侵入経路を減らす
多要素認証・権限管理・自動ブロックで、不正アクセスを抑えます。
Synology Ransomware Protection
WHY IT MATTERS
バックアップがあっても、復旧できるとは限りません
ランサムウェアはPCだけでなく、共有フォルダやバックアップ先まで暗号化します。
侵入を防ぐだけでなく、変更されない復元データを残し、正常な状態へ戻せる仕組みが必要です。
復元データを守る
変更不可スナップショットで、削除や改ざんから保護します。
遠隔地にも残す
別拠点やクラウドへ複製し、バックアップ先を分離します。
DEFENSE FLOW
侵入・暗号化・復旧までを一つの流れで対策
Synology NASを中心に、検知・保護・バックアップ・復元を多層化します。
SIX LAYERS
データを守る6つの防御機能
一つの機能に頼らず、侵入防止・監視・データ保護・複製を重ねることが重要です。
多要素認証
追加認証で不正ログインを防ぎます。
アクセス制御
必要な人だけに必要な権限を与えます。
監視・通知
異常を把握し、初動対応を早めます。
スナップショット
正常な時点を保持し、すばやく復元します。
変更不可バックアップ
削除・改ざんから復元データを守ります。
オフサイト複製
遠隔地にもデータを残します。
ARCHITECTURE
Synology NASを中心とした多層防御構成
端末からNAS、変更不可スナップショット、遠隔地バックアップまでを一つの運用として設計します。
PC・サーバー業務データ
→
アクセス制御MFA・権限管理
→
Synology NAS集中保管・監視
→
変更不可スナップショット
→
遠隔地・クラウドオフサイト複製
侵入防止 × データ保護 × バックアップで被害を最小化
BACKUP RULE
3-2-1バックアップで被害範囲を分離
データを3つ持ち、2種類の媒体に保存し、1つは離れた場所へ。バックアップまで暗号化される事態に備えます。
RECOVERY
暗号化される前の正常な時点へ戻す
正常な復元ポイントを選択し、業務再開までの時間を短縮します。
対策前
× バックアップも暗号化
× 復旧時点が不明
× 業務停止が長期化
× 手作業で再構築
Synology NAS導入後
✓ 変更不可データを保持
✓ 正常時点を選んで復元
✓ 遠隔地にも複製
✓ 復旧手順を標準化
MONITORING
異常を早期発見し、
管理者へすばやく通知
NASの状態・容量・アクセスを監視し、管理者へ通知。被害拡大前の初動につなげます。
PRODUCT GUIDE
NAS本体とHDDをセットで選定
NAS本体だけではデータを保存できません。利用規模に合うNASと、必要容量・冗長性を満たすHDD台数をセットで構成します。
小規模セット
×2
ファイル共有・PCバックアップ向け
- NAS：DiskStation DS225+
- HDD：HAT3310 4TB ×2台
- 構成：SHR／RAID 1
実効容量目安：約4TB
DS225+を見る
標準セット
×4
部門共有・複数PCの保護向け
- NAS：DiskStation DS425+
- HDD：HAT3310 8TB ×4台
- 構成：SHR（1台冗長）
実効容量目安：約24TB
DS425+を見る
拡張対応セット
×4
全社運用・将来の容量増加向け
- NAS：DiskStation DS925+
- HDD：HAT3310 12TB ×4台
- 構成：SHR（1台冗長）
- 拡張：DX525対応
実効容量目安：約36TB
DS925+を見る
ランサムウェア対策に必要な構成
�� Synology NAS本体
�� 対応HDD 2台以上
�� 遠隔地NAS／クラウド
�� UPS（停電対策）
※実効容量はSHR／RAID構成時の概算です。HDD容量表記と実際の使用可能容量は異なります。必要容量・保存世代・復旧時間を確認して最終構成をご提案します。
NAS本体だけでなく、HDDとバックアップ先まで選定します
ランサムウェア対策では、NAS内の冗長化だけでなく、変更不可スナップショットと遠隔地／クラウドへの別保管が重要です。