災害復旧が失敗する6つの落とし穴【後編】
データより「人」が課題――意外に多い災害復旧の盲点
IT部門はシステムやデータの扱いには慣れており、災害時の復旧手順も心得ている。だが復旧時は「人」が重要なファクターになる可能性がある。これを見落とすと痛い目に遭う可能性がある。
前編（ Computer Weekly日本語版 3月4日号 掲載）では、災害復旧（DR）計画が陥りやすい2つの落とし穴を紹介した。
後編では、残る4つの落とし穴とその解決策を解説する。
DRの落とし穴3：バックアップの保護の怠り
ここ数年DRが再び検討課題として優先順位を上げている理由の一つは、マルウェア、特にランサムウェアにある。
ランサムウェアからシステムを保護するには、運用システムとバックアップコピーの間にエアギャップを作るか、変更できないストレージ技術を使う必要がある。攻撃者が最初にデータバックアップを標的にすることを学習していることから、こうした対策がますます欠かせなくなっている。データをオフサイトに移動する比較的安価な方法として、テープの利用を見直すIT部門もある。
残念なことに、DRチームにとってこれは必ずしも容易ではない。事業継続計画とRTOの短縮は、継続的なデータ保護に左右される。
「だが、継続的にエアギャップを設けることはできない」とIDCのグッドウィン氏は警告する。クリーンなデータを得る代償として、12～24時間分のデータが失われることを覚悟する必要があるだろう。
DRの落とし穴4：指揮、制御、コミュニケーションの問題
DRの実施においては連絡手段と指揮担当者を明確にすることが不可欠だ。
DRを発動する担当者を定め、障害時に主要スタッフ全員が継続的にコミュニケーションを取れるようにすることも必要だ。通常は、DR計画の堅牢なテストを実施することで指揮と制御の不足が明らかになる。大企業は、危機的状況でのコミュニケーションを計画に含める必要がある。
だが、DRと事業継続性に関する継続的なコミュニケーションも欠かせない。
「ユーザーは恐らく、何もかもが即座に復旧するだろうという非現実的な期待を抱く。重圧が大きくなれば、事態はいとも簡単に悪い方向へと進んでいく」（ロック氏）
コミュニケーションを明確にしておけば、どのデータやシステムをどの順序で、どれくらい早く復旧できるかという期待を管理しやすくなるだろうとIDCのグッドウィン氏は補足する。
DRの落とし穴5：人員の軽視
当然ながら、IT部門がDR計画で重視するのはシステムとデータだ。だが効果的な計画には、主な事業拠点が被害を受けた場合の従業員の働き場所や働き方に対応することも必要だ。
最初は、従業員が自宅で仕事をすることも可能かもしれない。だが、そうした状況をどの程度維持できるだろうか。
デスクトップPCを必要とする従業員、家庭用回線やモバイル回線よりも広い帯域幅を必要とする従業員はいないだろうか。会議スペースやチームの身体的健康および精神的健全性についてはどうだろう。災害発生時に士気を保つことが、復旧計画の技術面と同じくらい重要になることも多い。
DRの落とし穴6：クラウドの見落とし
オンラインバックアップサービスが増えていることもあり、クラウドを利用するとDRが大幅に簡単になる要素もある。
だがハイブリッドクラウドやマルチクラウドでは、クラウドによってIT運用の複雑さが増すことがある。
事業部門が独自にクラウドリソースを稼働させたりSaaSを購入したりすることも可能なため、IT部門がITインフラの全体像を把握できていないこともあり得る。DR計画にはクラウドサービスで障害が起きたときにやるべきことが盛り込まれているだろうか。
Spiceworksの調査では、DR計画にクラウドサービスやホスト型サービスを含めているIT部門はわずか28％だったという。クラウドプロバイダー独自のバックアップ計画や事業継続計画に頼るだけでは不十分だ。
例えばユーザーが誤ってデータを削除した場合、クラウドプロバイダーができることはほとんどない可能性もある。
例えばクラウドアプリケーションにサービスを提供するオンサイトのデータストアで障害が起きるといった部分的な障害が発生した場合、データとアプリケーションが同じ場所にある従来のスタックよりも復旧が難しくなる恐れがある。
徹底したテストを実施すれば、復旧計画におけるクラウドインフラの弱点も明らかになるだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly日本語版
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには？
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
4
221人調査で分かった「情シス最大のストレス」は？
-
5
「データストレージの活用方法」に関するアンケート
-
6
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
7
自宅のWi-Fiが「遅い」「途切れる」本当の原因は？ Dellが推奨する鉄則
-
8
本当に安いPCで十分か？ “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
9
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
10
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには？ サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは？
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー