「何かあったら被害甚大」なテープバックアップの確実なセキュリティ対策とは

テープは携帯性に優れ、テラバイト規模のデータを1本のカートリッジに記録できる。それだけに適切なセキュリティ対策が不可欠だ。

公開 2016年12月15日 15時00分

更新 2017年04月12日 20時03分

著者

Chris Evans

[TechTarget]

印刷する

オールフラッシュストレージが台頭しHDDが滅びようとしているこの時代でもテープストレージは生き続ける。それだけに古典的な“物理的”セキュリティが重要になる

　過去のデータや使わないデータを大量に保存する媒体として、テープは依然として費用対効果が高い。テープは何十年も前から長期的なバックアップやアーカイブのニーズに用いられてきた。

　ベンダー各社もドライブやメディア容量の限界を継続的に押し広げている。例えばLTOの第7世代はカートリッジ当たり15TBの容量がある。彼らの計画では数年以内に120TBに到達する見通しだ。

　テープでは1台にこれほど大量のデータを記録できることから、必然的にセキュリティ対策が最優先課題となる。そのベストプラクティスとして検討すべき項目を確認しておこう。

併せて読みたいお薦め記事

進化し続けるテープストレージ最新技術

今また熱いテープストレージ最新事情

暗号化

　テープは暗号化しなければならない。テープバックアップ技術は携帯性が高く、データセンターの外に隠して持ち運ぶことが簡単にできる。1本のカートリッジにこれほどのデータを記録できる以上、暗号化は不可欠だ。

　暗号化のプロセスそのものは複雑でない。現代のドライブは暗号化機能を内蔵している。従って適切なキー管理プロセスを施し、適切なセキュリティ対策で暗号キーを確実に保護すれば済む。もしドライブがメディア暗号化をサポートしていなければ、多数のバックアップソフトウェア製品でこの機能を利用できる。

コンプライアンス

　データセキュリティ対策は、テープバックアップ技術を長期的なアーカイブに使うコンプライアンスにも当てはまる。WORM（Write Once、Read Many）ドライブ機能では、テープに記録した内容を読み取りしかできない状態で保存し、将来的に不変の状態で取得できる記録を作成する。多くの組織はアーカイブ形式でバックアップを取っている。従って、特定のバックアップをロックできれば基本的なレベルのコンプライアンス機能を提供できる。

物理的な管理

　可能な限り、テープをデータセンターから持ち出したり、自動化したバックアプシステムから簡単に抜き取れたりする状態にすべきではない。また、災害時にバックアップとプライマリーデータの両方を失う事態を避けるため、テープライブラリをデータセンターとは離れた場所に置くことも検討したい。メディアにはラベルを付けて、持ち出すことがあった場合は確実に追跡し、テープバックアップを紛失した場合に監査証跡を生成できるようにしておく必要がある。