>  2025/11/28 (金) 21:00:30        [misao]
> > 50Tのwindowsサーバにraid6で25Tのデータが入ってるんだけど容量がでかすぎてバックアップできないんだけど
> > 管理専用のポートからじゃないと管理者権限持ったコマンド実行できないから
> > ランサム食らってもシャドウコピーから復元すれば大丈夫だろって言われてるんだけど
> > これって正しい?
> 結論から言うと 「シャドウコピーだけを頼りにするのは危険」 です。
> あなたの環境(50TB RAID6、使用25TB、バックアップ困難)だと、
> 復旧手段としてシャドウコピーは“補助的な保険”にはなるが、
> 本来のバックアップの代わりには絶対になりません。

シャドウコピーを当てにするのが危険な理由

1. ランサムウェアはシャドウコピーを消去しに来る
2. シャドウコピーは同じディスク上に保持される
3. VSS は容量の制限がある

現実的にすべき対策(容量が大きくても可能なもの)
1. オフライン or オフサイトバックアップ(最重要)
2. Windows Server の “ブロックレベルレプリケーション” を使う
3. NAS で ZFS or Btrfs の“スナップショット複製”
4. バックアップサーバーを“管理ネットワークから隔離”する

おれの舎弟がそう言ってるよ(;´Д`)

参考:2025/11/28(金)20時56分48秒