HYCUはランサムウェア攻撃に対する容易な復元ポイントを提供!

フランスの建設機械小売・レンタル会社がランサムウェア攻撃を受けた際、人質に取られたデータを解放するためにHYCUを利用した。

システム環境

同社は、レガシーな3層のVMware環境から、AHVとHYCUを使用した新しいNutanixハイパーコンバージドインフラストラクチャ（HCI）への移行を進めていた。このため、同社はコンピューティングとバックアップのインフラを2つに分けていました。

ビジネス・チャレンジ

ある日曜日の朝、その会社のITマネージャーは、システム・インフラで奇妙な動きを示すアラートを受信し始めた。リモートでログインしてみると、サーバーはすべてクリプトロッカーで暗号化されていた。

「私たちはランサムウェア攻撃の被害に遭いました」と彼は言い、サイバー泥棒が数十万ユーロに相当する数百ビットコインの身代金を要求したことを指摘する。「私たちは数種類のセキュリティ・ソフトウェアを使用していますが、ウイルスはどうやら設定中のコンピュータから侵入したようです。

ソリューション

ランサムウェア・ウイルスの増殖を抑えるために会社の全サーバーをシャットダウンした後、ITマネージャーはHYCUのサポートに電話した。日曜日に電話があったにもかかわらず、顧客担当のシステムエンジニアとサポートチームは30分以内に対応し、チケットを最優先事項に引き上げました。

「HYCUの高速リストア機能は、Nutanixクラスタ上にローカルスナップショットを保持し、VMの迅速なリストアを可能にします。このスナップショットはクリプトロッカーによって危険にさらされていなかったため、Nutanix環境のシンプルなリストアポイントを提供してくれました」とIT管理者は述べ、HYCUのチームが最後の仮想マシンまで環境の再構築を支援してくれたと述べています。

「HYCUのチームはNutanixのREST APIに精通しており、APIリクエストを使ってNutanixのスナップショットでVMを再作成することができました。

メリット

インパクト

HYCUの支援により、そのITマネージャーは、業務の中断を回避し、高額な身代金も回避して、週明けの仕事に間に合うように業務を復旧させることができた。

シンプルで信頼性の高いリストア

「HYCUを使用することで、非常にセキュアで、損傷や攻撃の際の復旧プロセスが非常に強力かつシンプルであることが証明されました」と彼は言い、それ以来、HYCUのベストプラクティスに従って、バックアップターゲットのプロトコルをよりセキュアなものに変更し、社内ネットワークのすべてのセキュリティパラメータを強化したと述べている。

最高のサポート

「HYCUのサポート・チームは最初から最後まで私と一緒にいてくれました。彼らは、最後のVMが復旧するまで、電話を終えるまで待ってくれました。「また、月曜日の朝には、すべてが正常に戻ったことを確認するために連絡をくれました。そして、私のケースをクローズするまで数日間待ってくれました。

一旦災害が回避されると、そのITマネージャーは経験から得た洞察を次のように語った：「バックアップ・ソフトウェアとそのサポートの質を確認すること。