J セキュリティ基礎
バックアップの3原則｜監視の記録も対象に
バックアップは、監視とは別の対策です。しかし、記録の保全という点で共通する課題があります。何を、どこに、どの頻度で残すかを整理します。
バックアップの3原則
| 原則 | 内容 |
|---|---|
| 分散 | 別の場所に保存する（社外、クラウド） |
| 世代 | 複数の時点のデータを残す |
| 復旧確認 | 実際に戻せることを定期的に確かめる |
3つ目が最も抜けやすく、最も重要です。取っているだけで、戻せないバックアップは意味がありません。
監視の記録との関係
監視の記録も、バックアップの対象です。管理サーバーが故障すると、記録が失われます。記録の保存先と、バックアップの方法を決めておきます。調査に必要な期間を満たせるように、保存とバックアップの期間を揃えます。
保存期間は監視 ログ 保存期間をご覧ください。
ランサムウェアへの備え
暗号化されても復旧できるよう、ネットワークから切り離したバックアップを用意します。接続されたままのバックアップは、同時に暗号化される可能性があります。復旧の手順と、判断する人を決めておきます。
関連してランサムウェア 対策もご覧ください。
復旧の訓練
年1回、実際に戻す訓練を行います。所要時間、失われる範囲、手順の抜けを確認します。訓練の結果は記録し、手順を更新します。訓練をしていない組織は、いざというときに動けません。
よくある質問
Q. クラウドに保存すれば安心ですか。
A. 保存先が一箇所なら、そのサービス障害で失う可能性があります。別の場所への保存と、世代の確保を組み合わせてください。
Q. バックアップの頻度はどのくらい必要ですか。
A. 失って許容できる範囲で決めます。1日分の損失が許容できないなら、日次より細かい頻度が必要です。
確認チェックリスト
- バックアップを、別の場所に保存している
- 複数の世代を、残している
- 実際に戻す訓練を、年1回行っている
- 監視の記録も、バックアップの対象にしている
- 復旧にかかる時間を、把握している
- 復旧の判断をする人を、決めている
まとめ
バックアップは、分散・世代・復旧確認の3原則で設計します。監視の記録も対象に含め、年1回は実際に戻す訓練を行ってください。復旧訓練の結果は、次回の手順の見直しに必ず反映してください。訓練で見つかった課題を放置すると、同じ問題が本番で起きます。
iMonitor でできること
本記事の内容を踏まえて、機能と導入条件を確認したい方は次のページをご覧ください。