見直しのときが迫るDRとバックアップ
ランサムウェアにサーバ障害、VMware費用増――Veeamユーザーはどう対処した?
サーバ障害やサイバー攻撃によるシステム停止は、もはや想定外では済まされない。Veeam Softwareの年次カンファレンスでは、MLB球団や教育機関の事例を通じて、DR計画や仮想化基盤の見直しについて語られた。
サーバ障害やサイバー攻撃によるシステムの停止は、そのシステムが業務に必須の重要なものであれば“想定外”では済まされない。異常が発生する事態に直面したとき、IT部門はどのように対応すべきなのか。バックアップと災害復旧(DR)用ツールのベンダーVeeam Softwareが開催した年次カンファレンス「VeeamON」では、ユーザー企業の実体験に基づく事例が紹介された。
メジャーリーグ(MLB)球団のロサンゼルス・エンゼルスでは、万が一に備え、マネージドサービスプロバイダーを活用し、即時に予備のサーバを起動できる体制を整えた。メアリーズビル学区は、ランサムウェア(身代金要求型マルウェア)攻撃を受けながらも、事前の備えで被害を最小限に抑えた。VMwareの仮想化ソフトウェアのライセンス体系変更を受けた他製品への移行も大きな話題になった。
ロサンゼルス・エンゼルス、ドラフト会議目前にサーバトラブル
ロサンゼルス・エンゼルスのネットワークインフラ担当ディレクターであるニール・ファリス氏は、インフラ面でどうしても気になっていたことがあると振り返る。分析専門家の重要性が高まりつつあった時期、ドラフト会議を控えてサーバの調子が不安定になったことだ。「データへの依存度がこれまで以上に高まっていた時期だった」とファリス氏は語る。
この状況を受けてファリス氏は、物理サーバとバックアップソフトウェア「Veeam Backup & Replication」を組み合わせたマネージドサービスを提供するプロバイダーDatapriseに相談。Datapriseは、本番サーバの複製であるレプリカサーバ(予備サーバ)を構築した。その結果、「2日ほどでドラフト会議当日までの安定稼働体制を整えることができた」とファリス氏は振り返る。最終的にこのレプリカサーバを使う場面は訪れなかったが、「もしも」に備えた安心感を得られたという。
球団のビジネスには、ドラフト会議以外にも年間を通じて重要なタイミングが幾つもある。例えば営業部門にとってはシーズン終了直後が勝負の時期となり、チケット販売部門にとっては、ホームゲームの一試合一試合が重要な機会になる。
「災害がいつ起きるかは誰にも分からない」と語るのは、Datapriseでビジネス継続性および災害復旧(DR)を担当するシニアディレクター、スティーブン・ニュー氏だ。1989年にサンフランシスコで発生した地震を引き合いに出し、ニュー氏は「メジャーリーグのワールドシリーズの試合直前に発生し、大きな影響を与えた災害だった」と語る。「災害対策を今すぐにでも計画すべき理由は、まさに“いつ起きるか分からない”という不確実性にある」(同氏)
DR計画を立てる際、テストを通じて検討する方法もある。ロサンゼルス・エンゼルスでは、DRテストにおいて次の3つの項目を検証した。
- 全サーバの「インスタントリカバリ」(即時復旧)を実施できること
- 復旧したサーバを本番環境へと円滑に移行できること
- 災害時であっても関係者がシステムにアクセスし、通常通り業務を続行できる体制になっていること
ロサンゼルス・エンゼルスは、以前はDR対策として「VMware Site Recovery Manager」(SRM)を使ってきたが、「構成要素が多く、かなり扱いにくかった」とファリス氏は語る。Veeam Backup & Replicationへの移行前には、危機的な状況が何度も発生していたという。その一つが、大規模な洪水により本拠地「エンゼル・スタジアム」のデータセンターが水没しかけた出来事だ。「あれが最後の一押しだった。もう移行を実現させるしかない状況だった」(同氏)
現在では、Veeam Backup & ReplicationとDatapriseが、89台のサーバにある約150TBのデータを守っている。
ランサムウェア攻撃を受けたメアリーズビル学区の対応
オハイオ州のメアリーズビル学区には、ロサンゼルス・エンゼルスのような“強運”はなかった。2024年10月のある週末、学区のフットボールチームが試合の動画を見ようとしたところ、インターネットに接続できないことに気付いた。「最初は一時的な不具合かと思ったが、しばらくして『完全につながらなくなっている』ことが分かった」と、同学区の技術ディレクターを務めるトム・パワーズ氏は語る。
メアリーズビル学区は、ランサムウェア「BlackSuit」による攻撃を受けていたのだった。
「愛する人を失ったとき以外で、これほど気分が悪くなったことはない」とパワーズ氏は振り返る。攻撃を受けた責任を感じた同氏は、「何を間違えたのか」と自問したという。自身としては、学区のセキュリティ対策やバックアップ体制、災害時の備えについては「万全だった」と思っていた。
実際に、同学区では多層的な防御を整えていた。多要素認証(MFA)サービスの「Cisco Duo」、外部からの侵入を防ぐファイアウォール、エンドポイント保護の「Carbon Black」、Veeam Backup & Replicationによるバックアップ、さらにObject Firstが提供するオンプレミス型の「不変ストレージ」も導入済みだった。
「ハッカーは虫のような連中だ。いったいどうやって入り込んだのだろう」。パワーズ氏はそう語る。何をどうしようとハッカーは侵入するものであり、実はすでに中に潜んでいるのかもしれないとも同氏は考察する。問題は、そうした状況を前提にしながら、データ保護やシステム復旧のために何ができるのかということだ。
同学区のケースでは、オンプレミスで運用していた不変ストレージが救いになった。加えて、あらかじめ策定していたDR計画も大きな支えとなった。学区は一時的に1日間の休校を余儀なくされたが、身代金を支払うことなく、数日以内に主要なシステムを完全に復旧することができた。ただし、攻撃の影響を受けたデータの解析や回収といったデータ発掘のプロセスは、復旧後の課題として残されることとなった。
脱VMwareの動き
仮想化ソフトウェアベンダーVMwareを買収したBroadcomは、買収後に製品ポートフォリオやライセンス料金の大幅な変更を実施した。そのVMware買収の影響は、VeeamONでもたびたび取り上げられた。
建設資材大手Vulcan MaterialsのIT管理者、ロブ・ドナルドソン氏は、「VMware製品の価格が、ライセンス体系の変更により250%以上も値上げされた」と語る。幸いにも、同社は以前から永続ライセンスを保有していたため、従来の環境を一定の間維持することに追加費用をかけることはなかった。
結局Vulcan Materialsは、Veeam Backup & Replicationを使って1400台を超える仮想マシンを、Microsoftのハイパーバイザー「Hyper-V」による仮想化基盤に移行させた。
仮想化基盤を移行する際には、あらかじめ自社のハードウェアが良好な状態にあることを確認すべきだとドナルドソン氏は提案する。「作業を進めてから『うまくいっていない』と気付くようでは手遅れだ」(同氏)
一方、ロサンゼルス・エンゼルスのファリス氏も、脱VMwareの可能性を検討している段階にあるという。「MLB全体で、他の仮想化基盤への評価が大々的に進められている」という。
移行先の候補の一つになるのはNutanixだ。ファリス氏はNutanixのソフトウェアを何度か試用したものの、導入を決断するには至っていない。その理由は、Nutanix製品を採用する場合、インフラとストレージも同社製品で統一する必要があるという制約にあった。これが、ロサンゼルス・エンゼルスが運用しているSAN(ストレージエリアネットワーク)との相性が良くなかったのだという。
MLBでは各球団のITチームが密接に関係しているが、特定の方針に縛られているわけではないとファリス氏は説明する。ロサンゼルス・エンゼルスがMLBを通して購入することが多いのは、リーグの購買力が理由だ。例えば、VMwareのライセンスはMLBを通したものになっている。ファリス氏は、「その方が安くなることがある」とその利点を説明する。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト&ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
4
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
5
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
7
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
8
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー