Azure環境でもランサムウェア対策バックアップを！Veeamで実現する3-2-1ルール

Azureのようなパブリッククラウド環境の利用が拡大する中、ランサムウェア対策やリージョン障害、
人的ミスなどに備えたデータ保護の重要性が高まっています。
たとえクラウド環境であっても、その上にのっているデータは責任をもってユーザー側で保護する必要があります。

そこで、本セミナーでは仮想（VMware、Hyper-V等）、物理（Windows、Linux等）、クラウド（AWS、Azure等）、様々な環境の保護に対応したVeeamの機能の一つである、Veeam Backup for Microsoft Azureを紹介します。

Veeam Backup for Microsoft Azureは、Microsoft Azure環境（Azure VM、Azure SQLデータベース、Cosmos DBアカウント、Azure Files）の保護と災害復旧タスクのために開発されたソリューションです。

データ保護を考慮する上で重要な3-2-1ルールに則って、Veeam Backup for Microsoft Azureの構成やランサムウェア対策バックアップ、マルチクラウドに対応したリストアなど、Veeamでできるデータ保護について説明します。

■セミナー動画はこちら
https://www.climb.co.jp/soft/webseminar/2026/0603/?sd

Transcript

1. © 2026 Climb Inc.
2. バックアップの必要性 出典：クラウドにおける共同責任 https://learn.microsoft.com/ja-jp/azure/security/fundamentals/shared-responsibility 責任 情報とデータ デバイス（モバイル、PC） アカウントとID IDとディレクトリ インフラストラクチャ アプリケーション ネットワーク管理 オペレーティングシステム 物理ホスト 物理ネットワーク 物理データセンター SaaS PaaS IaaS オンプレ 常に顧客側の責任 サービスタイプにより異なる責任 クラウドプロバイダーの責任 Microsoft 顧客
3. バックアップの必要性 よくある誤解：「クラウドだから安心」 × Azureがハードを冗長化しているからデータは消えない × ローカル冗長(LRS)や地理冗長(GRS)で バックアップは不要 × Azure Backupを標準で動かしているから ランサムウェアも安心 ⇒ これらは『システム可用性』であり、 人為ミスや攻撃に対応する『論理保護』ではない 現実：API乗っ取りによる一括削除リスク • 特権アカウント（Global Adminや機密管理者）の 資格奪取 • 管理コンソールやAzure CLIを介したスナップショットの 一斉削除 • バックアップ元（VM）と バックアップ先（同一テナント）の共倒れ • 内部関係者による悪意を持ったデータ破壊や ポリシー変更 ⇒ セキュリティ境界を分離した外部・不変保管が不可避 © 2026 Climb Inc. 3
4. 3-2-1-1-0ルールに基づく多層防御 © 2026 Climb Inc. 4 3 異なるデータコピー 本番に加え、保護用、さ らに不変隔離データの3 重保持 2 異なる物理メディア ローカルスナップショッ トとBlobオブジェクトス トレージ 1 異なる地理隔離 別リージョン、別サブス クリプションへの分離 1 イミュータブル（不変） オブジェクトロック不変 層の確保 0 リストアエラーゼロ 検証の完全自動化による 復旧保証
5. © 2026 Climb Inc. 5 Veeam Backup & Replication ＋ Veeam Backup for Azure
6. Veeam Backup & Replication © 2026 Climb Inc. 6 仮想プラットフォーム VMware vSphere Microsoft Hyper-V Nutanix AHV oVirt KVM Proxmox VE Scale Computing HyperCore HPE Morpheus VM Essentials 物理プラットフォーム Microsoft Windows Linux ファイル共有 クラウドプラットフォーム Amazon Web Service Microsoft Azure Google Cloud Veeam Backup & Replicationサーバー ・Veeam全体の管理 バックアップ保存先 Windows/Linux 強化リポジトリ ファイル共有（SMB/NFS） 重複排除ストレージ （Dell Data Domain/ExaGrid/HPE StoreOnce） オブジェクトストレージ （Amazon S3/Azure Blob/Google Cloud） Veeam Data Cloud Vault 二次バックアップのみ テープ
