2022年のバックアップセキュリティ市場

バックアップサイバーセキュリティとは、別の保管場所に複製したデータの安全性とプライバシーを確保するための一連の手法とツールを指す。

データの転送中と保存中の双方でセキュリティ対策が必要となる。バックアップセキュリティは、不正アクセスやデータ破損、データ漏えいからデータを守り、必要なときに利用できる状態を維持する。

世界のバックアップセキュリティ市場について、詳しく見ていこう。

バックアップセキュリティ市場

バックアップセキュリティ市場はビッグデータセキュリティ市場の一部であり、2021年の市場規模は195億ドルと推定されている。2021年から2026年までの分析期間における年平均成長率（CAGR）は16%を維持し、期間末までに479億ドルに達すると予想されている。

世界のバックアップセキュリティ市場は、地域別に次のように分類される。

• 米国市場は2021年に61億ドルと推定され、市場シェアは31.2%だった
• 中国市場は分析期間中に20.6%のCAGRで成長し、2026年には106億ドルに達すると予測されている
• 日本とカナダは予測期間中、それぞれ11.5%と14%のCAGRで成長すると予測されている
• 欧州では、ドイツが12.6%という最も高いCAGRの一つを維持すると予測されている

業界別では、世界市場は次の分野で構成される。

• IT
• ヘルスケア
• 金融・保険
• 小売
• 公益事業

バックアップセキュリティの機能

バックアップデータの安全性とセキュリティを確保することは、単一のチェックボックスをオンにすれば済むものではない。バックアップ手順におけるデータの転送・保管段階で実施するデータ保護戦略に応じて、セキュリティレベルが変わる一連の対策である。

十分なバックアップセキュリティを実現するには、次のような構成要素や手順を個別に保護することが何より重要となる。

安全な通信チャネル

データのバックアップでは、プライマリーストレージ施設からバックアップ先へ転送する間にデータが危険にさらされるため、複数回の更新が必要となる。

暗号化とネットワークセグメンテーションによって通信を保護し、データパケットの傍受を防ぐことが不可欠だ。

ランサムウェア対策ソリューションの導入

一般的なマルウェア対策は必要だが、バックアップデータはランサムウェア攻撃の標的になることが多い。

専門的なランサムウェア対策ソリューションなら、攻撃が始まる前に悪意のあるコードや挙動を能動的に認識し、阻止できる。

保管場所のセキュリティ確保

オンサイトに保管する場合でもクラウドに保管する場合でも、バックアップ先を安全に保つには、独自の保護戦略と緊急時対応手順が必要となる。これには、バックアップ先の物理ハードウェアを保護し、バックアップ先への不正アクセスを制限することが含まれる。

データアクセス権限の制限

バックアップデータへのアクセスは、バックアップとリカバリーのプロセスに関わる担当者だけに限定すべきだ。不要なアクセス権限を付与すると、攻撃経路となり得る箇所が増えてしまう。

複数のバックアップ先の利用

バックアップのバックアップは、いかなる状況でもアクセスできなくなってはならない極めて重要なデータの「プランB」として機能する。複数のクラウドストレージ先を用意したり、クラウドバックアップとオンサイトバックアップを分離したりする方法がある。

ストレージの暗号化

保存中のバックアップデータを保護するには、強力な暗号化プロトコルが必要となる。強力な暗号化を施すと、許可されたユーザーであってもデータへのアクセスが煩雑になりがちだが、バックアップデータはアクセス頻度が低いため、その追加的な手間を許容できる。

サードパーティープロバイダーの審査

ネットワーク通信やサーバーなど、バックアッププロセスの一部でサードパーティーのサービスプロバイダーを利用する場合は、データセキュリティとプライバシーについて厳格な規制を遵守していることを確認することが重要だ。

SaaSとバックアップセキュリティ

すでに確立されたデバイス、システム、サーバーのインフラにバックアップを組み込むのは、複雑な作業になり得る。セキュリティも加味すると、異常がないかバックアップ手順を常に計画・監視する必要がある。

バックアップセキュリティの一環としてSoftware as a Service（SaaS）ツールだけに依存するのは十分ではないが、組織にとっての導入障壁を下げる傾向がある。また、初期投資ではなく利用量に応じて料金を支払えるほか、既存のバックアップの仕組みに容易に統合して改善できる。

「SaaSアプリケーションは、ID管理のための多要素認証など、既存の仕組みにもシームレスに統合できる。また、SaaSプロバイダーは、データセンターが持っていない可能性のあるソリューションの設計、設定、最適化、管理に関する専門知識を提供することが多い」Dave Russell氏は述べている。Veeamのエンタープライズ戦略担当VPである同氏は、Spiceworksへの投稿でこう説明している。

「こうしたバックアップに過度に依存すると、結果を招く可能性がある。まず、組織はサービスの提供や、その基盤となるインフラを十分に制御できなくなる。これはメリットと見なすこともできるが、インシデントが発生した場合にはデメリットとなる」

バックアップセキュリティのメリット

バックアップセキュリティを優先することで、中小企業やスタートアップから巨大企業や大企業まで、一般的な組織に多くのメリットがもたらされる。

バックアップセキュリティのメリットには、次のようなものがある。

• ランサムウェア攻撃のリスクを軽減できる
• 義務的・補完的なセキュリティ規制に対応できる
• クライアントや顧客の信頼を獲得できる
• 緊急時のデータ損失を回避できる
• データ漏えいのリスクを最小限に抑えられる

「イメージベースのバックアップのようなフェイルセーフを用意してハッカーに備え、ディザスタリカバリーに対応できる体制を整え、問題行動を取る従業員にも備えるべきだ」Will Foret氏は述べている。Forbes Business Councilのメンバーである。

Foret氏はさらに、「無駄な出費を続けることにならないよう、システムを1時間ごとにスナップショットとして取得し、日常的に使用するものとは異なるOSを使う完全に分離された2カ所にバックアップする、イメージベースのバックアップの利用を検討すべきだ」と付け加えている。

バックアップセキュリティのユースケース

バックアップソリューションのセキュリティは、各組織のバックアップ戦略やソリューションに合わせて適応する必要がある。以下では、さまざまな業界や状況におけるバックアップセキュリティソリューションの例を紹介する。

Hutchinson and Bloodgood

カリフォルニア州グレンデールを拠点とするHutchinson and Bloodgoodは、税務計画や監査、情報技術コンサルティング向けの公認会計サービスを提供している。

Hutchinson and Bloodgoodは、あるバックアップサービスから別のサービスへ移行する中で、長期的に利用できるプロバイダーを見つけるのに苦労していた。

データバックアップ向けに、より優れたマルチテナント型クラウドアプローチを求めていた同社は、Dropsuiteに相談した。Dropsuiteは、Hutchinson and Bloodgoodがバックアップに求めていたカスタムサービスと機能を提供できた。

「質問があるたびに、Dropsuiteは非常に迅速に返答し、機能や改善に関する要望にも快く対応してくれた」Christopher White氏は述べている。Hutchinson and Bloodgoodのパートナーである。

「他のベンダーと比べて、セットアップの容易さは驚くほどだった。もっと大変な作業になると思っていた。Dropsuiteによる初期認証と承認の簡素化は、評価した他のソリューションより優れていた。非常に分かりやすく、私のレベル1の技術担当者は約2日で全クライアントのセットアップを完了できた」

Dropsuiteと連携することで、Hutchinson and Bloodgoodは、導入と保守が容易で、長期的に安全かつ信頼性の高いバックアップソリューションを手に入れることができた。

Evalueserve

Evalueserveは、Fortune 500企業を多数顧客に持つ人工知能（AI）データ分析ソフトウェアのプロバイダーだ。スイスのツークに本社を置き、業界をまたぐユーザーと仕事をする4,500人超の専門家によるグローバルチームを擁している。

Evalueserveは、複数のデータロケーションにまたがる従来型のディスクベースバックアップが、信頼性と速度に欠けることを認識した。また、データを常に安全に保ち、予期せぬサイバー脅威を軽減する方法も求めていた。

EvalueserveはCommvaultに相談し、ストレージとバックアップの各ロケーションにまたがってデータを保護し、緊急時のリカバリーを自動化するため、Commvault Complete Data Protectionを導入した。

「Commvaultの暗号化とセキュリティ機能のおかげで、バックアップコピーが完全にロックされた状態にあり、ランサムウェア攻撃が発生しても触れられないという安心感を得られています」Sachin Jain氏は述べている。当時EvalueserveのCIO兼CISOだった。

「Commvault Command Centerのロールベースアクセス制御を使えば、データへの不正アクセスも排除できます」

Commvaultとの連携により、Evalueserveはデータリカバリーの速度を2倍にし、ストレージ容量を2倍に増やし、バックアップのセキュリティと安全性に対する信頼を高めることができた。

Panasonic

Panasonicは、家電やバッテリーに加え、自動車、航空電子、産業用システムを手がける世界最大級のメーカーの一つだ。日本の大阪に本社を置き、約28万人の従業員を抱えている。

比類のない成長を遂げる中で、Panasonicは効率性とセキュリティを損なうことなくバックアップ戦略を拡張することに苦慮していた。

慎重に検討した結果、PanasonicはParabluが推奨するソリューション、すなわちSaaSベースでオンプレミス環境を必要としない、プライマリーバックアップソリューションとしてのBluVault Backup to OneDriveを採用した。

「複数のバックアップソリューションを評価した結果、単なるバックアップとリストア機能以上のものを提供していた唯一のソリューションであるParabluのBluVaultを選びました」Ramneet Singh氏は述べている。Panasonic IndiaのITインフラ担当シニアマネージャーである。

「他のグループや子会社にも推奨しています。テクニカルサポートは素晴らしく、全体として非常に対応が速く、一緒に仕事をしやすい優れたチームです。強くお勧めします」

Parabluとの連携により、Panasonicは集中管理が可能で、オンプレミスストレージのコストがかからない、拡張性と安全性に優れたバックアップソリューションを導入できた。

バックアップセキュリティプロバイダー

市場をリードするバックアップセキュリティプロバイダーには、次のような企業がある。

• Continuity Software
• Altaro
• IBM
• Barracuda
• Carbonite
• Code42
• Commvault
• Datto
• Dell EMC
• Druva