--- title: "Joel BermanのQ&A: 隠れた脅威に対しイメージバックアップはどのようにデータを保護できるのか" description: この春に世間を騒がせた「Heartbleed」について、耳にしていない方はいらっしゃらないと思います。インターネット上で最も使われているオープンソース暗号化ソフトウェアライブラリであるOpenSSLのシンプルなコーディングエラーが、膨大な数のパスワードやセキュリティ証明書を悪意ある攻撃者にさらす危険性をもたらすというものでした。世界の3分の2以上のWebサーバが影響を受けた重大な脆弱性「Heartbleed」はデータセキュリティへの隠れた脅威も浮き彫りにしました。現在、業界支援団体Core Infrastructure InitiativeがOpen SSLの開発への資金提供をするなど、業界が一丸となり再発の防止を目指しています。 今回は長年にわたる経験を持つIT専門家であり、アクロニス・フェロー（研究員）のJoel Berman氏が「Heartbleed」のような不正なマルウェアの脅威との関わりと、どのようにイメージバックアップがデータロスを防ぐのかを説明します。 canonical_url: https://www.acronis.com/ja/blog/posts/joel-bermannoqa-yin-retaxie-wei-nidui-siimezibatukuatupuhadonoyounidetawobao-hu-dekirunoka/ locale: ja last_updated: 2026-10-13 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # Joel BermanのQ&A: 隠れた脅威に対しイメージバックアップはどのようにデータを保護できるのか この春に世間を騒がせた「Heartbleed」について、耳にしていない方はいらっしゃらないと思います。インターネット上で最も使われているオープンソース暗号化ソフトウェアライブラリであるOpenSSLのシンプルなコーディングエラーが、膨大な数のパスワードやセキュリティ証明書を悪意ある攻撃者にさらす危険性をもたらすというものでした。世界の3分の2以上のWebサーバが影響を受けた重大な脆弱性「Heartbleed」はデータセキュリティへの隠れた脅威も浮き彫りにしました。現在、業界支援団体Core Infrastructure InitiativeがOpen SSLの開発への資金提供をするなど、業界が一丸となり再発の防止を目指しています。 今回は長年にわたる経験を持つIT専門家であり、アクロニス・フェロー（研究員）のJoel Berman氏が「Heartbleed」のような不正なマルウェアの脅威との関わりと、どのようにイメージバックアップがデータロスを防ぐのかを説明します。 [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 4 分で読める内容です Last updated 2014年6月3日(火) この春に世間を騒がせた「Heartbleed」について、耳にしていない方はいらっしゃらないと思います。インターネット上で最も使われているオープンソース暗号化ソフトウェアライブラリであるOpenSSLのシンプルなコーディングエラーが、膨大な数のパスワードやセキュリティ証明書を悪意ある攻撃者にさらす危険性をもたらすというものでした。世界の3分の2以上のWebサーバが影響を受けた重大な脆弱性「Heartbleed」はデータセキュリティへの隠れた脅威も浮き彫りにしました。現在、業界支援団体Core Infrastructure InitiativeがOpen SSLの開発への資金提供をするなど、業界が一丸となり再発の防止を目指しています。 今回は長年にわたる経験を持つIT専門家であり、アクロニス・フェロー（研究員）のJoel Berman氏が「Heartbleed」のような不正なマルウェアの脅威との関わりと、どのようにイメージバックアップがデータロスを防ぐのかを説明します。 **Q:****「****Heartbleed****」はどのようにインターネットセキュリティへの影響をもたらせたのでしょうか？** A: 脆弱性「Heartbleed」は悪意ある攻撃者がWebサーバを操作し、企業およびインターネットユーザーのデータやメモリの内容を閲覧できる危険性をもたらせました。攻撃者に閲覧される情報は特定されておらず、書類、写真、パスワード、金融情報と多岐にわたります。しかしながら、この脆弱性を悪用しようとする攻撃者の多くはパスワードや財務状況など、データのタイプを特定するクエリをスクリプト化し、個人もしくは企業のインターネットアカウントに侵入します。「Heartbleed」は攻撃者がシステムに不正侵入しデータ操作やマルウェアを送り込むことを可能にしてしまう穴を作ってしまう脆弱性だったのです。 **Q:****同様の状況において、イメージバックアップはどのように重要なデータを保護することができるでしょうか？** A: 攻撃者はウイルススキャンに削除されないよう、複数のプログラムをシステムに送り込みます。また同時にシステム管理者が追跡、削除しづらいように複雑な痕跡を残します。イメージバックアップを使用してITマネージャはいつウイルスが侵入しシステムを破壊し始めたかを特定し、ウイルスに感染する前のシステムをバックアップからリストアすることが可能です。 **Q: IT****マネージャは「****Heartbleed****」のような脅威に対しどのように備えるべきでしょうか？** A: 今回のようなデータ破壊の被害に備えるには、重要な2ステップがあります。最初のステップはできる限り早くクリーンなバージョンをリストアするために、バックアップをとっておくこと。次のステップは過去のバックアップを保管しておくことです。バックアップはサーバ容量の多くを使用するので6-8か月程度で削除をしがちです。しかしながらこれらのウイルスは長い潜伏期間を持つものもあり、気づかずに感染している可能性もあります。このようなリスクに対応するにはITマネージャは昔のバージョンのシステムが唯一のウイルスに感染していないシステムだった場合に備え、賢明な保存計画を立てる必要があります。 [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) [データ保護](https://www.acronis.com/ja/blog/tags/data-protection/) ## Written by ![Image 3: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/windows-xpsapotozhong-liao-yuzagazhi-tuteokubeki9tunosutetupu/) [Windows XPサポート終了: ユーザーが知っておくべき9つのステップ](https://www.acronis.com/ja/blog/posts/windows-xpsapotozhong-liao-yuzagazhi-tuteokubeki9tunosutetupu/) [次の記事](https://www.acronis.com/ja/blog/posts/acronis-backup-service-baas-vcloud/) [Acronis Backup as a Service (BaaS) for vCloud](https://www.acronis.com/ja/blog/posts/acronis-backup-service-baas-vcloud/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 4: AIはサイバー攻撃をどう変えるのか？「フロンティアAI」時代に企業が備えるべきこと](https://staticfiles.acronis.com/images/blog-card/6bdd226226b0ebedc0a0f12ff3d3a829.png) [AIはサイバー攻撃をどう変えるのか？「フロンティアAI」時代に企業が備えるべきこと](https://www.acronis.com/ja/blog/posts/frontier-ai-changing-cyber-threat-world-jp/) ChatGPTやCopilotの普及により、生成AIは身近な存在になりました。しかし、その進化は防御側だけでなく攻撃者にも恩恵をもたらしています。 最近では、海外メディアでも「フロンティアAI（Frontier AI）」がサイバーセキュリティに与える影響について取り上げられることが増えており、企業にとっても見過ごせないテーマとなっています。この記事では、フロンティアAIがサイバー攻撃にどのような影響を与えるのか、また、企業はどのような備えを進めるべきなのかについて、アクロニス脅威リサーチユニット（Acronis Threat Research Unit: TRU）リサーチリーダーであるサンティアゴ・ポンティロリ（Santiago Pontiroli）による見解とともに解説します。 **2026年8月5日(水)**4 分で読める内容です ![Image 5: マネージドサービス？「本当にビジネスになるのか？」その不安に、パートナー企業様にお答え頂きました](https://staticfiles.acronis.com/images/blog-card/eff0ca1c94576bf334f12e452bf051e3.png) [マネージドサービス？「本当にビジネスになるのか？」その不安に、パートナー企業様にお答え頂きました](https://www.acronis.com/ja/blog/posts/ars-partner-testimonial-short-video-jp/) 「ライセンス販売だけでは継続的な収益につながりにくい。」 「マネージドサービスを始めたいけれど、本当にビジネスとして成り立つのだろうか。」 Acronis Cyber Platform（ACPC）のパートナーをご検討いただく企業様から、このようなご相談をいただくことがあります。 そこで今回は、実際にアクロニスのSP（サービスプロバイダー）パートナーとしてビジネスを展開いただいている株式会社アルス様に、パートナーになったきっかけや導入前の不安、導入後に感じた変化について率直にお話しいただきました **2026年7月20日(月)**3 分で読める内容です ![Image 6: Microsoft Patch Tuesday の増大する管理負荷とデータリスク](https://staticfiles.acronis.com/images/blog-card/3edebee79d168c1116f79c814e5c5010.png) [Microsoft Patch Tuesday の増大する管理負荷とデータリスク](https://www.acronis.com/ja/blog/posts/microsoft-patch-tuesday-is-getting-harder-to-manage-and-that-puts-data-at-risk/) マイクロソフトが Patch Tuesday を設けたのは、アップデートを一貫性のあるものにし、計画的に実施できるようにするためです。しかし、サイバー脅威の規模と深刻さが拡大し続ける中で、どのベンダーにとってもパッチを適用することはますます難しくなっています。 **2026年7月16日(木)**4 分で読める内容です