災害復旧拠点の概要
災害が発生すると――多くの場合、予期せぬ形で――ビジネスに及ぼす影響は予測不可能なものとなります。その影響には、収益の損失、企業の評判の低下、生産拠点の破壊、サービス提供の中断、顧客からの信頼の喪失などが含まれます。
ビジネスを危機にさらすリスクを回避するためには、効果的な災害復旧(DR)計画を策定し、事前に備えておくことが不可欠です。 DR計画の主要な構成要素の一つが、セカンダリサイト(DRサイトとも呼ばれる)です。これは、災害発生時にデータの保存や迅速な復旧のために使用されます。このブログ記事では、復旧プロセスにおけるDRサイトの役割と、DRサイトがどのように事業継続性を向上させることができるかについて解説します。
災害復旧サイトとは何ですか？
災害復旧サイトとは、主要な本番センターが自然災害や人為的災害の影響を受けた際に、組織がITインフラおよび業務上不可欠な運用を復旧するために使用する場所のことです。災害復旧サイトは、メインサイトに影響を与えた災害がセカンダリサイトにも波及しないよう、多くの場合、遠隔地に構築されます。災害復旧サイトを構築することで、組織は主要な拠点が復旧するまで、業務を継続し、サービスを中断することなく提供し続けることが可能になります。
災害復旧拠点の種類
バックアップサイトには、”コールドサイト”、”ウォームサイト”、”ホットサイト”の3種類があります。それぞれのサイトが何を指すのか、また、それらが互いにどのように異なるのかを見ていきましょう。
コールドサイト
コールドサイトとは、ハードウェア機器がほとんど、あるいはまったく設置されていないバックアップ施設のことです。コールドサイトは、基本的に電力、冷却システム、空調、通信機器などの基本的な設備を備えたオフィススペースです。コールドサイトは、3つの災害復旧サイトのうち、最も費用対効果の高い選択肢です。しかし、コールドサイトにはあらかじめ機器が設置されていないため、業務を完全に再開できるよう適切にセットアップするには多大な時間を要します。 災害発生時には、組織はIT担当者の支援を得て、必要なサーバーを移行し、プライマリサイトのワークロードを引き継げるよう稼働させる必要があります。
ホットサイト
ホットサイトとは、プライマリの運用センターと完全に同一の構成を持つバックアップ施設のことです。ホットサイトには必要なハードウェア、ソフトウェア、ネットワーク接続環境がすべて整っており、重要なデータのほぼリアルタイムでのバックアップやレプリケーションを行うことができます。これにより、運用ワークロードを数分あるいは数時間以内にDRサイトへフェイルオーバーすることが可能となり、ダウンタイムを最小限に抑え、データ損失をゼロにすることができます。 ホットサイトは、サイト間のデータ同期を確保するため、常にオンライン状態で中断なく稼働していることが求められます。
ホットサイトは、3つの選択肢の中で最もコストがかかるものです。したがって、この種のDRサイトは本番センターから十分に離れた場所に設置することが重要です。そうすることで、ホットサイトがプライマリサイトと同じ災害の影響を受ける可能性を低減できます。
ウォームサイト
ウォームサイトは、コールドサイトとホットサイトの中間的な位置づけとされています。ウォームサイトとは、ネットワーク接続環境が整い、必要なハードウェア機器がすでに設置済みのバックアップ施設のことです。しかし、ウォームサイトは本番センターと同等の設備を備えていないため、本番センターと同等のパフォーマンスを発揮することはできません。 そのため、ウォームサイトの運用能力はプライマリサイトよりも低くなります。さらに、プライマリサイトとセカンダリサイト間のデータ同期は毎日または毎週行われるため、軽微なデータ損失が生じる可能性があります。ウォームサイトは、重要度の低いデータを扱い、短時間のダウンタイムを許容できる組織に最適です。このタイプのDRサイトは、コスト面で2番目に高い選択肢となります。
以下に、ディザスタリカバリサイトの主な特徴と、各サイトの比較表を示します。
DRサイトを選定する際に考慮すべき要素
いつ 災害復旧計画の策定、復旧プロセスを担当するチームは、自組織にとってどのDRサイトタイプが最も適しているかを決定する必要があります。この決定を下すのは、かなり難しい場合があります。ご覧の通り、すべてのDRサイトタイプには、それぞれを他と区別する独自の長所と短所があります。時間、予算、ビジネスの優先順位、および立地は、最も影響力の大きい要因であり、これらについては以下で説明します。
時間
復旧チームはまず、業務を再開できるまでに組織が許容できるダウンタイムの期間(復旧時間目標:RTO)と、重大な損失を招くことなく許容できるデータ損失量(時間単位で測定:復旧時点目標:RPO)を検討する必要があります。この要素によって、復旧サービスを期日通りに提供するために、DRサイトがどの程度の水準を備えている必要があるかが決まります。 この目的のために、ビジネス影響度分析を実施し、組織に適したRTOおよびRPOの値を特定してください。
予算
DRサイトを構築する際、コストの問題が必ず浮上します。この場合、復旧チームは、会社がDRサイトにいくらまで支出する意思があるかを算定する必要があります。セカンダリサイトの構築にかかる費用は、一般的に、必要な機器、IT要員の数、および想定される保守費用によって決まります。
なお、コールドサイトのような低コストな選択肢を採用したとしても、DR発生時には最終的に逆効果となる可能性があることに留意すべきです。その結果、組織は業務停止が長期化することに伴い、多大な経済的損失を被る恐れがあります。さらに、必要な機器を短期間で調達・設置するためのコストは、極めて高額になる可能性があります。
事業の優先事項
次に考慮すべき要素は、ビジネスの優先順位です。この場合、復旧チームは、組織にとって最も重要な機能やプロセスを特定し、それらが中断された場合にどのような影響が生じるかを把握することが求められます。また、組織は、システム構成要素の重要度に基づいて、復旧順序を定義する必要があります。この決定は、DR事象発生時に重要なデータやサービスが失われた場合に生じる影響を特定する”ビジネス影響分析”を踏まえて行われます。
場所
設置場所の選定は、主にデータの機密性や重要度、割り当てられた予算の規模、およびその地域が最も被害を受けやすい災害の種類によって決まります。プライマリサイトとセカンダリサイト間のデータ同期をほぼリアルタイムで確保したい場合は、両サイトを比較的近い場所に設置する必要があります。しかし、その場合、災害によって両拠点が同時に影響を受け、システム復旧の機会が失われる可能性があります。
一方、サイト間の距離が遠すぎると、データ同期に問題が生じる可能性があります。さらに、遠隔地のDRサイトの維持管理を担当する新たなIT要員を採用する必要が生じ、結果として追加コストが発生することになります。
上記のすべての要素を考慮することで、DRサイトの適切な選択が可能になります。そのためには、各DRサイトの長所と短所を評価し、それらが組織のニーズや優先順位にどの程度合致しているかを検討してください。
Site Recovery による NAKIVO Backup & Replication
DRプロセスの管理は、非常に困難で、多大なリソースを要する作業となる場合があります。不必要な負担を回避し、業務の継続的な可用性を確保するためには、 NAKIVO Backup & Replication 組み込み機能を開発しました Site Recovery 機能については、後述します。
Site Recoveryの概要
Site Recoveryは、DRプロセスを大幅に簡素化することを目的として特別に設計されました。 基本的に、Site Recoveryの機能を利用することで、DRプロセス全体を自動化およびオーケストレーションするSite Recovery(SR)ワークフローを作成できます。SRジョブは、選択したDRシナリオに合わせて具体的にカスタマイズ可能です。SRジョブは規模や複雑さがさまざまであり、この多様性により、さまざまな目的に活用できます。したがって、Site Recoveryを利用すれば、プライマリワークフローを中断することなくSRワークフローをテストしたり、計画的な復旧や緊急時の復旧を実行したりすることが可能になります。 フェイルオーバーとフェイルバック、そして成功裏に データセンターの移行.
“Site Recovery”機能を使用すると、アクションや条件を特定の順序で配置して、SRワークフローを構築できます。SRジョブで使用可能なアクションおよび条件には、VM/インスタンスの実行または停止、VM/インスタンスのフェイルオーバーまたはフェイルバック、ジョブの実行または停止、スクリプトの実行、待機、リポジトリの接続または切断、条件の確認などがあります。これらのアクションを使用して作成できるSRワークフローの数に制限はありません。
SRワークフローは、本番モード(実際の災害時に使用)とテストモード(SRジョブの状態や結果を確認するために使用)の2つのモードで実行できます。企業のインフラストラクチャに変更が生じた場合、 NAKIVO Backup & Replication これにより、SRジョブを変更・更新して、それらの変更を反映させることができます。
Site Recoveryのメリット
ご覧のとおり、Site Recoveryは、DRプロセスを簡単に調整・自動化できる、包括的で汎用性の高い機能です。しかし、これは同機能が提供する数多くのメリットのほんの一部に過ぎません。以下に、Site Recovery機能が持つその他のメリットの一覧をご紹介します。
システムを停止させないテスト。 SRジョブのテストは、その有効性を確認し、期待される結果が実際に得られるかどうかを検証できるため、重要です。これにより、実際の災害発生時にすべてが計画通りに進むことを確実にすることができます。これにより、 NAKIVO Backup & Replication, 本番環境に影響を与えることなく、オンデマンドまたはスケジュールに基づいてSRジョブのテストを実行できます。さらに、テストモードでSRジョブを実行する際には、RTOを設定し、その目標を達成できるかどうかを確認することができます。ジョブ完了後は、SRワークフローとその結果を分析し、それに応じてSRジョブを更新することができます。
標準機能です。 Site Recovery は、によって開発された独自の機能です。 NAKIVO Backup & Replication、これは製品のツールセットに組み込まれています。つまり、ユーザーは 別途ライセンスを購入する Site Recoveryについては、すべてパッケージに含まれているためです。したがって、 NAKIVO Backup & Replication これにより、単一の管理画面から、すべての復旧およびデータ保護プロセスを管理することができます。
費用対効果。 NAKIVO Backup & Replication これは、時間、労力、そしてコストを節約できる手頃なソリューションです。前述の通り、Site Recoveryは NAKIVO Backup & Replication、つまり、Site Recovery 機能に加え、この製品のその他の統合機能も利用できるようになります。競合他社の大半とは異なり、 NAKIVO Backup & Replication ソケット単位の手頃なライセンス体系を提供しているため、システム全体が DRソリューション ほんのわずかな価格で入手可能です。
使いやすさ。 NAKIVO Backup & Replication シンプルで使いやすいWebベースのインターフェースを備えており、どこからでもデータ保護および復旧プロセスを管理できます。 さらに、SRジョブの作成はわずか5ステップで完了し、簡単に設定して実行できます。万が一災害が発生した場合でも、数回のクリックでSRジョブを実行し、仮想インフラストラクチャを復旧させることができます。したがって、DRプロセス全体を手動で設定・監視する手間が不要になり、仮想環境を確実に、かつ時間通りに安全に復旧させることができます。
結論
どのような企業でも、予期せぬ出来事によって悪影響を受ける可能性があります。収益や顧客、さらには生産活動の損失を防ぐため、生産環境に支障をきたす可能性のあるあらゆる予期せぬ災害から組織を守るための包括的な災害復旧(DR)計画を策定してください。自社のビジネスニーズや優先順位に沿ったDRサイト(コールド、ホット、またはウォーム)を構築し、データが安全に保管され、DR発生時に容易に復旧できる体制を整えてください。
NAKIVO Backup & Replication DRプロセスの開始から完了までを一貫して管理するお手伝いをいたします。その”Site Recovery”機能を利用すれば、特定の順序で並べられた一連のアクションや条件からなる自動化アルゴリズムを構築でき、ビジネスニーズに合わせて調整し、さまざまなDRシナリオに対応することが可能です。ご覧の通り、”Site Recovery”機能は、ダウンタイムを大幅に短縮し、24時間365日の事業運営の可用性を実現できる効率的なツールです。
