LangmeierバックアップFAQ

企業におけるデータのバックアップは、よく考えて行う必要があります。データへの危険はさまざまなところに潜んでおり、特に企業にとっては、どの企業もコンピュータ内に保護すべき高価なデータを抱えているため、軽視できない問題です。また、多くの国で、企業は特別なセキュリティ対策を講じることが法的に義務付けられています。

ネットワーク上で保護されずに利用できるデータバックアップメディアは、ハッカーや不誠実な従業員、マルウェアに攻撃される可能性があるということは、あまり注目されていない原則の一つです。最悪の場合、そのようなデータは削除されたり、スパイされたりする可能性があります。そのために、以下のソリューションを用意しています。

バックアップメディアとして、異なるRDXデータキャリアを使用する。

使用するデータ媒体には、Windowsのエクスプローラで「バックアップ」という名前を付けるか、そのデータ媒体の対象となる曜日の名前を使用することができます。これらのデータキャリアは毎朝交換し、データキャリアがしっかりとロックされるように金庫に入れる必要があります。ウイルスやハッカーがハードディスクにアクセスできないように、バックアップの時だけデータキャリアをサーバーに接続します。バックアップデータは、異なる大文字と小文字を含む8文字以上と、少なくとも1つの数字と1つの特殊文字を含む安全なパスワードで暗号化し、データを盗み見ることができないようにします。注意：バックアップが入ったハードディスクは、オフィスでも外出先でも盗まれる可能性があります。特に、これらのデータメディアを公共交通機関で輸送する場合は、暗号化されたバックアップが不可欠です。

NASのバックアップを作成する

バックアップの対象としてNAS（ネットワークストレージ）を使用するか、あるいはネットワーク上の自分のコンピュータをバックアップファイルサーバーとして使用します。このストレージには、保護されたSamba/UNCネットワークパスを介してのみアクセスし、バックアップ用に特別に指定されたユーザーにのみアクセス許可を与えます。ネットワークディスクの共有名に$記号を追加しておくと、この共有名がネットワーク内で隠され、誰にも追跡されないようにすることができます。バックアップデータ媒体にネットワークドライブを設定しないでください。マルウェアやハッカーがデータ媒体を自分たちの目的のために使用することが容易になります。そのため、共有バックアップフォルダへのアクセスは、UNCパス経由でのみ行ってください。これは、NASバックアップ方式でデータをさらに保護することを意味します。

さらにデータをオフサイトで保存する場合

バックアップファイルサーバーから第二の場所にあるNASにデータをミラーリングします。このNASバックアップは、VPNとネットワーク共有を使用するか、FTPアクセスを使用してリモートNASに設定できます。 データがまだ暗号化されていない場合、遅くともこの時点で簡単に解読されないパスワードでデータを暗号化するようにしてください。そうしないと、データ転送中にデータを傍受・盗聴される可能性があるからです。

バックアップを定期的に確認する。

まだ復号化パスワードを知っているのか？バックアップメディアは動作するか、使用したバックアップメディアからデータを復元できるか？ビット単位のフルバックアップのチェックで、バックアップからすべてのデータが問題なく復元できるか、あるいは脆弱性が残っている場合はどこかをテストする。

マニュアルを作成する。

社内のデータバックアップの責任者を示すものです。その中で、データのバックアップとその監査プロセスについて説明してください。また、このデータバックアップのマニュアルには、データが失われた場合の手順が書かれているはずです。

さらに上を見る。 バックアップ, データセキュリティ, NASバックアップ, バックアップメディア

トピックに関連する記事

私のデータには、どのバックアップタイプが最適ですか？
選択する際に最もよくある質問
Windowsの各種ファイルシステムのメリット・デメリット

コメントはこちらから...