AWS Backupの論理的エアギャップ・ボールトが追加の6リージョンで提供開始

AWS Backupの「論理的エアギャップ・ボールト（Logically air-gapped vaults）」が、アジア太平洋（台北、マレーシア、ニュージーランド、タイ）、メキシコ（中央）、カナダ（西・カルガリー）の6つのリージョンで新たに提供開始されました。これにより、これらのリージョンにおいて、デフォルトでロックされた不変かつ隔離されたバックアップの保存、AWS所有キーまたはカスタマー管理キーによる暗号化、AWS Resource Access Manager (RAM) を利用したクロスアカウント・クロスリージョンでの共有、およびマルチパーティ承認によるアクセス保護が可能になります。

運用上のメリットと注意点

この機能は、ランサムウェア対策としての「不変バックアップ」の実現に非常に有効です。特権権限を持つユーザーが誤って、あるいは悪意を持ってバックアップを削除しようとしても、ロックされたボールト内では削除不能なため、究極の最終防衛線として機能します。

日本国内の利用状況

リサーチ結果に基づき、東京リージョンでは既に利用可能であることが確認されています。大阪リージョンについては、公式発表に明記されていないため、現時点では個別にコンソールから確認が必要です。

実務的なアドバイス

• マルチパーティ承認の活用: 単一の管理者アカウントが侵害された場合のリスクを最小化するため、重要なバックアップの削除や設定変更には複数の承認を必要とする設定を強く推奨します。
• KMSキーの管理: カスタマー管理キー（CMK）を使用する場合、キーのポリシー設定を誤るとバックアップの復旧ができなくなるリスクがあるため、慎重な設計が必要です。

次のアクション

まずは、AWS Backupコンソールで「論理的エアギャップ・ボールト」を作成し、テストデータのバックアップと、意図的な削除試行による不変性の検証を行うことをお勧めします。

参考ドキュメント

• AWS Backup ユーザーガイド: https://docs.aws.amazon.com/aws-backup/latest/devguide/logicallyairgappedvault.html