災害復旧が失敗する6つの落とし穴【後編】
データより「人」が課題――意外に多い災害復旧の盲点
IT部門はシステムやデータの扱いには慣れており、災害時の復旧手順も心得ている。だが復旧時は「人」が重要なファクターになる可能性がある。これを見落とすと痛い目に遭う可能性がある。
前編（ Computer Weekly日本語版 3月4日号 掲載）では、災害復旧（DR）計画が陥りやすい2つの落とし穴を紹介した。
後編では、残る4つの落とし穴とその解決策を解説する。
DRの落とし穴3：バックアップの保護の怠り
ここ数年DRが再び検討課題として優先順位を上げている理由の一つは、マルウェア、特にランサムウェアにある。
ランサムウェアからシステムを保護するには、運用システムとバックアップコピーの間にエアギャップを作るか、変更できないストレージ技術を使う必要がある。攻撃者が最初にデータバックアップを標的にすることを学習していることから、こうした対策がますます欠かせなくなっている。データをオフサイトに移動する比較的安価な方法として、テープの利用を見直すIT部門もある。
残念なことに、DRチームにとってこれは必ずしも容易ではない。事業継続計画とRTOの短縮は、継続的なデータ保護に左右される。
「だが、継続的にエアギャップを設けることはできない」とIDCのグッドウィン氏は警告する。クリーンなデータを得る代償として、12～24時間分のデータが失われることを覚悟する必要があるだろう。
DRの落とし穴4：指揮、制御、コミュニケーションの問題
DRの実施においては連絡手段と指揮担当者を明確にすることが不可欠だ。
DRを発動する担当者を定め、障害時に主要スタッフ全員が継続的にコミュニケーションを取れるようにすることも必要だ。通常は、DR計画の堅牢なテストを実施することで指揮と制御の不足が明らかになる。大企業は、危機的状況でのコミュニケーションを計画に含める必要がある。
だが、DRと事業継続性に関する継続的なコミュニケーションも欠かせない。
「ユーザーは恐らく、何もかもが即座に復旧するだろうという非現実的な期待を抱く。重圧が大きくなれば、事態はいとも簡単に悪い方向へと進んでいく」（ロック氏）
コミュニケーションを明確にしておけば、どのデータやシステムをどの順序で、どれくらい早く復旧できるかという期待を管理しやすくなるだろうとIDCのグッドウィン氏は補足する。
DRの落とし穴5：人員の軽視
当然ながら、IT部門がDR計画で重視するのはシステムとデータだ。だが効果的な計画には、主な事業拠点が被害を受けた場合の従業員の働き場所や働き方に対応することも必要だ。
最初は、従業員が自宅で仕事をすることも可能かもしれない。だが、そうした状況をどの程度維持できるだろうか。
デスクトップPCを必要とする従業員、家庭用回線やモバイル回線よりも広い帯域幅を必要とする従業員はいないだろうか。会議スペースやチームの身体的健康および精神的健全性についてはどうだろう。災害発生時に士気を保つことが、復旧計画の技術面と同じくらい重要になることも多い。
DRの落とし穴6：クラウドの見落とし
オンラインバックアップサービスが増えていることもあり、クラウドを利用するとDRが大幅に簡単になる要素もある。
だがハイブリッドクラウドやマルチクラウドでは、クラウドによってIT運用の複雑さが増すことがある。
事業部門が独自にクラウドリソースを稼働させたりSaaSを購入したりすることも可能なため、IT部門がITインフラの全体像を把握できていないこともあり得る。DR計画にはクラウドサービスで障害が起きたときにやるべきことが盛り込まれているだろうか。
Spiceworksの調査では、DR計画にクラウドサービスやホスト型サービスを含めているIT部門はわずか28％だったという。クラウドプロバイダー独自のバックアップ計画や事業継続計画に頼るだけでは不十分だ。
例えばユーザーが誤ってデータを削除した場合、クラウドプロバイダーができることはほとんどない可能性もある。
例えばクラウドアプリケーションにサービスを提供するオンサイトのデータストアで障害が起きるといった部分的な障害が発生した場合、データとアプリケーションが同じ場所にある従来のスタックよりも復旧が難しくなる恐れがある。
徹底したテストを実施すれば、復旧計画におけるクラウドインフラの弱点も明らかになるだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly日本語版
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー