クラウドバックアップとは何か、その仕組みは？
クラウドバックアップは、組織のデータをオフサイトのサーバーにコピーして保存するための一般的な手法です。クラウドベースのプラットフォームは、コスト効率の良さ、柔軟性、オンデマンドでの拡張性といった利点があるため、組織は引き続きストレージやコンピューティングリソースとしてこれらを活用しています。
クラウドバックアップとは何か、その仕組み、そして基本的な原理や概念について、ぜひこの記事で詳しくご覧ください。
クラウドバックアップとは？
クラウドバックアップ(クラウドへのバックアップとも呼ばれる)とは、データのコピーを、安全な専用ネットワークまたはパブリックネットワークを介してクラウドベースのサーバーに送信するデータバックアップの一種です。バックアップに利用されるクラウドストレージには、主に以下の3つの種類があります:
- パブリッククラウド 基本的には、主に非構造化データの保存に使用されるマルチテナント型のストレージ環境です。パブリッククラウドストレージは、インターネットを介してコンピューティングリソースを保存・アクセスできるグローバルなデータセンターとして機能します。主要なパブリッククラウドストレージベンダーには、以下の企業が挙げられます。
Amazon Web Services (AWS)および Microsoft Azure. - プライベートクラウド ある組織が独占的に利用するクラウド環境であり、通常は内部リソースまたはサードパーティベンダーによって管理されます。プライベートクラウドは、データの完全な管理、カスタマイズ、および高水準のセキュリティを必要とする組織向けに設計されています。プライベートクラウドストレージの主要ベンダーは以下の通りです。
VMware, Dell EMC, Hewlett Packard Enterprise (HPE), OpenStack,など。 - ハイブリッドクラウド これは、パブリッククラウドとプライベートクラウドのストレージを組み合わせて包括的なシステムを構築するものです。この場合、重要なデータはプライベートクラウドに保存され、機密性の低いデータはパブリッククラウドのストレージに転送されます。仮想環境において最大限の効率を実現するため、パブリッククラウドおよびプライベートクラウドへのデータ転送は、 ハイブリッドクラウド向けバックアップソリューション.
注: クラウドバックアップと以下を混同しないでください クラウドコンピューティングサービス、これはインターネットを介して、従量課金制でコンピューティングリソースをオンデマンドで提供するサービスを指します。こうしたクラウドサービスにおいて、"クラウド"とは、ウェブを介してワークロードを実行したりデータを保存したりするための、共有リソースプールを意味します。
クラウドバックアップの活用事例
クラウドバックアップソリューションには、組織のニーズに応える多彩な活用事例があります。多くの場合、組織はクラウドバックアップを、 3-2-1バックアップ戦略 ローカルのプライマリバックアップが利用できなくなった場合に備え、復旧用にオフサイトに保存されるデータの3つ目のコピーとして。クラウドバックアップの最も一般的な活用例には、次のようなものがあります:
- データの保護と復旧. クラウドバックアップは、重要なマシン、アプリケーションデータ、およびデータベースに対して、安全でオフサイトでの保存ソリューションを提供します。これにより、誤削除、ハードウェアの故障、その他の予期せぬ事象によるデータ損失からデータを確実に保護し、効率的かつ迅速なデータ復旧を可能にします。
- 災害復旧と事業継続. クラウドバックアップは、 災害復旧戦略. データをクラウドに保存することで、自然災害やサイバー攻撃、その他のインシデントが発生した場合でも、組織はデータを迅速に復旧できるようになります。
この種の
DRこの戦略は、事業継続性を確保することを目的としています。つまり、企業がダウンタイムを効果的に乗り切り、そこから回復する能力を確保し、災害やエラーが発生したとしても中核業務の継続的な機能を維持できるようにすることです。たとえ短時間のダウンタイムであっても、多くの企業にとって多大なコストや影響をもたらす可能性があります。クラウドバックアップは、 事業継続 組織が、業務中断が発生した場合でも重要なデータへのアクセスを維持できるようにすることで。 - アーカイブと長期保存. クラウドバックアップソリューションは、過去のデータのアーカイブや長期保存によく利用され、コンプライアンス、法的要件、あるいは歴史的記録などの目的で、組織が重要な情報を保持し、アクセスできるようにします。
- 規制上の要件. 企業は、第三者規制当局や、取引関係を結ぶ前に予備評価を行う見込み顧客による監査を受けます。信頼性が高く、実際に機能するバックアップ体制は、見込み顧客の信頼と信用を得るために不可欠です。データ規制が厳格化されている現在の状況において、企業は、データ損失や破損の可能性を最小限に抑えるため、公開データの管理および機密情報の保護に関する戦略を策定することが義務付けられています。
クラウドバックアップはどのように機能するのでしょうか？
バックアッププロセスでは、本番環境のデータをコピーし、復旧時に容易にアクセスできる別のストレージシステムへ転送します。多くの組織は、その高い柔軟性、導入の容易さ、およびオンデマンドでの拡張性を理由に、オフサイトストレージとしてクラウドバックアップソリューションを選択しています。
クラウドバックアップには、主に以下の3つの構成タイプがあります:
- (ローカルデータの)クラウドへのバックアップ
- クラウドからのバックアップ(ローカルサーバーへ)
- クラウド間バックアップ
クラウドバックアップを設定するには:
- クラウドバックアップに対応したデータ保護ソリューションを導入する。
- パブリッククラウドのベンダーを選択し、ストレージを設定します。
- クラウドストレージへのバックアップおよび／またはバックアップコピージョブを設定し、スケジュールを設定します。
設定が完了すれば、クラウドバックアップシステムはすぐに利用可能になります。ほとんどのクラウドバックアップソリューションでは、バックアップスケジュールの設定、バックアップファイルの操作、割り当てられた帯域幅の管理、および必要に応じて新しいファイルの追加を行うことができます。クラウドバックアップサービスをカスタマイズすれば、バックアップのプロセスを気にする必要はなくなります。すべてのデータは自動的かつ継続的にバックアップされるため、ユーザー側での操作は最小限で済みます。バックアップされたデータは、さまざまなアクセスポイントから利用可能であり、複数のクラウドユーザー間で共有することもできます。
クラウドバックアップとクラウドストレージの比較
"クラウドストレージ"と"クラウドバックアップ"という概念はしばしば混同され、これらの用語が(誤って)同じ意味で使用されることもあります。どのサービスが必要かを判断するには、両者の違いを理解しておく必要があります。
- クラウドストレージ インターネットを介して、リモートのクラウドサーバー上でデータにアクセスし、管理・保存できるデータ保存のモデルです。クラウドストレージは、クラウドストレージプロバイダーによって運用・サポートされており、同プロバイダーはユーザーのデータが常に利用可能かつアクセス可能な状態を維持する責任を負っています。
通常、データのバックアップには、主要な物理ストレージに加えてクラウドストレージが使用されます。したがって、どのデータが最も重要かを判断し、そのデータのコピーをクラウド環境に移して保存する必要があります。本番環境から誤ってファイルを削除してしまった場合でも、クラウド上のファイルはメインシステムとは別個に存在し、本番環境での変更の影響を受けないため、クラウドストレージにはそのコピーが残っています。
- クラウドバックアップ これは、専用のバックアップソリューションを使用してデータをバックアップし、通常はクラウドベンダーが運営するクラウドストレージプラットフォームに保存するプロセスです。クラウドバックアップを利用すると、本番環境とクラウド上のデータを同期させることができるため、元のデータに変更が加わると、その変更がクラウド上のデータにも反映されます。
クラウドバックアップソリューションを導入し、クラウドストレージプラットフォームと連携させれば、フルバックアップや増分バックアップをクラウド上に保存できるようになります。増分バックアップでは、クラウドバックアップソリューションがインフラストラクチャをスキャンして変更箇所を検出し、それに応じてクラウド環境を更新します。
クラウドバックアップのメリットとデメリット
最近、クラウドバックアップサービスの利用が著しく増加しています。その主な理由は、クラウドバックアップがもたらすメリットにあります。以下のリストは、仮想環境、物理環境、およびハイブリッド環境において、クラウドベースのバックアップを利用することによるメリットの一部をまとめたものです。
- 費用対効果. クラウドバックアップサービスの市場は巨大です。したがって、ビジネスニーズやバックアップデータの量に応じて、自社の環境に適したソリューションを妥当な価格で探すことは、さほど難しくないはずです。
- データをオフサイトに保管することで、 高度なセキュリティとデータ保護. 災害が発生した場合、メインのサイトが損傷したり、復旧不可能なほど破壊されたりし、ビジネスに不可欠なデータも失われてしまう可能性があります。こうしたデータのコピーをクラウドに保存しておくことは、災害発生時のデータ安全性を確保する手段となります。
- オンデマンドでのアクセス. クラウドストレージは、インターネット接続さえあれば、いつでも、どの地域からでもアクセスできます。そのため、問題が発生した場合でも、ノートパソコンやスマートフォンを使って解決することができ(オフィスまで戻る手間が省けます)。
- クラウドバックアップは完全に 自動化された. 必要なのは、どのファイルをバックアップするか、およびバックアップジョブをどのくらいの頻度で実行するかを設定することだけです。設定が完了すれば、設定したスケジュールに従って、コンピューター上のファイルが自動的に、かつ継続的にクラウドへバックアップされます。
- クラウドは簡単に 拡大または縮小 データ量に応じて。組織が拡大した場合、ストレージ、メモリ、または処理能力を追加することで、仮想インフラストラクチャをアップグレード(スケールアップ)することがあります。従来の環境では、これには多額の費用がかかる可能性があります。しかし、時間の経過とともに、それらのコンピューティングサービスが不要になる場合もあります。クラウドベースのシステムであれば、サービスプロバイダーに依頼して、割り当てられているディスク容量、メモリ、またはプロセッサの数を減らす(スケールダウン)ことができます。これにより、不要なコストを削減することができます。
- ユーザーフレンドリーな使い勝手. サードパーティのクラウドストレージはサービスプロバイダーによって管理・保守されるため、組織の負担が軽減され、組織は自社の本業であるビジネスサービスや業務に注力できるようになります。
こうした利点がある一方で、クラウドバックアップには次のような欠点があります:
- 信頼性。 重要なデータはサードパーティが提供するクラウドストレージに保存されるため、選択したサービスプロバイダーが信頼できることを十分に確認しておく必要があります。信頼性の低いクラウドプロバイダーを利用すると、データが破損するリスクが生じます。評判の良いクラウドサービスプロバイダーが見つからない場合は、リモート環境を構築するほうが賢明かもしれません。
DR自社の物理インフラに基づいた設置場所。 - 帯域幅と遅延. データ転送は、ネットワーク接続状況やサイト間の距離に大きく左右されます。本番環境からクラウドバックアップストレージへデータをスムーズかつ迅速に転送するためには、高度なネットワーク機能を実現できる十分な帯域幅が必要です。
- データ転送に伴うコストへの影響. クラウドプロバイダーは、データ転送に対して料金を請求することが多く、データ量が増えるにつれてコストが膨らむ可能性があります。組織は、データのバックアップや復元に伴う予期せぬコストを回避するため、データ転送を慎重に管理する必要があります。
- データの保存と削除に関する課題. クラウドバックアップ環境において、適切なデータ保存と安全な削除の実施を確保することは、困難を伴う場合があります。組織は、バックアップデータのライフサイクルを管理するための明確なポリシーと仕組みを整備する必要があります。
- セキュリティ上のリスク. クラウド上のファイルは多くのユーザーがアクセス・共有できるため、データへの不正アクセスリスクが高まります。さらに、データがハッキングされたり盗まれたりする可能性もあります。ご利用のクラウドバックアップサービスが、必要なセキュリティ機能を備えていることを必ず確認してください。これらの機能については、次のセクションで詳しく解説します。
クラウドバックアップのセキュリティ
クラウドバックアップにおけるクラウドセキュリティとは、クラウド環境に保存されたデータを保護するために実施される対策やプロトコルのことです。以下に、クラウドバックアップの分野におけるクラウドセキュリティに関連する主な要素の概要を示します。
- データの暗号化. クラウドバックアップサービスでは、データの転送中および保存中のセキュリティを確保するために、多くの場合、暗号化が採用されています。これにより、データの機密性が保たれ、権限のない第三者には読み取れない状態が維持されます。このアプローチでは、データがシステムから送信される前に暗号化を行う(クライアント側暗号化)ほか、クラウド上に保存されている間も暗号化状態を維持します。転送中の暗号化と保存中の暗号化は、いずれも標準的な手法となっています。
- アクセス制御と認証. 堅牢なアクセス制御と認証メカニズムは極めて重要です。多要素認証、強力なパスワードポリシー、およびロールベースのアクセス制御(
RBAC) これにより、権限のある個人のみがバックアップデータにアクセスし、管理できるようになります。多要素認証(MFA)、バックアップシステムへの不正アクセスを防ぐため、高度なセキュリティ層を追加します。 - データセンターの物理的セキュリティ. クラウドサービスプロバイダーは、データセンターにおいて厳格な物理的セキュリティ対策を実施しています。これらの対策には、サーバーやストレージインフラを保護するための監視、アクセス制御、環境管理などが含まれます。
- ネットワークセキュリティ. 不正アクセスやサイバー脅威からシステムを保護するため、安全なネットワーク構成、ファイアウォール、および侵入検知・防止システムが導入されています。仮想プライベートクラウド(
VPCs)また、プライベートネットワーク接続はネットワークのセキュリティを強化します。 - データの所在と主権。データがどこに保存されているかを把握し、地域のデータ居住地に関する法令を確実に遵守することは極めて重要です。一部の組織では、法的または規制上の理由から、データの保存場所に関して厳しい要件が設けられています。
- データの不変性. この機能は、
WORM(write once read many)というデータ保存方式を採用しています。その結果、ランサムウェアがデータを改ざんしたり破損させたりすることはできません。
クラウドバックアップサービスの選び方
適切なクラウドバックアップサービスを選択することは、データの安全確保と事業継続性を図ろうとする組織にとって極めて重要な決定です。クラウドバックアッププロバイダーを選定する際には、サービスレベル契約(SLA)に重点を置きながら、以下の主な要素や側面を考慮してください。SLA)、セキュリティ、対応プラットフォーム、および費用。
サービスレベル契約(SLA):
- 稼働時間の保証. 高い稼働率を保証しているプロバイダーを選び、データが常に利用可能な状態を保てるようにしましょう。堅牢な
SLA問題が発生した場合のサービス可用性および対応時間に関する約束を盛り込むべきである。 - データ復旧にかかる時間. データ復旧時間目標(DRTO)に対するプロバイダーの取り組みを評価する(
RTOs) そして、それらが自社のビジネスニーズと合致していることを確認してください。 - データの耐久性. 以下の項目を確認してください。
SLAデータの耐久性に関する情報。これは、データ損失の防止に向けたプロバイダーの取り組みを示すものです。
セキュリティ対策:
- データの暗号化. プロバイダーが、データ転送時(転送中)および保存時(保存中)の両方で、堅牢な暗号化方式を採用していることを確認してください。少なくともAES 256ビット暗号化が採用されていることを確認してください。
- アクセス制御. ロールベースのアクセス制御(RBAC)を含む、包括的なアクセス制御が実装されていることを確認する(
RBAC) および多要素認証 (MFA) データへのアクセスを保護するため。 - コンプライアンスおよび認証. プロバイダーが以下の要件を遵守しているか確認してください 業界固有のコンプライアンス基準 (例:
SOC 2,ISO 27001) 規制要件を満たすため。
対応プラットフォーム:
- オペレーティングシステム. クラウドバックアップサービスが、Windows、macOS、Linuxなど、組織内で使用されているオペレーティングシステムに対応していることを確認してください。
- アプリケーションとデータベース. ビジネスに不可欠なアプリケーションやデータベースとの互換性を確保してください。多くの組織では、SQL ServerやOracleなどのデータベース、およびMicrosoft 365などのアプリケーションに対するサポートを必要としています。
- エンドポイントデバイス. デスクトップやノートパソコンなど、さまざまなエンドポイントデバイスのバックアップに対応しているかどうかを確認してください。
コストに関する考慮事項:
- 透明性の高い価格設定モデル. ストレージ料金、データ転送費用、その他の追加料金など、費用が明確に示された透明性の高い料金体系を採用しているプロバイダーを探しましょう。
- 拡張性. データストレージのニーズが拡大するにつれて、料金体系がどのように変化するかを検討してください。柔軟な料金体系であれば、大幅なコストの急増を招くことなく、スケーラビリティを確保できます。
- 無料体験期間と割引. 試用期間や割引を提供しているプロバイダーを検討し、長期契約を結ぶ前にそのサービスを試してみることをお勧めします。
その他の考慮事項:
- データセンターの所在地. プロバイダーのデータセンターの地理的な位置を評価し、データ居住要件への準拠を確保するとともに、遅延を低減する。
- カスタマーサポート. カスタマーサポートには、高い可用性と迅速な対応が求められます。問題を迅速に解決するためには、信頼性の高いサポート体制を備えたプロバイダーが不可欠です。
クラウドバックアップサービスを選ぶには、以下の点を包括的に評価する必要があります。 SLAs、セキュリティ対策、対応プラットフォーム、およびコストです。これらの要素を優先順位付けすることで、組織は自社のデータ保護や事業継続の具体的なニーズに沿った、情報に基づいた意思決定を行うことができます。徹底的な調査を行い、デモを依頼し、プロバイダーと協議を重ねることで、選択したソリューションが組織独自の要件を満たしていることを確認してください。
クラウドバックアップ(提供:) NAKIVO Backup & Replication
現代のビジネス界において、データ保護はあらゆる組織にとって最優先事項の一つであるべきです。現在、企業には、業務を中断することなく運営を行い、顧客にサービスを提供することが求められています。組織のデータ保護戦略を定期的に見直し、最適化することで、災害発生時にもデータを確実に復旧できるようになります。その特徴として、 NAKIVO Backup & Replication – 物理マシンおよび クラウドへのVMバックアップ – 物理マシンや仮想マシンをクラウドにバックアップすることができます。
の特徴 クラウドへのバックアップ
