ITリーダーのためのデータバックアップと災害復旧プロセス

このバックアップとディザスタリカバリのガイドでは、さまざまなバックアップ方法、効果的なリカバリ戦略、RTO、RPOの役割、データセキュリティの考慮事項について説明します。
Written by:
Andy Fernandez
Published on:

ITリーダーであれば、バックアップと災害復旧ソリューションに投資することで、組織の重要なデータを保護できることを知っているでしょう。しかし、何から始めればいいのかわからないかもしれません。

この包括的なガイドでは、さまざまなバックアップ方法、効果的なリカバリ戦略、RTO (リカバリ時間目標) と RPO (リカバリポイント目標) の役割、データ セキュリティの考慮事項など、このトピックについて理解しておくべきことを説明します。

バックアップとディザスタ リカバリの基礎

すべての組織には、バックアップとディザスタ リカバリのための強固な戦略が必要です。適切なデータ バックアップおよびディザスタ リカバリ ソリューションとディザスタ リカバリ プランニングがあれば、ダウンタイムを短縮し、サイバーセキュリティ侵害時のデータ損失を防ぎ、ビジネスの継続性を維持することができます。

データ損失の主な原因

  • 自然災害-洪水、火災、竜巻、その他の不利な自然現象により、社内のサーバーやハードドライブなどの物理的な機器が損傷し、データ損失が発生する可能性があります。
  • サイバー脅威 - ハッカーがシステムに侵入し、最も重要なデータを盗む可能性があります。サイバー攻撃を受けてから6ヶ月以内に約900万もの企業が閉鎖していることをご存知ですか?
  • ランサムウェア-サイバー犯罪者は、高額な身代金を支払わない限り、チームがシステム内のデータにアクセスできないようにすることができます
  • 誤削除 - チームのメンバーは、誤って、または故意にシステム内のデータを削除することがあります。
  • ハードウェアの故障 ハードウェアが過熱したり、電気的なサージに遭遇したり、誤った取り扱いで物理的な損傷を受けたり、単に寿命がきたりすると、データ損失が発生する可能性があります。

バックアップとディザスタ リカバリとは

データ バックアップ

データ バックアップとは、組織のデータの保護されたコピーを取り、これを安全に保管するプロセスです。自然災害、サイバー攻撃、ダウンタイム、またはデータ破損のイベント後にデータ損失が発生した場合、このコピーにアクセスできます。これにより、紛失または破損したデータを既知の正常なポイント・イン・タイムに回復し、最小限のダウンタイムで業務を継続することができます:SaaSバックアップの説明 + 機能、利点、FAQ

災害復旧

災害復旧(DRと呼ばれる)とは、災害イベントからの復旧を意味します。これは、失われたデータへのアクセスを回復し、ITシステムを復旧し、業務を継続することで、予期しないインシデントに対応することを意味します。DRでは多くの場合、複数のシステム、サーバー、ワークロードを復旧する必要があります。ディザスタ リカバリ プランを持つことで、これらのタスクが容易になり、将来の不測の事態に備えることができます。

  • DRaaS (サービスとしてのディザスタ リカバリ) - クラウドベースのディザスタ リカバリ ソリューションです。
  • HA(高可用性) - 障害が発生した場合でも、重要なリソースへのアクセスが中断されないように設計されたシステムまたはサービス。
  • MSP(マネージド・サービス・プロバイダー)-ITサービス、技術的およびアドバイザリーサポートを提供する企業
  • オフサイト・ストレージ-バックアップするデータまたはシステムのプライマリ場所とは物理的に別のデータ場所。
  • RPO(目標復旧ポイント) - 混乱が許容できなくなる前に失うことができるデータの最大量。
  • RTO(Recovery Time Objective:目標復旧時間)- 障害が発生した後、重大な損害が発生する前にデータやシステムを復旧させることができる最大時間。
  • SaaS(Software as a Service:サービスとしてのソフトウェア)- サードパーティのプロバイダーがソフトウェアをクラウドでホストし、インターネット経由でアクセスできるようにするソフトウェアのライセンスおよび提供モデル。
  • VM(仮想マシン) - 複数のオペレーティング・システムを単一の物理マシン上で実行できるようにする、コンピューター・システムのソフトウェア・エミュレーション。

 

データ バックアップの種類 - 利点と欠点

データ バックアップには、主に 3 つの種類があります:

  1. フルバックアップ
  2. 差分バックアップ
  3. 増分バックアップ

フルバックアップ

フルバックアップは、最も包括的なデータバックアップ方法です。これには、すべてのデータとシステム ファイルの保護されたコピーを取り、希望のストレージ場所に送信することが含まれます。データ削除、データ破損、またはその他の重大なデータ損失が発生した場合、保護されたファイルにアクセスし、それに応じて回復することができます。

フル バックアップの利点

  • フル バックアップは、ファイル、データベース、アプリ、SaaS ワークロードなど、組織内のすべてのデータを保護し、仮想デバイスやハード ドライブのような物理デバイスに保存します。
  • フルバックアップは、保護されたデータの他のコピーに依存しないため信頼性が高く、リカバリプロセスを合理化します。
  • すべてのデータが単一のプロセスで保護されるため、フルバックアップの管理はより簡単で時間がかかりません。

フルバックアップの短所

  • フルバックアップは、非常に多くのファイルを同時にバックアップするため、重い作業負荷とネットワーク帯域幅を必要とします。
  • フル バックアップでは、より多くのデータが転送されるため、より長いバックアップ ウィンドウが必要です。
  • フル バックアップはより多くのストレージを消費するため、データ フットプリント、ストレージ コスト、および総所有コスト (TCO) が増加します。

差分バックアップ

フル バックアップとは異なり、差分バックアップではすべてのファイルの完全なコピーは作成されません。代わりに、最後の完全バックアップ以降に変更されたファイルのみがコピーされます。完全バックアップと同様に、ファイル、データベース、アプリ、SaaS ワークロード、およびその他のシステムをバックアップし、データ復旧プロセスを最適化することができます。

差分バックアップの利点

  • 差分バックアップは、フルバックアップよりも少ない帯域幅とストレージ容量で済みます。
  • 差分バックアップは、フルバックアップよりも少ないバックアップデータ時間と短いバックアップウィンドウで済みます。
  • 最後の差分バックアップからデータをリカバリする必要がある場合、リカバリはフルバックアップよりも迅速です。

差分バックアップの短所

  • 差分バックアップは、最後の完全バックアップの整合性と可用性に依存します。
  • 差分バックアップは、転送されるデータが多いため、一般的に増分バックアップよりも復元に時間がかかります。
  • 差分バックアップは、増分バックアップよりも多くのストレージ領域とリソースを必要とします。

増分バックアップ

増分バックアップは、最後の完全バックアップまたは増分バックアップ以降に変更されたデータをコピーして保存します。たとえば、月の1日に完全バックアップを実行し、月の15日に増分バックアップを実行したとします。増分バックアップは、1日から15日までに変更されたすべてのファイルをコピーして保存します。次に、30日に別の増分バックアップを実行するとします。

増分バックアップの長所

  • 増分バックアップは、他のフルバックアップや増分バックアップよりも少ないストレージ容量とリソースで済み、継続的なスケジュールされたリカバリ操作(高可用性)でシステムの可用性を向上させることができます。
  • インクリメンタル バックアップは、短縮されたバックアップ ウィンドウを利用します。

インクリメンタル バックアップの短所

  • インクリメンタル バックアップからポイント イン タイムにデータ セットを回復することは、以前の各インクリメンタル バックアップの依存関係により、差分バックアップまたはフル バックアップからデータを回復するよりも遅くなることがあります。
  • インクリメンタル バックアップは、以前のインクリメンタル バックアップ以降に変更されたデータのみを転送します。これには、データの破損や回復可能性に影響を与える可能性のあるデータへの不要な変更が含まれます。
  • リストア中に、必要な増分バックアップが欠落または破損している場合、一部のデータセットをリストアできないことがあります。

関連: 5 Cloud Backup Strategies for Maximum Data Protection

 

Types of Backup and Disaster Recovery Solutions

On-

オンプレミス型データ保護

オンプレミス型データ保護とは、オフサイトの場所ではなく、事業所内のインフラストラクチャ上にデータとシステムをバックアップして保存する (そして、そこからファイルを回復する) ことを意味します。たとえば、クラウド プロバイダーを使用するのではなく、社内のハード ドライブやデータ センターにデータを保護および保存することができます。

メリット

 

 

  • サードパーティのクラウドプロバイダーにこれらの責任をアウトソーシングすることなく、バックアップとデータ回復プロセスを管理できます。

制限事項

  • オンプレミスのデータセンターでバックアップとリカバリのニーズを管理する時間やIT労働リソースがない場合があります。
  • すべてのデータセットとシステムファイルを複数の外部ロケーションから管理するのではなく、単一のデータセンターでオンプレミスに保持することで、監視を維持できます。
  • セカンダリ・オフサイト・コピーの回復力がないため、標的型データセンターのサイバー攻撃や災害に対して脆弱です。

ハイブリッド クラウドモデルでは、一部のファイルを構内の物理機器に、その他のファイルをクラウドにバックアップできます。

パブリッククラウドサービス

AWSやMicrosoft Azureのようなパブリッククラウドサービスを使用することも、データのバックアップとリカバリの方法です。社内でデータを保護するよりも、これらのクラウドコンピューティングサービスでデータを保護し、保存することができます。

メリット

  • クラウドバックアップは、物理データセンターのストレージスペースを解放することができます。
  • クラウドプロバイダーは、オンプレミスのインフラストラクチャを管理する必要性を排除し、ITチームのデータ保護タスクを合理化します。
  • パブリッククラウドは、オンプレミスよりも迅速かつコスト効率よく、データ保護ビジネスのニーズに合わせて拡張できます。

制限事項

  • クラウドコンピューティングの価格設定では、受けるサービスに対して月額料金を支払う必要があります。
  • パブリッククラウドのインフラストラクチャと関連するデータ保護タスクを管理するには、多くの場合、クラウドコンピューティングとパブリッククラウドに関する専門的な作業員の知識が必要です。
  • 長期的なデータ保護戦略に合致していないパブリッククラウドプロバイダーを選択すると、ベンダーロックインやワークロードの可動性の欠如が発生する可能性があります。

Disaster Recovery as a Service (DRaaS)

DRaaSは、企業のディザスタ リカバリ プランをリアルタイムで管理するマネージド サービスです。MSPはデータセンターと仮想マシンからバックアップソリューションを提供します。

 

メリット

  • データのレプリケーションはオフサイトのデータセンターで行われるため、自然災害によるデータセンターの損傷を防ぐことができます。
  • MSPはフェイルオーバーサービスを提供し、システムの誤動作を防ぎます。
  • ITチームが他の重要なデータ保護タスクに集中できるように、時間を解放します。

制限事項

  • MSPにサービスの月額料金を支払う必要があります。
  • ディザスタ リカバリ プランをサード パーティ プロバイダに委任するため、合意したSLA RTOとRPOを満たすようにする必要があります。
  • また、MSP が災害イベントに迅速に対応し、ビジネスを危険にさらさないことを信頼する必要があります。

効果的なクラウド バックアップおよび災害復旧戦略

重要なデータとワークロードを特定する

災害時にこれらのデータセットを保護できるように、ビジネスで最も重要で 機密データを決定します。バックアップするデータの量と、このプロセスを完了するのにかかる時間を決定します。

災害復旧計画の策定

災害復旧計画には、データのコピーの取得や重要なイベントへの対応などの災害復旧戦略を含める必要があります。また、復旧時間の目標と復旧ポイントの目標を定義する必要があります。災害復旧計画を事業継続計画と整合させることで、データ保護が向上し、災害後も事業が継続できるようになります。

データ回復プロセスをテストする

災害時に機能するように、すべての回復プロセスを常にテストしてください。たとえば、サイバー攻撃を受けたことにして、バックアップしたデータのコピーを取得するのにかかる時間を確認し、「攻撃」がビジネスに与える影響を測定することができます。

実例

クラウドバックアップとディザスタリカバリの実例です:

  • 建設機械の小売およびレンタル会社がランサムウェア攻撃を受けたとき、シンプルな復元ポイントから失われたデータを取り戻しました。
  • ある自動車業界のサプライヤーは、クラウドサービス Nutanix のために構築されたバックアップおよびリカバリ ソリューションに投資した後、バックアップとリカバリの高速化、シンプルな展開、優れたスケーラビリティを経験しました。
  • あるオンライン企業および陸上企業は、新しいマルチクラウド ソリューションに移行した後、バックアップとリカバリの取り組みを改善しました。

HYCU - 理想的なデータバックアップソリューション

上記のケーススタディにあるすべての企業は、HYCUと連携した後、バックアップとリカバリを最適化しました。このサービスとしてのデータ保護プラットフォームは、構内、SaaS、パブリッククラウド、マルチクラウド、およびハイブリッド環境にわたるデータのバックアップとリカバリを簡素化します。

統合されたバックアップとリカバリ

シンプルなユーザーインターフェイスから、オンプレミスおよびクラウドのワークロードを保護、移行、フェイルオーバーできます。

ランサムウェア対策

HYCUのエアギャップおよびクラウドへの不変バックアップにより、ランサムウェア攻撃の影響を軽減します。

自動アプリケーションディスカバリー

HYCUの自動アプリケーションディスカバリーで回復力を最適化します。

バックアップとディザスタリカバリに関するFAQ

バックアップとディザスタリカバリの違いは何ですか?

データのバックアップとは、データをバックアップするプロセスを指します。完全バックアップ、増分バックアップ、または差分バックアップが含まれます。ディザスタ リカバリとは、災害イベントから復旧するプロセスのことです。ディザスタ リカバリ プランは、重大なインシデントが発生した後に取るべき手順をまとめたものです。

目標復旧時間と目標復旧ポイントとはどういう意味ですか

目標復旧ポイント (RPO) とは、ビジネスの中断が許容できなくなる前に失うことができるデータの最大量のことです。復旧時間目標 (RTO) とは、停電などの災害が発生した場合に、ビジネスに重大な損害が発生する前にデータやシステムを復旧できる最大時間のことです。

DRaaS (Disaster Recovery as a Service) とは何ですか?

DRaaSは、MSPがリアルタイムでデータのバックアップとリカバリを行うマネージドサービスです。MSPは仮想マシンからのバックアップソリューションを提供し、データのレプリケーションとフェイルオーバーの削減を行います。

重要なデータをバックアップする最適な方法は何ですか

最適なバックアップソリューションは、状況や要件によって異なります。データのコピーをオンサイト、オフサイト、またはクラウド バックアップ サービス プロバイダーでバックアップできます。たとえば、オンサイト バックアップでは、データをより詳細に管理できますが、高価な物理装置と多くの帯域幅が必要になる場合があります。

最も一般的なエンタープライズ バックアップ戦略は何ですか

フル バックアップを自動化する場合でも、増分バックアップを実行する場合でも、3-2-1 アプローチは最適なデータ バックアップおよびディザスタ リカバリ戦略です。これは、2つの異なるメディア タイプにデータのコピーを3つ持ち、ディザスタ リカバリ用に1つのコピーをオフサイトに置くことを提案するものです。このアプローチは、ビジネス オペレーション、データ保護、およびワークロードを改善します。

組織のバックアップおよびディザスタ リカバリ プロセスを最適化するにはどうすればよいですか?

このプロセスを自動化するITインフラとマネージドソリューションに投資してください。また、ディザスタ リカバリ計画を作成し、どのファイルを複製して保存するかを決定し、考えてください。

バックアップとディザスタリカバリのためのHYCU

このガイドの情報は、バックアップとディザスタリカバリの重要性と、これらのプロセスを最適化するために必要な手順を理解するのに役立ちます。

HYCUは、データのバックアップとリカバリをさらに改善することができます。組織内のすべてのデータソースを保護するために拡張できる唯一のデータ保護プロバイダーであり、ダウンタイム、サイバー犯罪、またはその他の災害イベントからの迅速な復旧を支援します。

バックアップおよびデータ復旧ソリューションをお探しですか?HYCUは、ワークロードを単一の真実のソースで管理するための専用ソリューションを提供し、データのサイロ化や複数のバックアップを実行する痛みを取り除くのに役立ちます。

無料デモを予約して、HYCUをお試しください。

プロダクト・マネジメント・ディレクター

アンディ・フェルナンデス(Andy Fernandez)は、アトラシアン・ベンチャーズ(Atlassian Ventures)傘下のHYCUの製品管理ディレクターです。アンディのキャリア全体は、重要なアプリケーションのデータ保護とディザスタリカバリに焦点を当ててきました。以前はZertoとVeeamで製品およびGTMの役職に就いていましたが、現在はITSMとDevOps全体で重要なSaaSとクラウドアプリケーションを確実に保護することに重点を置いています。データ保護に取り組んでいないときは、ライブに行ったり、地元のグルメスポットを探したり、ビーチに行ったりするのが好きです。

No.1のSaaSデータ保護プラットフォームを体験してください。

HYCUを試してみてください。