最低限やるべき10項目
災害時に備えた事業継続プラン策定のノウハウ
台風シーズンの到来間近。災害復旧/事業継続プランの策定は、今や必須課題となっている。
事業継続のための災害復旧プラン確立は、会社を揺るがしかねない問題だ。ネットワーク障害、ダウンタイム、従業員多数が社外で仕事をする事態に備えておくことは、選択の余地がない必須事項となっている。Verizon Businessは最近、災害時における事業継続保証のための10項目を発表したが、やるべきことはまだたくさんあると指摘する。10項目のほとんどは常識的なことに思えるが、Verizon Businessの管理型ビジネスアプリケーション担当エグゼクティブディレクター、バリー・ジップ氏によると、準備が後手に回っている組織もまだ多いという。
備えが不十分なまま災害が起きた場合、減収や生産性低下、ブランドイメージの低下といった、企業が避けたい事態を招く可能性があるとジップ氏は言う。にもかかわらず、In-Stat/MDRが2006年12月にまとめた報告書「Business Continuity and Disaster Recovery Needs to Resonate Among U.S. Business」によれば、災害復旧アプリケーションを完全実装している企業は約28%のみ。計画がまったくないか、聞いたことがないという企業は20%に上った。
「基本的な災害復旧の手順を定めているところは多いが、きちんと文書化された、包括的な事業継続プランを持っているのはごく一部にすぎない。このプランの確立には本当に時間がかかる。危機的状況の中で確立できるようなものではない」とジップ氏。
Verizon Businessの継続サービス責任者、ジョナサン・グエン-ダイ氏は、これは簡単でも、手っ取り早くできるものでもないが、必要だとの見方で一致する。
「ほぼ1年がかりのプロセスだ」と同氏は話し、1年でカバーできるのは限定的な範囲にとどまり、完全な包括的プランにはならないと言い添えた。
ジップ氏によると、企業にとって1つの障壁になるのは、どこから手を付けたらいいのか、災害復旧/事業継続プランを策定、実装するにはどんな手順を踏めばいいのか分からないことだ。
Verizonはこのほど、災害復旧/事業継続モードへの円滑な移行のために取るべき手順を提案。計画立案に当たってはネットワークが極めて重要だが、手順の多くは従業員に最悪の事態に備えてもらうことに関するものだという。
Verizon Businessによると、災害復旧プラン策定と実装のために企業がすべきことは以下の通り。
- 先を見越した包括的プランの策定。ジップ氏によれば、災害復旧と重要なビジネスプロセス継続のための計画を事前に作成しておくことが、最も重要な手順になる。危機的状況の真っただ中で計画を作ろうとすれば、混乱を助長しトラブルを招くだけだと同氏は言う
- リスク評価。業務上、財務上のリスクに加え、ネットワークとビジネスモデルの両方を加味してリスクを判定する必要がある。調和の取れたネットワークと継続プラン立案が不可欠だとジップ氏。決定は、リスク管理の原則に基づいて下す必要がある。重要なビジネス機能とプロセスを洗い出し、シームレスな運用を保証するための資産を導入しなければならない
- ベストのパートナー。リソースを完備して迅速に対応し、復旧と継続の取り組みを支援してくれるビジネスパートナーを選ばなければならない
- 重要なネットワーク、システム、アプリケーションの保護。重要なネットワークコンポーネントとアプリケーションをすべてリストアップし、脆弱性を評価しておく必要がある。壊滅的な障害を避け、復旧にかかる時間を短縮できるよう、これに基づきサービス拠点として最適の場所を決めることが最も望ましい。設備拠点を物理的に移すことからアウトソーシングまで、選択肢はいろいろある
- 最大限のメリットをもたらすネットワーク導入。ROI(投資収益率)を保証しながら帯域幅ニーズを満たせるコスト効率が高いネットワークを開発・実装するよう、Verizonは促している
- 重要業務をサポートするための予備構築。多様なネットワーク経路選定と、ミッションクリティカルなアプリケーションを複製できるようにしておくことは、コミュニケーションと業務継続のために必須となる
- ネットワークベースのサービス利用。グエン-ダイ氏によると、サービスの迅速な復旧のためにネットワークベースのサービスは不可欠だ。障害が起きた場所から別の場所への切り替えがすぐにできれば、全体的な事業継続にとってプラスになる
- いつでも、どんなときにもユーザーの生産性を維持。リポートアクセス、アラート通知サービス、カンファレンスといったアプリケーションにより、復旧時間が短縮され、従業員が守られる可能性がある。複数のコミュニケーション方式を取り入れれば、組織は接続状態を維持できる
- 従業員の研修。ジップ氏によると、会社の真価は社員で決まる。業務を分散させた効率的なビジネスモデルを設計し、災害時にどこからでも仕事ができるよう、従業員を研修しツールを提供する必要がある。Verizonは、事業継続に必要な人員を割り出すためのスキル評価実施を提案している
- 継続的な見直し、テスト、刷新。計画をいったん策定したら、何度もチェックを繰り返さなければならない。災害復旧と事業継続プランは生きた文書であり、1年を通じた定期的な更新と見直しが必要だ
グエン-ダイ氏は「事業継続は製品というよりもプロセスの要素が大きい。最も見過ごされがちな要因は時間だ。事業継続のためのツールは導入し、理解し、慣れるまでに時間がかかる」と話している。
TechTargetジャパンへのご登録はお済みですか?
**「TechTargetジャパン」メンバーシップのご案内**
会員登録を行うことで、300点以上の技術資料がそろったホワイトペーパーや興味・関心分野ごとに情報を配信するメールマガジン、ITmediaや@ITの特集記事がPDFでまとまって読める電子ブックレットなど、各種サービスを無料で利用できます。**会員登録(無料)はこちらから**
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
4
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
-
7
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
8
「IT運用・情報システム業務」に関するアンケート
-
9
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
10
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー