堅牢（けんろう）なランサムウェア対策であっても、重大な脆弱（ぜいじゃく）性を見逃していたり、改善の余地があったりする場合がある。以下に、企業がランサムウェア対策としてのバックアップ戦略を強化するための7つの対策を示す。

施策1．複数の場所にバックアップを保管する

　バックアップを単一の場所に保管することは、サイバー攻撃を受けた際、重要なデータの全てのコピーが利用できなくなる事態を招きかねない。複数の場所とデータ形式でバックアップを保管することで、攻撃に対する強固なバックアップを構築できる。保管先としてはローカルストレージ、クラウドストレージ、両方を利用するハイブリッドストレージといった選択肢がある。もし自社がバックアップ保管先としてこれらのうち1つしか利用していないのであれば、別の選択肢を導入するか、構成を見直してバックアップ体制を強化する必要がある。

　ストレージの導入費と運用費は、特に実店舗を持つ企業や中小企業にとって、ランサムウェア対策としてのバックアップ戦略における重要な検討事項になる。複数のデータセンターを持つ企業は、これらの施設に関する運用費を正当化することが重要だ。クラウドストレージは物理的な設置スペースを減らすことで費用を削減できる可能性はあるが、企業のデータ保護に関する責任がなくなるわけではなく、クラウドストレージ特有の考慮点を踏まえたデータ保護施策が必要になる。

施策2．帯域幅の要件を考慮する

　危機的状況においてバックアップ管理者が最も避けるべき状況は、攻撃を受けた後に、迅速な復旧作業にネットワークが耐えられないと判明することだ。そうした事態を避けるには、緊急時の大規模なデータダウンロードやシステム復旧に必要な帯域幅（一定時間内に転送可能なデータ量）を把握しておかなければならない。

施策3．バックアップの優先順位を付ける

　バックアップ管理者は膨大な量のデータを扱う。バックアップ対象が増え過ぎたり、復旧作業が煩雑化したりするのを防ぐため、データとシステムの重要度に応じてバックアップの優先順位を付けることが重要だ。これによって、緊急時に優先度の高いデータから復旧しやすくなる。圧縮や重複排除といったデータ削減技術は、コピーデータの量が膨大になるのを防ぐのに役立つ。

施策4．バックアップの頻度を上げる

　頻繁にデータをバックアップすることは、障害発生時に正確で最新のデータを復旧する助けになる。バックアップ管理者は、戦略的にバックアップの種類を選択し、バックアップスケジュールを設定することによって、業務を中断せずに最新データのバックアップを作成できる。週次のフルバックアップを実施し、それを補完するために増分バックアップや差分バックアップを頻繁に実施するといった運用が一例だ。

施策5．データ暗号化と安全なアクセス手段を導入する

　セキュリティチームとデータバックアップチームは、サイバーセキュリティの脅威からビジネスデータを保護するという共通の目標を持つ。データ暗号化に加えて、多要素認証やロールベースのアクセス制御などの安全なアクセス手段は、バックアップの保護に貢献する。

施策6．定期的に復旧テストを実施する

　バックアップから実際にデータを復旧させるテストを通じて、バックアップされたデータとシステムが問題なく稼働し、利用可能な状態にあることを、サイバー攻撃を受ける前に検証しておくことが理想的だ。こうした復旧テストは、バックアップ管理者がバックアップの完全性を確認し、ランサムウェア対策としてのバックアップ戦略に存在する欠陥を発見することに有用だ。

施策7．データバックアップポリシーを見直す

　データバックアップポリシーは、サイバー攻撃がバックアップシステムやバックアップデータにどのような影響を及ぼし得るかを想定した対策を盛り込むことが欠かせない。バックアップは、データのコピーをオフサイト（本番拠点とは異なる拠点）やインターネットに接続していないストレージなどの安全な場所に保管して、有事に備えるための受動的なデータ保護手段だと捉えられてきた。だがバックアップ自体も、ランサムウェア攻撃をはじめとするサイバー攻撃の標的になる可能性がある。自社のデータバックアップポリシーが、バックアップがサイバー攻撃の被害を受けた場合も想定したものかどうかを確認すべきだ。