ランサムウェア対策としてWasabi Cloud Storage とCloudBerry(MSP360) Backup を利用したイミュータブル設定方法

CloudBerry Backup (MSP360)がイミュータブル（不変）バックアップの設定をサポートするようになりました。この不変性を使用するには、ソフトウェアのバージョンが7.3.0以降である必要があります。Wasabi Cloud Storage でバックアップをイミュータブルにするには、以下の手順に従ってください。

CloudBerry Backupを起動します。左上のアイコンをクリックして追加オプションを起動し、下図のように‘ストレージアカウントを編集する’をクリックします。

Wasabiアカウントを選択し、編集（Edit）をクリックします。既存のバケットを選択するか、新しいバケットを作成します。Allow Immutability チェックボックスをチェックし、機能を有効にすることを確認して OK をクリックします。

2. バックアップ・プランを編集して、不変性[Immutable]を適用します。[Retention policy:保持ポリシー］タブに移動し、必要なGFS設定を行います。[Enable Immutable（イミュータビリティを有効にする）]チェックボックスをオンにし、機能を有効にすることを確認し、バックアッププランウィザードの手順に従って[完了]をクリックします。

Wasabi Cloud Sync Manager（WCSM）を使用したバケットレプリケーション

バケットレプリケーションはWasabi Cloud Sync Managerの機能で、Wasabiリージョンのストレージバケットから、同じ大陸にある別のWasabiリージョンのバケットにオブジェクトをコピーすることができます。

CloudBerry Backupは、WCSMを使用してレプリケートされたバックアップデータをリストアすることが検証されています。CloudBerry Backupのバージョンは7.7.1.41です。

注意：バケットをレプリケートする場合、ユーザーのWasabiアカウントに追加されたストレージ消費量に基づき、追加のストレージコストが発生します。

１．WCSMでの設定

以下の手順は、us-east-1にあるCloudberryがバックアップに使用している既存のWasabiバケットをus-west-1にある別のWasabiバケットにバケットレプリケーションを有効にする手順の概要です。以下の手順ではus-west-1にある既存のバケットを使用します。使用する既存のバケットがない場合、新しいバケットを作成するにはWasabiコンソールを使用してバケットを作成するを参照してください。

1.1　 WCSM portal　にログインします。

1.2 Replication tabをクリックします。

1.3 レプリケートしたいソースアカウントとソースバケットを選択します。次に、宛先アカウントと宛先バケットを選択します。コピー元とコピー先のアカウントは同じである必要があります。オプションで、”Sync Deleted objects” にチェックを入れることができます。
[Confirm Sync（同期の確認）]をクリックすると同期が開始されます。