Google Cloud、Vaultsでバックアップサービスを強化

組織のGoogle Cloudアカウント全体に影響を及ぼすような壊滅的な事態においては、バックアップとリカバリが不可欠です。論理的に隔離された、アクセス不可能なバージョンを用意しておくことで、重要なデータに対する安心感を高めることができます。

Google Cloud は 9 月 10 日、変更不可能なボールトを導入し、バックアップおよび災害復旧サービスを強化しました。

このサービスは現在プレビュー段階だが、同社は「今後数カ月以内に」米国の一部、欧州の一部、台湾のGoogle Cloud顧客に提供される予定だと発表した。

新しいバックアップおよびリカバリサービスは論理的にエアギャップ化されています

バックアップボールト機能は、データの改ざんが不可能な「イミュータブル（不変）」と、データの削除が不可能な「インデリート（消去不可）」という特徴を備えています。データはバックアップ＆DRサービスからバックアップボールトに送られ、サイバー攻撃や重大なエラーを回避できるよう安全に保管されます。親組織内のユーザーもバックアップボールトにアクセスできません。

管理者は、ボールトを変更できない保持期間を設定できます。

Google の Compute Engine VM を使用しているプロジェクトも、新しい Vault にデータを保存できます。Vault はソースプロジェクトに接続されておらず、Compute Engine VM、VMware Engine VM、Oracle データベース、または SQL Server データベースをベースとすることができます。

Compute Engine VMのバックアッププロセスは、VMのプロビジョニングプロセスに統合され、作成直後から開始できます。Googleによると、このプロセスはGoogle Cloud Identity and Access Managementポリシーに準拠しており、セットアップが合理化され、より安全になります。

参照: セキュリティの脆弱性が ActiveX に追いついたため、Microsoft Office 2024 では 10 月に従来のマルチメディア ローダーが失われます。

Google Compute Engine VM の作成と管理

管理者とアプリ開発者は、スケジュールされたバックアップと復元ジョブを手動で確認し、失敗またはスキップされたジョブに関するレポートを生成し、重要なバックアップ関連イベントに関するアラートを受信できます。Compute Engine VM を使用してバックアップを作成するには、管理者は Google Cloud 内でバックアップ プランを定義するだけです。

Google Cloud のバックアップを二重にする代わりに、マルチクラウド システムを導入するという選択肢もあります。これにはメリットがあり、今年初めにGoogle Cloud アカウントとバックアップの損失によって UniSuper が停止したことからもそれがわかります。

こちらもご覧ください

• 2024年9月のパッチ火曜日：マイクロソフトが4つのゼロデイ脆弱性を発見
• IBM幹部が語る未来のサイバーセキュリティ：パスキー、ディープフェイク、量子コンピューティング
• 2024年版 Windows向けベストアンチウイルスソフトウェア6選
• サイバーセキュリティ：さらに読むべき記事