スナップショットがある場合でも、クラウドネイティブなデータ保護が必要な理由

どのようなビジネスにおいても、データは中核的な資産の一つと見なされており、ユーザーのミス、悪意のある攻撃、予期せぬ災害から確実に保護されなければなりません。

これは、オンプレミスに存在する場合でも、Google Cloud Platform（GCP）のようなパブリッククラウド上に存在する場合でも、ビジネスに不可欠なすべてのワークロードに当てはまります。しかし、クラウドの導入が加速するにつれて、クラウド上でホストされるワークロードのセキュリティや耐障害性に関する誤解も増えています。

誤解：GCPでホストされているすべてのワークロードは、デフォルトで保護されています。

事実： GCPは高可用性機能を提供していますが（多くの場合、追加費用がかかります）、ワークロードは自動的にバックアップされるわけではありません。 GCPは、VMベースの永続ディスクスナップショットに依存しています。これには、ユーザーが手動でスナップショットのスケジュールを設定する必要があり、包括的なバックアップ戦略とはなりません。

誤解：GCPのネイティブスナップショットとカスタムスクリプトがあれば、あらゆる形態のデータ損失状況から復旧するのに十分です。

事実：GCPのスナップショットはデータ保護戦略の重要な構成要素ではありますが、GCPのスナップショットを完璧に補完できるクラウドネイティブなデータ保護ソリューションが依然として必要です。データ保護ソリューションは、組織内のさまざまな役割において価値を提供すべきです。 そのレベルは以下の通りです：

• エンドユーザー
• クラウド管理者
• IT管理

クラウドネイティブのデータ保護が不可欠な理由

クラウドネイティブのデータ保護は、進化し続けるサイバー脅威、規制要件、および運用上の複雑性に対応することで、従来のバックアップの枠を超えています。変化した点は以下の通りです：

• 脅威の高まり： ランサムウェアを含むサイバー攻撃はますます巧妙化しており、クラウド環境を標的とするケースが増えています。 クラウドの認証情報やプロジェクトが侵害された場合でも、復旧性を確保するためには、不変型バックアップやエアギャップ型バックアップが不可欠となっています。
• マルチクラウドの複雑性：多くの組織が複数のクラウド環境で業務を行っています。 こうした多様な環境においてリスクを管理し、コンプライアンスを確保するためには、一貫性のある一元化されたデータ保護が不可欠です。
• AIを活用した脅威の検出： 最新のデータ保護ソリューションは、AIと機械学習を活用して、リアルタイムの異常検知を行い、潜在的な侵害に対して迅速に対応します。
• 規制への準拠： 規制の厳格化に伴い、エンドツーエンドの暗号化や定期的なセキュリティ評価など、堅牢で監査可能なデータ保護対策が求められています。

エンドユーザーにとっての価値：

エンドユーザー（通常はアプリケーションやサーバーの所有者、開発者、またはヘルプデスクの担当者）にとって、あらゆるデータ保護ソリューションが提供すべき価値は、主に3つの重要な分野に分類されます。そして、HYCUがそれぞれの分野でどのように役立つかをご紹介します。  

• ファイルおよびフォルダのきめ細かな復元
  一般的なバックアップおよび復元シナリオにおいて、 組織がエンドユーザーから受ける復旧依頼の90％は、紛失または破損したファイルの復旧に関するものです。HYCUのファイルやフォルダを即座に復旧する機能により、GCPスナップショットからの多段階な復元プロセスにおけるエンドユーザーの体験を向上させます。 これは、セルフサービスモデルを推進するために、HYCUがGCPスナップショットおよびGCPのIAMとネイティブに統合されていることで実現されます。
• アプリケーションの一貫性を保証
  アプリケーションとデータの一貫性が確保されていないバックアップからの復元を行うと、復元後のプロセスで予期せぬ問題が発生する可能性があります。例えば、ファイルシステムやデータベースの一貫性チェックが行われ、RTOに深刻な影響を及ぼす恐れがあります。 GCP スナップショットを有効にするだけで、HYCU のアプリケーション事前・事後処理フレームワークにより、ファイルシステムとアプリケーションが自動的に静止状態になります。 これには、エージェントやプラグインは一切必要ありません。
• アプリケーションのクローン作成とDRを瞬時に行えます
  アプリケーション所有者向けのデータ復旧機能の範囲を拡大します。GCPスナップショットを使用した単純な復元から、テスト・開発や移行を目的としたアプリケーションやVMの即時クローン作成まで対応可能です。 また、災害発生時には、GCP 内の任意のサイトへのマルチリージョン・フェイルオーバーおよびフェイルバックを、極めて簡便な方法で実行できます。

クラウド管理者にとっての価値：

クラウド管理者にとって、データ保護ソリューションが提供すべき重要な価値は数多くあります。

HYCUがどのように役立つか、その例をいくつかご紹介します。  

• ポリシーベースの自動化
  ポリシー主導の自動化により、手動によるスナップショット管理を排除します。 これにより、バックアップの SLA が確実に満たされ、新しいワークロードも自動的に保護されます。
• セルフサービスモデルの推進
  HYCUのセルフサービスモデルにより、管理者の時間をより価値の高い重要な業務に充てることができます。 HYCU に組み込まれたマルチテナント機能、および GCP の IAM とプロジェクトを継承することで、アプリケーションの所有者やエンドユーザーが、自身の VM およびアプリケーションのデータ保護を管理できるようになります。 また、HYCU では、複数の GCP プロジェクトをグループ化して、統一された保護アプローチを実現することも可能です。
• 24 時間体制の監視とアラート
  バックアップの状態を追跡するための手動やスクリプトによる作業から解放されます：
  バックアップ、復元、およびターゲット容量の全体的な状態を迅速に把握できるHYCUの一元化されたダッシュボード、
  GCP データ保護
  HYCU のアラート機能により、バックアップや復元の失敗など、注意が必要な問題について通知を受け取ることができます

IT 管理における価値：

IT 管理にとって、データ保護ソリューションが提供すべき価値には、主に 3 つの重要な分野があります。 データ保護プロバイダーを選定する際、価値を評価する上で、これらの点を見落とさないようにしてください。 HYCUがどのように役立つかについてもご紹介します。

• コスト効率に優れた長期バックアップ
  GCP オブジェクトストレージへの「永続的増分バックアップ」により、スナップショットの制限やコストを克服します。これには、より低コストのアーカイブ階層への自動階層化も含まれます。
• 不変性とセキュリティ
  厳格なアクセス制御が施された隔離されたプロジェクトに保存された、不変でエアギャップ化されたバックアップにより、ランサムウェアや内部者による脅威からデータを保護します。
• 予防的なサポートによるメンテナンスフリー
  HYCUの真のDPaaSモデルなら、 GCPおよびHYCU独自の最新機能に合わせて自動的に維持・更新されるのです。 さらに、お客様が気づく前にあらゆる問題を先回りして解決できる、ハイレベルなテクニカルサポートの支援を受けられるとしたらいかがでしょうか？

GCPのスナップショットを管理・維持するために、手動の手法やカスタムスクリプトを使用することは、煩わしく、非現実的で、非効率的な代替手段となり得ます。 だからこそ、私たちは「HYCU for GCP」を開発しました。GCPのスナップショットを補完し、包括的なデータ保護ソリューションを提供するためには、サービスとしてホストされる、クラウド規模に特化した専用ソリューションが必要であると、私たちは根本的に信じています。 HYCUがGCP上のデータ保護プロセスをいかに簡素化できるかについて詳しくお知りになりたい場合は、google@hycu.com までご連絡いただくか、HYCU for GCPのページもぜひご覧ください！