Object Lock
ガバナンスまたはコンプライアンスモード — 保持期間が切れる前にオブジェクトを削除または上書きできません。
WORM保持
ZeroVault · クラウドオブジェクトストレージ
S3互換ストレージで実現するイミュータブルなVeeamバックアップ。
ZeroVaultは、Veeam向けのフルマネージドなAmazon S3互換オブジェクトストレージです。VeeamがバックアップにS3 Object Lockを設定するため、ロックされたリストアポイントは保持期間が終わるまで削除も暗号化もできません。ストレージはActive Directoryドメインの外にある専用のアカウントと認証情報を持ち、15リージョンで利用できます。API料金はかかりません。料金とエグレスの条件はお問い合わせください。
11 nines
Durability
15
Regions
$0
API料金
グローバルカバレッジ
北米・欧州・アジアにわたる15リージョン。
ワークロードに近い場所にデプロイ。各リージョンに専用のBackupSec S3エンドポイント — マップ上の都市をクリックしてズーム。
Americas
Chicago · Dallas · Los Angeles · Miami · Montreal · Oregon · Phoenix · Virginia
Europe
Frankfurt · Ireland · London · Milan · Paris
Asia-Pacific
Singapore · Tokyo
不変性
削除コマンドは実行される。データはそのまま残る。
Object LockはWORM保持を強制 — 攻撃者が管理者権限を得てバックアップコンソールを侵害しても。
ユースケース
Veeamのバックアップと災害復旧のために。
選んだリージョンに置く、Veeamバックアップのオフサイトかつイミュータブルなコピー。
バックアップとアーカイブ
Object Lock対応のVeeamリポジトリまたはSOBRキャパシティ層に加え、NASのオフロードと長期保持。
災害復旧
Active Directoryと本番環境から分離されたオフサイトコピー。2つ目のリージョンにコピーを置く場合は、Veeamのバックアップコピージョブをそのリージョンのバケットに向けます。
地理的な分離
本番サイトとローカルのバックアップが同じ都市や同じ地震帯にあると、1つの出来事で両方を失うおそれがあります。別の国にコピーを置けばそれを避けられます。トルコの企業向けには、ZeroVaultがそのコピーをトルコ国外に保管します。
互換クライアント
すでに使っているツールと連携。
標準Amazon S3 API — S3互換オブジェクトストレージをサポートするバックアップ、DR、メディア、移行クライアントを接続。
バックアップとDR
Veeam · Commvault · Cohesity · Rubrik · NAKIVO · MSP360 · Acronis · Arcserve · Veritas NetBackup · Retrospect · Vembu · HYCU · Actifio · Catalogic · MicroFocus · Quest Rapid Recovery · Zerto · XOPERO ONE · JetBackup · Duplicati · Duplicacy · Restic · Kopia
S3クライアントと移行
Rclone · Cyberduck · S3 Browser · CloudBerry · Mountain Duck · WinSCP · s5cmd · S3cmd · Flexify.IO · Couchdrop · MultCloud · Cloudmounter · TNTDrive · WebDrive · ExpanDrive
メディア、NAS、プラットフォーム
LucidLink · Synology Hyper Backup · QNAP · TrueNAS · Proxmox · Nextcloud · ownCloud · Milestone XProtect · Snowflake · ClickHouse · Apache Spark
Platform
すべてを1つのS3互換プラットフォームで。
Object Lock
WORM不変性 — ガバナンスモード、コンプライアンスモード、保持、リーガルホールド。
Encryption
保存時および転送時のAES-256。すべての接続でTLS。
Versioning
バケットポリシーに従い以前のオブジェクトバージョンを保持 — 誤上書きからリカバリ。
クロスリージョンレプリケーション
Veeam以外のデータ向けに、リージョン間でバケットをレプリケートします。Veeamバックアップには、代わりに2つ目のバケットへのバックアップコピージョブを使用してください。
イベント通知
オブジェクトの作成、変更、削除でトリガー — モニタリングスタックと統合。
バケットロギング
監査証跡とセキュリティモニタリング向けの詳細アクセスログ。
MFA
コンソールアクセスとMFA保護バケット削除向けの時間ベース第二要素。
クラウド移行
AWS S3、Azure Blob、Backblaze B2、またはWasabiからの無料移行 — サードパーティツール不要。
Webコンソール
お客様のBackupSec管理コンソール。
どこからでもアクセス、管理、リストア — バケット、ユーザー、リージョン、セキュリティを一箇所で。
Dashboard
ストレージ使用量、リージョン、アカウント健全性の一元ビュー。
Buckets
バケットを作成し、Object Lock、バージョニング、アクセスポリシーを構成。
ユーザーとアクセス
IAMスタイルのユーザー、アクセスキー、バケットごとの権限制御。
セキュリティ
MFA、アカウント設定、リージョンエンドポイント管理。
仕様
技術詳細。
- デプロイメント
- フルマネージドで、運用するハードウェアはありません。アカウント、バケット、アクセスはBackupSecがお客様と一緒に設定します。
- API
- Amazon S3互換 — 標準SDK、CLI、バックアップツール。
- 分離
- Active Directoryドメインの外にある、別のアカウント、認証情報、IAM。Object LockはVeeamが設定します。
- Durability
- イレブンナイン（99.999999999%）の耐久性。
- 価格モデル
- API料金はかかりません。料金とエグレスの条件はお問い合わせください。
- エンドポイント
- リージョン固有のBackupSec S3 URLとバケットごとのアクセスキー。
その他の用途
同じストレージで動かせるその他のワークロード。
メディアワークフロー
アクティブおよびアーカイブメディア向けのペタバイト規模オブジェクトストレージ — 既存ツールとS3互換。
AIとデータレイク
大規模な構造化・非構造化データセット向けの手頃なホットストレージ — スケール時のAPIコール課金なし。
クラウド移行
AWS S3、Azure Blob、Backblaze B2、またはWasabiから移行 — BackupSecが追加ツール費用なしで移行を処理。
データの所在地
規制とデータの所在地。
データはお客様が選んだリージョンに保存されます。トルコの一部の規制対象機関はバックアップを国内に保管する必要がありますが、ZeroVaultにはトルコのリージョンがありません。
リージョン
北米、欧州、アジアの15リージョンから1つを選べます。トルコにはリージョンがありません。
利用できない組織
トルコの銀行、リース・ファクタリング・金融会社、決済機関および電子マネー機関、SPKの規制対象事業者、保険会社および年金会社、公的機関。これらの組織に適用される規則では、バックアップをトルコ国内に保管する必要があります。
KVKK
トルコのデータ主体の個人データを含むバックアップについては、KVKKの国外移転ルールを契約段階でお客様と一緒に確認します。
DORA
第9条第3項および第12条：バックアップポリシーを支えるコントロールの一つであり、コンプライアンスの判定ではありません。
GDPR
第32条処理のセキュリティ — 暗号化と整合性制御
ISO / NIST
ISO 27001 A.12.3 · NIST SP 800-209 — ストレージセキュリティ制御
- インフラはSOC 2 Type 2認証取得
- インフラはISO/IEC 27001:2022認証取得
- GDPRに対応
- HIPAAに対応
- PCI DSSに対応
サポートと請求
ストレージとVeeam環境を1つのチームで。
ZeroVaultの見積もりを依頼。
データ量、リージョン、保持期間をお知らせください。見積もりをお送りし、Veeamリポジトリの設定をお客様と一緒に計画します。
比較
Veeamバックアップ向けに見たZeroVaultと他社の比較。
各プロバイダーの公式ページに掲載された条件（標準ストレージクラス）。AWSの価格はus-east-1のものです。表示価格はUSDで、頻繁に変わります。
| ZeroVault | AWS S3 | Backblaze B2 | Wasabi | Cloudflare R2 | |
|---|---|---|---|---|---|
| S3 Object Lock（Veeamのイミュータビリティ） | 対応：governance、compliance、legal hold | 対応：governance、compliance、legal hold | 対応：governance、compliance、legal hold | 対応：governance、compliance、legal hold（バケット作成時に有効化） | S3 Object Lock APIなし。R2のバケットロックはプレフィックス単位の別の保持ルール |
| エグレス（ダウンロード）料金 | お問い合わせ | 毎月最初の10 TBは$0.09/GB、それ以上は低減。毎月最初の100 GBは無料 | 月平均保存データ量の3倍まで無料、超過分は$0.01/GB | 月間エグレスがアクティブストレージ量以内なら無料（フェアユースポリシー） | 無料、上限の記載なし |
