するのに苦労しています。これらは通常、数千ものインスタンスに及ぶことがあります。 不正アクセスを防止し、すべての操作を追跡し続けることは絶え間ない課題となり、セキュリティアーキテクトやCISOにとって眠れない夜をもたらす原因となります。こうした顧客は、アクセスキーやログイン認証情報を、高度に安全かつ一元化された方法で管理することを常に必要としています。

その結果、特に大企業では、セキュリティチームがバックアップ管理者への管理者アクセス権の付与を拒否する事態につながっています。  

この課題を軽減するため、顧客は通常、CyberArk Conjur Credential Stores のような一元化されたアクセス管理システムを利用しています。 HYCU は、これらのセキュリティアプリケーションとの専用の統合を実現できる、数少ない最先端のソリューションの一つです。HYCU を使用することで、バックアップ管理者は、ログイン認証情報を指定する必要なく、CyberArk Conjur Credential Store を通じてバックアップインフラストラクチャへの一元化された安全なアクセスを実現できます。

これらは、現在のランサムウェア復旧リリースの最も重要なハイライトの一部ですが、最新機能の完全な一覧もぜひご覧ください。 また、エンタープライズクラウドおよびパブリッククラウド向けの「HYCU R-Cloud」、ならびに当社のランサムウェア対策および復旧機能に関する詳細については、info@hycu.com までお問い合わせいただくか、@hycuincをフォローし、LinkedInで当社とつながってください。