バックアップとランサムウェア対策を理解する

ランサムウェア対策では、感染を防ぐ対策だけでなく、侵入されても被害を広げず、身代金に依存せず復旧できるバックアップ設計が重要である。

この単元で学ぶこと

バックアップは本番データと同じ障害・同じ認証情報・同じネットワークだけに依存させない。世代管理、オフライン/イミュータブル保管、復元テストを組み合わせ、感染時は端末隔離と影響範囲確認を優先する。

世代管理複数時点のバックアップを保持すること。感染後に上書きされた最新世代だけでなく、感染前へ戻れる可能性を高める。

オフライン/分離保管通常業務環境から直接書き換えられない場所へバックアップを保管すること。ランサムウェアが共有バックアップまで暗号化する被害を減らす。

イミュータブル保管一定期間、保存済みデータを変更・削除できないよう保護する方式。攻撃者が高権限を得てもバックアップ改ざんを困難にする。

復元テストバックアップから実際に復元できるか定期確認すること。取得成功だけでは復旧可能性を保証できない。

感染端末隔離感染が疑われる端末をネットワークから切り離し拡散を止めること。証拠保全や影響調査と両立する。

「感染予防」「拡散防止」「復旧可能性」の三段階で対策を分類する。

同じドメイン資格情報で書込み可能なNASだけにバックアップすると、侵害時に本番と一緒に暗号化される恐れがある。

教材データに登録された参考リンクです。リンク先の内容や更新日は提供元でご確認ください。

確認問題の出題・採点や学習履歴の保存にはログインが必要です。