| APIとリクエストの料金 | なし | PUT、COPY、POST、LISTは1,000件あたり$0.005。GETは1,000件あたり$0.0004 | 無料（Class A、B、C）。イベント通知は1日2,500件を超えると10,000件あたり$0.004 | 無料（フェアユースポリシーの範囲内） | Class Aは100万件あたり$4.50、Class Bは100万件あたり$0.36 |
| 最低保存期間 | お問い合わせ | なし（S3 Standard） | なし | 90日（Pay as You Go）、申請により30日 | なし（Standard） |
| リージョン（トルコにあるか） | 15、トルコにはなし | 商用34、トルコにはなし | 4（アカウントごとに1つ）、トルコにはなし | 16、トルコにはなし | ロケーションヒントとEU、FedRAMP、USの管轄区域。トルコの選択肢なし |
| トルコ語での24時間365日サポート | あり：トルコ語と英語で24時間365日 | なし。有料プランで24時間365日。中国語、英語、日本語、韓国語 | 言語の記載なし。メールは太平洋時間9:00〜17:00。有料プレミアムで24時間365日 | 言語の記載なし。Basicは営業日のベストエフォート。24時間365日と電話は有料のPremium | なし。英語のみ。Enterpriseで24時間365日 |
| ストレージの表示価格 | お問い合わせ | 約$23/TB/月（$0.023/GB、最初の50 TB） | $6.95/TB/月から | $7.99/TB/月、月額1 TB分の最低料金 | 約$15/TB/月（$0.015/GB） |
MinIO（現AIStor）はセルフホスト型の選択肢です。S3 Object Lockに対応し、トルコ国内でも運用できますが、ハードウェアの購入と運用はお客様が行うため、帯域幅と運用コストはお客様の負担です。
2026年9月26日に確認。ZeroVault の数値は BackupSec 自身の条件です。出典： AWS (S3 料金, Object Lock, リージョン, サポート), Backblaze (B2 料金, Object Lock, リージョン, サポート), Wasabi (料金 FAQ, Object Lock, リージョン, サポート), Cloudflare (R2 料金, S3 API, データの所在地, サポート), MinIO (料金, Object Lock).
FAQ
ZeroVaultの質問に回答。
Amazon S3互換ですか？
はい — 標準SDK、CLI、バックアップツールは、BackupSecコンソールからのリージョン固有エンドポイントURLとアクセスキーで動作します。
エグレスまたはAPI料金はありますか？
API料金はかからず、アップロードは無料です。エグレス（ダウンロード）の条件はお見積もりに含まれますので、詳しくはお問い合わせください。
エアギャップですか？
いいえ。ZeroVaultはインターネット経由で到達できるオブジェクトストレージなので、分離はされていますがエアギャップではありません。Active Directoryドメインの外にある別のアカウントと認証情報を使い、Veeamリポジトリでイミュータビリティを有効にすると、VeeamがバックアップにObject Lockを設定します。管理者の認証情報でも、ロックされたリストアポイントを保持期間の終了前に削除することはできません。本当のエアギャップが必要な場合は、テープなどのオフラインメディアとZeroVaultを組み合わせてください。
BackupSecのスタッフがロックされたバックアップを削除できますか？
いいえ。ロックがcomplianceモードである限り削除できません。Veeamはデフォルトでこのモードを使用します。complianceモードでは、当社のスタッフを含め誰も、保持期間が終わるまでロックされたリストアポイントを変更または削除できません。
AWS S3またはWasabiから移行できますか？
はい。BackupSecはAWS S3、Azure Blob、Backblaze B2、Wasabiから追加ツール費用なしでデータを移行 — 標準S3クライアントとRcloneも動作します。
データはどこに保存されますか？
お客様が選んだリージョンです。ZeroVaultには北米、欧州、アジアに15のリージョンがあり、トルコにはありません。トルコのデータ主体の個人データを含むバックアップについては、KVKKの国外移転ルールを契約段階でお客様と一緒に確認します。
DORAやKVKKへの準拠が実現しますか？
ストレージサービスだけで組織が準拠状態になることはありません。ZeroVaultはVeeamにObject Lock対応のS3互換ストレージを提供します。それがDORAやKVKKの義務にどう当てはまるかはお客様の評価事項であり、整理のお手伝いができます。銀行、SPKの規制対象事業者など、バックアップをトルコ国内に保管する必要がある機関はZeroVaultを利用できません。
関連記事
ナレッジベースから。
お問い合わせ
バックアップについて話しましょう
バックアップセキュリティ、Veeamバックアップ監視、ランサムウェア復旧検証、技術アドバイザリ、バックアップ侵入テスト、価格、BackupSecのライブデモについてチームにご相談ください。
Prefer to browse first? FAQを読む