デジタル変革が進む中で、データ主権は、地政学的リスク、規制遵守、サイバー脅威に対処する組織にとって、極めて重要な課題となっています。Veeam が発行したIDCのホワイトペーパー「回復力重視のアプローチでクラウド時代のデータ主権をナビゲートする」で概説されているように、データ主権はもはやコンプライアンスの問題だけではなく、脆弱で不安で非線形かつ理解不能な（BANI）世界におけるデジタル信頼とリスク管理の基盤となっています。Veeamのアプローチは、データの所在、暗号化、アクセス制御、法域、運用上の自律性、そして不変バックアップやエアギャップ環境などのメカニズムによる技術的な回復力に焦点を当てた階層的な戦略を重視しています。この回復力重視の視点は、絶対的な隔離から実用的な自律性へと焦点を移し、組織がクラウドイノベーションを活用しながらリスクを軽減することを可能にします。
このフレームワークに基づき、Sangfor Technologiesは、ハイパーコンバージドインフラストラクチャ（HCI）とエンタープライズデータストレージ（aStor）（EDS）による堅牢なソリューションを提供しており、特にソブリンクラウド設計に適しています。これらのツールは、プライベートかつソブリンなクラウドインフラストラクチャを提供し、データ制御、GDPRなどの規制への準拠、高度な脅威対策を保証します。このテクニカルブログでは、Sangfor HCIとaStorがVeeamのレジリエンスの柱とどのように整合しているかを探り、WORMストレージ、ランサムウェア対策機能、Sangforのクラウドエコシステムによって実現される統合セキュリティ製品などの機能に焦点を当てます。また、SangforとVeeamの戦略的パートナーシップについても掘り下げ、深い統合とデータレジリエンスへの共通の取り組みを通じて、これらの機能がどのように強化されているかを説明します。
Veeamとの戦略的パートナーシップ：統合によるレジリエンスの強化
SangforとVeeamのレジリエンス重視のビジョンとの連携は、2024年からの戦略的パートナーシップによってさらに強化されています。このパートナーシップにより、SangforはVeeamの主要クラウド＆サービスプロバイダー（VCSP）パートナーとしての地位を確立しました。これは、HCIベンダーとして初の快挙です。この連携により、Veeamの高度なバックアップおよびデータ管理テクノロジーがSangforのエコシステムに直接統合され、シームレスで統一されたデータレジリエンスソリューションが実現します。
今後の展望として、2026年にリリース予定のVeeam Backup & Replication v13では、VeeamのUniversal Hypervisor Integration APIを通じて、ハイパーバイザーとしてSangfor HCIをネイティブにサポートします。このフレームワークにより、あらゆるハイパーバイザーベンダーがVeeamのバックアップおよびリカバリ機能と統合できるようになり、進化する脅威や仮想化への移行に対応できる環境を将来にわたって維持することが可能になります。この統合により、レガシーシステムからの移行やハイパースケーラーの障害に直面しているユーザーは、Veeamのツールを利用できるようになります。
このパートナーシップは、香港で開催されたVeeamON Tour 2025などのイベントで紹介され、VMwareのシームレスな移行と統合されたデータ管理を強調しました。これは、Veeamが重視する運用上の自律性とリスク軽減を、主権に基づいた設計において直接的にサポートするものです。SangforとVeeamは力を合わせることで、イノベーションを損なうことなく主権を優先する、信頼性が高く回復力のあるデジタル基盤を組織が構築できるよう支援します。
Sangfor HCIによる主権クラウド設計：プライベートおよびハイブリッド自律性の構築
Sangfor HCIは、コンピューティング、ストレージ、ネットワーク、セキュリティを単一のソフトウェアスタックに統合した第3世代クラウドアーキテクチャを提供し、総所有コスト（TCO）を最大70%削減しながら運用を簡素化します。この設計は、組織のデータ所在地と管理を優先し、現地法を遵守し、CLOUD Actなどの外国からのアクセスリスクを回避するソブリンクラウドに最適です。
ソブリンクラウドの主な機能は以下のとおりです。
- プライベートクラウドインフラストラクチャ：HCIは汎用ハードウェアへの展開を可能にし、データを国内に留める完全なオンプレミス環境を実現します。これにより、法的管轄権が国内に維持され、準拠法と鍵管理の暗号化に関する明確性を提供することで、Veeamの法的視点と整合します。
- ハイブリッドクラウド拡張：組織は、統一されたアーキテクチャを維持しながら、ローカルのソブリンクラウドへと拡張できます。ローカルCSPは国内のデータセンターで運用され、国際的に分散したハイパースケーラーを回避することでデータ主権をサポートします。このハイブリッドモデルは、イノベーションと回復力のバランスを取り、機密データをオンプレミスに保持しながら、ローカル/パブリッククラウドのスケーラビリティを活用できます。
- 組み込みの回復力：HCIには、スナップショット、継続的データ保護（CDP）、ストレッチドクラスタなどの災害復旧オプションが含まれており、地政学的な不確実性の中でも事業継続性を確保します。CDPはVMのI/Oログを5秒ごとに記録し、重要なアプリケーションの目標復旧時点（RPO）をほぼゼロに抑えます。
