バックアップとランサムウェア対策の試験問題への適用

本番問題ではRPO/RTO、バックアップ世代、隔離、復元順序などを組み合わせて問われる。最初に「どこまでのデータ損失を許容するか」と「いつまでに復旧するか」を分ける。

この単元で学ぶこと

  • RPOの意味と役割を説明できる
  • RTOの意味と役割を説明できる
  • 隔離の意味と役割を説明できる
  • RPO/RTOとランサムウェア復旧手順をシナリオから判断できる

本文解説

RPOは許容できるデータ損失量を時間で表す復旧時点目標、RTOはサービス復旧までの許容時間である。バックアップ頻度はRPO、復旧手順・設備・人員はRTOへ強く影響する。

RPO 障害時にどの時点までデータを戻せれば許容できるかを表す目標。 短いRPOほど高頻度な複製やバックアップが必要になりやすい。

RTO 障害発生後、どの程度の時間でサービスを復旧させるかという目標。 復旧設備・自動化・手順整備が影響する。

隔離 感染端末やネットワーク区域を切り離し被害拡大を止める。 初動で重要。

クリーン復元 安全を確認した環境へ感染前バックアップを復元する。 原因を除去せず元環境へ戻すと再感染する恐れがある。

復旧優先順位 業務影響に応じて重要サービスから復旧する順序。 BCPや業務重要度と整合させる。

データ損失=RPO、停止時間=RTO、感染拡大=隔離、復元先の安全性=クリーン復元と整理する。

RPO1時間なら1日1回のバックアップだけでは目標を満たせない。少なくとも1時間以内の間隔で復旧点を確保する仕組みが必要。

図解

ランサムウェア復旧の判断軸
RPO・RTO・隔離・クリーン復元・復旧優先順位を時系列で整理する。

重要ポイント

  • RPO: 障害時にどの時点までデータを戻せれば許容できるかを表す目標。
  • RTO: 障害発生後、どの程度の時間でサービスを復旧させるかという目標。
  • 隔離: 感染端末やネットワーク区域を切り離し被害拡大を止める。
  • クリーン復元: 安全を確認した環境へ感染前バックアップを復元する。
  • RPOとRTOは似ているが、前者はデータの戻り幅、後者はサービス停止時間。

間違えやすい点

  • RPOとRTOを逆に覚えない。
  • 原因除去前に感染環境へそのまま復元しない。
  • 復旧順序をシステム名だけで決めず依存関係も見る。

用語解説

RPO
障害時にどの時点までデータを戻せれば許容できるかを表す目標。
RTO
障害発生後、どの程度の時間でサービスを復旧させるかという目標。
隔離
感染端末やネットワーク区域を切り離し被害拡大を止める。
クリーン復元
安全を確認した環境へ感染前バックアップを復元する。
復旧優先順位
業務影響に応じて重要サービスから復旧する順序。

関連教材

参考資料

教材データに登録された参考リンクです。リンク先の内容や更新日は提供元でご確認ください。

確認問題の出題・採点や学習履歴の保存にはログインが必要です。