停電になってからでは遅い
経験者が語るディザスタリカバリ計画のノウハウ
突然の暴風雨にディザスタリカバリ計画履行を強いられた経験を持つIT管理者に、計画立案とテストのノウハウを聞いた。
自分が中堅企業で包括的な災害復旧・事業継続計画を立案、テスト、維持する必要があると仮定しよう。予算がない、時間がない、リソースがないという言い訳から始めてはいけない。
少なくともそれが、ディザスタリカバリ計画に頼ることを強いられたIT管理者からのアドバイスだ。
米ミズーリ州セントルイスに本拠を置く保険会社Daniel and Henryの技術担当副社長、クリスティーン・フォーブズ氏は、2006年夏に同市を襲った暴風雨でほとんどの電力サービスがストップした際、ディザスタリカバリ計画を履行した。
「日ごろから確実に計画を作成し、頻繁に目を通しておくことだ。わが社には確かに計画があったが、それが十分でないことに気付いた」とフォーブズ氏は振り返る。「停電前に計画を見直していたのは幸いだった。実際に停電が起きるまでに、計画は大きく改善されていた」。この計画のおかげで、暴風雨に関連した保険請求を処理し続けることができた。
大地震やハリケーン「カトリーナ」のような自然災害の発生でディザスタリカバリ計画への関心は高まったが、まだ計画の立案とテストができていない会社は多数ある。
Yankee Group Researchの上級アナリスト、ギャリー・チェン氏は言う。「ディザスタリカバリについて考える機会は増えたが、問題は人手と予算をどうするかだ。災害は一般に考えられているより頻繁に起きるものだ」
会社全体として取り組む
ベンダーは信頼できるディザスタリカバリ計画策定を義務付けられている。コンプライアンス不履行で罰金を科されたり、破産の危機に見舞われることさえある。CIOがリスクについて知っておけば、経営陣や部局に計画を後押ししてもらう一助となる。
「障害が10日以上続いた会社は60%の確率で破たんすることを示す証拠はたくさんある」と指摘するのは米Enterprise Management Associatesの上級アナリスト、マイク・カープ氏。「CIOは、手を打たなかった場合にどのような代償を伴うかをCEOに教えなければならない。ディザスタリカバリ計画に50万ドル掛かるとして、計画がなかったら代償はどの程度になるのか。顧客や従業員を失い、顧客満足度も低下することになる。そうしたすべてが負債として積み重なっていく」
最初のステップ
フォーブズ氏らは、ディザスタリカバリ計画の準備に着手する方法についてもアドバイスしている。
集中的に取り組む
「進行中の計画として力を入れて取り組み、継続的に更新することが必要だ」とフォーブズ氏は言う。
十分なバックアップを取る
米Sentry CreditのITディレクター、スワミー・ガンダー氏は次のように助言している。「すべて確実にバックアップを取っておくこと。最も大切なのは全サーバのベースイメージだ。そうすれば、いざ再構築するというときに何時間もかけてCDなどを探しまわらなくて済む」
フォーブズ氏、ガンダー氏とも、モバイルデータセンターを提供している米Agility Recovery Solutionsの顧客だ。ITのプロならテープを信頼してはいけないともガンダー氏は言う。同氏は重要なデータを少なくとも2種類のメディアで、少なくとも2カ所に保存しているという。
必要なものを把握する
ガンダー氏の計画で鍵になるのは、自社が持っているサーバとサポートしているサービス、緊急時に必要なライセンスとアクセス手段を把握しておくことだ。「会社にあるのにその存在に気付かず、ダウンして初めてシステムにとって重要だったことに気付く機器が非常に多い」というガンダー氏が一覧表にした機器とアプリケーションは、スプレッドシート10ページ分に及ぶ。
復旧テストを実施する
フォーブズ氏が勧めるのは、従業員に連絡するための電話連絡網作成、建物からの避難訓練、データが適切にバックアップされていることを確認するためのデータ復旧テストの実施だ。Sentryに対し、復旧計画策定だけでなく定期的なテストの実施を求める顧客もあるという。
最優先で復旧すべきサーバを見定める
「わが社のサーバは15台ある。どれが重要なサーバかを把握しておかなければならない。BlackBerryサーバは重要か? 多分そうではないだろう。しかし電子メールサーバは重要だ」とフォーブズ氏。
モバイルセンターへの切り替えに必要な事項を把握する
フォーブズ氏とガンダー氏はAgility Recoveryでこれを実行した。ガンダー氏は、計画のテスト中に必要なCDやライセンス、アクセスコードが全部そろっていないことに気付いた。フォーブズ氏の場合、モバイルデータセンター経由で提供された衛星データサービスは、真南に面していなければ受信できないことを発見した。
取引関係を活用する
フォーブズ氏の代理店と取引のある保険業者の中には、代理店従業員がPCやネットワーク接続、FAXを利用できる一画をオフィス内に設けているところがあった。コアサーバが生きていれば、従業員が自宅で仕事をすることも可能だ。
復旧作業にかかわる担当者を決める
ガンダー氏によると、構内やバックアップデータセンターに配置されるべき従業員や、電話サービスのルート変更といった作業の責任者、こうした担当者のバックアップに当たる従業員を計画で定めておく必要がある。
先行者から学ぶ
一部の組織、特に大学などは、ディザスタリカバリ計画をインターネットで公表しているところもあるだろうとガンダー氏は指摘する。IT管理者には、自分の計画立案や見直しのための無料指針としてこうした計画を利用してほしいと同氏は話している。
本稿筆者のジェームズ・M・コノリー氏は米マサチューセッツ州ノーウッドのフリーランスライター。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社kickflow] 2社の事例に学ぶワークフロー改革:属人化解消や年数万件の申請書類削減のコツ -
製品資料
[NTTPCコミュニケーションズ株式会社] 「回線速度不足」だけが原因ではない? Web会議の遅延を解決する方法とは -
製品資料
[東京エレクトロン デバイス株式会社] 工場の可用性向上に重要な「7つの領域」と対策 OTセキュリティ強化の基礎知識 -
製品資料
[リコージャパン株式会社] 問い合わせ対応で本来の業務が進まない、総務や情シスの負担をどう減らす? -
製品資料
[リコージャパン株式会社] 自社データから高精度な回答を生成、簡単に生成AIチャットボットを構築する方法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
全社標準Copilotに絶望? MS Copilotで問い合わせ6割減できた企業は何が違った
-
2
ITエンジニア1265人調査 生成AIを使い込むほど「人の確認」が重い理由
-
3
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
4
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
5
「Copilot」はなぜ放置される? “議事録要約止まり”を脱する処方箋
-
6
「Microsoft一択」で本当にいいのか 知らぬ間にライセンス費用が膨らむ真相
-
7
APIキー奪取から3時間でクラウド掌握 Anthropicが暴いた「バイブハッキング」の現実的な防御策
-
8
「Wi-Fi 7」は何がすごい? Wi-Fi 5、Wi-Fi 6からの抜本的な進化とは
-
9
全社標準「Copilot」にダメ出し? 現場の8割が不満を抱く“致命的な欠点”
-
10
【漫画付き】"RAG導入失敗3例"と処方箋 「入れても使われない」を終わらせる
ホワイトペーパーランキング PR
-
1
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
3
生成AIで文書活用を進めるには? 効率化と安全性をどう両立する
-
4
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
5
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは?
-
7
「スクラム」と「カンバン」の違いとは? アジャイル型開発手法を徹底比較
-
8
AI時代に成功するための「ナレッジマネジメント」ベストプラクティス
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー