攻撃者に見つからないバックアップ
HBS × Airgap+
ランサムウェアは到達できないものを暗号化できません。HBS Airgap+ はバックアップ NAS を毎回のバックアップサイクルごとに物理的にネットワークから切断します。QuTS hero のZFS WORMと組み合わせれば、データは書き込み時にロックされ、改ざん・消去ができず、常に復元可能です。
必要なのは 3 つだけ：QNAP NAS、QHora ルーターまたは QSW スイッチ、そして HBS Airgap+ の有効化です。 おすすめ構成を見る →
バックアップはランサムウェアの最優先ターゲットです
最新のランサムウェアは単にファイルを暗号化するだけではありません。数週間も潜伏し、気づかれないままバックアップシステムを侵害します。
気づいたときには、最後の防衛線がすでに失われているかもしれません。
96% がバックアップシステムを標的にしています
90% 以上のデータを復旧できるのはごく一部
[2] IBM / Ponemon Institute, Cost of a Data Breach Report 2025, Aug 2025
[3] Veeam, Veeam Report Finds Close to 70% of Organizations Still Under Cyber Attack, 2025
HBS Airgap+ はバックアップを物理的にネットワークから切り離します。攻撃者に見えなければ、触れることもできません。
HBS Airgap+ を有効にすると何が変わる？
HBS Airgap+ がない場合、ソースとバックアップの NAS は転送中に常時接続されます。ランサムウェアはその経路をたどってバックアップに到達します。
HBS Airgap+ を使えば、Bridge NAS が間に入り、2 つのゲートが同時に開くことはありません。バックアップ NAS は不可視のまま守られます。
ソースNAS
バックアップNAS
ソースNAS
ブリッジNAS
バックアップNAS
エアロック原理：5 段階の隔離
半導体クリーンルーム設計を応用し、HBS Airgap+ はブリッジ NASとルーターまたはスイッチを使って物理的なエアロックを構築します。データは通過しますが、直接接続は決して発生しません。
① 待機中：すべて切断
アクティブなバックアップタスクはありません。ブリッジ NAS はオフラインで、ソースとバックアップ間に接続はありません。バックアップ NAS はネットワーク上で完全に不可視です。
HBS Airgap+ の動作を動画で確認（2 分）
HBS Airgap+ を有効化しますか？
ステップバイステップガイドに従えば、約 10 分で HBS Airgap+ を稼働できます。
HBS + ZFS WORM：一度書き込めば、改ざんは不可能
隔離によって攻撃者の侵入を防ぎ、WORM がデータを守ります。
QuTS hero は、ZFS レベルでバックアップデータを書き込んだ瞬間にロックします。保持期間中は誰も変更や削除ができません。管理者も、root 権限を持つ攻撃者も不可能です。HBS はバックアップごとに自動でロックをかけます。
| モード | ファイル単位の保護 | フォルダー削除ポリシー |
|---|---|---|
| エンタープライズモード | 保持期間中はファイルの変更や削除ができません。 | 管理者はWORM 共有フォルダー全体を削除できます（管理の柔軟性）。 |
| コンプライアンスモード | 保持期間中はファイルの変更や削除ができません。 | 管理者を含め、誰もフォルダーを削除できません（最大限の保護）。 |
6 ステップで変更不可バックアップを設定
変更不可バックアップの設定を開始
ステップバイステップのチュートリアルに従い、バックアップ NAS で WORM + HBS を設定しましょう。
HBS Airgap+ 完全隔離バックアップ
対応するルーターおよびスイッチモデル
HBS Airgap+ の利用には、以下のいずれかの QNAP ルーターまたはスイッチが必要です。他社製デバイスやその他の QNAP シリーズはサポートされていません。
| デバイスタイプ | 製品シリーズ | 最大速度 | 推奨モデル |
|---|---|---|---|
| 管理対象スイッチ | QSW 7000 シリーズ | 100GbE | QSW-M7308R-4X |
| 管理対象スイッチ | QSW 3000 シリーズ | 10GbE | QSW-M3224-24T / QSW-M3212R-8S4T / QSW-M3216R-8S8T / QSW-IM3216-8S8T |
| QHora ルーター | QHora シリーズ | 10GbE | QHora-322 |
| QHora ルーター | QHora シリーズ | 2.5GbE | QHora-321 |
導入のおすすめ
チーム規模に合ったハードウェアを選び、HBS Airgap+ を有効化。バックアップ NAS に ZFS WORM を追加すれば、完全に分離された変更不可のバックアップが実現します。ランサムウェア対策として最強の防御です。
エンタープライズバックアップに HBS Airgap+ が選ばれる理由
高速転送
QSW スイッチ（10/25/100GbE）と組み合わせることで、バックアップ Windows を大幅に短縮し、リストア時のダウンタイムも最小限に抑えます。
高速リカバリー
バックアップは高速ネットワーキングを備えたローカル NAS に保存されます。クラウド復旧と比べて、数分でリストアが可能です。
ビジネスの成長に合わせて拡張
大容量のドライブへホットスワップ、拡張ユニットの追加、またはより大きな NAS への移行も可能。ビジネスの成長に合わせてバックアップ容量も拡張できます。
設定したらあとはおまかせ
HBS で一度スケジュールを設定すれば、HBS Airgap+ がゲート制御・バックアップ実行・切断まで自動で行います。完全自動化で手動作業は不要です。
リモート電源制御
電源 NAS デバイスのオン / オフをリモートで操作できます。物理的な操作は不要です。
FAQ
エアギャップ運用の準備はできていますか？
QNAP ソリューションエキスパートにご相談いただくと、ハードウェア選定から運用開始まで HBS Airgap+ 導入プランを個別にご提案します。
