災害復旧とは、重大なインシデント発生後にシステムとデータを復元することです。ランサムウェア攻撃でファイルサーバーが暗号化されたり、火災でデータセンターが全焼したり、洪水でバックアップ発電機が故障したりした場合、復旧計画では、すべてのデータをどのような順序で、どのバックアップから復元するかを定めます。これは、復旧作業中に組織の運営を維持する事業継続計画の技術的な側面と言えます。

この計画では、バックアップ、代替サイト、ハードウェアの交換、およびデータ復元について取り上げます。バックアップは基盤です。バックアップはテストされ、暗号化され、オフサイトまたは不変ストレージに保存される必要があります。ランサムウェアグループは、バックアップがなければ被害者は身代金を支払うしかないため、まずバックアップを標的にします。3-2-1ルールは一般的な基本ルールです。2つの異なるメディアに3つのデータのコピーを作成し、そのうち1つをオフサイトに保管します。復旧時間目標は、システムが復旧するまでの時間の目標を設定します。病院のシステムでは数時間以内に復旧する必要があるかもしれません。小規模企業では数日かかる場合もあるでしょう。計画はリスクに見合ったものでなければなりません。テストされていない復旧計画は、計画ではなく希望に過ぎません。

回復に必要なもの

• バックアップ — 定期的、テスト済み、暗号化済み、オフライン
• 3-2-1ルール ― コピー3部、メディア2種類、オフサイト1種類
• 目標復旧時間 — システムが復旧するまでの速さ
• リカバリポイント目標 — どの程度のデータ損失が許容できるか
• テスト ― 必要になる前に計画が機能することを証明しましょう

災害復旧は、災害が発生するまでは費用がかかるものだ。しかし、いざ災害が起こってしまえば、それはこれまで買ったものの中で最も安いものとなる。