Security Center のランサムウェア対策サービスは、サーバーとデータベース用の、暗号化・隔離されたバックアップを作成することで、ビジネス継続性を確保します。これにより、ランサムウェア攻撃を受けた後でも、データを迅速に復旧できます。本トピックでは、容量計画、ランサムウェア対策容量の購入、およびサービスを有効化するために必要な権限承認を完了する方法について説明します。
ランサムウェア対策サービスは、Elastic Compute Service (ECS) インスタンス上で実行される自己管理型データベースの保護のみをサポートしています。ApsaraDB RDS などのマネージドクラウドデータベースはサポートされていません。
課金方法の選択
ランサムウェア対策サービスは、Security Center の基本エディションとは別に購入する付加価値サービスです。課金は、保護対象サーバーの数ではなく、購入したランサムウェア対策容量 (バックアップデータ専用のストレージ領域) の量に基づきます。このサービスは、サーバーのランサムウェア対策とデータベースのランサムウェア対策という 2 つの保護対象をカバーしており、これらは同じリージョンで購入された単一の容量プールを共有します。
課金方法 | ユースケース | メリット |
サブスクリプション | 安定したワークロードを持ち、長期的なデータバックアップを必要とする本番環境に最適です。 | コストが予測可能で、長期利用の場合は従量課金よりもコスト効率が高くなります。 |
従量課金 | 需要が変動するワークロード、一時的なテスト、または短期的なバックアップニーズに適しています。 | 使用した分だけお支払いいただきます。この方法は柔軟性が高く、事前のコミットメントは不要です。 |
必要容量の見積もり
適切な容量計画は、不要なコストを回避しながら継続的なデータ保護を確保するために不可欠です。
見積もり方法：必要なバックアップ容量は、ソースデータのサイズ、データ圧縮率、バックアップ保持期間、データ変更率の 4 つの主要な要因によって決まります。
初回バックアップ：最初のバックアップはフルバックアップです。圧縮後、実際に使用されるストレージは通常、ソースデータサイズの 60% から 80% になります。
後続のバックアップ：後続のバックアップは増分バックアップであり、前回のバックアップ以降に変更されたデータのみを記録します。
推奨容量の計算式：次の計算式を使用して、必要な容量を見積もります：推奨容量 = (合計ソースデータサイズ × データ圧縮率) + (1 日あたりの平均データ増分 × バックアップ保持期間 (日数))。
重要将来のビジネスの成長やデータの変動に対応できるよう、算出した量よりも少し多めの容量を購入することを推奨します。
見積もり例：
20 GB の Web サイトファイルとデータベースデータを持つ Web サーバーがあるとします。データは毎日約 1 GB 増加し、過去 7 日間のバックアップを保持したいとします。
推奨容量 ≈ (20 GB × 70%) + (1 GB × 7 日) = 14 GB + 7 GB = 21 GB。
ランサムウェア対策容量の購入
サブスクリプション
購入ページへのログインと移動
Security Center コンソール > [Protection Settings] > [Host Protection] > [Anti-ransomware] ページに移動します。ページ上部で、アセットが配置されているリージョンとして [Chinese Mainland] または [Outside Chinese Mainland] を選択します。
今すぐ購入 をクリックして注文ページに移動します。
説明または、Alibaba Cloud アカウントでログインし、Security Center 購入ページに移動することもできます。ページで、サブスクリプション で サブスクリプション を選択します。詳細については、「Security Center の購入」をご参照ください。
ランサムウェア対策容量[ランサムウェア対策]
ランサムウェア対策 セクションで、購入するかどうか を Yes に設定し、ビジネス要件に基づいて Quantity (データバックアップ容量) を選択します。
今すぐ購入 をクリックし、支払いを完了します。
購入パラメータの詳細については、「Security Center の購入」をご参照ください。
従量課金
コンソールへのログイン
Security Center コンソール > [Protection Settings] > [Host Protection] > [Anti-ransomware] ページに移動します。ページ上部で、アセットが配置されているリージョンとして [Chinese Mainland] または [Outside Chinese Mainland] を選択します。
従量課金の有効化
確認ダイアログボックスで、Activate Pay-as-you-go をクリックします。
重要Set Recommended Policy を選択すると、既存のサーバー上の重要なファイルパスを定期的にバックアップするポリシーが自動的に作成されます。このポリシーは、[Anti-ransomware] ページで変更できます。詳細については、「サーバーのランサムウェア対策ポリシーの変更」および「データベースのランサムウェア対策ポリシーの変更」をご参照ください。
今すぐ購入 をクリックして有効化を完了します。
サービス権限承認の完了
ランサムウェア対策サービスが正しく機能するためには、ECS インスタンスなどのクラウドアセットへのアクセスと、自動バックアップおよび復旧タスクの実行権限を付与する必要があります。サービスを初めて有効にするとき、および新しいリージョンにアセットを追加するときに、権限を付与する必要があります。
初回サービス権限承認
ランサムウェア対策サービスを初めて購入または有効化すると、システムは一度限りの権限承認プロセスを表示します。
手順：ランサムウェア対策サービスのページで、プロンプトに従って 今すぐ権限付与 ボタンをクリックします。
システムの動作：システムは自動的に必要なすべてのサービスリンクロールを作成し、サービスの実行に必要な基本的な権限を付与します。
新しいリージョンへの権限付与
2024 年 12 月 20 日以降、ランサムウェア対策バックアップサービスは、中国 (ウランチャブ) および 中国 (河源) リージョンの ECS インスタンスをサポートします。これらのリージョンでデータをバックアップするには、追加の権限が必要です。
重要権限承認を完了しない場合、指定されたリージョンのサーバーに対してランサムウェア対策サービスを使用することはできません。
手順：[初回サービス権限承認] セクションの指示に従って、コンソールで再度権限承認プロセスを完了します。システムは不足している権限を自動的に特定し、追加します。
システムの動作：システムは自動的に
AliyunServiceRoleForHbrMagpieBridgeサービスリンクロールを作成し、サービスの実行に必要な最小限の権限を付与します。
ロールの詳細
サービスリンクロール
関連サービス
説明
AliyunServiceRoleForSasSecurity Center
ランサムウェア対策サービスが Security Center と連携するための基本的な権限を付与します。
AliyunServiceRoleForHbrMagpieBridgeCloud Backup
ランサムウェア対策に不可欠なデータバックアップおよび復旧操作を実行します。
詳細については、「Security Center のサービスリンクロール」をご参照ください。
保護ポリシーの設定
ランサムウェア対策容量を購入した後、保護ポリシーを作成して有効にする必要があります。サービスは、バックアップタスクが正常に実行された後にのみ、復元可能なデータのバックアップを作成します。
保護ポリシーの作成：保護するアセット (サーバーまたはデータベース)、バックアップする特定のコンテンツ (ファイルディレクトリまたはデータベースインスタンス)、およびバックアップスケジュール (頻度とデータ保持期間) を定義します。
サーバーのランサムウェア対策：保護ポリシーの作成とクライアントのインストール
データベースのランサムウェア対策：保護ポリシーの作成。
バックアップステータスの確認：ポリシーが作成され実行された後、ランサムウェア対策 ページに移動し、Backup Tasks タブをクリックしてバックアップタスクが成功したことを確認します。
よくある質問
容量と課金
購入した容量はすべてのサーバーで共有されますか。
はい。単一のリージョンで購入した容量は、そのリージョン内のサーバーやデータベースを含むすべての保護対象アセットで共有されます。
バックアップ中に容量が不足した場合はどうなりますか。
バックアップタスクは失敗し、関連する保護ポリシーは自動的に無効になります。Security Center は内部メッセージまたは SMS で通知します。容量を増やすか、空き容量を確保するまで、新しいバックアップを作成することはできません。
バックアップデータを削除して容量を解放するにはどうすればよいですか。
ランサムウェア対策 ページで、Capacity Used by Servers の横にある Release をクリックします。次の方法で容量を解放できます。
復元可能なデータバージョンを削除する。
バックアップポリシーから保護対象のマシンを削除する。詳細については、「保護ポリシー内のサーバーの管理」をご参照ください。
保護ポリシーを削除する。詳細については、「サーバーのランサムウェア対策ポリシーの管理」および「データベースのランサムウェア対策ポリシーの管理」をご参照ください。
Security Center の Advanced エディションおよび Enterprise エディションには、無料のランサムウェア対策容量が含まれていますか。
いいえ、ランサムウェア対策サービスは付加価値サービスであり、使用している Security Center のエディションに関係なく、別途購入する必要があります。
トラブルシューティングと復旧
サーバーが感染した後、ランサムウェア対策クライアントのステータスが "Abnormal" または "Offline" になり、データ復旧ができない場合はどうすればよいですか。
これは、ランサムウェアがサーバーのオペレーティングシステムやセキュリティソフトウェアに損害を与えた場合に発生する一般的な問題です。この場合、クライアントが機能しないため、データ復旧が失敗する可能性があります。
推奨される復旧プロセス (ベストプラクティス)：
スナップショットを使用したシステムの復元：直ちに最新の ECS スナップショット を使用してサーバーをロールバックします。これにより、オペレーティングシステムとランタイム環境が正常な状態に復元され、ランサムウェア対策クライアントも動作可能な状態に復元されます。
ランサムウェア対策サービスを使用したデータの復元：システムが復元された後、ランサムウェア対策サービス (データバックアップ) を使用して、最新のバックアップバージョンからコアビジネスファイルを復元します。これはスナップショットよりも新しい可能性があります。
ランサムウェア対策サービスを有効にしているにもかかわらず、サーバーが感染したのはなぜですか。
設定の誤り：保護ポリシーが正しく作成されていないか、サーバーがポリシーに追加されていません。速やかに保護ポリシーを設定する必要があります。
クライアントがオフライン：ランサムウェア対策クライアントが破損しているかオフラインであり、保護を提供できません。解決策については、「ランサムウェア対策の例外のトラブルシューティング」をご参照ください。
ホスト保護サービスが未購入：バックアップ容量のみを購入した場合、サービスにはプロアクティブな防御機能がなく、ランサムウェアに対する攻撃前または攻撃中の保護を提供できません。詳細については、「ホスト保護設定」をご参照ください。
データベースのランサムウェア対策を購入していないのに、コンソールに保護されていないデータベースインスタンスが表示されるのはなぜですか。
「保護されていない」というステータスは、そのデータベースアセットがどのランサムウェア対策の保護ポリシーにも適用されていないことを意味します。Security Center は、データベースプロセスを実行している ECS インスタンスをアカウント内で自動的にスキャンします。データベースのランサムウェア対策ポリシーを購入・設定していない場合、これらの検出されたインスタンスは保護されていないものとして表示されます。
推奨されるアクション：
ランサムウェア対策ページで [Scan Now] をクリックするか、インスタンスの詳細を確認して特定のサーバーを特定します。
これらが誤検知である場合や、保護を必要としないアセットである場合は無視します。
保護が必要な場合は、対応する ECS インスタンスにランサムウェア対策クライアントがインストールされ、実行されていることを確認してから、データベースのランサムウェア対策保護ポリシーを作成します。