ランサムウェア攻撃は、データを暗号化し、復号と引き換えに身代金を要求するサイバー攻撃です。AWSでは、AWS Backupを中核とした多層防御により、攻撃からの迅速な復旧を実現します。

重要なのは、バックアップ自体が攻撃対象にならないよう保護することです。AWS Backupは、不変性と一元管理により、ランサムウェア対策の要となります。

AWS資格試験では、ランサムウェア対策に関する以下の3つのトピックが頻出します。

ランサムウェア対策では、複数のAWSサービスにまたがる一元的なバックアップ管理が不可欠です。AWS Backupは、EC2、RDS、S3、DynamoDBなどの主要サービスを統合的に保護します。

図のプライマリリージョン内で、保護対象リソースとして複数のEC2/EBSインスタンス、RDSデータベース、S3バケット、DynamoDBテーブルが配置されています。これらすべてのリソースがAWS Backupに接続され、自動バックアップが実行されます。

AWS Backup内には保護レイヤーとしてIAMポリシー（第1層）が配置され、アクセス制御を実現します。別途暗号化クラスターではKMS暗号化により、すべてのバックアップデータが暗号化されて保護されます。

セカンダリリージョン（災害復旧）では、クロスリージョンレプリケーションによりバックアップが複製され、地理的冗長性を確保します。さらに不変性保証（Vault Lock）機能により、ランサムウェア攻撃による改ざんからも保護されます。

AWS Organizations（中央管理）から組織全体の一元管理が実現され、ポリシー適用と統合管理により、全リソースに対して一貫したバックアップ戦略を適用します。

判断ポイント：AWS Backupは単一のサービスで複数のAWSリソースを保護し、多層防御と地理的冗長性を組み合わせた包括的な保護を実現します。

ランサムウェア攻撃では、バックアップ自体が標的になることがあります。AWS Backup Vault Lockは、WORM（Write Once Read Many）モデルを実装し、バックアップの不変性を保証します。

図が示すように、バックアップボールトは3つの保護層で守られています。最も重要なのはVault Lock（コンプライアンスモード）で、これによりルートユーザーを含むすべてのユーザーがバックアップを削除・変更できなくなります。

IAMポリシーによる最初の保護層では、通常のアクセス制御を提供します。しかし、管理者権限を持つユーザーや侵害されたアカウントからは保護できません。

リソースベースポリシーによる第二の保護層では、ボールトレベルでのアクセス制御を追加します。特定のプリンシパルのみにアクセスを許可することで、セキュリティを強化します。

Vault Lockによる第三の保護層が、真の不変性を提供します。一度設定されると、保持期間中は誰もバックアップを削除できません。これにより、攻撃者が管理者権限を取得しても、バックアップは保護されます。

判断ポイント：Vault Lockのコンプライアンスモードは、設定した保持期間中、誰も変更できない完全な保護を提供します。

ビジネス継続性を確保するには、RPO（目標復旧時点）とRTO（目標復旧時間）の要件を満たす必要があります。AWS BackupとCloudFormationを組み合わせることで、迅速な復旧を実現します。

図は、復旧オーケストレーションを中心に、【データ復元（AWS Backup）】と【インフラ再構築（CloudFormation）】が並列に進む構成を示しています。

データ復元では、プライマリ/セカンダリのバックアップボールトからデータ取得し、Vault Lock（不変性保証）とKMS（暗号化）により保護されたバックアップを用いて、EC2/EBS・RDS・DynamoDB・S3へ復元します。

インフラ再構築では、AWS CodeCommit に保存されたテンプレートを CloudFormation が取得し、Auto Scaling グループやネットワークなどのリソースを自動構築します。

管理者は復旧開始（データ復元）と環境構築（インフラ再構築）を同時にトリガーできます。これにより、復旧工程の所要時間を短縮します。

判断ポイント：並列実行によりRTO短縮を図り、DR時はセカンダリボールトを優先利用することで事業継続性を高めます。また、Vault Lock + KMSで改ざん耐性と機密性を確保し、テンプレート管理をCodeCommitに集約することで再現性の高い復旧を実現します。

ここまで学んだAWS Backupによるランサムウェア対策を、実際の試験で出題される問題形式で確認しましょう。各問題は異なる業界・シナリオでの対策実装を扱っています。

AWS Backupを活用したランサムウェア対策では、一元管理、不変性、自動化の3つの要素が重要です。

これらの対策を適切に実装することで、ランサムウェア攻撃からの迅速な復旧とビジネス継続性の確保を実現できます。