Column
ネットワーク管理者のためのディザスタリカバリ計画チェックリスト
いざというときのために、日ごろチェックしておくべきポイントを、ネットワークに絞ってまとめた。
ここでは、ネットワークプロフェッショナルがディザスタリカバリ計画の要素を的確に把握し、検討するのに役立つチェックリストをお届けしよう。このチェックリストはネットワーク全般、LAN、WAN、ネットワークインフラ・アプリケーションの4つの分野に分かれている。
ネットワーク全般
- ディザスタリカバリ(DR)計画を準備するにあたっては、「部分的な障害」を忘れずに考慮に入れる。例えば、インターネット回線が48時間ダウンしているが、ほかのサービスはすべて機能している、といった場合にどう備えるか。ディザスタ発生時に、プライマリデータセンターが必ず完全に停止するとは限らない。
- ネットワーク図を作成し、ネットワークデバイスを洗い出す。これらのデバイスは、どれくらいの重要度があるか。会社の業務とインフラの重要度を見極めるビジネスインパクト分析では、どのように評価されるか。
- DRネットワークを持っている場合、それは現行ネットワークとどの程度異なっているか。災害発生時の負荷に対応できるか。
- DRネットワークの適切なネットワークドキュメントを整備しているか。災害発生時には誰もが動揺する。適切なドキュメントを持っているかどうかが、ディザスタリカバリの成否を左右する場合がある。
- DR計画をどの程度の頻度でテストしているか。
- 実ネットワークについて適切な弾力性を考慮に入れているか。二重電源、冗長ネットワークパス、冗長回線の整備といった方策が考えられる。これらによってネットワークの弾力性を確保しておけば、災害自体を未然に回避できる可能性がある。
- 災害時の音声通信をどうするか。VoIPを使っているか。
- 新しいネットワーク機器を導入したりネットワークに変更を加えた場合に、DR計画の更新プロセスを行う。これにより、常に最新のネットワーク構成に対応したDR計画を維持できる。
- DR機器についてもほかのネットワーク機器と同様に、必ずタイムリーにパッチを当てて更新する。
- 災害発生時でもネットワークセキュリティについて忘れてはならない。エンドユーザーは緊急時にはウイルス対策ソフトウェアにまで気が回らないだろう。管理者が24時間働いてDRネットワークを稼働させても、ウイルスのせいでダウンしてしまっては元も子もない。ユーザーがセキュリティに配慮することは期待できないため、管理者が配慮しなければならない。
LAN
- DR LANネットワークは実ネットワークと比べてどの程度異なっているか。実ネットワークでCatalyst 6500スイッチを使っていて、DRネットワークでCatalyst 2950スイッチを採用している場合、DRネットワークで実ネットワークと同じ通信量を処理しようとしてはならない。障害を招くことになるからだ。
- DR LANネットワークと実ネットワークのパイプ(Ethernetリンク)は同じサイズか。
- すべてのデバイスのネットワーク構成ファイルをバックアップしているか。
WAN
- DR WANネットワークは実ネットワークと比べてどの程度異なっているか。
- 帯域幅とQoS設定は同じか。
- DRネットワークのスループットをチェックするために何らかのテストを実施しているか。
- DRルータは実ルータと同等のスループットを提供できるか。
- 大惨事の際にユーザーがどのようにDRネットワークにアクセスするようにするか。ルーティングやDNSをどうするか。
- DRネットワークは、プライマリネットワークと同等のセキュリティが確保されているか。ファイアウォール、アンチウイルス対策、IPS(侵入防止システム)、インターネットDMZ(非武装地帯)のそれぞれについてどうか。
- DRネットワークのインターネットアクセス環境は、プライマリネットワークと同じか。コンテンツフィルタリングなどのインターネットセキュリティアドオン、プロキシサーバ、キャッシングサーバのそれぞれについてどうか。
- WANプロバイダーも被災した場合に備えてどんな手を打つか。DR WANを別のキャリアを通じて確保することが考えられるほか、単にDRサイトについて別のキャリアのPOP(Point of Presence:アクセスポイント)を利用する手もある。
ネットワークインフラ・アプリケーション
- DR計画にDHCPサーバが含まれているか。
- DR計画にDNSサーバが含まれているか。
- DR計画にそのほかの重要なネットワークサービス、例えばWINS、FTP、Windows AD(Active Directory)などが含まれているか。
- 動作するために特定のネットワークサービスを必要とするネットワークデバイスがあるか。例えば、ワイズのWintermデバイスの一部は、DHCPを使用し、TFTPサーバから自身の構成ファイルをダウンロードする。こうした比較的重要性が低いサービスも考慮に入れなければならない。これらを軽視するとツケが回ってくることが多いからだ。
- ネットワークで、これらのほかにどんなネットワークインフラ・アプリケーションが使われているか。それらはDR計画に網羅されているか。
注意していただきたいのは、以上は、ITディザスタリカバリ計画の完全なチェックリストではないということだ。このリストはDRのネットワークに関する部分しかカバーしていない。つまり、このチェックリストは、ネットワークのディザスタリカバリをどう実現するかを考えているネットワークプロフェッショナルのためのものなのである。
本稿筆者のデビッド・デイビス氏は、IT業界で15年間働いている。現在、非上場の小売会社でシステム/ネットワーク管理部門を統括しており、余暇にIT関連の執筆を行っている。これまでに50本以上の記事、8つのプラクティステスト、3つのビデオ講座を執筆し、共著書が1冊ある。保有資格には、CCIE(シスコ認定インターネットワークエキスパート)#9369、CWNA(認定無線ネットワークアドミニストレーター)、MCSE(マイクロソフト認定システムエンジニア)、CISSP(公認情報システムセキュリティプロフェッショナル)、Linux+、CEH(認定倫理的ハッカー)などがある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[ファインディ株式会社] AI利用率だけでは説明できない成果 開発組織の競争力を生む「開発資本」とは? -
製品資料
[ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは? -
製品資料
[ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは? -
技術文書・技術解説
[ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題 考慮すべきリスクと選択肢は? -
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
3
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
4
AI時代のITインフラ戦略とは? 販売代理店が知っておきたい最新トレンド
-
5
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
6
IT製品の導入に関するアンケート「セキュリティ」編
-
7
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
8
Copilot導入で陥る“目的化”の落とし穴 定着の鍵は「作り込まない」こと
-
9
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
10
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは?
-
8
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
9
「IT史に名を残すシステム障害」8選
-
10
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー