NAKIVO > Blog > Multiplatform

組織のための効果的なバックアップ戦略の構築

Updated: 6月 1, 2023

執筆:: NAKIVOチーム

企業は、ハードウェアやソフトウェアの障害から人的ミス、サイバー攻撃に至るまで、さまざまな混乱に見舞われる可能性があります。2021年だけでも、ランサムウェア攻撃を受けた組織の割合は 68％に増加したそして2022年には、組織の43％以下ランサムウェア攻撃に対処できるという確信を持てるようになります。

競争力を維持し、長期的に成功を収めるためには、企業はいかなる混乱状況においても、同水準のサービスを提供し続けなければなりません。顧客にとって、わずかなダウンタイムでさえ、その企業が信頼できず、持続可能性に欠けるという印象を与えてしまう可能性があります。そのため、ダウンタイムを最小限に抑え、サービスを中断することなく提供し、ビジネスに不可欠なデータやアプリケーションを安全に保つことができる、効果的なデータバックアップ戦略が今や不可欠となっています。

データバックアップ戦略とは、災害時であってもビジネスの継続的なパフォーマンスを確保するためにどのような措置を講じるべきかを定めるものです。定期的なデータバックアップは、堅固なバックアップ戦略の中核を成すものであり、重要なデータのコピーが、本番データとは異なる媒体および場合によっては異なる場所に保存され、必要に応じて復旧に利用されることを保証します。

このブログ記事では、信頼性の高いバックアップ戦略を構築するための手順と、専用のバックアップおよび復旧ソリューションで活用すべきデータバックアップのベストプラクティスについて解説します。

エンタープライズ向けバックアップ戦略の策定

データバックアップ戦略の策定に着手する前に、まず以下の質問に答える必要があります:

どのようなデータをバックアップする必要があり、どのくらいの頻度でバックアップしますか？
回復に向けた目標は何ですか？
バックアップはどこに保存しますか？
組織のシステムやデータに対する一般的な脅威にはどのようなものがありますか？
バックアップ戦略の実施に、どの程度のリソースを割り当てることができるでしょうか？
データバックアップ戦略において、どのバックアップソリューションベンダーを選ぶべきでしょうか？

これらの質問は、計画立案からニーズや目標の明確化、バックアップ予算、バックアップストレージなどの選定、さらには導入や運用(人為的ミスを減らすための自動化など)に至るまで、効果的なバックアップ戦略における重要なステップを反映しています。

以下では、予期せぬデータ損失による影響を最小限に抑える上で、これらのエンタープライズ向けバックアップ戦略の各ステップが果たす役割について解説します。

1. バックアップの要件を明確にします。

データとシステムを、事業運営にとっての重要度に応じて分類します。どのシステムがダウンタイムやデータ損失を最も許容できないでしょうか？どのシステムは後で復旧可能でしょうか？どのような種類のデータをバックアップに保存すべきかを慎重に評価し、それらに優先度を割り当てる必要があります。優先度は、特定のデータセットが失われた場合に組織にどのような影響が及ぶかを決定するものです。これにより、各データカテゴリのバックアップ頻度(1時間ごと、1日ごと、1週間ごと)が決まります。

さらに、バックアップ対象データの選択は、使用するバックアップストレージの種類、必要なストレージ容量、導入すべき予防的なセキュリティ対策、そしてデータバックアップ戦略の実装に要する費用を決定づけることになります。

2. バックアップ先を選択します。

バックアップ対象のデータとその順序を決定したら、データバックアップ計画におけるバックアップストレージの運用方針を策定する必要があります。ここでは、次の2つの質問に答える必要があります:

どのバックアップ用ストレージデバイスを使用すべきでしょうか？
事業運営を維持するためには、データバックアップはどの程度アクセスしやすいものであるべきか？

正しい答えを見つけるために、利用可能なすべての選択肢を見てみましょう:

バックアップ用ストレージデバイス。 バックアップデータは、ローカルディスクやUSBディスク、ネットワーク接続ストレージ(NAS)、CIFS/NFSネットワーク共有、テープ、クラウドなど、さまざまなストレージデバイスやプラットフォームに保存できます。これらのストレージメディアは、それぞれアクセス性や復旧可能性のレベルが異なります。したがって、適切な選択を行うためには、復旧目標時間(RTO)を算出するおよび組織のニーズを満たすための復旧時点目標(RPO)。

RTOは、ビジネスにおいて許容できるダウンタイムの最大許容時間を決定するものであり、RPOは、前回の正常なバックアップ以降に発生するデータ損失の最大許容量を時間単位で規定するものです。

バックアップの保存先データの重要度に応じて、バックアップをオンプレミスまたはオフサイト(以下を含む)に保存するかを選択できますクラウド上で).
- ローカルに保存されたバックアップは、管理が容易で安全性も高く、復旧も最も迅速に行えますが、災害が発生した場合に破損や消失のリスクが高く、その結果、復旧が不可能になってしまう可能性があります。
- 一方、クラウドベースのバックアップストレージは、オンプレミス型バックアップに通常伴う管理負担や業務停止時間を最小限に抑える、より柔軟でコスト効率の高い選択肢です。

