お知らせ：
サーバー通販専門サイト『PGダイレクト』リニューアルのお知らせ
エアギャップによるランサムウェア対策
Synology ActiveProtect DP7400による「エアギャップ」、「イミュータブルバックアップ」で万全のバックアップ体制を構築
導入経緯
顧客データ：医療法人（職員数 約800名）
システム：基幹ファイルサーバ
主要要件：エアギャップ機能によるオフラインバックアップ／イミュータブルバックアップ
既存の基幹ファイルサーバが保守満了を迎えることから、システム全体の見直しをご依頼いただきました。近年増加するランサムウェア被害への対策強化も課題となっており、万が一の感染時でも確実に復旧できるバックアップ環境の構築が求められていました。
特に医療機関では診療データなど重要情報を扱うため、バックアップデータ自体が攻撃対象となるリスクを考慮し、1次バックアップ・2次バックアップによる多重保護に加え、データ改ざんを防止するイミュータブル機能、さらにネットワークから切り離して保管できるエアギャップによるオフラインバックアップを必須要件としておられました。
また、既存環境の更新に合わせて運用負荷の軽減や管理性の向上も重視されており、バックアップから復旧までを一元管理できる仕組みとして、Synologyソリューションをご採用いただきました。
システム要件
本番環境（高可用性を確保）
設定機種
メイン機（サブ機）：
Synology RS4826xs＋
納品仕様
| CPU： | Intel Xeon D-1739 |
|---|---|
| メモリ： | 94GB |
| ストレージ： | 20TBx12 |
| RAID： | 6 |
| LANポート： | 1G：1（コントローラ別） 10G：2（コントローラ別） |
| 保守： | 24時間365日オンサイト保守5年 |
１次バックアップ機：
Synology RS3626xs
納品仕様
| CPU： | D-1726 64bit 6コア 2.9GHz |
|---|---|
| メモリ： | 32GB |
| ストレージ： | 20TBx12 |
| LANポート： | 1G：1（コントローラ別） 10G：2（コントローラ別） |
| 保守： | 翌営業日以降オンサイト保守5年 |
２次バックアップ機：
Synology Active Protect DP7400
DP7400はデータ保護に特化し、オフライン化によるデータ隔離、WORMストレージによるイミュータブル保護、復旧テスト機能を兼ね揃え、機能目的に合わせて設計されたバックアップアプライアンスです。
納品仕様
| CPU： | AMD EPYC 7272 |
|---|---|
| メモリ： | 64GB |
| ストレージ： | 20TBx10 |
| LANポート： | 1G：1 10G：2 |
| 保守： | 翌営業日以降オンサイト保守5年 |
システム構成
本番環境（HA構成）
メインの共有ストレージはSynology RackStation「RS4826xs＋」を2台ペアにて設置をしてSynology High Availabilityクラスタを構成することで、ハードウェア障害時にも自動で分単位のフェイルオーバーを実現し、事業の継続性を確保します。
また1次バックアップはSynology RackStation「RS3626xs」を設置しActive Backup for Businessにてバックアップデータを定期取得し、イミュータブルスナップショットにてデータを保護。2次バックアップはSynology ActiveProtect「DP7400」のエアギャップ機能によるオフラインバックアップを実現し、ネットワークから分離しランサムウェアの攻撃時にもデータを確実に保護し、データ復旧が可能となります。
同一モデルのSynology NAS※1 を組み合わせ、High Availabilityクラスタを構成
※1 … Synology High Availability に対応している必要があります
イミュータブル(Immutable)スナップショットは、WORM（Write Once Read Many）技術を採用し、バックアップデータの削除・改ざんを防止します。ランサムウェア対策やBCP対策として有効で、復旧ポイントを確実に保持しながら安全なデータ保護環境を構築できます。
必要な時だけネットワーク接続を許可し、それ以外は遮断。ランサムウェア対策と不正アクセス防止を実現し、事業継続を支えます。
組み込みの仮想マシンを使用し、本番のシステムやネットワークに影響を与えることなく、定期的にデータの復旧テストを実現し、復旧テストによる復元エラー0(ゼロ)検証や復元手順の確認を実施できます。
お客様からの評価
導入後は、ライセンス費用を抑えながら統合バックアップを実現でき、運用コスト削減に貢献。
さらに、高可用性構成により業務継続性が向上し、エアギャップとイミュータブルバックアップによる強固なランサムウェア対策で、重要なデータを安心して保護できる環境を構築できたと高く評価いただきました。
私たちはSynology 国内唯一のエンタープライズパートナーです
KSGだからできる安心のサービスとサポート
KSGでは、Synologyご購入前のご相談・ご提案から導入時の設定サービスまで エンタープライズ企業様向けにトータルサービスを提供しております。
又、導入後の保守対応もKSG独自のサポート体制で安心してご使用いただけます。詳しくは下記ボタンをクリックしてご確認ください。