7. Veeam Backup & Replication © 2026 Climb Inc. 7 仮想プラットフォーム VMware vSphere Microsoft Hyper-V Nutanix AHV oVirt KVM Proxmox VE Scale Computing HyperCore HPE Morpheus VM Essentials 物理プラットフォーム Microsoft Windows Linux ファイル共有 クラウドプラットフォーム Amazon Web Service Microsoft Azure Google Cloud Veeam Backup & Replicationサーバー ・Veeam全体の管理 バックアップ保存先 Windows/Linux 強化リポジトリ ファイル共有（SMB/NFS） 重複排除ストレージ （Dell Data Domain/ExaGrid/HPE StoreOnce） オブジェクトストレージ （Amazon S3/Azure Blob/Google Cloud） Veeam Data Cloud Vault 二次バックアップのみ テープ Veeam Backup for Azure
8. Veeam Backup for Azure © 2026 Climb Inc. 8 包括的なデータ保護 Azure環境内のVM、データベース、 ファイル共有をエージェントレスで 保護。スナップショットベースの高 速バックアップと、Blobストレージへ のオフロードを両立します。 高い柔軟性と制御 SLAベースのポリシー管理により、ビ ジネス要件に合わせたRPO/RTOを設定 可能。コスト見積もり機能により、 バックアップ費用の予測管理も容易 です。
9. 保護対象となるワークロード • Azure VM： • ネイティブスナップショット • イメージベースバックアップ（Veeam形式のAzure Blob保持） • Azure SQL / Cosmos DB： • イメージベースバックアップ（Veeam形式のAzure Blob保持） • Azureファイル共有： • ネイティブスナップショット • 仮想ネットワーク： • 構成のバックアップ © 2026 Climb Inc. 9 VM SQL DB Files
10. 構成イメージ © 2026 Climb Inc. 10 Veeam Backup & Replicationサーバー ・Veeam全体の管理 バックアップリポジトリ ・二次バックアップ先 バックアップアプライアンス （Veeam Backup for Azure） ・Azureバックアップの管理 バックアップリポジトリ ・Blob Storage ・一次バックアップ先 ワーカーインスタンス ・バックアップ処理タスク 展開・管理 二次バックアップ 一次バックアップ On-premises Azure
11. Veeam Backup for Azureの特長 © 2026 Climb Inc. 11 強固なセキュリティ 柔軟なリストアオプション クラウド最適化
12. 不変バックアップ • Azure Blob Storageのオブジェクトロッ ク機能と連携 • 保存するオブジェクトの変更/削除を 一定期間禁止 • ランサムウェアによる暗号化への対策 • 誤操作、不正操作による保存期間変更、 削除への対策 © 2026 Climb Inc. 12
13. エアギャップ構成 • バックアップデータを本番環境から隔離 • 攻撃経路を遮断 © 2026 Climb Inc. 13 Blob Storage バックアップ Windows 強化Linux NAS 重複排除ストレージ Amazon S3 / Google Cloud / Azure Blob / Wasabi … 二次バックアップ
14. Azureへの各種リストア • Azure仮想マシンとしてリストア • ディスク単位のリストア • ファイル単位のリストア © 2026 Climb Inc. 14
15. どこにでもリストア • Azure環境だけでなく、他クラウド（AWS、Google Cloud）、 オンプレ仮想環境へもリストア © 2026 Climb Inc. 15 Blob Storage バックアップ リストア
16. SLAベースのバックアップポリシー • 目標値（SLA）の入力：「何時間前ま でに戻せるか」を基準にバックアップ を実行するスケジュール（RPO）と、 保持期間を設定 • リソース条件の定義：サブスクリプ ション、リソースグループ、特定のタ グを条件に • 自動検知・実行：条件に合致するリ ソースを自動で保護対象に取り込み © 2026 Climb Inc. 16
17. ハイブリッド・マルチクラウド統合管理 • Azureのバックアップからオンプレへ • オンプレのバックアップからAzureへ © 2026 Climb Inc. 17 Blob Storage
18. まとめ © 2026 Climb Inc. 18 3 異なるデータコピー 本番に加え、保護用、さ らに不変隔離データの3 重保持 ネイティブスナップ ショット、Blobオブジェ クトストレージへの Veeam形式の保護、さら にオンプレのストレージ へも保護可能 2 異なる物理メディア ローカルスナップショッ トとBlobオブジェクトス トレージ Premium SSDと、異なる Blob階層 (Hot/Cool/Archive)、オン プレストレージ等、複数 メディアに分散可能 1 異なる地理隔離 別リージョン、別サブス クリプションへの分離 オンプレミスへのバック アップコピー、または別 クラウドへ地理的隔離保 管可能 1 イミュータブル（不変） オブジェクトロック不変 層の確保 Azure Blob of WORM機能 (不変ポリシー)と連携し、 ランサムウェアによる削 除を「物理防御」 0 リストアエラーゼロ 検証の完全自動化による 復旧保証 SureBackupによるバック アップの整合性チェック と、YARAスキャンでエ ラー・再汚染ゼロ