事例で分かる、中堅・中小企業のセキュリティ対策【第10回】
ランサムウェア被害で中小企業が倒産？ 絵空事ではない事態に備える「バックアップ」（2/3 ページ）
もしもHDDが破損したら
情報喪失の代表格は、HDDの破損です。誰しも一度は「HDDが壊れてデータが飛んでしまった」という声を耳にした、あるいは実際に経験したことがあるはずです。業務で頻繁に利用しているデータが破損すれば被るダメージも大きくなります。例えば以下のようなケースを考えてみましょう。
事例1： HDD破損で重要なデータが全てなくなってしまった
従業員30人のデザイン制作会社。イラスト制作用のソフトウェアを用いて、大きく目立つデザイン性の高いポスターやパンフレットなどを制作している。解像度の高い画像データを用いるため、必然的に1ファイル当たりの容量が大きくなる。制作したデータは、過去の経験の積み重ねでもあり、ノウハウの塊のようなものだ。
同社はそのデータを、制作スタッフ全員で共有できるように大容量のファイルサーバに蓄積している。ファイルサーバにはHDDを4台搭載しており、1台が壊れても残りの3台でデータを復元できるよう、データを分割格納した上でエラー訂正情報（パリティ）を保管する「RAID5」にて冗長性を担保していた。
ある日突然、「ファイルサーバにアクセスできなくなった」と制作スタッフから連絡があった。ファイルサーバを見てみると、4台のHDDのうち2台に、故障を示す赤ランプが点灯していた。同じタイミングでディスクが2台同時に故障するなどとは誰も予想していなかった。
RAIDにて冗長性を図ることがバックアップだと勘違いしていたことに気づいたのは、ファイルサーバにアクセスできなくなり、制作データを閲覧できなくなってからだった。誰も別媒体へのデータバックアップを取得していなかったのだ。
データ復旧業者に依頼をするしか選択肢はなくなり、同社は高額な費用を支払ってデータを復元してもらった。
RAID構成でHDDの冗長化を図っている場合でも、2台のHDDが同一タイミングで破損するケースは起こり得ます。同じロットで生産されたHDDが同じ頻度で使われていた場合、運が悪ければ今回のようなケースが起き、それだけでデータが飛んでしまいます。そもそもRAID構成はバックアップではありませんので、きちんと別メディアにデータを退避しておかなくてはいけません。
バックアップをしていたつもりでも、正しくデータを取得できていなかったら
もう1つの事例を紹介します。バックアップ設定をしていたにもかかわらず、データのバックアップが取得されていなかったケースです。
事例2：「やったつもり」のバックアップ
とある中小企業。バックアップについては、設定を依頼した情報システム会社に全て任せていた。情報システム会社からは「自動的にバックアップが取れるようになっています」と聞いていた。
ある日、ファイルサーバにアクセスできなくなった。そこで情報システム会社に連絡し、エンジニアに来てもらった。
するとエンジニアは真っ青な顔で「データのバックアップが取得できていません」と報告した。自動的にバックアップを取得する設定を施していたはずだったが、何らかの原因でバックアップエラーが起こっており、ファイルサーバ設置後2年以降のデータバックアップを取得できていなかった。
同社は経費削減の名目で、情報システム会社から提案を受けていた「保守点検サービス」を依頼していなかった。そのため、定期的なバックアップ取得状態の確認をしていなかったのである。
情報システム会社に運用保守を依頼するにせよ、自社でファイルサーバを管理するにせよ、いずれにしてもこの事例は「定期的にバックアップが取得できている」ことを確認していない点が問題です。
人手不足かつ、なるべくコストを節約したいと考える中小企業では起こり得ることなので注意が必要です。データが無くなってから、事の重要性に気付くようでは遅いのです。
今回紹介した事例は、データ復旧会社に依頼をすることでデータを復元できているので、まだ救いがあります。しかしランサムウェア被害によってデータが破壊されていたとしたらどうでしょうか。復号鍵が出回っていないランサムウェアの場合は、復旧が極めて困難になり、まさに過去から時間をかけて蓄積していた「情報資産」が突然失われてしまう可能性があります。
データの復元が困難なランサムウェア被害に遭遇した場合は、このように、被るダメージが膨大になるのです。
Copyright © ITmedia, Inc. All Rights Reserved.
事例で分かる、中堅・中小企業のセキュリティ対策
情報セキュリティ対策をしたくても、ITに詳しい人が社内外にいなくて困っている中堅・中小企業は多いのではないでしょうか。「知識不足」と「ヒト、モノ、カネ不足」の問題が目の前にあっても、対策は待ったなしの状況。予算を握る上司を説得するために、サイバー攻撃の事例を紹介しながら、その効果的な対策につながる情報セキュリティ製品を分かりやすく解説します。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
4
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
5
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
7
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
8
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー