「SaaSバックアップ」は軽視でいいのか【中編】

SaaSのデータ保護を「重視する企業」と「軽視する企業」を分ける“あの特徴”

企業でSaaSの活用が進む一方、データバックアップの対策が十分に進んでいないのはなぜだろうか。バックアップを軽視する企業の特徴を分析する。

公開 2021年08月17日 05時00分

更新 2022年08月31日 09時49分

著者

Johnny Yu

[TechTarget]

印刷する連載新着通知を受け取る

　2021年5月、米TechTarget内の調査部隊Enterprise Strategy Group（ESG）がSaaS（Software as a Service）のバックアップ対策に関するレポート「The Evolution of Data Protection Cloud Strategies」を公開した。前編「『自社データは自社で守る』意識が浸透せず　SaaSベンダー依存の“危ない橋”」は同レポートを基に、SaaSのバックアップを多くの企業が軽視している実態を紹介した。中編となる本稿はその背景や理由を分析する。

クラウドを信じて痛い目に遭う企業の“あの特徴”

併せて読みたいお薦め記事

ベンダーが保護してくれる思い込みは危険

クラウドもバックアップは欠かせない

　前編で取り上げた通り、ESGの調査に参加した3割以上の企業がサードパーティー製バックアップ製品を導入せず、SaaSのデータ保護をSaaSベンダーに任せている。ESGのシニアアナリストを務めるクリストフ・ベルトラン氏は「SaaSの独自のバックアップ対策を取り入れるかどうかは、社歴（組織の歴史）の長さと関係するところがある」と分析する。

　ESGの調査でSaaSのデータが失われる最大の原因は「削除」だということが分かった。具体的には「間違った操作による削除」が約20％と最も多く、続いて「社外からの悪意のある削除」が約19％、「社内からの悪意のある削除」が約6％と続いた。ベルトラン氏によると、社歴が比較的長く経験豊かなITチームを持つ企業は「オンプレミス時代」からこうした削除のリスクを前提にして、バックアップ製品を利用することの重要性を認識している。だからこそSaaSに切り替えても独自のバックアップ対策を講じる。

　社歴が10年未満の企業については「無条件にSaaSの安全性を信じ、自社データはクラウドに置いておけば大丈夫だと考える傾向がある」とベルトラン氏は分析する。回答企業のうち、社歴10年未満の企業は約17％に相当する。

　調査会社Evaluator Groupでシニアアナリストを務めるクリスタ・マッコーマー氏は、同社の調査でも同様の結果が得られていると言う。「オンプレミスのデータセンターで経験を積んできたIT担当者は、SaaSのバックアップの重要性が分かり、オンプレミスと同レベルの保護策を講じる割合が高い」（マッコーマー氏）

　マッコーマー氏はもう一つ重要なポイントを指摘する。事業部門がIT部門の監督なしにSaaSの導入を推進することがある点だ。事業部門の管理者はSaaSのデータは全てSaaSベンダーによって保護されると思い込む恐れがあるという。

　独自のバックアップ対策は不要だと考えている企業がある状況に対して、マッコーマー氏は「バックアップの重要性について、SaaSベンダーは企業にもっと説明すべきだ」と語る。

　後編は、SaaSのデータ保護に使えるバックアップ製品を取り上げる。