CyberFix Note
防御・ハードニング
ランサムウェアに強いコールドバックアップ媒体の選び方
ネットから切り離して保管するオフラインバックアップ向けに、追記型光学メディアやM-DISC、取り外し運用の外付けHDDといった保存媒体を、上書き耐性や容量、長期保存性という軸で整理します。3-2-1ルールの一部として組み合わせる前提と、復旧テストの必要性まで正直にまとめます。
#バックアップ の記事
防御・ハードニング
クラウド(オンライン)バックアップの選び方
3-2-1ルールが求める別拠点への1コピーをクラウドで満たすための選び方を、復元単位や版管理、暗号化とゼロ知識方式、復元速度、保管リージョンという軸で整理し、個人と小規模事業所に向けてファイル型とイメージ型のサービスの向き不向きを公式情報に基づいて説明します。
防御・ハードニング
重要書類とバックアップ媒体を守る金庫の選び方を整理する
火災や盗難から重要書類やバックアップ媒体、復元情報を守る金庫は、耐火金庫と防盗金庫で守る対象が異なります。試験で区分される耐火時間や防盗のグレード、CPマークの意味、施錠方式や設置の勘どころを、業界団体や公的機関の情報に基づいて整理します。
防御・ハードニング
UPS(無停電電源装置)の選び方
停電や電圧変動でNASやパソコンが急に落ちると、書き込み中のデータが壊れることがあります。UPSがその数分を稼いで安全なシャットダウンを助ける仕組みと、給電方式や容量、出力波形、バッテリー寿命の見方を整理します。
防御・ハードニング
バックアップの3-2-1ルールが守る障害とその仕組み
データを3つ持ち2種類のメディアに分け1つを別拠点へ置く3-2-1ルールを、機器故障や災害、誤削除、ランサムウェアという障害ごとにどの要素が効くかで整理し、拡張版の3-2-1-1-0と復元テストの役割まで一次情報をもとに説明します。
防御・ハードニング
情報セキュリティを機密性と完全性と可用性で整理する考え方
情報セキュリティの土台となる機密性、完全性、可用性の3要素が何を守るのかを定義から整理し、暗号化やバックアップといった対策がどの要素に効くか、3つが緊張関係に立つ場面、真正性などの追加要素までを、これから学ぶ人向けにNISTやJIS Q 27000の一次情報をもとに説明します。
防御・ハードニング
暗号化USBメモリ・セキュアストレージの選び方。データ持ち出しを安全にする
USBメモリ紛失による情報漏えいを防ぐための暗号化ストレージ入門。ハードウェア暗号化USB(Kingston IronKey等)とソフトウェア暗号化(BitLocker To Go/VeraCrypt)の違い、AES-256・FIPS認証・PINパッド・自動ロックの見方を解説します。
インシデント対応・フォレンジック
ランサム対策に効くバックアップ機器（NAS）の選び方。隔離とスナップショットで復旧力を残す
ランサムウェアはバックアップごと破壊しにいきます。だからNAS選びの軸は容量より「隔離」と「変更不可スナップショット」。3-2-1の原則から実在製品の見極めまで、経営と現場の判断材料を実務目線でまとめます。
インシデント対応・フォレンジック
ランサムウェア被害からの復旧とバックアップ設計。3-2-1とイミュータブルで「戻せる」備えをつくる
暗号化されたデータは攻撃者の鍵なしには戻せません。本記事は3-2-1ルール、隔離・イミュータブルなバックアップ、そして復旧訓練までを、運用担当が自分の環境で判断できる粒度に噛み砕いて解説します。