このアーキテクチャは、リソース利用を最適化し、物理サーバー、KVM、Hyper-V、VMware、パブリッククラウドなどのレガシーシステムからの移行をガイド付きで提供することで、ESG目標をサポートします。また、ゼロトラスト環境向けの統合セキュリティも備えています。Veeamが提唱するように、ソブリン設計においては、組織はパブリッククラウドからの大規模な移行を行うことなく、運用上の自律性を実現できます。
Sangfor aStor (EDS) による卓越したデータ保護：不変性とランサムウェア対策強化
HCIを補完するSangfor aStorは、エンタープライズデータストレージを統合するソフトウェア定義ストレージ（SDS）ソリューションであり、高可用性、拡張性、高度な保護機能を提供します。aStorは、Veeamのデータと技術に関する両方の視点に対応し、データの常駐性、暗号化、エアギャップによる隔離を保証するとともに、WORMおよびランサムウェア対策機能により、サイバーレジリエンスに不可欠な不変のバックアップを提供します。
aStorの主な機能を分かりやすく表にまとめました。
| 特徴 | 説明 | Veeamのレジリエンスの柱との整合性 |
| WORMストレージ | 書き込みは一度で読み取りは複数回可能なWORM（Write Once, Read Many）方式は、一度書き込まれたデータは変更または削除できないようにし、保持期間も設定可能です。これにより、ランサムウェアによる暗号化や内部脅威に強い、変更不可能なスナップショットが作成されます。 | 運用面および技術面：コンプライアンスとリカバリのための不変性をサポートし、HCI統合によりバックアップと本番環境を論理的に分離します。 |
| ランサムウェア対策エンジン | AIを活用した行動分析により、ランサムウェアを最短3秒で検知・ブロックします。攻撃を誘い込むハニーポット、動的バックアップ、ワンクリックファイル復元機能も搭載しています。 | データと運用：サイバー攻撃によるデータ損失などのリスクを軽減し、きめ細かく迅速な復旧目標時間（RTO）を実現することで、ネイティブのSaaS保護機能を超えます。 |
| 分散アーキテクチャ | 自動管理、データ移行、冗長化機能を備え、複数のノード間でストレージリソースをプールします。継続的な保護のためのCDPをサポートします。 | 法的および技術的側面：データの移植性と制御を確保し、ベンダーロックインなしに、主権国家の境界内での監査とデータ移動を可能にします。 |
| HCIとの統合 | aStorはHCIとネイティブに連携し、本番ネットワークから論理的に分離することで、エアギャップ環境を提供します。 | すべての柱：ストレージとHCIのネットワークおよびセキュリティを組み合わせることで、エンドツーエンドの自律性を実現し、全体的な回復力を強化します。 |
aStorのAIを活用したランサムウェア対策機能には、ボリュームシャドウコピーサービス（VSS）スナップショットによる攻撃後の復旧機能が含まれており、組織はダウンタイムなしでファイルやフォルダを復元できます。これは、Veeamが抱えるネイティブの保持ポリシーの制限や詳細な復旧に関する懸念に直接対処し、主権を維持しながら、分析やテストなどの二次的な用途に柔軟性を提供します。
統合されたSangforセキュリティ製品：組み込み型クラウドセキュリティを強化
Sangforのエコシステムはインフラストラクチャにとどまらず、組み込みのクラウドセキュリティを支えるセキュリティ製品とサービスを統合し、すべてSangfor Cloud Platform（SCP）によって支えられています。この統合的なアプローチは、Veeamの運用上の視点と一致しており、サイバーレジリエンスをソブリンクラウド設計の中核に組み込んでいます。
- Athena次世代ファイアウォール（NGFW） ：AIによる脅威検知、侵入防御、セキュアなWebゲートウェイを備えたフルスタック保護を提供します。HCIに統合され、クラウドワークロードを保護し、ゼロトラストアクセスを強制します。
- Athena Endpoint Protection Platform (EPP) ：旧称Endpoint Secure。ランサムウェアハニーポット、ビヘイビアエンジン、高速復旧機能を搭載。プロセスインジェクションを3秒で検知し、VSSバックアップをサポートすることで、包括的なエンドポイント防御を実現します。
- マネージドセキュリティサービス：Sangforは、MSSを通じて、プロアクティブな監視、脅威分析、および専門家による1対1のサポートを提供し、分散型クラウドデータセンターにおけるコンプライアンスとデータセキュリティを確保します。
これらはSCPによって管理され、SCPはKubernetes（SKE経由）、データベース、ハイブリッド環境も管理するため、セキュリティはシームレスかつスケーラブルになります。ソブリンクラウドの場合、この統合により、ランサムウェア、マルウェア、不正アクセスに対する組み込みの防御機能が実現し、サードパーティツールへの依存度が低減され、全体的な回復力が向上します。
結論：主権の回復力を高めるための積極的な道筋
Veeamのレジリエンス重視のフレームワークに触発され、SangforとVeeamの戦略的パートナーシップによって強化されたSangfor HCIとaStorは、データ主権のための階層的で実用的なソリューションを提供します。ローカル制御、不変のWORMストレージ、高度なランサムウェア対策機能、統合セキュリティ、そして今後予定されているVeeam v13との統合により、プライベートクラウドおよびハイブリッドクラウドインフラストラクチャを有効化することで、組織は地政学的リスクとサイバーリスクを軽減しながらイノベーションを推進できます。このアプローチにより、データ主権は課題から信頼できるデジタル基盤構築のための必須事項へと変わります。まずはデータ分類監査とHCIの導入から始め、今すぐレジリエントな主権クラウドを構築しましょう。
