NAKIVO > ブログ > Multiplatform

組織のための効果的なバックアップ戦略の構築

更新日: 6月 1, 2023

執筆:: NAKIVOチーム

企業は、ハードウェアやソフトウェアの障害から人為的ミス、サイバー攻撃に至るまで、さまざまな混乱に見舞われる可能性があります。2021年だけでも、ランサムウェア攻撃を受けた組織の割合は 68％に増加した。そして2022年には、組織の43％以下ランサムウェア攻撃に対処できるという自信を持てるようになります。

競争力を維持し、長期的に成功を収めるためには、企業はいかなる混乱状況においても、同水準のサービスを提供し続けなければなりません。顧客にとっては、わずかなダウンタイムであっても、その企業が信頼できず、持続可能性に欠けるという印象を与えてしまう可能性があります。そのため、ダウンタイムを最小限に抑え、サービスを中断することなく提供し、ビジネスに不可欠なデータやアプリケーションを安全に保護できる、効果的なデータバックアップ戦略が今や不可欠となっています。

データバックアップ戦略とは、災害時であってもビジネスの継続的なパフォーマンスを確保するために、どのような措置を講じるべきかを定めるものです。定期的なデータバックアップは、堅固なバックアップ戦略の中核をなすものであり、重要なデータのコピーを、本番データとは異なる媒体および場合によっては異なる場所に保存し、必要に応じて復旧に利用できるようにすることを保証します。

このブログ記事では、信頼性の高いバックアップ戦略を構築するための手順と、専用のバックアップおよび復旧ソリューションで活用すべきデータバックアップのベストプラクティスについて解説します。

エンタープライズ向けバックアップ戦略の策定

データバックアップ戦略の策定に着手する前に、まず以下の質問に答える必要があります:

どのようなデータをバックアップする必要があり、どのくらいの頻度でバックアップすればよいですか？
回復に向けた目標は何ですか？
バックアップはどこに保存しますか？
組織のシステムやデータに対する一般的な脅威にはどのようなものがありますか？
バックアップ戦略の実施に、どの程度のリソースを割り当てることができますか？
データバックアップ戦略において、どのバックアップソリューションベンダーを選ぶべきでしょうか？

これらの質問は、計画立案からニーズや目標の特定、バックアップ予算、バックアップストレージなどの検討、さらには導入や運用(人為的ミスを減らすための自動化など)に至るまで、効果的なバックアップ戦略における重要なステップを反映しています。

以下では、予期せぬデータ損失による影響を最小限に抑える上で、これらのエンタープライズ向けバックアップ戦略の各ステップが果たす役割について解説します。

1. バックアップの要件を明確にします。

データやシステムを、事業運営にとっての重要度に応じて分類します。どのシステムがダウンタイムやデータ損失を最も許容できないでしょうか？どのシステムは後で復旧可能でしょうか？どのような種類のデータをバックアップに保存すべきかを慎重に評価し、それらに優先順位を割り当てる必要があります。優先順位は、特定のデータセットが失われた場合に組織にどのような影響が及ぶかを決定するものです。これにより、各データカテゴリのバックアップ頻度(1時間ごと、1日ごと、1週間ごと)が決まります。

さらに、バックアップ対象データの選定によって、使用するバックアップストレージの種類、必要なストレージ容量、導入すべき予防的なセキュリティ対策、そしてデータバックアップ戦略の実施に要する費用が決まります。

2. バックアップ先を選択します。

バックアップ対象のデータとその順序を決定したら、データバックアップ計画におけるバックアップ保存方法について方針を定める必要があります。ここでは、次の2つの質問に答える必要があります:

どのバックアップ用ストレージデバイスを使用すべきでしょうか？
事業運営を維持するためには、データのバックアップはどの程度アクセスしやすいものであるべきか？

正しい答えを見つけるために、利用可能なすべての選択肢を見てみましょう:

バックアップ用ストレージデバイス。 バックアップデータは、ローカルディスクやUSBディスク、ネットワーク接続ストレージ(NAS)、CIFS/NFSネットワーク共有、テープ、クラウドなど、さまざまなストレージデバイスやプラットフォームに保存することができます。これらのストレージメディアは、それぞれアクセス性や復旧可能性のレベルが異なります。したがって、適切な選択を行うためには、復旧目標時間(RTO)を算出するおよび組織のニーズを満たすための復旧時点目標(RPO)。

RTOは、ビジネスにおいて許容できるダウンタイムの最大値を決定するものであり、RPOは、前回の正常なバックアップ以降に発生するデータ損失の許容上限を時間単位で指定するものです。

バックアップの保存先. データの重要度に応じて、バックアップをオンプレミスまたはオフサイト(以下を含む)に保存するかを選択できます。クラウド上で).
- ローカルに保存されたバックアップは、管理が容易で安全性も高く、最も迅速な復旧が可能ですが、災害が発生した場合に破損や消失のリスクが高く、その結果、復旧が不可能になってしまう可能性があります。
- 一方、クラウドベースのバックアップストレージは、オンプレミス型バックアップに通常伴う管理上の負担や業務のダウンタイムを最小限に抑える、より柔軟でコスト効率の高い選択肢です。

現在、多くの組織では、復旧が容易なオンサイトバックアップと信頼性の高いオフサイトバックアップの両方を確保し、データの完全な損失リスクを低減するため、ハイブリッドバックアップの実施を好んでいます。効果的なバックアップ戦略には、アクセスしやすく、安全で、コスト効率に優れたストレージが不可欠です。

3. システムに対する潜在的な脅威に注意を払ってください。

次に、細心の注意を払って検討すべき点は、組織が直面する可能性が最も高いリスクや脅威です。最も一般的なシナリオを分析することで、サービス中断やデータ損失による真のコストを算出できるほか、インフラの脆弱性を特定することもできます。データは、次のような原因で失われる可能性があります。ランサムウェア攻撃、人為的ミス、ハードウェアやソフトウェアの障害、停電、自然災害など。

自社のビジネスにリスクをもたらす要因を把握しておけば、組織に最適な災害予防・軽減策を講じることができます。これは、インフラの回復力を高める確実な方法です。

4. バックアップを自動化する。

あなたの バックアップスケジュール 業務のニーズに合わせて設定する必要があります。特定のデータセットがどれほど重要か、またその損失がビジネスにどのような影響を与えるかを検討してください。優先度の低いファイルについては、週次または月次のバックアップで十分です。しかし、組織で毎日大量のデータが生成される場合は、データを常に最新の状態に保つために、1時間ごとのバックアップを設定すべきです。バックアップの頻度については、継続的、1時間ごと、毎日、毎週、毎月、毎年のいずれかを選択できます。

また、バックアップウィンドウのパラメータを考慮することも重要です。バックアップウィンドウとは、業務に支障をきたすことなくデータバックアップを効果的に実行するための時間帯のことです。最も一般的なアプローチは、インフラの負荷が最小限になる夜間や週末にバックアップを実行することです。

バックアップの自動化 これは、企業のバックアップ戦略におけるもう一つのポイントです。バックアップジョブの実行を自動化することで、管理にかかる時間を削減し、バックアップが定期的に、かつ適時に実行されるようにします。

5. バックアップテストを実施する。

ようやくデータバックアップ戦略を策定できたところで、次はそれをデータ保護インフラに組み込む段階です。紙の上ではうまくいっているように見えても、実際に機能するのでしょうか？バックアップと復旧のプロセスが期待通りに動作していることを確認するには、以下の作業を行う必要があります。バックアップテスト. バックアップテストを実行する前に、以下の3つの要素を考慮する必要があります: 何, いつ、および どのくらいの頻度で バックアップをテストするには。以下の手順を実行することをお勧めします。さまざまな災害シナリオバックアップ戦略の可能性を十分に検証するためです。

バックアップテストを行うことで、バックアップが実際に機能しているかどうか、業務をどのくらいの速さで復旧できるか、そしてバックアップ戦略に修正すべき問題がないかを確認できます。定期的なバックアップテストを行うことで、既存のバックアップ戦略を改善し、最良の結果を得ることができます。

6. 効果的なバックアップ管理を実施する。

バックアップの管理は重要ですが、非常に困難な作業であり、多大な時間とリソースを要することがあります。とはいえ、データ損失がビジネスにもたらす実際のコストは、それよりもはるかに高額になる可能性があります。効率性を確保する最善の方法は、データ保護活動と、その実施に必要なリソースとのバランスを取ることです。どんなに堅実なバックアップ戦略であっても、それを実行できる訓練を受けたチームがいなければ、成功にはつながりません。

組織内において、バックアップおよび復旧プロセスを最初から最後まで管理できる、信頼でき、知識豊富な管理者からなるチームを編成する必要があります。このバックアップチームは、以下の業務を担当します:

設定されたスケジュールに従ってバックアップを実行する
システムの弱点を特定し、既存の問題を修正する
変化するビジネスニーズに応じたバックアップ戦略の見直し
従業員に対し、既存および新たに追加されたバックアップ方針について周知する
データバックアップ戦略を検証し、バックアップからデータを確実に復元できることを確認する

バックアップの管理と監視をチームに任せることで、バックアップが確実に実行され、重要なワークロードが保護され、データの復旧が可能であることを確信できます。

7. バックアップの予算を設定しましょう。

バックアップ予算は、組織がエンタープライズ・バックアップ戦略の導入にいくらまで支出する用意があるかを決定するものです。さらに、データ損失によって組織に生じうるコストを算出し、ストレージ、リソース、新技術の導入といった観点から、バックアップ戦略の将来的なニーズがどのようなものになるかを検討する必要があります。したがって、後で取り返しのつかないデータ損失に見舞われるよりは、包括的なバックアップ戦略の構築に投資するほうが賢明です。

8. バックアップベンダーを選択します。

最後に、バックアップ戦略をインフラストラクチャに統合する支援をしてくれる、信頼できるバックアップベンダーを選ぶ必要があります。その際、ソリューションの価格、利用可能なデータ保護オプション、対応プラットフォーム、ベンダーの評判などを考慮する必要があります。

ほとんどのバックアップベンダーでは、個別デモの実施、期間限定の無料試用版のダウンロード、またはベータテストプログラムへの参加を通じて、ソリューションの実稼働状況を確認することができます。これにより、ご自身の環境で製品の機能を試用し、長所と短所を比較検討した上で、バックアップ戦略を実装できるかどうかを判断することができます。