1.1.1. 構成及び確認事項

1.1.1.1. はじめに

本ガイドの目的、位置づけ

近年、ランサムウェア攻撃はお客さまの実際のデータだけでなく、復旧に必要なバックアップデータも標的にし削除や暗号化を試みます。
本ガイドでは、攻撃者が物理的、論理的に干渉できないイミュータブルバックアップを軸としたバックアップソリューションの構築手順について記載します。
事前準備事項、およびFlexible InterConnect（以下、FIC）、Wasabiオブジェクトストレージ（以下、Wasabi）、Arcserve UDP（以下、ArcserveUDP）、サーバーインスタンスの環境構成について記載しています。


構成イメージを確認する

構成イメージは以下の通りです。

constitution

本ガイドで作成されているメニュー一覧

項目

作成状況

ArcserveUDP

Premium Plus Editionのライセンスキー払い出し済み

ロジカルネットワークメニュー
サーバー向けセグメント
FIC向けセグメント
インターネット向けセグメント

ファイアウォールメニュー

ファイアウォール作成

Flexible InterConnectメニュー

Flexible InterConnectの作成

インターネット接続ゲートウェイメニュー

インターネット接続ゲートウェイ作成

サーバーインスタンスメニュー
バックアップ元(WindowsServer)
バックアップサーバー(WindowsServer)
リストア先サーバー(WindowsServer)

Wasabi オブジェクトストレージ

Wasabi accountの作成


上記構成に申込方法及びチュートリアルを確認する

本ガイドではArcserveUDPの構築方法について記載しているため、その他の構築については以下のドキュメントをチュートリアルを参考にし、ご利用にはそれぞれサービスのお申込みが必要となります。

免責事項および注意事項

  • 本ガイドにて紹介する構成については、実際に弊社で構築した手順を一例として紹介します。

  • 実際の手順や設定内容については、お客さま環境によって異なる場合がございます。

  • 本ガイドの記載は、予告なく変更となる場合がございますので、あらかじめご了承ください。

  • 本ガイドで提示する操作、構成などは一例であり、性能、効用、完全性を保証するものではありません。
    性能、可用性、保守性など、お客さま要件に応じた設計が必要です。

本ガイドでの用語を確認する

SDPFのご利用環境でArcserveをご利用になる際は、いくつかの用語をご理解いただくことで、インストールや設定をスムーズに行うことができます。ここでは各用語をご説明します。
※ 区分：E=SDPF関連用語、A＝Arcserve関連用語、I＝一般用語

用語

説明

区分

Smart Data Platformポータル（以下、SDPFポータル）

SDPFのご契約者に提供される、ポータルサイト

E

サーバーインスタンスのコンソール

SDPFのゲストOSを操作するコンソール

E

ISOファイル

CDのイメージファイル

I

WasabiPatch
Arcserve社から提供されたWasabiのオブジェクトロック対応用追加パッチ
利用にはチケットシステムから申請が必要

E

Wasabiアクティベーションキー

WasabiPatchの機能解放用のアクティベーションキー

E

インストールメディア

Arcserve社のサイトからダウンロードしたインストール用イメージファイル

A

コンポーネント
インストールメディアの中で機能ごとに分割されている単位
「Arcserve UDPコンソール」、「Arcserve UDP 復旧ポイントサーバー」、「Arcserve UDPエージェント」などがある。

A

バックアッププラン
Arcserveでバックアップを実行する際の実行タスク
スケジュール、その他条件などを設定できる。

A

バックアップ対象サーバー、バックアップ対象ノード

バックアップの実施が必要なサーバー

A

復旧メディア

リストアする際にCDブートに必要なISOファイル

A

デデュプリケーション

バックアップの際に対象データを解析し、重複データを自動的に検出して排除する技術

A

Arcserve UDPエージェント
バックアップを実行するコンポーネント。
単体でもスケジュール設定やバックアップ、リストアを行うことができる。

A

Arcserve UDPコンソール
Arcserveで集中管理型バックアップ運用を行う為に必要なコンポーネント
複数のエージェントの集中管理画面を提供し、スケジュールの設定やレポートの作成等を行う。

A

Arcserve 復旧ポイントサーバー

|バックアップデータの保管庫（データストア）を提供するコンポーネントエージェントから受け取ったバックアップデータを指定の場所に書き出す処理を代行する。 | バックアップデータの管理に留まらず、重複排除、バックアップデータの遠隔転送やマージの機能を提供する。

A

<no title>
<no title>