1935年に提唱された有名な思考実験「シュレーディンガーの猫」は、量子物理学に根ざした理由により(ここでは詳しく触れませんが)、猫が生きている状態と死んでいる状態を同時に取り得ることを示しています。
絶え間ないサイバー攻撃とインフラの複雑化が進む昨今、日常的なバックアップ作業はすべての項目にチェックが入り、完了したように見えることがあります。しかし、サイバー災害が発生した際に完全に復旧できると検証されるまでは、そのタスクは本当の意味で完了したとは言えません。一見片付いたように見えるタスクも、詳しく調べてみると実はそうではなかった、ということが起こり得るのです。
データがストレージにコピーされた時点で、バックアップは「完了」と記録される場合がありますが、それが「復旧可能なワークロード」であるかどうかはまったく別の話です。復旧可能であるということは、事業が停止した際に、攻撃を受けた時点の状態までワークロードを何も失うことなく復元できることを意味します。自分たちがその境界線のどちら側にいるのか気づいたときには、すでに手遅れかもしれません。データはすでに攻撃者の手に渡っているか破壊されており、そのときには猫は本当に死んでいるのです。
これは、ITの責任者やマネージドサービスプロバイダー(MSP)の経営陣がまったく気づいていない問題というわけではありません。多くの組織は、自社のバックアップが100パーセント万全ではないかもしれないと、ある程度は認識しています。サイバーセキュリティ管理を手がけるKaseyaは最近、1105 Mediaと提携し、200名のIT専門家を対象に、サイバーレジリエンス計画の実態を明らかにする調査を実施しました。その結果、ランサムウェア攻撃から完全に復旧できる自社の能力について「ある程度自信がある」程度にとどまると回答した割合は53パーセントに上り、自社のバックアップは「限定的なテスト」にしか支えられていないと認めています。回復能力への信頼がさらに薄いと答えた組織も相当数存在する一方、損失なく復旧できると「非常に自信がある」と答えたのはわずか15パーセントにとどまりました。
検証してこそ生き延びられる
検証済みバックアップとは何を意味するのか、そして多くのITリーダーが直面する復旧という課題において検証がどのような役割を果たすのかを理解することこそ、あらゆる健全なレジリエンス計画の出発点となります。バックアップは重要ですが、それだけで復旧が保証されるわけではありません。重要なのは、バックアップ作業が実際の災害時に機能することを確認することです。検証とは、バックアップされたデータが完全であり、破損しておらず、緊急時に完全に復元可能であることを証明するプロセスであり、重大な障害やハードウェア故障、ランサムウェア攻撃の際に復旧が可能であることの証拠となります。これは自社のIT部門を運営している場合でも、クライアント保護を担うMSPであっても不可欠です。クライアントが保護されていることを証明できない限り、実際には保護されていない可能性が十分にあるからです。
Kaseyaのサイバーレジリエンス部門ゼネラルマネージャーであるBrent Torre氏は次のように説明します。「アプリケーションが実際に動作し、復旧環境に戻せることを確認するまで、バックアップは完了したとも、信頼できるとも言えません。これまでは、それを試みるだけでも多くの人にとってあまりに多くの時間とリソースを要していました。そして検証を行っている場合でも、実効性のある保護を確保できるほど定期的には実施されていませんでした」
検証へのアプローチは、どれも同じ価値を持つわけではありません。断続的な手動検証に今も頼っているIT部門は、いわば盲目的な信頼の上に成り立っています。プロセスが発する警告を読み違えたり、失敗を見落としたりすることがあり、その結果、時間を浪費する偽陰性と、組織を実際のリスクにさらす偽陽性が危険な形で混在することになります。
手動でのスクリーンショット検証は、セキュリティ予算を浪費する確実な方法であり、高いスキルを持つスタッフを不要な作業に縛り付け、本当に必要とされる場面からその専門性を遠ざけてしまいます。経験豊富なエンジニアがスクリーンショットの確認に何時間も費やし、出力結果に疑念を抱きながら、バックアップが正しく機能したかどうかを判断しようとする状況を望む人などいません。
かつては静的な検証手法にも一定の役割がありましたが、今日の複雑化したITエコシステムにおいてはもはや通用しなくなっています。社内システム、SaaS、クラウドエンドポイントにまたがる環境全体において、基本的な検証手法では対応しきれず、表面的な兆候しか拾えないうえ、大規模運用に耐える設計にもなっていません。
規模が大きくなるほど、手動検証の非効率性は増幅し、対応速度は著しく低下していきます。ちょっとした非効率が誰にも気づかれないまま静かに深刻なボトルネックへと発展することもあり、旧来の手法はすべてが順調に機能しているという錯覚を生み出す一方で、その裏では大惨事が起こる寸前という事態を招きかねません。
