セキュリティ業界で仕事をしていると、何故こんなに早く復旧できたのかが興味ある。仮にランサムウエアだったとして、やつらは暗号化する前にバックアップデータを先に破壊してくるんですよね。
— YKつち (@kyuasa9999) July 22, 2026
バックアップから復旧できたら身代金もらえないですからバックアップデータを先に壊すのが定跡なんです。 https://t.co/y8NILxZ7XC
ニチレイで発生したシステム障害で、ハッカー集団がインターネット上で犯行声明を公表したことが22日までにわかった。同社はバックアップデータからのシステム復旧に成功しており、週内にも通常稼働に戻る見込み。
「RansomHouse(ランサムハウス)」と名乗るハッカー集団がインターネット上で犯行声明を公表した。
ニチレイのコンピューター内部のデータを暗号化して業務を停止させ、復旧と引き換えに「身代金」…
https://www.nikkei.com/article/DGXZQOUC2272J0S6A720C2000000/
かなりの頻度でネットワークから切り離された所にバックアップしてたんですかね。
— コジマヒロアキ (@INzMtkDVTHhAsLT) July 22, 2026
基本週1では?
— デデンメ (@DeDenDe01) July 23, 2026
実装とバックアップは同時にやる物だし。
今はイミュータブルバックアップが標準化されつつあるので、その類ではないでしょうか。
— Soutensky@金欠戦士 (@soutensky) July 23, 2026
イミュータブル(変更・削除不可)バックアップなのかな。
— niceview (@niceview111) July 23, 2026
管理者ですらデータを削除でないようにする
バックアップから復旧
— こうき (@kouki_tsukasa) July 23, 2026
破壊されなかったというなら、NWから切り離したところに最新のバックアップがあったとか?
LTOに取得していたとかですかね
倉庫業なんだから荷物守るのは得意そう
— し_み_る_ん (@l_ucife_r_) July 23, 2026
私はバックアップ媒体を複数ローテーションで回しています。
— KITARU@IT業界の落ちこぼれ (@KITARU777) July 23, 2026
物理的な接続を切れば、データを破壊されることはありません。
仮に3日分のデータが失われたとしても、全てが消えることに比べれば大したことないです。
バックアップにRubrik(&ID Resilience)のようなシステム、クライアントPCは仮想クライアントで上記にてバックアップか、物理PCならHalcyon利用で復旧は早いかと思います。
— 影猫 (@kageneko99) July 23, 2026
不可逆なバックアップメディアに書き込んでたとかかなあ
— HrSt (@HrysSt) July 23, 2026
近年はそれを前提に攻撃者がバックアップデータを破壊できない仕組みが取られています。
— ミカエル翔 (@MichaelShoAIart) July 23, 2026
ただ、データが復元できる状態だったとしてもビジネスを再開できるかというと話は別です。
今回については復旧までの仕組みや体制が事前にしっかり組まれていたように感じます。あっぱれですね
RBRK、Cohesity、Veeamみたいなバックアップシステム入れていたんじゃないでしょうか?
— Stock info hyke (@hyke_Stockinfo) July 23, 2026
テープだったんじゃないかな
— Mamorin (@Mamorin37) July 23, 2026
普通バッアップはオンラインに置いてないでしょう。
— jima (@jima0111) July 23, 2026
テープに落として輸送プランまで含めて設計してます。
冗長だとやられる事ありますが、これはバックアップではありません。
ちゃんとした会社はテープで別拠点に世代管理保管ですね。
— rabitgti2 (@RabitGti2) July 23, 2026
磁気テープによるバックアップでローテーションもしていないのかも
— (@HiRo_waiking) July 23, 2026
物理も論理も繋がってなければ壊しようが無いですね
実は古いシステム後残りまくりで、テープバックアップでした、なんてオチなら笑う
— Tsd (@Tsd73x) July 23, 2026
その昔、「ニアラインアーカイブ」と言う言葉を聞いたのですが・・・考え方自体、もう、なくなってしまったんですかね・・・?
— やっしー1014 (@yasshy1014) July 23, 2026
バックアップ…と言っても、毎日…下手したら時間ごとにバックアップ置くとなると、容量が幾つあっても足らんやろ。
— やまちゃん (@yamamotorjcj) July 23, 2026
…となると、差分バックアップをとっておき、それをデーターが破壊された時点まで辿れるように取っておく。
それが壊されないように、別系統で保管するシステムにしてあったのでは?
そもそもランサムウェアなんて貰ってなくて”オペミスやらかしただけ”とか?
— 黒 (@G56zkcu5F414307) July 23, 2026
表立って公表できんしょうもない人的理由やからランサムウェア食らったことにしたれみたいな?
(根拠はない)
バックアップとってオフラインにしているはず。
— justPassingBy (@ak89681619) July 23, 2026
ランサムウェア対策としてはそうなる。
それに対して敵は破壊工作だけでなく、機密情報をバラすという脅迫をしてくる。今回もそう。

