はじめに 2024年も、サイバー攻撃が多く発生した年となりました。特にランサムウェア攻撃は、驚くべき数で重要な機関に大混乱を引き起こし続けています。Sophosによるレポート「The State of Ransomware 2024」によると、2024年は59%の組織がランサムウェア攻撃の被害を受けました。標的となった企業の98%はデータを回復できたものの、大きな混乱と多額のコスト被害が発生しました。攻撃の際、要求される身代金の平均額は200万ドルでしたが、これに復旧費用が加わり、平均273万ドルのコスト負担が組織にかかる結果となりました。昨年、ハッカーは世界最大規模の組織や政府機関などに対して、業務の麻痺、データ損失、金銭的な損害を与えました。しかし、攻撃の多くは簡単な対策で軽減または完全に回避できた可能性があります。それでは、2024年に発生した破壊的なランサムウェア攻撃をいくつか見てみましょう。医療機関 2024年初頭、米国最大手の医療機関がランサムウェア攻撃を受けました。その結果、1億3100万人もの患者の記録が漏洩するデータ侵害が発生しました。流出した情報には、個人健康情報（PHI）、支払い記録、患者の社会保障番号、個人識別情報（PII）などが含まれていました。この医療機関は、情報が流出したことで数々の規制に基づく制裁を受けることになりました。さらに、処方箋を処理する目的などで提供していた医療ソフトウェアアプリの停止も余儀なくされました。また、決済サービスや歯科および医療記録アプリが停止したことで、医療に支障をきたし、患者の健康に影響を及ぼす可能性も示唆されました。課題 攻撃者は、盗んだ認証情報を使用して医療機関のネットワークとデータ資産にアクセスしました。実際、こういった攻撃は珍しくありません。Sophosのレポートによると、ランサムウェア攻撃の29%は認証情報の侵害をきっかけとしています。この医療機関では、多要素認証(MFA)が採用されていませんでした。そのため、攻撃者は盗んだ認証情報を悪用してネットワークへ侵入することができたのです。ユーザーとそのデバイスを認証する機能がなかったことで、正規のユーザーになりすました攻撃者を識別できず、侵入を防ぐことができませんでした。ソリューション MFAを採用していれば、攻撃の大部分を阻止できたはずです。MFAは、ネットワークアクセスを許可する前に、テキストメッセージや電子メールで固有コードを受信するようユーザーに要求します。これにより、盗まれた認証情報の使用をブロックすることができます。また、モバイルアプリを使用した新しいMFAモードでは、モバイルデバイスのなりすましによるSMSメッセージの傍受リスクを回避でき、より強力な保護が提供されます。さらに強力な認証対策になりうるのが、マルチユーザー認証(MUA)です。MUAでは、データの削除や暗号化、アカウントの変更や削除などを行う際、複数のユーザーが確認する必要があります。これにより、システムが侵害された場合でも、ランサムウェア攻撃による悪影響を軽減することが可能です。政府機関 ...

デジタル化が進む現代のビジネス環境において、データは最も重要な資産の一つです。企業が日々生成・収集するデータ量は爆発的に増加しており、こうした膨大なデータを安全に長期保存し、必要なときに迅速に取り出せるデジタルアーカイブの重要性が高まっています。一方で、デジタルアーカイブに利用するストレージソリューションの選択は、企業にとって悩みの種です。この記事では、ビジネスにおけるデジタルアーカイブ向けの主要なストレージソリューションを比較しながら、最適な選択肢を選ぶヒントをお伝えしていきます。デジタルアーカイブに求められる要件ビジネスデータの長期保存を目的とするデジタルアーカイブには、いくつかの重要な要件があります。まずは、企業が貴重なデータ資産を安全に管理し、活用するために必要とされる、それらの要件についてまとめてみましょう。データの永続性と安全性ビジネスデータをアーカイブする最大の目的は、長期間にわたってデータを確実に保存することです。例えば、会計記録は法令遵守のために最低7年間、重要な知的財産や契約書類は数十年にわたって保持する必要があります。このような長期保存においてはメディアの耐久性が重要であり、物理的な劣化や障害に対する耐性が求められます。また、単一障害点（SPOF）をなくすためのバックアップと冗長性も必要です。データの複数コピーを地理的に分散して保管することで、自然災害やハードウェア故障などのリスクを軽減できます。加えて、データ形式の陳腐化に対応するためのフォーマット変換や定期的な整合性チェックなど、長期的なデータ管理戦略も欠かせません。アクセシビリティと検索効率データを安全に保存するだけでなく、必要なときに迅速にアクセスできることも重要です。例えば、監査への対応や過去の案件調査、ビジネス分析などの場面では、古いデータへの素早いアクセスが求められます。特に法的な要求に応じる場合などは、検索の遅延が企業にとって大きなリスクとなることもあります。効率的な検索機能も不可欠です。メタデータやタグ付け、全文検索などの機能により、大量のデータの中から必要な情報を素早く見つけ出せるようにする必要があります。さらに、ビジネスの成長に伴って増加するユーザー数に対応するため、複数ユーザーによる同時アクセスをサポートし、アクセス権限を適切に管理することも求められます。現在主流のアーカイブソリューション比較企業のデジタルアーカイブに使用されるストレージソリューションには様々な選択肢があり、ビジネスの規模やニーズに応じて最適な選択が異なります。ここでは、多くの企業に利用されている4つのアーカイブソリューションを比較します。テープ媒体LTOをはじめとするテープストレージは、これまで非常に多くの企業で利用されてきたアーカイブソリューションです。テープメディアは利用しないときには電力を消費せず、HDDと比較して障害率も低く、GB単価が比較的安価であることから人気があります。一方で、データへのアクセスに時間がかかることや、メディアの世代交代が早く互換性に課題があること、シングルタスクのため複数ユーザーが同時利用できない非効率さなどが課題です。メリット電力消費が少ないGB単価が比較的安価（特に大容量データの場合）物理的に分離保管できるため、サイバー攻撃に強いデメリットデータへのアクセスに時間がかかる（オフラインストレージ）世代交代が早く、古い世代のテープは読み取り困難になる（通常2世代まで保証）シングルタスクのため、複数ユーザーが同時に利用できないオプティカル媒体Blu-rayやDVD、XDCAMなどの光学媒体は、モバイルストレージとしても活用可能な汎用性の高いメディアです。理論上は100年以上の寿命があることと、比較的長い後方互換性を持つ点がメリットとされています。一方、時代の移り変わりに合わせて再生用の機材がEOL（End of Life）になりつつあり、将来的にはデータの読み取りができなくなるリスクが懸念されています。加えて媒体の容量が比較的小さいことから、大量データの保存には多数のディスクが必要となり、管理が煩雑になること、また検索性が低いことも大きな課題です。メリットメディアの汎用性が高い比較的長い後方互換性（特にBlu-ray）理論上は100年以上の寿命デメリット再生機器のEOL（End of Life）により、メディアを読み取れなくなる大量データの保存には多数のディスクが必要検索性が低く、目的のデータを見つけるのに時間がかかる小型NAS小型NASはデータ量が数百TB程度の中小企業などを中心に、手軽なオンラインストレージとして活用されています。データが常にオンラインで複数ユーザーが同時にアクセス可能なため、データ検索が容易で業務効率が高いのが特徴です。大型NASと比較して、低コストで導入できる点もメリットです。一方、大型NASと比較すると障害発生率が高く、リカバリー作業に時間がかかることが課題として挙げられます。またデータの増加に伴い複数台の導入が必要になるケースがあることと、保守期間の終了ごとに機器のリプレイスとデータの移行が必要となります。メリットデータが常にオンラインで、迅速なアクセスが可能複数ユーザーが同時にアクセス可能大型NASよりも低コストで導入可能デメリット大型NASと比べて障害発生率が高めリカバリー作業に時間がかかる数年おきにリプレイスとデータ移行が必要クラウドストレージクラウドストレージは、近年急速に普及しているアーカイブソリューションです。物理的なインフラ管理が不要で、容量を必要に応じて拡張でき、場所を問わずアクセスできる点で人気を集めています。加えて、保守やバージョンアップの心配がなく、データの共有も容易です。一方で運用に伴うコスト予測が困難で、サービスによってはアクセスやダウンロードごとに課金されるなど、想定以上に高額になるケースがあります。また運用にはインターネット接続が必要となることから、セキュリティ面のリスクを指摘する声もあります。加えて、他のベンダー（サービス提供者）に移行しにくくなるベンダーロックインが発生しがちな点も、リスクの一つです．メリット物理的なインフラ管理が不要理論上は無制限に容量拡張可能場所を問わずアクセス可能高度な冗長性とバックアップ機能デメリットコストの予測が困難インターネット接続に依存データ主権やコンプライアンスに関する懸念ベンダーロックインのリスクデジタルアーカイブをクラウド移行するポイント近年ではクラウド技術の進歩に伴い、多くの企業がデジタルアーカイブをクラウドストレージへと移行しています。しかし、クラウド移行を成功させるためには、いくつかの重要なポイントを考慮する必要があります。データ移行計画の策定データの規模と優先順位を明確にする段階的な移行タイムラインを設計する移行中のビジネス継続性を確保する方法を検討するコスト構造の理解アクセス料金やダウンロード料金（下り転送料金）の有無や仕組みを把握する月間の使用量予測とそれに伴うコスト見積もりを行う長期保存におけるトータルコストを試算するセキュリティとコンプライアンスの確保保存データの暗号化レベルを確認するアクセス権限の管理と監査機能を検証する業界固有の規制要件への対応状況を確認するアクセスと検索のワークフロー最適化日常業務におけるデータ検索・取得のプロセスを設計する既存システムとの連携方法を検討する大量データの検索効率と速度を評価する初期データ移行の実行計画大規模データの初期アップロードに必要な帯域とリソースを確保するデータ整合性の検証プロセスを確立する移行後のデータ検証と旧システムからの切り替え計画を立てるこれらのポイントを事前に十分検討することで、デジタルアーカイブのクラウド移行をスムーズに進め、長期的に効果的なデータ管理体制を構築することができます。まとめビジネスデータのデジタルアーカイブにおいては、データの永続性と安全性、アクセシビリティと検索効率のバランスが重要です。この点でクラウドストレージのメリットは注目に値しますが、クラウド移行を検討する際は、この記事で紹介したポイントをしっかりと吟味しましょう。WasabiのクラウドストレージはAPI利用料金も下り転送料金も不要で、コスト面の心配がありません。また、パフォーマンスの高さや強固なセキュリティも多くの企業に選ばれている理由の一つです。理想的なデジタルアーカイブソリューションとして、ぜひWasabiの利用をご検討ください。...

すべての組織には何らかの使命がありますが、次世代を見据えた教育、質の高い医療の提供、画期的なメディアの制作、重要な公的記録の保護など、その内容は多岐にわたります。そして、どの業界においても大きな課題となっているのが、増加し続けるデータを効率的に管理・保護することです。Wasabiは、シンプルでコスト効率の高いクラウドストレージソリューションによって複雑さや価格の高騰を回避し、あらゆる組織がデータを保存、アクセス、保護できるようにサポートします。最新のeBook「Success Stories: How Wasabi Lowers Data Storage Costs Across Industries（クラウドの成功事例：あらゆる業界でWasabiがストレージの総コストを削減）」では、お客様が実際にWasabi...