ソリューション選定に関するよくある質問
等保コンプライアンス、ランサムウェア対策、信創（国産化）対応、災害対策アーキテクチャに関するよくある質問
等保 2.0 レベル3では、データバックアップと災害対策にどのような具体的な技術要件がありますか？
等保 2.0 レベル3のバックアップ要件は、「データバックアップと復旧」「残留情報保護」「ネットワークセキュリティ」「ホストセキュリティ」など複数の統制項目に分散しており、核心は4点に集約できます。ローカルデータのバックアップと復旧、重要データの遠隔地バックアップ、バックアップデータの暗号化による機密保持、定期的な復旧訓練です。最も減点されやすいのは、ローカルバックアップのみで遠隔地バックアップがないこと、および復旧検証を全く行わないことです。適合のための技術的手段としては、通常 CDP、不変ストレージ、両地三センターが用いられます。
ランサムウェアが本番データを暗号化した場合、バックアップデータから復旧できますか？どう防ぎますか？
復旧できるかどうかは、バックアップデータが一緒に暗号化されているかによって決まります。ランサムウェア対策は通常、三重の防御で行います。第一に不変ストレージ（WORM）で、バックアップデータは書き込み後に改ざんできません。第二にブルーレイストレージによる物理的なエアギャップ隔離で、オフラインデータにはランサムウェアが到達できません。第三にセキュリティ機能との融合で、バックアップ前にマルウェアを自動検出します。熱備雲のバックアップアプライアンスはこの三層の仕組みを採用し、「バックアップできる」から「バックアップ即セキュリティ」へと進化させています。
国産化信創環境では、どのように災害対策を行えばよいですか？
信創環境の災備で重要なのは、ベンダーが国産 CPU、OS、データベースでベンダー認証の適合を持っているかを確認することであり、「接続できれば対応とみなす」ことではありません。中科热备は Kunpeng、Phytium、Hygon、Loongson、Zhaoxin、Sunway の 6 種の国産 CPU、10 種の国産 OS（Kylin Software、NeoKylin、UOS、openEuler、Zhongke Fangde、Ningsi、Puhua、Deepin、Red Flag、Anolis OS）、および DM、Kingbase、GBase、ShenTong、HighGo、Yunhe Enmo、CS&S、EsgynDB、Wanli の 9 種の国産データベースの適合認証を完了しています。
災害対策センターは同一都市に構築すべきか、遠隔地に構築すべきか？距離はどう決めますか？
等保基準自体は「何キロメートル必要」とは規定しておらず、「遠隔地」であることのみを求めています。評価実務と業界慣行では通常2点を見ます。バックアップセンターと本番センターが同一の物理的位置にないこと、これにより同一の火災、停電、自然災害の影響を回避します。距離については、業界実務では通常、同一都市内の遠隔地で数十キロメートル以上を推奨し、重要システムでは地域をまたぐ数百キロメートル以上を推奨します。同一都市は「速さ」を、遠隔地は「遠さ」を解決し、両者を組み合わせます。
バックアップアプライアンスと純粋なソフトウェアバックアップソリューションは、企業はどう選ぶべきですか？
両者の本質的な違いは、導入と運用保守の責任にあります。バックアップアプライアンスはソフトとハードが一体で工場出荷時にプリインストールされ、導入期間は時間単位で、運用保守は単一ベンダーが担当します。純粋なソフトウェアソリューションはサーバーを自前で用意する必要があり、導入には数日を要し、ソフトとハードの責任が分離し運用保守の複雑さが高くなります。選定時には、初期購入価格だけでなく、3-5 年の総所有コスト（ハードウェア＋ソフトウェアライセンス＋運用保守＋保守契約）を算出すべきです。本番の核心データには通常、アプライアンスがより適しています。
等保評価において、災害対策部分で最も失点しやすいのはどこですか？
等保レベル3で最も減点されやすいのは「バックアップ機器を購入していない」ことではなく、3つの事柄です。ローカルバックアップのみで遠隔地バックアップがないこと、復旧訓練を全く行わずバックアップが「死んだバックアップ」になっていること、バックアップデータが平文で保存され暗号化されていないことです。さらに、バックアップ媒体と本番データが同じ部屋にあること、バックアップ操作権限が最小化されていないこと、誤削除・改ざん防止機構の欠如も、よくある減点ポイントです。
両地三センターのアーキテクチャは具体的にどう実現しますか？中小企業向けの簡易版はありますか？
両地三センターとは、2つの地域、3つのデータセンターを指します。本番センター、同一都市の災害対策センター（机房レベルの障害に対応）、遠隔地の災害対策センター（都市レベルの災害に対応）です。実現の要点は、まず RPO/RTO 目標を定めてからアーキテクチャを逆算することです。データ同期では、同一都市は同期レプリケーション、遠隔地は非同期レプリケーションを用い、CDP は秒単位の RPO に用います。コストの大部分は遠隔地の回線帯域と災害対策センターの構築にあり、災害対策センターのスペックを下げる、遠隔地のクラウドリソースを借りる、運用保守不要の一体型機器を選ぶことでコストを抑えられます。
バックアップデータはどのように暗号化し改ざんを防ぎ、監査要件を満たしますか？
通常2つの側面から取り組みます。暗号化の面では、バックアップデータをエンドツーエンドで AES-256 暗号化し、暗号化保存することで、等保のバックアップ機密性要件を満たします。改ざん防止の面では、不変ストレージ（WORM、一度書き込み多数回読み取り）を採用し、バックアップデータは書き込み後に改ざんできず、さらにブルーレイストレージによる物理的なエアギャップオフラインアーカイブを組み合わせることで、ランサムウェア対策の最後の層を形成します。