Column
ネットワーク管理者のためのディザスタリカバリ計画チェックリスト
いざというときのために、日ごろチェックしておくべきポイントを、ネットワークに絞ってまとめた。
ここでは、ネットワークプロフェッショナルがディザスタリカバリ計画の要素を的確に把握し、検討するのに役立つチェックリストをお届けしよう。このチェックリストはネットワーク全般、LAN、WAN、ネットワークインフラ・アプリケーションの4つの分野に分かれている。
ネットワーク全般
- ディザスタリカバリ(DR)計画を準備するにあたっては、「部分的な障害」を忘れずに考慮に入れる。例えば、インターネット回線が48時間ダウンしているが、ほかのサービスはすべて機能している、といった場合にどう備えるか。ディザスタ発生時に、プライマリデータセンターが必ず完全に停止するとは限らない。
- ネットワーク図を作成し、ネットワークデバイスを洗い出す。これらのデバイスは、どれくらいの重要度があるか。会社の業務とインフラの重要度を見極めるビジネスインパクト分析では、どのように評価されるか。
- DRネットワークを持っている場合、それは現行ネットワークとどの程度異なっているか。災害発生時の負荷に対応できるか。
- DRネットワークの適切なネットワークドキュメントを整備しているか。災害発生時には誰もが動揺する。適切なドキュメントを持っているかどうかが、ディザスタリカバリの成否を左右する場合がある。
- DR計画をどの程度の頻度でテストしているか。
- 実ネットワークについて適切な弾力性を考慮に入れているか。二重電源、冗長ネットワークパス、冗長回線の整備といった方策が考えられる。これらによってネットワークの弾力性を確保しておけば、災害自体を未然に回避できる可能性がある。
- 災害時の音声通信をどうするか。VoIPを使っているか。
- 新しいネットワーク機器を導入したりネットワークに変更を加えた場合に、DR計画の更新プロセスを行う。これにより、常に最新のネットワーク構成に対応したDR計画を維持できる。
- DR機器についてもほかのネットワーク機器と同様に、必ずタイムリーにパッチを当てて更新する。
- 災害発生時でもネットワークセキュリティについて忘れてはならない。エンドユーザーは緊急時にはウイルス対策ソフトウェアにまで気が回らないだろう。管理者が24時間働いてDRネットワークを稼働させても、ウイルスのせいでダウンしてしまっては元も子もない。ユーザーがセキュリティに配慮することは期待できないため、管理者が配慮しなければならない。
LAN
- DR LANネットワークは実ネットワークと比べてどの程度異なっているか。実ネットワークでCatalyst 6500スイッチを使っていて、DRネットワークでCatalyst 2950スイッチを採用している場合、DRネットワークで実ネットワークと同じ通信量を処理しようとしてはならない。障害を招くことになるからだ。
- DR LANネットワークと実ネットワークのパイプ(Ethernetリンク)は同じサイズか。
- すべてのデバイスのネットワーク構成ファイルをバックアップしているか。
WAN
- DR WANネットワークは実ネットワークと比べてどの程度異なっているか。
- 帯域幅とQoS設定は同じか。
- DRネットワークのスループットをチェックするために何らかのテストを実施しているか。
- DRルータは実ルータと同等のスループットを提供できるか。
- 大惨事の際にユーザーがどのようにDRネットワークにアクセスするようにするか。ルーティングやDNSをどうするか。
- DRネットワークは、プライマリネットワークと同等のセキュリティが確保されているか。ファイアウォール、アンチウイルス対策、IPS(侵入防止システム)、インターネットDMZ(非武装地帯)のそれぞれについてどうか。
- DRネットワークのインターネットアクセス環境は、プライマリネットワークと同じか。コンテンツフィルタリングなどのインターネットセキュリティアドオン、プロキシサーバ、キャッシングサーバのそれぞれについてどうか。
- WANプロバイダーも被災した場合に備えてどんな手を打つか。DR WANを別のキャリアを通じて確保することが考えられるほか、単にDRサイトについて別のキャリアのPOP(Point of Presence:アクセスポイント)を利用する手もある。
ネットワークインフラ・アプリケーション
- DR計画にDHCPサーバが含まれているか。
- DR計画にDNSサーバが含まれているか。
- DR計画にそのほかの重要なネットワークサービス、例えばWINS、FTP、Windows AD(Active Directory)などが含まれているか。
- 動作するために特定のネットワークサービスを必要とするネットワークデバイスがあるか。例えば、ワイズのWintermデバイスの一部は、DHCPを使用し、TFTPサーバから自身の構成ファイルをダウンロードする。こうした比較的重要性が低いサービスも考慮に入れなければならない。これらを軽視するとツケが回ってくることが多いからだ。
- ネットワークで、これらのほかにどんなネットワークインフラ・アプリケーションが使われているか。それらはDR計画に網羅されているか。
注意していただきたいのは、以上は、ITディザスタリカバリ計画の完全なチェックリストではないということだ。このリストはDRのネットワークに関する部分しかカバーしていない。つまり、このチェックリストは、ネットワークのディザスタリカバリをどう実現するかを考えているネットワークプロフェッショナルのためのものなのである。
本稿筆者のデビッド・デイビス氏は、IT業界で15年間働いている。現在、非上場の小売会社でシステム/ネットワーク管理部門を統括しており、余暇にIT関連の執筆を行っている。これまでに50本以上の記事、8つのプラクティステスト、3つのビデオ講座を執筆し、共著書が1冊ある。保有資格には、CCIE(シスコ認定インターネットワークエキスパート)#9369、CWNA(認定無線ネットワークアドミニストレーター)、MCSE(マイクロソフト認定システムエンジニア)、CISSP(公認情報システムセキュリティプロフェッショナル)、Linux+、CEH(認定倫理的ハッカー)などがある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
3
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
4
221人調査で分かった「情シス最大のストレス」は?
-
5
「データストレージの活用方法」に関するアンケート
-
6
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
7
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
8
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
9
本当に安いPCで十分か? “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
10
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー