Column
ネットワーク管理者のためのディザスタリカバリ計画チェックリスト
いざというときのために、日ごろチェックしておくべきポイントを、ネットワークに絞ってまとめた。
ここでは、ネットワークプロフェッショナルがディザスタリカバリ計画の要素を的確に把握し、検討するのに役立つチェックリストをお届けしよう。このチェックリストはネットワーク全般、LAN、WAN、ネットワークインフラ・アプリケーションの4つの分野に分かれている。
ネットワーク全般
- ディザスタリカバリ(DR)計画を準備するにあたっては、「部分的な障害」を忘れずに考慮に入れる。例えば、インターネット回線が48時間ダウンしているが、ほかのサービスはすべて機能している、といった場合にどう備えるか。ディザスタ発生時に、プライマリデータセンターが必ず完全に停止するとは限らない。
- ネットワーク図を作成し、ネットワークデバイスを洗い出す。これらのデバイスは、どれくらいの重要度があるか。会社の業務とインフラの重要度を見極めるビジネスインパクト分析では、どのように評価されるか。
- DRネットワークを持っている場合、それは現行ネットワークとどの程度異なっているか。災害発生時の負荷に対応できるか。
- DRネットワークの適切なネットワークドキュメントを整備しているか。災害発生時には誰もが動揺する。適切なドキュメントを持っているかどうかが、ディザスタリカバリの成否を左右する場合がある。
- DR計画をどの程度の頻度でテストしているか。
- 実ネットワークについて適切な弾力性を考慮に入れているか。二重電源、冗長ネットワークパス、冗長回線の整備といった方策が考えられる。これらによってネットワークの弾力性を確保しておけば、災害自体を未然に回避できる可能性がある。
- 災害時の音声通信をどうするか。VoIPを使っているか。
- 新しいネットワーク機器を導入したりネットワークに変更を加えた場合に、DR計画の更新プロセスを行う。これにより、常に最新のネットワーク構成に対応したDR計画を維持できる。
- DR機器についてもほかのネットワーク機器と同様に、必ずタイムリーにパッチを当てて更新する。
- 災害発生時でもネットワークセキュリティについて忘れてはならない。エンドユーザーは緊急時にはウイルス対策ソフトウェアにまで気が回らないだろう。管理者が24時間働いてDRネットワークを稼働させても、ウイルスのせいでダウンしてしまっては元も子もない。ユーザーがセキュリティに配慮することは期待できないため、管理者が配慮しなければならない。
LAN
- DR LANネットワークは実ネットワークと比べてどの程度異なっているか。実ネットワークでCatalyst 6500スイッチを使っていて、DRネットワークでCatalyst 2950スイッチを採用している場合、DRネットワークで実ネットワークと同じ通信量を処理しようとしてはならない。障害を招くことになるからだ。
- DR LANネットワークと実ネットワークのパイプ(Ethernetリンク)は同じサイズか。
- すべてのデバイスのネットワーク構成ファイルをバックアップしているか。
WAN
- DR WANネットワークは実ネットワークと比べてどの程度異なっているか。
- 帯域幅とQoS設定は同じか。
- DRネットワークのスループットをチェックするために何らかのテストを実施しているか。
- DRルータは実ルータと同等のスループットを提供できるか。
- 大惨事の際にユーザーがどのようにDRネットワークにアクセスするようにするか。ルーティングやDNSをどうするか。
- DRネットワークは、プライマリネットワークと同等のセキュリティが確保されているか。ファイアウォール、アンチウイルス対策、IPS(侵入防止システム)、インターネットDMZ(非武装地帯)のそれぞれについてどうか。
- DRネットワークのインターネットアクセス環境は、プライマリネットワークと同じか。コンテンツフィルタリングなどのインターネットセキュリティアドオン、プロキシサーバ、キャッシングサーバのそれぞれについてどうか。
- WANプロバイダーも被災した場合に備えてどんな手を打つか。DR WANを別のキャリアを通じて確保することが考えられるほか、単にDRサイトについて別のキャリアのPOP(Point of Presence:アクセスポイント)を利用する手もある。
ネットワークインフラ・アプリケーション
- DR計画にDHCPサーバが含まれているか。
- DR計画にDNSサーバが含まれているか。
- DR計画にそのほかの重要なネットワークサービス、例えばWINS、FTP、Windows AD(Active Directory)などが含まれているか。
- 動作するために特定のネットワークサービスを必要とするネットワークデバイスがあるか。例えば、ワイズのWintermデバイスの一部は、DHCPを使用し、TFTPサーバから自身の構成ファイルをダウンロードする。こうした比較的重要性が低いサービスも考慮に入れなければならない。これらを軽視するとツケが回ってくることが多いからだ。
- ネットワークで、これらのほかにどんなネットワークインフラ・アプリケーションが使われているか。それらはDR計画に網羅されているか。
注意していただきたいのは、以上は、ITディザスタリカバリ計画の完全なチェックリストではないということだ。このリストはDRのネットワークに関する部分しかカバーしていない。つまり、このチェックリストは、ネットワークのディザスタリカバリをどう実現するかを考えているネットワークプロフェッショナルのためのものなのである。
本稿筆者のデビッド・デイビス氏は、IT業界で15年間働いている。現在、非上場の小売会社でシステム/ネットワーク管理部門を統括しており、余暇にIT関連の執筆を行っている。これまでに50本以上の記事、8つのプラクティステスト、3つのビデオ講座を執筆し、共著書が1冊ある。保有資格には、CCIE(シスコ認定インターネットワークエキスパート)#9369、CWNA(認定無線ネットワークアドミニストレーター)、MCSE(マイクロソフト認定システムエンジニア)、CISSP(公認情報システムセキュリティプロフェッショナル)、Linux+、CEH(認定倫理的ハッカー)などがある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
4
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
5
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
7
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
8
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー