Native BackupsでIBM Cloud Object Storage内のデータを今すぐ保護
IBMでは、保護・分離されたBackup Vaultにデータを継続的にバックアップするための高度かつシームレスな方法をお客様に提供する、新しいネイティブ・バックアップ機能のご提供について発表できることを嬉しく思います。これは、オブジェクトストレージ・ユーザーのデータ保護、レジリエンス、回復性において大きな進歩を遂げたことを示しており、組織が隔離された変更不可能なバックアップを確実に保管することは、これらへの攻撃を回避するために重要です。
ランサムウェアは、あらゆる組織にとって持続的な脅威であり続けています。IBMのデータによると、ランサムウェア・ギャングの数、標的となる企業の規模、支出が必要となった件数は、いずれも2024年に増加しました。
ランサムウェア攻撃も、クラウド・プロバイダー内に保存されている重要なデータを標的にするように進化してきました。昨年、Halcyon社は、攻撃者がまずクラウド・ユーザーのアカウント認証情報を取得し、その権限を使用して顧客提供キーによるサーバー側暗号化（SSE-C）でデータを暗号化する新しい手法を発見したと発表しました。SSE-Cを使用することで、攻撃者は独自の鍵を使用して顧客データを暗号化し、データを復号化するためにランサムウェアの支払いを要求します。これにより、顧客はランサムウェアに支払いを行うか、さもなくばデータを完全に失う状況に置かれます。適切なバックアップが整備されていない場合、顧客は攻撃が発生した後にアカウントやデータを回復する方法がありません。
従来のバックアップ方法は、通常、スケジュールされたバックアップまたは定期的なバックアップに依存しています。たとえば、フルバックアップを毎日または毎週実行し、その間に変更を増分バックアップする場合があります。これらの方法は効果的ではありますが、固有のリスクが伴います。バックアップ間のインターバル中に行われた更新は、リカバリ中に失われる可能性があります。
対照的に、IBM® Cloud Object StorageのContinuous Backupでは、次のような革新的な改善が実現します。
- ゼロに近い復旧時点目標（RPO）：オブジェクトの変更は即座にBackup Vaultに同期されるため、データ損失のリスクを抑えながらデータを復旧できます。
- 一貫した復元：直近のバックアップ取得時だけでなく、復旧範囲内のどの時点からでも復元できます。
- リスクの軽減：スケジュールされたバックアップ期間中に重要な更新が抜け落ちる心配はもうありません。
これは、組織が従来のような妥協のない事業継続性と災害復旧への備えをより高いレベルで達成できることを意味します。
- Backup Vault：バックアップを保管するための新しい専用リソース。Backup Vaultは、バックアップされるバケット、別のインスタンス、または別のIBM® Cloudアカウントのインスタンスと同じCloud Object Storageインスタンスに作成できます。
- 柔軟な暗号化：Backup Vaultは、IBM® Key Protectによるマネージド暗号化を使用してプロビジョニングできるため、暗号鍵とコンプライアンス要件を全面的に制御できます。
- 可視性と監視：Backup Vaultでは、アクティビティの追跡と監視が可能です。バックアップ・ポリシーのステータスをソース・バケットから直接監視し、各リカバリー範囲はそれぞれの健全性とステータスを報告することで、バックアップ中に発生した問題やエラーを表示できます。
- 保存管理：初期の保存期間はポリシーに基づいて設定され、コンプライアンスやガバナンスの必要性に応じてボールト内で保存期間を延長できます。
IBM® Cloud Object Storageに重要なデータを保管しているお客様は、バケット・レベルで直接バックアップ・ポリシーを設定できるようになりました。これらのポリシーにより、以下が管理されます。
- Backup Vaultのターゲット：バックアップ・コピーが保存される場所。
- 初期保存期間：バックアップ・データが保持される期間。Backup Vault内で柔軟に延長可能 (ただし、短縮は不可)。
バックアップは継続的に行われ、オブジェクトへのリアルタイムの変更がキャプチャされ、専用のBackup Vaultに保管されます。各バックアップ・ポリシーは、Backup Vault内に復旧範囲を生成し、データを復旧できる時間枠を表します。
復元するタイミングが来たら、次のいずれかを選択できます。
- オブジェクトを新しい空のバケットにリカバリする。
- 選択した既存のバケットにオブジェクトを復元する。
指定された時点におけるオブジェクトの現在のバージョンのみが復元されるため、一貫性のあるクリーンな復旧プロセスが確保されます。
次の簡単な4つのステップで、一貫性があり、コンプライアンスに準拠したオンデマンド・データ復旧を行うことで、安心感を得ることができます。
- Backup Vaultの作成：ターゲットの場所、暗号化オプション、監視設定を選択します。
- バックアップポリシーを定義：ポリシーをソースバケットに適用し、Backup Vaultと保持の詳細を指定します。
- 継続的な保護：ソース・バケット内のオブジェクトが作成、更新、または削除されると、バックアップ・システムは特定の時点ではなく、変更をボールトに自動的に同期します。
- オンデマンドでリストア：リカバリ範囲内のある時点を選択し、オブジェクトを希望する時点にリストアします。
Continuous Backupの可用性により、IBM® Cloud Object Storage は、データが絶えず変化する世界でビジネスをサポートする機能を備えています。厳格なコンプライアンス基準を満たしたり、誤った削除から保護したり、災害復旧を強化したりする場合でも、この新しい機能はシームレスで、信頼性が高く、かつレジリエントなデータ保護を提供します。
今すぐNative Continuous Backupを使用して、重要なデータが安全で、回復可能であり、常に利用可能な状態を確保しましょう。