2026 年 10 月、日本のクラウド事業者 IDC フロンティアがランサムウェアの攻撃を受け、495 の企業・自治体が影響を受けました。最も不安なのは暗号化そのものではありません。スナップショットから復旧できたのは、以前からスナップショット機能を使っていた顧客だけで、他の顧客は自ら別に保管していたバックアップに頼るしかありませんでした。攻撃者は 55 万件超のスナップショットを削除したと主張していますが、これは未確認の主張です。しかし、バックアップを持つすべての会社が問うべき問題を突いています。あなたのバックアップは、誰が消せるのでしょうか。

一、バックアップはすでに攻撃の最初の標的になっています。QNAP の《2026 台湾企業サイバーセキュリティ・レジリエンス大調査》は台湾企業 241 社を対象にしています。78% がオフサイトバックアップを構築済みですが、全体で見ると 53% のバックアップは常時接続のままで、管理者アカウントが盗まれた場合に削除されない保証がありません。ランサムウェア被害企業を対象とした別の調査でも、94% の被害企業が攻撃者にバックアップの破壊を試みられたと答えています。バックアップを破壊された企業の身代金支払い率は、無事だった企業のほぼ 2 倍でした。攻撃者にとって、バックアップは事後の逃げ道ではなく、暗号化に着手する前にまず消し去るべき標的です。バックアップをどう作れば十分か、その基本法則は会社の重要なデータをどうバックアップすれば安全か？3-2-1 バックアップルールとは？で説明しました。この記事では、法則が触れていない残りの半分、すなわちバックアップそのものの保護について考えます。

二、自分に三つの問いを投げかけてください。第一に、誰が消せるのか。バックアップの削除と本番データの管理が同じ管理者アカウントで行われているなら、攻撃者がそのアカウントを奪えば、両方まとめて消されてしまいます。第二に、バックアップは常時つながっているか。常時接続で自動同期されるバックアップは、ランサムウェアに見つかり、消される可能性があります。権限も場所も異なるコピーだけが、同じ攻撃経路の外にあります。第三に、消されたら分かるのか。アクセスログが「アカウント」までしか記録せず「人」まで残さない場合、あるいはそもそも残していない場合、事故の後で誰が手を付けたのか追えません。

三、オフサイトコピーが満たすべき三つの条件は、権限を分けること、場所を分けること、記録を人に紐づけることです。権限を分けるとは、バックアップを管理するアカウントと本番データを管理するアカウントが、同じ人たち、同じパスワードであってはならないということです。場所を分けるとは、コピーが同じマシン、同じ社内ネットワークになく、管理アカウントも本番データとは別であることです。記録を人に紐づけるとは、事故の際に誰がいつ、どのファイルを見て、ダウンロードし、削除したかを調べられることです。CloudFiles におけるこの三点の対応は次の通りです。フォルダ権限を分けて設定でき、アクセスログは 5 年間保存できて人に紐づきます。さらに、第一の防壁である IP 制限と、パスワード以外の OTP があります。この部分は相次ぐ国内のランサムウェア被害：会社のファイルを社内に置くリスクと、最初にやるべき対策で説明しました。まず人を門の外で止めることで、バックアップのアカウントが連鎖的に奪われにくくなります。

正直に言えば、CloudFiles は自動バックアップソフトではありません。NAS のデータを定時に自動でバックアップしてくれるわけではありません。その役割は、「権限を分け、場所を分けた」オフサイトコピーです。最も重要なフォルダーを別にもう一部クラウドに置き、異なるアカウントとフォルダ権限で管理することで、本番データに事故が起きても、このコピーは同じ攻撃経路の上にありません。必要なのが完全自動の定期バックアップなら、その層は別途バックアップツールに任せ、CloudFiles をオフサイトの一本として使うのが正しい組み合わせです。

まずは最も重要なフォルダーから始めてください。CloudFiles は1 か月の無料トライアルがあり、年額制でユーザー数は無制限です。トライアル期間中に重要なフォルダーを別にもう一部アップロードし、フォルダごとに権限を分け、IP 制限を有効にして、一つのことを確かめてください。バックアップのアカウントと、本番データのアカウントが同じ人たちではないことを。