プロバイダーと顧客の責任範囲は
クラウドサービスが止まる日に備えて企業が今できること
クラウドの停止による損失を想定していない企業や、データとワークロードを復元する責任が利用者側とプロバイダー側のどちらにあるかを理解していない企業は、予想外の損失に直面するリスクがある。
クラウドサービスの停止はささいな問題ではない。クラウドは、最新のITツールキットと同じくらい、企業に欠かせなくなっている。数時間や数日の停止はもちろん、数分停止するだけで、収益に深刻な影響が及ぶ可能性がある。
クラウドサービスが停止すると、顧客満足度や収益に影響する。クラウドへの依存の度合いによっては、ワークロード、テスト、ソフトウェア開発、データアクセスなどの分野に影響が及ぶ。その結果、基準や規制に従うことができなくなり、罰金や罰則を科される恐れがある。2018年5月25日にEUの「一般データ保護規則」（GDPR）が施行されたため、コンプライアンス対策は喫緊の課題になっている。
全てのクラウドサービスプロバイダーは、サービス停止に関して、ストレージなどのインフラを可能なかぎり迅速に再稼働する責任がある。ただし、その責任範囲は、顧客の希望とは必ずしも一致しない。このことは特に、クラウドベースのデータ、アプリケーション、その他のワークロードに当てはまる。
併せて読みたいお薦め記事
クラウド移行の事例
クラウド移行を目指す企業があえて見据えるべき“コツ”と“課題”とは
クラウド停止「責任」の理想と現実
市場調査会社Vanson BourneはITベンダーVeritas Technologiesの依頼を受け、2017年7月から8月にかけて、IT部門とビジネス部門の意思決定者各600人にアンケート調査を実施した。Veritas Technologiesはこの調査結果を受けて、レポート『The Truth in Cloud』（クラウドの実態）を2017年10月に公開した。同社はこのレポートの中で、クラウドに関する多くの誤解が存在することを強調している。誤解の中には、クラウドサービスが停止したときに、アプリケーションとデータを保護する責任はサービスプロバイダーと顧客のどちらにあるかに関する認識も含まれている。
レポートは、調査対象者の半数以上が、クラウドサービスの停止に対処する責任は主にクラウドサービスプロバイダーにあると考えていることを明らかにしている。その上、回答者の5分の4は、クラウドサービスプロバイダーが、アプリケーションとデータをクラウドサービスの停止から保護する責任を負う必要があると答えている。だが現実は、その通りになるわけではない。
クラウドサービスの契約内容を細かく見ると、サービスが停止したときに、顧客側が重い責任を負う領域があるのが分かるだろう。Veritas Technologiesによると、契約では通常、プロバイダーはクラウドサービスのインフラにのみ対処することになっているという。つまり、プロバイダーには、クラウドが停止した場合に、インフラの運用を再開する責任がある。
しかし多くの場合、クラウドサービスが停止したときに復旧する必要があるのはインフラだけではない。データとワークロードを再稼働して運用するのは、インフラの復旧とは別の話だ。このような復旧の責任の一部または全てが、顧客の責任になる可能性がある。Veritas Technologiesはこの点を明らかにするために、ある大手クラウドサービスプロバイダーの契約書の一部を引用している。最初の引用には、サービスの中断や障害が起きる可能性があることが示されている。2つ目の引用には、プロバイダーは、収入、利益、顧客、ビジネスの損失に責任を負わないことが記されている。そして、3つ目の引用には、プロバイダーがビジネスの中断に関していかなる法的責任も負わないことが強調されていた。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[フォーティネットジャパン合同会社] 複雑化しがちな「SASE運用」 IT・医療・金融などの事例に見る導入成功の秘訣 -
製品資料
[フォーティネットジャパン合同会社] 「SD-WAN」導入で失敗しないための5つの重要事項 -
技術文書・技術解説
[フォーティネットジャパン合同会社] VPNの代替候補「ZTNA」を理解できるようになる“3大要素”とは？ -
事例
[フォーティネットジャパン合同会社] すぐ分かる「SD-WAN」選定のポイント 成功企業はどんな成果を出した？ -
製品資料
[SCSK株式会社] 「Dropbox」管理・運用の困りごと解決ガイド
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
3
SAP導入後も残る“Excel依存” 京急電鉄は「kintone」でどう解消した？
-
4
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
5
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
6
「エージェントを作るな、スキルを作れ？」 Anthropicが提唱するAI運用の勘所
-
7
RAGで「データをAIに送る」運用が限界を迎えている理由
-
8
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
-
9
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
10
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
7
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー