「バックアップを消されない」仕組みを採用

　そこで研究室が採用したのが、ハードウェアとソフトウェアの両方を国内メーカーが提供する「TS5420RN0404」だ。重要な一部の研究データを同NASへバックアップし、複数のNASやクラウドへのバックアップと組み合わせて多重化した。

　また、研究室ではスナップショットを頻繁に取得し、保護期間を上限の60日に設定している。保護期間中は管理者権限でも対象データを変更できないため、誤操作だけでなく、不正な変更や削除、電子的な破壊に対する備えになる。

　万が一データが書き換えられた場合でも、過去のデータ履歴を参照できるため、復旧につなげられる。「バックアップを取っているから安心」ではなく、バックアップ先まで攻撃や操作ミスから守るという考え方だ。

「人を教育する」だけではなく、仕組みでリスクを抑える

　同研究室では、大学としてセキュリティやデータの取り扱いに関する教育にも取り組んでいる。だが、年度ごとにサーバ利用者が変わる以上、人的な注意だけでリスクをなくすことには限界がある。

　同研究室の小松憲治准教授は、NASには常にリスクがあることを前提として、多重バックアップや保護策を採る考えを示している。

　今回の導入では、研究データの一部を国産・国内管理のNASにも保存する体制を整えた。従来利用していたファイルサーバやクラウドは外国製品だったため、バックアップ先を分散すると同時に、国内メーカー製品を加えることでデータ保護の選択肢を広げた形だ。

　選定に当たっては、不変スナップショットの長い保護期間に加え、国内メーカー製品であることも採用理由になったという。

ランサムウェアだけでなく「災害」も想定

　導入後は、研究データを国産NASへ二重保存できることによる安心感が高まったほか、誤操作への備えや、マルウェア・ランサムウェア感染時のネットワーク分離、データ復旧にもつなげやすくなった。

　小松准教授は、シンプルさと安定性を重視した設計で、ファイルサーバとして扱いやすい点を生かして運用しているという。

　今後は、別キャンパスなどに物理的なオフサイトバックアップを設けることも候補としており、火災や地震などによるデータ喪失リスクの分散も視野に入れている。

　研究データを守るうえで重要なのは、単に容量の大きなストレージを用意することではない。利用者の入れ替わりや操作ミス、サイバー攻撃、さらには災害まで想定し、「データを失うことを前提に、どう復旧できる状態をつくるか」が問われる。

　今回の東京農業大学の事例は、研究室という比較的利用者が入れ替わりやすい環境で、人的対策だけに頼らず、バックアップと不変スナップショットを組み合わせて研究データを守る取り組みだ。