現在、多くの組織では、復旧が容易なオンサイトバックアップと信頼性の高いオフサイトバックアップの両方を確保し、データが完全に失われるリスクを低減するため、ハイブリッドバックアップの導入を好んでいます。効果的なバックアップ戦略には、アクセスしやすく、安全で、コスト効率の高いストレージが不可欠です。

3. システムに対する潜在的な脅威に注意を払ってください。

次に、細心の注意を払って検討すべき点は、組織が直面する可能性が最も高いリスクや脅威です。最も一般的なシナリオを分析することで、サービス停止やデータ損失による真のコストを算出し、インフラの脆弱性を特定することができます。データは、次のような原因で失われる可能性がありますランサムウェア攻撃、人的ミス、ハードウェアやソフトウェアの障害、停電、自然災害など。

自社のビジネスにどのようなリスクが潜んでいるかを把握しておけば、組織に最適な災害予防・軽減策を講じることができます。これが、インフラの耐障害性を高める確実な方法です。

4. バックアップを自動化する。

あなたの バックアップスケジュール 業務のニーズに合わせて設定する必要があります。特定のデータセットがどれほど重要か、またその損失がビジネスにどのような影響を与えるかを検討してください。優先度の低いファイルについては、週次または月次のバックアップで十分です。しかし、組織で毎日大量のデータが生成される場合は、データを常に最新の状態に保つために、1時間ごとのバックアップを設定すべきです。バックアップの頻度については、継続的、1時間ごと、毎日、毎週、毎月、毎年のいずれかを選択できます。

また、バックアップウィンドウのパラメータを考慮することも重要です。バックアップウィンドウとは、業務に支障をきたすことなくデータバックアップを効果的に実行するための時間帯のことです。最も一般的なアプローチは、インフラの負荷が最小限になる夜間や週末にバックアップを実行することです。

バックアップの自動化 これは、企業のバックアップ戦略におけるもう一つの重要なポイントです。バックアップジョブの実行を自動化することで、管理にかかる時間を削減し、バックアップが定期的に、かつ適切なタイミングで実行されるようにします。

5. バックアップテストを実施する。

ようやくデータバックアップ戦略を策定したところで、次はそれをデータ保護インフラに組み込む段階です。紙の上ではうまくいっているように見えても、実際に機能するでしょうか？バックアップと復旧のプロセスが想定通りに動作しているかを確認するには、次の作業を行う必要があります。バックアップテストバックアップテストを実行する前に、以下の3つの要素を考慮する必要があります: 何, いつ、および どのくらいの頻度で バックアップをテストするため。以下の手順を実行することをお勧めします。さまざまな災害シナリオバックアップ戦略の真価を十分に検証するために。

バックアップテストを行うことで、バックアップが実際に機能しているかどうか、業務をどのくらいの速さで復旧できるか、そして修正すべきバックアップ戦略上の問題点があるかどうかを判断できます。定期的なバックアップテストは、既存のバックアップ戦略を改善し、最良の結果を得るのに役立ちます。

6. 効果的なバックアップ管理を実施する。

バックアップの管理は重要ですが、非常に困難な作業であり、多大な時間とリソースを要することがあります。とはいえ、データ損失がビジネスにもたらす実際のコストは、それよりもはるかに高額になる可能性があります。効率性を確保する最善の方法は、データ保護活動と、その実施に必要なリソースとのバランスを取ることです。バックアップ戦略がいかに堅固であっても、それを実行できる訓練を受けたチームがいなければ、成功することはできません。

組織内において、バックアップおよび復旧プロセスを最初から最後まで管理できる、信頼でき、知識豊富な管理者からなるチームを編成する必要があります。このバックアップチームは、以下の業務を担当します:

設定されたスケジュールに従ってバックアップを実行する
システムの弱点を特定し、既存の問題を解決する
変化するビジネスニーズに応じたバックアップ戦略の見直し
従業員に対し、既存および新たに追加されたバックアップポリシーについて通知する
データバックアップ戦略を検証し、バックアップからデータを確実に復元できることを確認する

バックアップの管理と監視をチームに任せることで、バックアップが確実に実行され、重要なワークロードが保護され、データ復旧が可能であることを確信できます。

7. バックアップの予算を設定する。

バックアップ予算とは、組織がエンタープライズ・バックアップ戦略の導入にいくらまで支出するかを決定するものです。さらに、データ損失によって組織に生じる可能性のあるコストを算出し、ストレージ、リソース、新技術の導入といった観点から、バックアップ戦略の将来的なニーズについても検討する必要があります。したがって、後で取り返しのつかないデータ損失に見舞われるよりは、包括的なバックアップ戦略の構築に投資する方が賢明です。

8. バックアップベンダーを選択します。

最後に、バックアップ戦略をインフラストラクチャに統合する支援ができる、信頼できるバックアップベンダーを選ぶ必要があります。この点に関しては、ソリューションの価格、利用可能なデータ保護オプション、対応プラットフォーム、ベンダーの評判などを考慮する必要があります。

多くのバックアップベンダーでは、個別デモの実施、期間限定の無料トライアルのダウンロード、またはベータテストプログラムへの参加を通じて、ソリューションの実稼働状況を確認することができます。これにより、ご自身の環境で製品の機能を試用し、その長所と短所を比較検討した上で、バックアップ戦略を実行する能力があるかどうかを判断することができます。