クラウドのリパトリエーション：メリットと課題
2023年、クラウド移行の潮流が続く中、パブリッククラウドのストレージおよびコンピューティングサービスを利用する組織の数が増加しています。 しかし、多くの組織がデータをクラウドから自社データセンターに戻す動きも見られ、逆クラウド移行というトレンドが生まれています。
パブリッククラウドにはメリットがあるものの、オンプレミスインフラの利用やローカルデータセンターへの依存にも利点があります。本ブログ記事では、クラウドからのデータ回帰のメリット、理由、事例、および想定される課題について解説します。
クラウド・レパトリエーションとは
クラウド・レパトリエーションとは、データ、アプリケーション、またはワークロードをクラウドから自社のインフラストラクチャに戻すプロセスを指します。 インフラストラクチャとしては、自社データセンター内の物理サーバーや、プロバイダーのデータセンターでレンタルしたラック／ポッドなど、オンプレミス環境が挙げられます。この場合、物理サーバー上でプライベートクラウドや仮想化技術を利用することが可能です。
パブリッククラウドサービスにはメリットがあり、多くの組織が依然としてクラウドへの移行を選択しています。しかし、クラウド移行は、明確な目標とデメリットへの理解に基づいた戦略に基づいて行われるべきです。 パブリッククラウドへの移行 ローカルサーバーからの移行は万能薬ではありません。そのため、一部の組織では"クラウド・レパトリエーション"を利用して、このプロセスを元に戻そうとしています。
これの主な目的は、パブリッククラウドプロバイダーからの独立性を確保することにあります。このプロセスは"クラウド移行の逆行"と見なすことができ、コスト面での考慮、データセキュリティやコンプライアンスの要件、パフォーマンスの問題、あるいはベンダーに対する柔軟性を求める意向などがその背景にあります。これにより、組織は管理権限を取り戻し、セキュリティ上の懸念に対処し、ITリソースを最適化することが可能になります。
注目すべき統計データと傾向
IDCの"ワークロードの国内回帰"に関する調査は、組織全体に見られるクラウド回帰の傾向を裏付けています。回答者の半数近くが、主にコストの増加や 支出の増加.
クラウドの国内回帰の事例
クラウドの国内回帰の代表的な事例としては、次のようなものがあります:
- やあインターネット上でメールやその他のサービスを提供する同社は、クラウドの国内回帰が行われる前は、2つの人気のあるパブリッククラウドプロバイダーを運営していた。
- Dropbox は、ユーザーがインターネット上にファイルを保存できるストレージサービスを提供する企業です。このクラウドベースのファイルホスティングサービスは、2016年にデータストレージインフラをパブリッククラウドから移行し、自社独自のインフラを構築すると発表しました。Dropboxは自社のデータセンター内に独自のオブジェクトストレージを構築しました。同社は、コスト削減、パフォーマンスの向上、およびインフラのカスタマイズが可能になることを、インフラの自社管理化の理由として挙げています。
- TapJoy パブリッククラウドから一部移行し、パブリッククラウドとプライベートクラウドを併用しており、同社にとってはバランスの取れた(ハイブリッド)なアプローチとなっている。
- HPE パブリッククラウドから移行する際には、業務効率化につながるあらゆるイノベーションを組み合わせるため、ハイブリッド型のアプローチを採用することを好む。
- パーク・アンド・フライ データの一部をパブリッククラウドから、ローカル環境(自社管理のデータセンター)にある物理サーバーに移行した。
- Ahrefs その 自社所有の物理サーバー コスト削減のため、パブリッククラウドを利用しない。
なぜ企業はクラウドの国内回帰に踏み切っているのか
クラウドへの移行は単純なプロセスではありません。データをコピーし、パブリッククラウド上でワークロードを実行しただけで、すぐに優れた成果を上げることは困難です。この移行アプローチは通常"リフト・アンド・シフト"と呼ばれ、予期せぬ問題を引き起こす可能性があります。ほとんどの場合、アプリケーションは、使用されるリソース、依存関係、およびクラウドの課金モデルを考慮し、クラウドインフラストラクチャ上で実行されるように最適化される必要があります。