Torre氏が指摘するように、軽い確認作業だけでは、復旧やレジリエンスをめぐって年々厳しさを増す規制要件を満たすことは難しいでしょう。「一部のコンプライアンスフレームワークでは、復旧テストを頻繁に実施することが明確に義務付けられています」と同氏は述べます。「組織がそれを実行できることは、これまで以上に重要になっています」
厳しい作業はAIに任せる
今新たに標準になりつつあるのが、AIによるスクリーンショット検証です。これは、手一杯になった人間のチームによるベストエフォート的な手動確認に取って代わるものです。仮想化されたバックアップを自動的に起動し、スクリーンショットを取得したうえで、その画像を解析してバックアップが正しく実行されたことを確認する仕組みです。
硬直的なルールベースのチェックでは対応しきれない場面でも、OCRを組み合わせたコンテキスト認識型のビジュアルAIであれば、ログイン画面やダッシュボード、メンテナンス状態などを正確に識別し、あらゆる要素を精密に評価できます。その結果、検証精度は99.9パーセントに達し、偽陽性は大幅に減少するとともに、あらゆるバックアップに対する信頼性も格段に高まります。
これは、予算不足と経験豊富な人材の枯渇に直面するITマネージャーにとって朗報であり、復旧にかかるコストを採算に見合う形にしようとするMSPにとっても求められているものです。手作業や絶え間ない誤検知の確認をなくせば、その効果は急速に積み上がっていきます。人間のチームはより付加価値の高い業務に専念できるようになり、SLAへの信頼性は高まり、顧客からの信頼も向上し、コストを膨張させることなく環境を拡張できるようになります。AIによる検証は、今日のMSPにとってもはや選択肢のひとつではなく、損益計算書の観点からも唯一理にかなった進むべき道なのです。
朗報なのは、AIによるスクリーンショット検証の導入に、大規模な先行投資や高度な社内専門知識が必要ないという点です。Kaseya傘下のサイバーセキュリティ・データ保護企業であるDattoは、この最新の検証技術を事業継続・災害復旧(BCDR)プラットフォームに直接組み込んでおり、導入をシンプルに保ちつつ、既存のワークフローへの影響を最小限に抑えています。
このようなAIによるスクリーンショット検証は、プロセスから不確実性を取り除き、バックアップされたデータが完全であり復旧可能であるという確信をITチームに与えるよう設計されています。理想的なソリューションは、複雑さを増すことなく、既存のワークフローの中で機能することでこれを大規模に実現します。
Dattoではさらに、リモート監視・管理(RMM)をBCDR製品と統合するオプションも用意されています。これにより、自動デプロイによる予防的な修復、バックアップの健全性状況とエンドポイントアラートの統合、単一の管理コンソールから直接起動できる仮想リストアが可能になります。
「RMMを通じてバックアップ環境全体の状況と可視性を把握できることが重要です。それによって、パッチ適用状況やウイルス対策の定義ファイル、バックアップが最新の状態にあるかどうかを把握できます」とTorre氏は述べます。「それらすべてがRMMソリューションに統合されていれば、フリート全体における保護の観点からリスクプロファイルを把握できます。何かを復旧する必要が生じた際にもすぐに対応でき、RMMプラットフォームから直接バックアップ起点の復旧を開始することもできます」
目指すべき最高水準とは、時折様子を確認しに行くような対応ではなく、継続的な検証と自動化された修復であると同氏は結論づけます。理想的な検証ソリューションは「使いこなすのが不可能なほど簡単」であるべきで、新しいクライアントの導入と復旧の開始以外には、バックアップに関して人間が一切の認知的な労力を費やす必要がないものであるべきだと同氏は付け加えます。
完了したバックアップ作業と復旧可能なワークロードを見分ける手段を自ら備えることで、何か問題が起きて初めて気づくタイプのITマネージャーやMSPとは一線を画す存在になれるのです。
AIによる検証を導入することで、バックアップを確率の問題として扱うのをやめ、証明された事実として扱えるようになります。自分たちが何を持っているかが明確になるのです。そして何かが起きたとき、それは必ず起きるものですが、その確信こそが、迅速な復旧と非常に長い一晩との間に立ちはだかる唯一のものになるのです。
バックアップとセキュリティを単一のレジリエンス体制へと統合したいと考えるMSPは、まず「When Backup Meets Security in the MSP Stack」というホワイトペーパーから始めるとよいでしょう。
Sponsored by Datto.
