いざというときの「復旧不可」をどう防ぐか
データ消失の悪夢を防ぐ「バックアップ監視」とは? ただ取るだけがNGな理由
データ保護のためには、バックアップを作成するだけでは不十分だ。システムのダウンタイムやデータ消失、データ保護に関する法規制違反を招く恐れがある。どうすれば確実なデータ保護を実現できるのか。
データ主導の現代において、データは企業にとって最も価値のある資産の一つだ。データのバックアップは単なるIT部門の一業務ではなく、経営陣も含めて全社的に取り組むべき、重要な資産を保護するための手段になっている。しかし、深刻なランサムウェア(身代金要求型マルウェア)被害やシステム障害が起きた際、「毎日バックアップを取っていたはずなのに、いざ復旧しようとしたらデータが破損していた」「復旧に数週間かかると判明した」という事態は起こり得る。データを保護するために、単にバックアップを作成するだけでは、もはや十分ではない。
バックアップはかつてのように単純ではなくなった。オンプレミスインフラ、クラウドサーバ、Webアプリケーションなど、多岐にわたる場所に存在するデータを保護しなければならない。企業はデータがどこにあっても保護でき、運用要件と法規制の両方に適合するバックアップ戦略を採用する必要がある。
複雑化するバックアップシステムに対し、先回りしてリスクを管理する手段として「バックアップ監視ツール」がある。これによって企業はバックアップに悪影響が及ぶ前に問題を特定し、是正措置を講じることができる。バックアップ監視が現代の企業に欠かせない理由と、ツールの選定基準を解説する。
バックアップ監視が不可欠な4つの理由
併せて読みたいお薦め記事
バックアップ運用のヒント
現代の企業にとってバックアップ監視が重要である理由は複数存在する。
1つ目は、監視によってバックアップの可用性と信頼性を確保できる点だ。問題が発生した際、バックアップは企業のセーフティーネットになる。バックアップ監視ツールは、いざというときにこの安全網が確実に機能するように支援する。
2つ目は、システムのダウンタイム(停止時間)を短縮できる点だ。システムの障害には多大な費用や損失が伴う場合があるため、可能な限り障害を防ぐことが企業の利益につながる。最新のバックアップシステムの中には、業務の中核を担うミッションクリティカルなシステムに障害が発生した場合でも、IT部門が障害の原因を調査、修復している間、一時的にバックアップシステムでアプリケーションを稼働させられるものもある。バックアップ監視は、こうしたフェイルオーバー(予備システムへの自動切り替え)機能が、必要なときに確実に機能するかどうかを確認する役割を果たす。
3つ目は、企業がコンプライアンス(法令順守)の要件を満たすのに寄与することだ。「HIPAA」(米国医療保険の相互運用性と説明責任に関する法令)、欧州連合(EU)の「GDPR」(一般データ保護規則)、クレジットカード情報の保護に関する「PCI DSS」(Payment Card Industry Data Security Standard)といった規制は、企業にデータを保護するだけではなく、データ保護の要件を満たしていることを客観的に証明するよう求めている。バックアップ監視ツールを利用すれば、監査機関に対して「いつ、誰が、どのデータを保護したか」という証拠を提示し、要件の順守を証明する作業を簡素化できる。
4つ目は、企業がサービスレベル契約(SLA)を満たすのに役立つ点だ。大企業の場合、クラウドベンダーやシステム運用会社などのITサービス提供者との間で、目標復旧時点(RPO)や目標復旧時間(RTO)といった復旧の目安を規定するSLAを結んでいることが一般的だ。それぞれ、「障害発生時にどの程度のデータ損失なら許容できるか(過去のどの時点までデータを復旧させるか)」「災害からどれくらいの時間でシステムを復旧させるか」を示している。バックアップ監視ツールは、こうした要件が満たされていることを確認するのに有効だ。
バックアップ監視のベストプラクティス
企業がバックアップ監視ツールを導入した後に実践すべきベストプラクティスとして、主に以下の3つが挙げられる。
1つ目は、監視のための主要な指標を定義することだ。この指標には、システムの都合だけではなく「システムが止まったらどれだけ売り上げや顧客対応に悪影響が出るか」といった、ビジネスの成果に直結する条件を反映させる必要がある。例えば、バックアップの成功率、RPOやRTOの達成状況、システムの復旧時間などを追跡するとよい。KPI(主要業績評価指標)を定義することで、バックアップシステムがビジネス目標をどの程度満たしているかを客観的に評価できる。
2つ目は、監視の設定を定期的に見直し、改善することだ。事業拡大に伴ってバックアップシステムも進化し、新しい業務プログラムが導入されるにつれてバックアップの対象となるシステム構成も変わる。企業のバックアップ監視の設定は、こうした変化に適応し続けなければならない。
3つ目は、バックアップのテストを頻繁に実施することだ。これが最も重要なベストプラクティスだと言える。バックアップ監視ツールは、問題の検出と修正、バックアップが意図した通りに実行されていることの確認には役立つ。しかし監視機能自体は、実際にデータを復元できるかどうかを試すバックアップテストの代わりにはならない。
バックアップ監視ツールの選び方
バックアップ監視ツールの機能は、製品ごとに異なる傾向を持つ。最低限の要件として、バックアップに使っているツールの種類やデータの保存場所を問わず、全てのバックアップジョブを監視できることが求められる。情報を一元化する監視およびレポート機能、自動アラート、自社独自の業務手順とシステムを連携させるAPI(アプリケーションプログラミングインタフェース)を備えているかどうかも確認するとよい。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「データストレージの活用方法」に関するアンケート
-
4
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
5
本当に安いPCで十分か? “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
6
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
-
7
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
8
221人調査で分かった「情シス最大のストレス」は?
-
9
LLMの「過学習」、正しく説明している文章はどれ?
-
10
レガシー基幹システムをSAPに統合 山善が突き止めた「標準化と個別最適」の境界線
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー