Published: 15 February 2023
イミュータブル・データ・ボールトを用いた「隔離されたリカバリ環境」は、その不変性によって、高度なランサムウェア攻撃からバックアップ／リカバリ・システムを確実に保護する。I&Oリーダーは、こうしたソリューションに投資価値があるかどうか、または代替アプローチを取るべきかどうかを判断すべきである。
イミュータブル (不変の) データ・ボールト (以下、「不変ボールト」) を用いた「隔離されたリカバリ環境 (IRE)」は、インサイダーの脅威、ランサムウェア、その他のスタイルのハッキングに対するセキュリティ／リカバリ・レベルを最大限に高めることができる。ただし、攻撃によって不正アクセスを受けたデータ (暗号化されたバックアップ・データなど) の複製を防ぐことはできず、また多額の追加投資が必要となる。
不変ボールトを用いたIREは、従来のバックアップ／ディザスタ・リカバリ (DR) システムに取って代わるものではなく、すべてのツール、プロセス、リソースを備えたIREに第3のイミュータブル・バックアップ・コピーを作成し、影響を受けたシステムのリカバリを可能にすることで、従来のバックアップ／DRシステムを補完するものである。不変ボールトはIREの重要なコンポーネントであるが、それ自体をスタンドアロン・ソリューションとして利用できる。
不変ボールトを用いたIREが効果を発揮するのは、さまざまなスタッフによって管理されるすべてのコンポーネント (セキュアな物理ロケーション、専用のリカバリ・サーバ、データ・ダイオード、エアギャップ・ソフトウェア、データ・スキャン、クリーニング・ツールなど) が実装されている場合のみである。
新しいバックアップ／リカバリ・ソリューションは、IREによって実現されるメリットの多くを提供するが、IREが提供するのは追加の物理的なセキュリティ／リカバリ機能である。イミュータビリティ (不変性) の使われ方はベンダーによって異なり、その実装と有効性も異なる。そのため、各ベンダーにおける「イミュータブル」の意味と同機能の実装方法を理解し、ハッカーによってオーバーライドされるリスクを評価することが重要である。
データセンター・インフラストラクチャの責任を負うインフラストラクチャ／オペレーション (I&O) のリーダーは、以下を行う。
徹底的なリスク評価を実施することで、現在のバックアップ／リカバリ・ソリューションの機能に沿った期待事項と容認可能なリスクを判断する。
不変ボールトを用いたIREの実装／管理には多額の追加投資と多様なノウハウが必要なため、同ソリューションを選択する際は投資が過剰にならないよう、まずはメリット、課題、代替手段を評価する。
不変ボールトを用いたIREは、すべてのアプリケーションに必要なものではないため、重要性の高いアプリケーションにのみ同ソリューションを選択的に実装し、近代的なバックアップ・ソリューションで補完する。
不変ボールトを用いたIREを本番システムに近いロケーションに実装することで、リカバリ・スピードを最適化する。
イミュータブル・バックアップ・コピーの作成は、バックアップ・データの保護を始める上で最も重要な作業であるため、まずは書き込みロック、またはWORM (Write Once, Read Many) メディアを選択し、少なくともイミュータブル・バックアップ・コピーを実装してから、それ以外のイニシアティブに着手する。その他のイニシアティブはすべて補完的なものである。
Analysts:
Gartner research, which includes in-depth proprietary studies, peer and industry best practices, trend analysis and quantitative modeling, enables us to offer innovative approaches that can help you drive stronger, more sustainable business performance.
Our independence as a research firm enables our experts to provide unbiased advice you can trust.
Not only is Gartner research unbiased, it also contains key take-aways and recommendations for impactful next steps.
Our research practices and procedures distill large volumes of data into clear, precise recommendations.
We provide actionable, objective insight to help organizations make smarter, faster decisions to stay ahead of disruption and accelerate growth.
We offer one-on-one guidance tailored to your mission-critical priorities.
We work with you to select the best-fit providers and tools, so you avoid the costly repercussions of a poor decision.
Connect directly with peers to discuss common issues and initiatives and accelerate, validate and solidify your strategy.
Gartner clients can log in to access the full library.
Join your peers for the unveiling of the latest insights at Gartner conferences.
©2022 Gartner, Inc. and/or its affiliates. All rights reserved. Gartner is a registered trademark of Gartner, Inc. and its affiliates. This publication may not be reproduced or distributed in any form without Gartner’s prior written permission. It consists of the opinions of Gartner’s research organization, which should not be construed as statements of fact. While the information contained in this publication has been obtained from sources believed to be reliable, Gartner disclaims all warranties as to the accuracy, completeness or adequacy of such information. Although Gartner research may address legal and financial issues, Gartner does not provide legal or investment advice and its research should not be construed or used as such. Your access and use of this publication are governed by Gartner’s Usage Policy. Gartner prides itself on its reputation for independence and objectivity. Its research is produced independently by its research organization without input or influence from any third party. For further information, see Guiding Principles on Independence and Objectivity.