NAKIVO Backup & Replication これは、お客様のニーズや優先順位に応じて、オンサイト、オフサイト、およびオンラインのクラウドバックアップジョブを、その複雑さにかかわらず柔軟に設定できる、信頼性の高いソリューションです。最大限の効率を実現するためには、 NAKIVO Backup & Replication 以下の機能を備えています:
- VMの増分バックアップ. バックアップジョブは NAKIVO Backup & Replication デフォルトでは、常に増分バックアップが実行されます。フルバックアップの実行には長い時間がかかる場合があります。増分バックアップを利用することで、バックアップジョブの所要時間を大幅に短縮し、処理を迅速に行うことができます。VMware vSphere および Microsoft Hyper-V の仮想マシンについては、 NAKIVO Backup & Replication ～に依存している
VMware CBT(Changed Block Tracking) およびHyper-V RCT(Resilient Change Tracking) をそれぞれ指定して、増分VMバックアップを作成します。最初のバックアップは完全バックアップですが、その後のすべてのバックアップでは、前回のバックアップ以降に変更されたデータを特定し、変更されたデータのみをバックアップリポジトリに保存します。 - アプリケーション対応のバックアップ. バックアップジョブは、通常、VMや物理マシン向けのクワイエシング技術(例えば
VMware QuiescingそしてMicrosoft VSS). NAKIVO Backup & Replication すべてのバックアップが"アプリケーション対応モード"で実行されることを保証します。つまり、Active Directory、SQL、Microsoft Exchange、SharePoint などのさまざまなアプリケーション内のデータが、トランザクションの整合性を保つことになります。 - 高度なバックアップ保持ポリシー. NAKIVO Backup & Replication 1回のバックアップにつき最大1,000個の復旧ポイントを保存できます。このソリューションは以前、 祖父・父・息子の継承 また、より柔軟性を高めるため、新しいスケジュール保持方式を採用しています。これにより、必要に応じていつでも適切な時点にロールバックできるようになります。
- オブジェクト単位の復元. NAKIVO Backup & Replication 数回のクリックで、バックアップから特定のファイルやアプリケーションオブジェクトを即座に復元できます。さらに、どのバックアップからでも特定のファイルを直接検索することも可能です。
- 物理マシンのバックアップ. NAKIVOのソリューションは、物理WindowsおよびLinuxサーバーやワークステーションのバックアップを、オンプレミスのバックアップサーバーやパブリッククラウド、プライベートクラウドへ行うことをサポートしています。
- 不変性. NAKIVO Backup & Replication これにより、ランサムウェアからデータバックアップを保護するために、不変性をサポートするバックアップリポジトリを作成できます。不変性は、Amazon S3、S3互換ストレージ、Azure Blobストレージ、およびLinuxベースのマシン上のローカル(オンプレミス)バックアップリポジトリに配置されたバックアップリポジトリでサポートされています。
- S3互換ストレージ. Amazon S3 や Wasabi などの S3 互換ストレージへのバックアップがサポートされています。これらの信頼性の高いオブジェクトストレージ・クラウドプラットフォームにより、企業はバックアップに信頼性の高いクラウドストレージを利用することができます。
- バックアップコピー. オンプレミス、クラウド、またはテープカートリッジにある別のバックアップリポジトリにバックアップコピーを作成することで、組織は"3-2-1のルール"に従い、堅牢なデータ保護戦略を実施することができます。
結論
効果的なクラウド型バックアップソリューションを導入することで、データを常に保護し、いつでもどこからでもアクセスできるようにするとともに、災害発生時には迅速に復旧することが可能になります。クラウドバックアップ技術を利用すれば、使用量に応じた課金方式であるため、追加コストを負担することなく、組織のあらゆるニーズに合わせて仮想環境を簡単にカスタマイズできます。
NAKIVO Backup & Replication 信頼性が高く、ユーザーフレンドリーなVMバックアップソリューションであり、バックアップパフォーマンスの向上、オンデマンドでのスケーラビリティの実現、復旧速度の向上を図る一連の高度な機能を備えており、時間とコストの両方を節約できます。このソリューションでは、 NAKIVO Backup & Replication, ビジネス向けのクラウドデータバックアップを行う際、クラウド環境の保守やサポートについて心配する必要はもうありません。初期設定後はバックアッププロセスが自動的に実行され、このソリューションはプライベートクラウドやパブリッククラウドと統合可能です。
