災害復旧計画の8つのTips（前編）
災害復旧において最も陥りやすい失敗
災害復旧は偶然うまくいくものではない──これが失敗しない秘策だ。信頼できる災害復旧計画を立案するために役立つTipsを紹介しよう。
災害復旧計画（DRP）について、あるCIOと話をしたことがある。そのとき、そのCIOは「立証可能」な災害復旧を目指したいと語った。しかし、災害復旧の「立証可能性」を実現すること、あるいは少なくとも予測可能性を高めることは、決して容易なことではない。
基本的に、災害復旧には状況によって変化するさまざまな要素が含まれる。特定の要素だけに絞れば、対応するのは比較的容易だ。また、実行することもそれほど困難ではない。難しいのは、さまざまな要素を同期させ、全体として機能させることである。
これから紹介するTipsは、今後より信頼できる災害復旧計画を立案しようとするとき、きっとあなたの役に立つだろう。
1. 組織上の責任を明確に定義する
災害復旧に当たって組織が最も陥りやすい失敗は、役割と責任の所在が不明確になることだ。DRプロセスは、データのリストアやレプリケーションだけにとどまらない。ビジネスの遂行に不可欠なアプリケーションやシステムを点検、復旧することも重要だ。それらを実行するためには、コーポレートガバナンスや管理、財務、事業部門など、IT部門以外のグループにも関与してもらわなければならない。
2. ビジネスインパクト分析（BIA）プロセスを有効にする
技術的にいえば、BIAはDRプロセスには入らない。むしろDR計画の基盤を構成するための前提となるものだ。理論的には、BIAのアウトプットをベースに、ビジネスをサポートするためにIT部門が設計、実現しなければならない復旧キャパシティーなどを定義できる。しかし残念ながら、現実の世界はそれほど単純ではなく、情報もしばしば不完全だ。そのギャップを埋めるためには、一定の仮説を立てる必要があるだろう。
3. 階層型アプリケーション復旧サービスを定義する
IT関係者が災害復旧戦略について議論しているのを経営陣が耳にすれば、当然考えることは「コスト」だ。DRは保険であり、保険にはあまりお金を掛けたくはない。だから効率的であることが重要になる。DRには、例えば復旧サイトの整備など、本来的に大きな固定費が伴う。その他にも、さまざまな名目の変動費がのし掛かってくる。ここで重要なのは、全てのアプリケーションが必ずしも2時間のリカバリータイムを必要としないという事実だ。多段階の復旧レベルを定義するBIAの要求定義をベースにサービス目録を作成し、アプリケーションに優先順位を付けるのも、コストの膨張を抑制する1つの方法だ。階層型復旧サービスでは、重要度に応じてアプリケーションの優先度を決定できる。サービスカタログにおいて定義されるべきビジネス属性は、一般的には目標復旧時間（RTO）と目標復旧ポイント（RPO）で算出する「リスク」、パフォーマンスおよび一貫性レベルを含む「サービス品質」、そしてコストがある。
4. 包括的なコストモデルを実装する
ビジネスインパクト分析でビジネスラインのダウンタイムの影響を判断し、階層型復旧サービスでビジネス要求に沿って優先順位付けしたサービスカタログを作成できる。ここでもう1つ必要になるのが、それらのサービスのコストを決定し、配分する手法だ。コーポレートガバナンスは、復旧の閾値の設定や保護のミニマムレベルを示してくれるだろう。しかし、サービスレベルはコストによって大きく左右される。コストモデルでは、サービスの対価としてビジネスラインに割り当てる単位総所有コストを計算すべきだ。コストモデルに含まれる項目には、人件費や設備費、ハードウェア、ソフトウェア、メンテナンス、サポートなどがある。こうしたデータがあれば“want”と“need"をすり合わせるとき非常に役立ち、また必要なサービスを必要なところに効率的に提供することが可能になる。
次回はインフラ設計や選定などに関する4つのTipsを紹介する。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
なぜワンキャリアは障害復旧を3時間から1時間以内に短縮できたのか -
製品資料
自社のDevSecOpsはどこまで進んでいる？ 進捗を測る指針“成熟度モデル”とは -
製品資料
実際に悪用される脆弱性は4％前後 優先的に対処すべき脆弱性を把握するには？ -
事例
三菱ケミカルが脆弱性への迅速な対応フローを実現した方法とは？ -
技術文書・技術解説
MDMだけでは防げない？ Appleデバイスに潜む5つのセキュリティギャップ
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
IT人材の42％が転職予備軍 辞めさせない組織の4つの共通
-
2
「業務改善とツール活用」に関するアンケート
-
3
「HDD終了」は本当か 巨大クラウド2社が下した大容量フラッシュへの決断
-
4
契約作成からKYCまでAIが完結 独金融大手が3000人を削減してまで狙う破壊的効率化
-
5
LLMの「過学習」、正しく説明している文章はどれ？
-
6
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
7
AI投資が無駄に終わる 「データセンター人材の枯渇」が招く最悪のシナリオ
-
8
【漫画付き】"RAG導入失敗3例"と処方箋 「入れても使われない」を終わらせる
-
9
GitHub Copilotを使いこなす第一歩 初めてのプロンプト6つのコツ
-
10
ただで使い「12時間以内の復旧」を迫る 無償OSSを商用扱いする日本企業の末路
ホワイトペーパーランキング PR
-
1
属人化や仕様バグはなぜ起きる？ AI時代に必須のドキュメント文化の作り方
-
2
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
中小企業必見、Microsoft 365でゼロトラストセキュリティを実現する方法
-
6
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
7
“あのファイル転送”で暗躍するノーウェアランサム
-
8
5分で分かる「AI駆動開発エージェント」 要件定義から設計・実装・テストまで
-
9
動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
-
10
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー