データのバックアップ
情報を暗号化して身代金を要求する悪意のあるプログラム (ランサムウェア) が広く蔓延していることを考えると、情報を失わないようにデータをバックアップすることが不可欠です。
AWS Backup
AWS Backup はフルマネージドのバックアップサービスで、複数の AWS サービスでデータのバックアップを一元化し自動化することを容易にします。AWS Backup を使用すると、Amazon EBS ボリューム、Amazon EC2 インスタンス、Amazon RDS データベース、Amazon DynamoDB テーブル、Amazon EFS ファイルシステム、AWS Storage Gateway ボリュームなどの AWS リソースのバックアップポリシーを一元的に設定し、バックアップアクティビティを監視できます。AWS Backup は、以前はサービスごとに実行されていたバックアップタスクを自動化し統合することで、カスタムスクリプトや手動プロセスの必要性をなくします。AWS Backup コンソールで数回クリックするだけで、バックアップスケジュールと保持の管理を自動化するバックアップポリシーを作成できます。AWS Backup は、ポリシーベースのフルマネージドバックアップソリューションを提供し、バックアップ管理を簡素化し、バックアップに関するビジネスおよび規制上のコンプライアンス要件を満たすことを可能にします。
サードパーティソリューションによるバックアップ
データバックアップには多数のソリューションがあり、ほとんどのソリューションプロバイダーがクラウドに保存されているデータの収集を許可しています。
バックアップツールがオンプレミスにある場合、クラウドからのデータ転送コストを避けるためにクラウドにデプロイできるバックアップツールの使用を検討し、バックアップが侵害されないようにアクセス制御を設定してください。
オンプレミスインフラのクラウドへのバックアップ
オンプレミスのインフラをクラウドにバックアップすることを検討してください。クラウドのメリットを享受して、低いストレージコストと、コスト最適化のための個別のストレージクラスを使用する能力 (例：Amazon S3 Glacier) を活かすことができます。
マインドマップ
主なリスクと軽減
- [データ破壊]
- [攻撃目的のデータ暗号化] (特にランサムウェア攻撃によるもの)
評価のガイダンス
- 重要なデータのバックアップを取っていますか？すべてのデータについてですか？
- 重要なアプリケーションのバックアップを取っていますか？すべてのアプリケーションについてですか？
- バックアップは別の分離されたアカウントで保護されていますか？
- バックアップの保持ポリシーはありますか？(例：月次バックアップ、週次バックアップ、日次バックアップの取得)
- バックアップは目標復旧時点 (RPO) と目標復旧時間 (RTO) に合致していますか？