ActiveProtectによる大規模バックアップ構成の見直し

Synology ActiveProtect DP7400 複数台構成で実現するサーバ、仮想環境の大規模データ保護

導入経緯

顧客データ：サービス業（社員数約700名）

システム：基幹ファイルサーバ

主要要件：ランサムウェア対策／イミュータブルバックアップ／データ復旧環境の整備

データセンターで運用するサーバのシステムおよび業務データを保護するため、バックアップ環境の見直しをご依頼いただきました。既存のバックアップサーバは、将来的なデータ増加を見据えると保管容量に課題があり、バックアップ基盤の刷新が必要な状況でした。
また、近年増加するランサムウェア被害への対策強化も重要なテーマとなっており、本番環境から分離した別ネットワークへのバックアップ保管に加え、バックアップデータの改ざんや削除を防止するイミュータブル機能を備えた環境の構築が求められていました。
さらに、万が一の障害発生時には業務への影響を最小限に抑えるため、バックアップ取得だけでなく迅速なデータ復旧を実現できることも重要な要件とされていました。
これらの要件を総合的に満たし、バックアップ運用の効率化と高いデータ保護性能を両立できるソリューションとして、Synology ActiveProtectアプライアンスをご採用いただきました。

システム要件

システム・データの一元保護

複数存在するサーバ、仮想マシンのOSイメージと業務データを統合的に管理し、バックアップから復旧までの運用を効率化したい

別ネットワーク（オフライン保護）

本番環境から分離したバックアップ環境を構築し、サイバー攻撃発生時にもバックアップデータを安全に保護できること

イミュータブルバックアップ

改ざんや削除を防止するイミュータブル（不変）機能により、万が一のランサムウェア被害時にも確実な復旧ポイントを確保すること

データ復旧速度

バックアップ取得だけでなく復旧性能も重視し、障害発生時の業務影響を最小限に抑える迅速なリストア環境を実現すること

設定機種

バックアップ専用機：

Synology Active Protect DP7400

DP7400は、企業のバックアップ運用とデータ保護に特化したオールインワンのバックアップアプライアンスです。イミュータブル保護やエアギャップによるランサムウェア対策に加え、自動復旧テスト機能を搭載。バックアップの取得から保管、検証、復元までを一元管理し、安全かつ効率的なデータ保護を実現します。

納品仕様

CPU：	AMD EPYC 7272
メモリ：	64GB
ストレージ：	20TBx10
LANポート：	1G：1 10G：2

システム構成

バックアップサーバにバックアップ専用アプライアンスSynology ActiveProtect「DP7400」を設置し、複数の物理・仮想サーバのOSイメージや業務データを集約し、一元管理を実現しました。イミュータブルバックアップにより改ざん防止保護を行ったデータを数か月単位でデータを保持し、ランサムウェア対策を強化しています。また、遠隔地に2台目の「DP7400」を設置しバックアップデータを複製し、BCP対策を実施。さらにエアギャップ機能により設定した時間帯はネットワークから分離しデータを保管することでランサムウェア対策と不正アクセス防止を実現。併せて、DP7400上で定期的な復元テストを実施することで、バックアップ取得だけでなく「確実に復元できる状態」を確保しています。事前に復旧手順の検証を行うことで、システム障害やサイバー攻撃発生時にも迅速なリカバリーを実現し、業務停止時間の最小化に寄与します。

イミュータブバックアップ

イミュータブル（Immutable）バックアップは、WORM（Write Once Read Many）技術により、保存されたバックアップデータの削除や改ざんを防止します。ActiveProtectではイミュータブル期間に制限がなく、柔軟な設定が可能で、長期保管要件にも対応します。また、バックアップ元で重複排除を実施することで、転送データ量と保存容量を削減し、効率的なバックアップ運用を実現します。

エアギャップ（オフライン化）

エアギャップは必要な時のみネットワーク接続し、それ以外は自動的に遮断することで論理的・物理的なオフライン化を実現します。外部からの不正アクセスやランサムウェアによるリスクを低減し、重要なバックアップデータを確実に保護することで、事業継続を支えます。

復旧テスト機能

組込みハイパーバイザーにより本番環境へ影響を与えず安全に復元検証を実施できます。定期的な復旧訓練でバックアップデータの有効性や復元手順を確認でき、仮想マシンの起動状況は動画で自動記録されるため、監査や報告にも活用可能です。

お客様からの評価

システム・データバックアップ要件に加え、イミュータブルバックアップやエアギャップによる高度なセキュリティ要件、復旧手順の整備・検証まで実現できたことを高く評価いただきました。さらに、Synology ActiveProtect DP7400のみで実現できたことで、バックアップ基盤をシンプルに統合し、運用管理コストの軽減と高レベルなデータ保護を両立できた点についてもご満足いただいています。バックアップの信頼性向上と迅速な復旧体制を実現し、安心して運用できる環境を構築することができました。

私たちはSynology 国内唯一のエンタープライズパートナーです

KSGだからできる安心のサービスとサポート

KSGでは、Synologyご購入前のご相談・ご提案から導入時の設定サービスまで エンタープライズ企業様向けにトータルサービスを提供しております。

又、導入後の保守対応もKSG独自のサポート体制で安心してご使用いただけます。詳しくは下記ボタンをクリックしてご確認ください。

お問い合わせ

製品に関するご質問・資料請求は、以下よりご連絡ください。