クラウドからの移行(リパトリエーション)の主な理由は以下の通りです:
- コスト最適化クラウドのコストは、データ転送料やストレージ費用、利用パターンの変動といった要因により、予測不能になったり、想定以上に高くなったりすることがあります。クラウドの課金モデルは複雑で分かりにくい場合があり、その結果、予期せぬコストが発生する可能性があります。特定のワークロードをオンプレミスに戻すことで、組織はコストをより適切に管理し、IT支出を最適化することができます。
- パフォーマンスとレイテンシに関する考慮事項. 特定のアプリケーションやワークロードでは、低遅延や高性能が求められる場合がありますが、ネットワーク接続やリソースの共有といった理由から、クラウド環境ではこれらを完全に実現できないことがあります。こうしたワークロードをオンプレミス環境へ移行することで、パフォーマンスの向上や遅延の低減が期待できます。
- ベンダーの柔軟性とロックインの回避. クラウドの回帰により、組織は特定のクラウドプロバイダーへのロックインを回避できます。これにより、マルチクラウドやハイブリッドクラウド戦略を採用し、各プロバイダーの強みを活かしつつ、特定のワークロードやアプリケーションに最適なクラウド環境を柔軟に選択することが可能になります。
- データのセキュリティとコンプライアンス. 厳しい規制要件やデータプライバシーの懸念がある業界では、クラウドからデータを自社に戻すことで、データを直接管理することを好む場合があります。これにより、規制への準拠が確保され、より高いレベルのセキュリティが提供されます。一部の組織は、機密データをパブリッククラウドに保存したくないと判断し、クラウドからのデータ回帰を開始します。
- 外部要因への依存度を低減する. ワークロードを自社環境に戻すことで、組織はネットワーク接続、クラウドサービスの可用性、あるいはクラウドプロバイダーの価格やポリシーの変更といった外部要因への依存度を低減できます。このように制御力を高めることで、サービスの中断、ベンダーの変更、あるいは事業運営に影響を及ぼす可能性のあるその他の外部要因に伴う潜在的なリスクを軽減することができます。
- カスタマイズや制御の制限を回避する. パブリッククラウド環境では、インフラストラクチャが共有され、構成が標準化されているため、カスタマイズや制御に制限が生じる場合があります。組織によっては、パブリッククラウドでは容易に入手できない特殊なハードウェア、ソフトウェア、あるいは特定の構成を必要とする場合もあります。ワークロードを自社環境に戻すことで、組織は独自の要件を満たすためのより高い制御性とカスタマイズ性を確保できます。
パブリッククラウドの代替案
パブリッククラウドに代わるクラウドリパトリエーションの移行先を検討する際、組織にはいくつかの選択肢があります:
- オンプレミス環境. もう一つの選択肢は、ワークロードを従来のオンプレミス環境に戻すことです。これには、組織自身のデータセンター内に物理サーバー、ストレージシステム、ネットワークインフラを構築・管理することが含まれます。これによりリソースを完全に制御できますが、多額の初期投資や継続的な維持管理コストが必要となる場合があります。
- プライベートクラウド. 組織は、オンプレミスまたはサードパーティのプロバイダーがホストする形で、プライベートクラウドインフラストラクチャを構築することができます。プライベートクラウドは、スケーラビリティやセルフサービスによるプロビジョニングなど、パブリッククラウドと同様のメリットを提供しますが、組織専用のリソースが確保されています。この選択肢により、クラウドの柔軟性や自動化機能を維持しつつ、より高い制御性とセキュリティを実現できます。
- ハイブリッドクラウドハイブリッドクラウドのアプローチでは、パブリッククラウドとプライベートクラウドのリソースを組み合わせて活用します。企業は、特定のワークロードや機密データをプライベートクラウドやオンプレミス環境に戻しつつ、その他のアプリケーションやサービスについては引き続きパブリッククラウドを利用することができます。ハイブリッドクラウドは、パブリッククラウドが持つ制御性、セキュリティ、拡張性、およびコスト効率のバランスを実現します。
パブリッククラウドの代替手段を選ぶ際には、具体的な要件、予算、管理上のニーズ、組織内で利用可能なリソースなど、さまざまな要素を考慮する必要があります。各選択肢におけるクラウドの自社管理化のメリットとデメリットを評価することで、クラウドの自社管理化に向けた最適な道筋を見極めることができます。
クラウドの国内回帰が抱える課題
クラウドの国内回帰は、さまざまな業種の組織にとって、いくつかの課題をもたらす可能性があります。
データの転送と移行
データ転送. クラウドからオンプレミス環境や別のクラウドプロバイダーへ大量のデータを移行するには、多大な時間とリソースを要する場合があります。ダウンタイムや業務への支障を最小限に抑えつつ、スムーズかつ効率的なデータ移行プロセスを実現することは、困難を伴う場合があります。
移行の複雑さ. クラウドからオンプレミスや別のクラウドプロバイダーへワークロードを移行するプロセスも、複雑で時間がかかる場合があります。業務に支障をきたすことなく円滑に移行するためには、綿密な計画、テスト、および調整が必要です。アプリケーション、データ、設定の移行の複雑さは、対象となるワークロードによって異なるため、明確に定義された移行戦略を策定することが不可欠です。
本国送還費用
コストと移行に関して言えば、クラウドのリパトリエーションは、コストの面で次のような課題をもたらす可能性があります:
費用への影響. パブリッククラウドからオンプレミス環境や別のクラウドプロバイダーへワークロードを移行する際には、それなりのコストが発生する可能性があります。これには、ハードウェアへの投資、ソフトウェアライセンス、インフラストラクチャの構築、および継続的なメンテナンス費用などが含まれます。組織は、初期費用と継続的な費用の両方を含めた移行総コストを慎重に評価し、それが自社の予算や財務目標と合致するかどうかを判断する必要があります。
データ転送料およびデータ送信料. クラウドから大量のデータを転送する場合、特にデータ転送の制限や転送に伴う料金が設定されていると、多額のネットワーク送信料金が発生する可能性があります。こうしたコストは急速に膨らみ、クラウドからのデータ移行の全体的な費用対効果に影響を及ぼす恐れがあります。組織は、データ転送に伴う潜在的な費用を考慮し、コストを最小限に抑えるためにクラウドプロバイダーと交渉する必要があります。
クラウドのリパトリエーションのメリット
クラウドの国内回帰のメリットは、その理由と密接に関連しています:
- コスト最適化
- データセキュリティと管理の強化
- パフォーマンスとレイテンシの改善
- ベンダーの柔軟性とロックインの回避
- カスタマイズ機能の強化と専用インフラの整備
- 外部要因への依存度の低減
本国送還はデータ保護にどのような影響を与えるのか？
データやワークロードをオンプレミスの物理サーバーに移行してクラウドからの移行を完了した後は、新しい環境に合わせてデータ保護戦略を見直す必要があります。データがクラウド上に存在しなくなったため、データのバックアップと 災害復旧戦略これには、災害発生時のデータ保護と事業継続を確保するため、新しいバックアップシステム、レプリケーションプロセス、またはオフサイトストレージソリューションの導入が含まれる場合があります。
保護すべきデータの種類
バックアップソリューションは、パブリッククラウドおよびオンプレミスサーバーから必要な種類のデータをバックアップできるものでなければなりません。このアプローチは、クラウドからのデータ回帰が完了し、必要なすべてのデータをパブリッククラウドからオンプレミス(ローカル)サーバーに移行するまで継続して採用すべきです。 データを定期的なバックアップなしで放置しないでください。部分的なクラウドからのデータ移行(オンプレミスサーバーを利用しつつ、一部のワークロードをクラウドに残す)後に、一部のデータやワークロードをクラウドに残すことに決めた場合、データ保護ソリューションは、ローカルデータセンター内の物理サーバーとパブリッククラウドの両方からのバックアップに対応している必要があります。
ローカルデータセンターでバックアップすべき項目の例としては、物理的なLinuxまたはWindowsサーバー、仮想マシン(VMware仮想マシン、Hyper-V仮想マシン)、データベース、ファイル共有、ユーザーの物理コンピュータなど。クラウドにバックアップする対象の例としては、仮想マシン(例: Amazon EC2 インスタンス)、クラウドストレージ(Amazon S3, Microsoft 365 OneDrive)、など。
バックアップデータの保存方法
データ損失のリスクを軽減するため、バックアップを保存する先として複数のバックアップ先を選択してください。以下の方法があります。 バックアップ先を分散させる オンプレミス、プライベートクラウド、パブリッククラウドにバックアップを保存します。クラウドからのデータ回帰後にこのデータ保護戦略を実施するには、バックアップソリューションがこれらすべての保存先に対応している必要があります。
セキュリティ対策
クラウドからのデータ回帰後は、セキュリティ対策の実施においてより柔軟な対応が可能になります。新しい環境に適応させるため、セキュリティプロトコル、暗号化方式、アクセス制御、監視体制の強化が必要になる場合があります。これには、セキュリティ技術への投資、脆弱性評価の実施、および堅牢なセキュリティ対策の導入が含まれる可能性があります。
データガバナンスとアクセス制御
データの国内回帰を行う際には、データガバナンスの枠組みやアクセス制御を見直す必要があるかもしれません。データの所有権を明確にし、データ分類および取り扱いに関するポリシーを策定し、機密情報を保護するために適切なアクセス制御が実施されていることを確認する必要があります。これには、認証メカニズムの導入、ロールベースのアクセス制御、および必要に応じてデータの暗号化が含まれます。
監視とインシデント対応
データがオンプレミスまたはプライベートクラウドに保存されている場合、セキュリティインシデントを効果的に検知し、対応するための監視体制とインシデント対応策を確立する必要があります。これには、侵入検知システムの導入、ログ監視、およびインシデント対応計画の策定が含まれ、セキュリティ侵害を迅速に特定し、封じ込め、影響を軽減することを目的としています。
NAKIVOによるクラウドおよびオンプレミス環境でのデータ保護
NAKIVO Backup & Replication NAKIVOは、バックアップ対象となるさまざまなソースに対応し、変化するインフラ要件に柔軟に適応するデータ保護ソリューションです。NAKIVOソリューションでは、以下の対象を保護できます:
- AWSパブリッククラウド上のAmazon EC2インスタンス
- Microsoft 365
- 物理的なLinuxおよびWindowsサーバーとワークステーション
- VMware仮想マシンとHyper-V仮想マシン
- ファイル共有
- Oracleデータベース
NAKIVOソリューションは、バックアップを保存するための以下の保存先(保存先ロケーション)に対応しています:
- Amazon EC2、Amazon S3
- Azure Blob Storage
- 物理マシンおよび仮想マシン上のローカルバックアップリポジトリ
- S3互換ストレージ
- SMBおよびNFSファイル共有
- テープストレージ
次のような組み込みのセキュリティ機能を使用して、転送中または保存中のバックアップデータを保護できます。
- データ転送時の暗号化
- バックアップリポジトリにおけるデータ暗号化
- CA証明書のサポート
- 変更不可能なバックアップ
- 復旧前のバックアップに対するマルウェアスキャン
NAKIVO Backup & Replication クラウドの国内回帰に最適な、柔軟かつ安全なソリューションです。本製品は、多様なソースタイプや保存先に対応しており、パブリッククラウドやオンプレミスのデータセンター内のデータを、強化されたセキュリティで保護します。 機能の全一覧をご覧ください NAKIVOソリューションに含まれています。無料トライアル版をダウンロードして、データを保護しましょう。
