Column
ネットワーク管理者のためのディザスタリカバリ計画チェックリスト
いざというときのために、日ごろチェックしておくべきポイントを、ネットワークに絞ってまとめた。
ここでは、ネットワークプロフェッショナルがディザスタリカバリ計画の要素を的確に把握し、検討するのに役立つチェックリストをお届けしよう。このチェックリストはネットワーク全般、LAN、WAN、ネットワークインフラ・アプリケーションの4つの分野に分かれている。
ネットワーク全般
- ディザスタリカバリ(DR)計画を準備するにあたっては、「部分的な障害」を忘れずに考慮に入れる。例えば、インターネット回線が48時間ダウンしているが、ほかのサービスはすべて機能している、といった場合にどう備えるか。ディザスタ発生時に、プライマリデータセンターが必ず完全に停止するとは限らない。
- ネットワーク図を作成し、ネットワークデバイスを洗い出す。これらのデバイスは、どれくらいの重要度があるか。会社の業務とインフラの重要度を見極めるビジネスインパクト分析では、どのように評価されるか。
- DRネットワークを持っている場合、それは現行ネットワークとどの程度異なっているか。災害発生時の負荷に対応できるか。
- DRネットワークの適切なネットワークドキュメントを整備しているか。災害発生時には誰もが動揺する。適切なドキュメントを持っているかどうかが、ディザスタリカバリの成否を左右する場合がある。
- DR計画をどの程度の頻度でテストしているか。
- 実ネットワークについて適切な弾力性を考慮に入れているか。二重電源、冗長ネットワークパス、冗長回線の整備といった方策が考えられる。これらによってネットワークの弾力性を確保しておけば、災害自体を未然に回避できる可能性がある。
- 災害時の音声通信をどうするか。VoIPを使っているか。
- 新しいネットワーク機器を導入したりネットワークに変更を加えた場合に、DR計画の更新プロセスを行う。これにより、常に最新のネットワーク構成に対応したDR計画を維持できる。
- DR機器についてもほかのネットワーク機器と同様に、必ずタイムリーにパッチを当てて更新する。
- 災害発生時でもネットワークセキュリティについて忘れてはならない。エンドユーザーは緊急時にはウイルス対策ソフトウェアにまで気が回らないだろう。管理者が24時間働いてDRネットワークを稼働させても、ウイルスのせいでダウンしてしまっては元も子もない。ユーザーがセキュリティに配慮することは期待できないため、管理者が配慮しなければならない。
LAN
- DR LANネットワークは実ネットワークと比べてどの程度異なっているか。実ネットワークでCatalyst 6500スイッチを使っていて、DRネットワークでCatalyst 2950スイッチを採用している場合、DRネットワークで実ネットワークと同じ通信量を処理しようとしてはならない。障害を招くことになるからだ。
- DR LANネットワークと実ネットワークのパイプ(Ethernetリンク)は同じサイズか。
- すべてのデバイスのネットワーク構成ファイルをバックアップしているか。
WAN
- DR WANネットワークは実ネットワークと比べてどの程度異なっているか。
- 帯域幅とQoS設定は同じか。
- DRネットワークのスループットをチェックするために何らかのテストを実施しているか。
- DRルータは実ルータと同等のスループットを提供できるか。
- 大惨事の際にユーザーがどのようにDRネットワークにアクセスするようにするか。ルーティングやDNSをどうするか。
- DRネットワークは、プライマリネットワークと同等のセキュリティが確保されているか。ファイアウォール、アンチウイルス対策、IPS(侵入防止システム)、インターネットDMZ(非武装地帯)のそれぞれについてどうか。
- DRネットワークのインターネットアクセス環境は、プライマリネットワークと同じか。コンテンツフィルタリングなどのインターネットセキュリティアドオン、プロキシサーバ、キャッシングサーバのそれぞれについてどうか。
- WANプロバイダーも被災した場合に備えてどんな手を打つか。DR WANを別のキャリアを通じて確保することが考えられるほか、単にDRサイトについて別のキャリアのPOP(Point of Presence:アクセスポイント)を利用する手もある。
ネットワークインフラ・アプリケーション
- DR計画にDHCPサーバが含まれているか。
- DR計画にDNSサーバが含まれているか。
- DR計画にそのほかの重要なネットワークサービス、例えばWINS、FTP、Windows AD(Active Directory)などが含まれているか。
- 動作するために特定のネットワークサービスを必要とするネットワークデバイスがあるか。例えば、ワイズのWintermデバイスの一部は、DHCPを使用し、TFTPサーバから自身の構成ファイルをダウンロードする。こうした比較的重要性が低いサービスも考慮に入れなければならない。これらを軽視するとツケが回ってくることが多いからだ。
- ネットワークで、これらのほかにどんなネットワークインフラ・アプリケーションが使われているか。それらはDR計画に網羅されているか。
注意していただきたいのは、以上は、ITディザスタリカバリ計画の完全なチェックリストではないということだ。このリストはDRのネットワークに関する部分しかカバーしていない。つまり、このチェックリストは、ネットワークのディザスタリカバリをどう実現するかを考えているネットワークプロフェッショナルのためのものなのである。
本稿筆者のデビッド・デイビス氏は、IT業界で15年間働いている。現在、非上場の小売会社でシステム/ネットワーク管理部門を統括しており、余暇にIT関連の執筆を行っている。これまでに50本以上の記事、8つのプラクティステスト、3つのビデオ講座を執筆し、共著書が1冊ある。保有資格には、CCIE(シスコ認定インターネットワークエキスパート)#9369、CWNA(認定無線ネットワークアドミニストレーター)、MCSE(マイクロソフト認定システムエンジニア)、CISSP(公認情報システムセキュリティプロフェッショナル)、Linux+、CEH(認定倫理的ハッカー)などがある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
新着ホワイトペーパー PR
-
製品資料
“攻撃者優位”なサイバーセキュリティ、全ての「穴」をふさぐ方法とは? -
製品資料
実際に悪用される脆弱性は4%前後 優先的に対処すべき脆弱性を把握するには? -
製品資料
HubSpotの機能を拡張する法人データ活用法 -
製品資料
面倒で非生産的な「名寄せ」作業 高精度&高効率に実施するには? -
製品資料
名刺管理には「その先」がある 成果のでない営業活動から脱却する秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
2
マンガで解説:採択率は3割台? デジタル化・AI導入補助金申請の落とし穴
-
3
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
4
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
5
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
6
マンガで解説:KSK2稼働で何が変わる? 税務調査の高度化に備えるデータ管理
-
7
「OSの選定・導入」に関するアンケート
-
8
レガシーコードを捨てJavaで勘定系を再定義 ソニー銀行、フルクラウド化の全容
-
9
IT製品の導入に関するアンケート「サーバ&ストレージ」編
-
10
なぜ人はいるのにDXが進まない? ライオンも直面した“老害”レガシーシステム
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
3
財務・会計はAI活用でどう変わる? 調査で見えた変革の道筋
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
7
コスト分析で見る「デバイス復旧」の代償 損失額から導きだされた投資戦略とは
-
8
Macの安全神話は崩壊? 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
9
ゼロトラストにおける「IDaaSの課題」と補完すべき重要機能とは?
-
10
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー