堅牢なデータ保護を実現する効果的なNASバックアップ戦略
ネットワーク接続型ストレージ(NAS)デバイスは、携帯性に優れ、拡張性が高く、利便性が高いため、組織や個人ユーザーによって大量のデータを保存するために広く利用されています。NASデバイスは通常、ファイルサーバーと同様に、複数のユーザー間でのファイル共有や共同作業のための中央ストレージとして使用されます。NASに保存されたデータは、データ損失が発生した場合でも重要なデータを確実に復元できるよう、バックアップを行う必要があります。NASのデータ保護のためには、堅牢なNASバックアップ戦略を実施する必要があります。
NASのバックアップ戦略を理解する:データのセキュリティと信頼性
NASに保存されたデータをバックアップすることは重要です。なぜなら、データの損失は業務の停滞につながり、金銭的および評判上の損害をもたらすからです。データの損失を引き起こす要因はさまざまです:
- ハードウェアの故障 。ハードディスクドライブ(HDD)が故障することもあります。その原因はさまざまで、HDDのファームウェアの問題、製造上の欠陥、過熱、停電などが、HDDに修復不可能な損傷を与える可能性があります。破損したハードディスクドライブは交換可能ですが、破損したディスクに保存されたデータの復旧は、長期間を要する複雑なプロセスであり、多くの場合、復旧が不可能なこともあります。ハードウェアの故障は、NAS上の基板(電子回路)を損傷させ、ダウンタイムを引き起こすこともあります。メモリの問題は動作の不安定さを招き、データの読み書きに支障をきたす可能性があります。同じNASデバイス上で、あるHDDから別のHDDへデータがレプリケーションされていた場合、停電が発生すると両方のディスクのデータが失われるリスクがあります。
- 人的要因 。誤削除は、よくあるユーザーエラーの一つです。ユーザーが意図せずにファイルを上書き、変更、または削除してしまい、その結果、重要なデータが失われる可能性があります。一方、組織は”内部者による脅威”に直面する可能性があります。これは、ユーザーが(例えば競合他社など)組織のNASに保存されたデータを意図的に削除し、さらなる損害を与えるケースです。
- サイバー脅威 。ランサムウェア、マルウェア、その他のウイルスは、NASに保存されたデータを暗号化、破損、または削除する可能性があります。強力な暗号化アルゴリズムで暗号化されたデータは事実上失われたものと見なされるため、ランサムウェア攻撃は壊滅的な被害をもたらします。ソフトウェアの脆弱性やフィッシングは、ランサムウェア攻撃を引き起こす一般的な経路です。
- 自然災害 。洪水、ハリケーン、竜巻、火災、台風、地震などの自然災害は甚大な被害をもたらし、NASだけでなく、オンプレミスにあるその他のIT機器、ハードウェア、インフラストラクチャも破壊する可能性があります。
NASをバックアップすべき理由
NASバックアップを設定する主な理由は以下の通りです:
- データ損失の防止 。堅牢なNASバックアップ戦略を導入する主な理由は、データ損失およびそれに関連する悪影響を回避することです。運用およびビジネスの継続性を確保し、破壊的なインシデントが発生した場合でも迅速かつ信頼性の高いデータ復旧を実現するために、NASバックアップを設定することが重要です。
- コンプライアンスと規制 。 特定の業界で事業を展開する組織は、一定の規制やコンプライアンス要件を満たす必要があります。代表的な例としては、GDPR、CCPA、HIPAAなどが挙げられます。NASに機密データが保存されている場合、組織はコンプライアンス要件を満たすために、このデータを保護し、バックアップする必要があります。これらの規制では、組織に対し、データのバックアップを所定の期間保存し、必要に応じてデータを復元できる体制を整えることが求められています。
包括的なデータ保護のための必須NASバックアップ戦略
NASデバイスを使用する組織においては、NASバックアップを、より広範な ディザスタリカバリ計画 に含める必要があります。ご自身の環境におけるNASデータのバックアップには、以下のポイントを含んだNASバックアップ戦略を検討してください。
USB HDDへのバックアップ
NASをUSBハードディスクドライブにバックアップすることは、最も簡単なNASバックアップ方法の一つです。この方法の利点は、費用対効果が高く、ユーザーインターフェースからファイルを簡単にコピーできることです。NASに内蔵されたディスクとUSB HDD間のデータ転送速度は高速です。セットアップも迅速に行えます。この方法は、小規模な組織や個人ユーザーにとって経済的です。
ただし、このNASバックアップ方法にはデメリットもあります。手動での操作が多くなります。バックアップを実行する前にUSB HDDをアタッチし、必要なファイルを手動でコピーした後、NASデバイスからUSB HDDを取り外す必要があります。手動でのファイルコピーでは、アプリケーション認識型のバックアップは保証されません。バックアップのためにファイルをUSB HDDにコピーしている最中に、アプリケーションがそれらのファイルを使用している場合、コピーされたファイルに不整合が生じる可能性があります。USBハードディスクドライブを使用してNASデータをバックアップすると、スケーラビリティが限られているため、複雑化を招く恐れがあります。たとえば、NASに複数の22 TBのハードディスクドライブが搭載されており、すべてのデータをUSB HDDにバックアップしたい場合、複数のUSB HDDを使用し、それらを順番に接続して手動でファイルをコピーする必要があります。最適化されたバックアップソリューションを使用することで、これらの問題のほとんどを解決できます。
別のホストへのバックアップ
NASデータを、別のNASデバイスやバックアップサーバーなどの別のホストにバックアップすることができます。NASやファイルサーバー上のリモート共有ディレクトリをマウントし、ネットワーク経由で必要なデータをコピーすることができます。手動でファイルをコピーする場合は、 アプリケーション認識型バックアップ がサポートされていない点に留意してください。オペレーティングシステムの標準的なユーザーインターフェースを使用してファイルをコピーする場合、バックアップの更新は困難になります(増分バックアップの場合はこの限りではありません)。ネットワーク経由でデータセット全体をコピーするには時間がかかり、ネットワークに過負荷がかかる可能性があります。 増分バックアップに対応した専用のバックアップソリューションを使用することで、この問題を解決できます。
RAIDの設定
NASでRAID(Redundant Array of Independent Disks)を使用します。RAID 1またはRAID 10を設定してNASに冗長ストレージを構築し、異なるディスク上にデータの2つのインスタンスを確保します。
- RAID 1 は、2台の同一のディスクドライブをミラーリングしたものです。データの完全なコピーが一方のディスクからもう一方のディスクにレプリケーションされ、2つのディスクには同一のデータが格納されます。RAID 1はディスクの故障に耐えることができます。
- RAID 10 は、RAID 1とRAID 0(RAID 1+0)を組み合わせたもので、ディスクのミラーリングとストライピングを統合しています。RAID 10を使用することで、高性能かつ100％の冗長性を備えた、より大容量のボリュームを作成できます。RAID 10では、アレイに4台のディスクを使用している場合、1台のディスク(どのディスクでも)が故障しても動作を継続できます。状況によっては、RAID 10は2台のディスクの故障にも耐えることができます。これは、4台構成のアレイにおいて、故障した2台のディスクが異なるミラーに属している場合に可能です。
RAID 5およびRAID 6の使用は推奨されません。これらのRAIDタイプは、書き込み操作のパフォーマンスが低く、RAID再構築に時間がかかります。RAID 5およびRAID 6は、低容量のハードディスクが使用されていた時代に開発されました。RAID 5およびRAID 6において、故障したHDDを交換した後、大容量のハードディスクドライブを使用すると、RAID再構築の失敗リスクが大幅に高まります。再構築プロセス中に別のディスクが故障した場合、データ損失が発生する可能性があります。
RAIDは信頼性や業務の継続性を向上させるものの、真の意味でのバックアップではないことに留意してください。RAIDにおけるデータの冗長性は、1台または複数のハードディスクドライブのハードウェア障害からNASに保存されたデータを保護します。データは、アレイを構成するハードディスクドライブ間で継続的にレプリケーションされます。誰かがファイルを削除したり、ファイルに変更を加えたりすると、これらの変更は即座にミラーリングされたディスクにレプリケーションされ、元に戻すことはできません。
ほとんどのNASデバイスは、ハードウェアRAIDではなくソフトウェアRAIDを採用しています。ハードウェアRAIDはファイルサーバーで使用される最高クラスのRAIDであり、書き込みキャッシュによりエラーやデータ不整合のリスクを低減します。
NASでスナップショットを有効にする
スナップショットは、特定の時点(ポイント・イン・タイム)のアプローチを用いてデータの状態をキャプチャすることができます。この機能は特定のNASモデルで利用可能であり、過去の特定の時点の状態に戻すことが可能です。スナップショットはファイルのバージョニングをサポートしており、データの過去のバージョンのいずれかを選択することが可能です。なお、スナップショットはバックアップではありません。これは、NASでストレージスナップショットを有効化しても、別のメディアにデータのコピーが作成されないためです。
NDMPによるバックアップ
NDMP(Network Data Management Protocol)は、データのバックアップおよび復旧通信のために特別に開発されたオープンプロトコルであり、NASのバックアップに適用可能です。このプロトコルを使用すると、異種ネットワーク内のプライマリストレージとセカンダリストレージ間のデータバックアップを制御できます。また、増分バックアップの作成にも使用できます。
NDMPはNASのバックアップを目的としており、クライアント・サーバーモデルを採用しているため、中間サーバーを介することなく、NASデバイスとバックアップサーバー間の直接接続を確立できます。NDMPはネットワーク帯域幅の利用を最適化し、ハードディスク、テープドライブ、テープライブラリーがアタッチされたサーバーへのNASバックアップに使用できます。
なお、特定のベンダー製のNASからデータをバックアップするためにNDMPを使用する場合、ベンダーロックインが発生する可能性があることに注意してください。これは、データ復旧の際に課題となる可能性があります。ディザスタリカバリのシナリオでは、別のベンダーのNASデバイス上、あるいは別のファイルサーバーへデータを復旧させる必要がある場合があります。
クラウドへのバックアップ
NASで パブリッククラウドへのバックアップ を設定することは、データ損失や自然災害に対する効果的な保護手段です。NASのデータをクラウドにコピーしておけば、オンプレミスで破壊的な事象が発生した場合でも、そのデータを復旧することができます。なお、クラウドストレージは有料であり、インターネット接続速度は通常、ローカルエリアネットワークの速度よりも低いため、NASのバックアップパフォーマンスに影響を与える点に注意してください。
3-2-1バックアップルール
信頼性の高いNASバックアップ戦略を実施するには、3-2-1バックアップルールに従ってください。このルールはあらゆるデータを保護するための推奨される手法であり、ガイドラインとして活用すべきです。
3. データのコピーを3つ用意します。1つは元のデータ、残りの2つはバックアップです。データのコピーを複数用意しておくことで、元のデータが失われた(削除または破損した)場合のデータ損失リスクを低減し、復旧の成功確率を高めることができます。
2. データのコピーは、2つの異なる媒体に保存する必要があります。このアプローチにより、データの冗長性が確保され、元のデータと最初のバックアップコピーが削除または破損した場合でも、データ復旧の確率が向上します。たとえば、2つのバックアップを異なるサーバーやデータセンターに保存することができます。
1. データのコピーのうち1つは、別の物理的な場所(オフサイトまたはクラウド)に保存する必要があります。プライマリロケーションにある機器(元のデータやバックアップを含む)が(ハリケーン、火災、地震などの影響で)損傷した場合、災害時にデータを復元するためには、バックアップコピーをオフサイトに保存することが不可欠です。 オフサイトのデータコピーは、別の地理的場所に設置されたバックアップサーバーに接続されたハードディスクドライブに保存できます。インターネット接続の状態が悪い場合は、バックアップが保存されたハードディスクを別の地理的場所に手動で搬送し、定期的に入れ替えることで、バックアップを最新の状態に保つことができます。
NASバックアップ戦略および環境全体のバックアップ戦略の一環として、 3-2-1バックアップ戦略 を実装してください。
信頼性の高いNASバックアップソリューションの選択
NASに保存されたデータを保護するためには、効果的で信頼性の高いNASバックアップソリューションを選択する必要があります。NASストレージのバックアップを提供するデータ保護ソリューションがサポートすべき主要な機能に注目してください。
NASバックアップソリューションで注目すべき主要な機能
NASデータをバックアップできるデータ保護ソリューションには、信頼性の高いNASバックアップ戦略を実施するために、以下の機能が含まれている必要があります。
- 増分バックアップ 。毎回フルバックアップを実行すると、時間とストレージを消費してしまいます。 増分バックアップ では、変更されたデータのみをバックアップ先にコピーできるため、ディスク容量を節約し、バックアップ速度を向上させることができます。効果的なNASバックアップを行うには、増分バックアップのサポートを持つバックアップソリューションを使用してください。
- 圧縮 。NASデバイスは通常、大容量のデータを扱うため、効果的なバックアップ戦略を実施するには、ストレージ容量を節約する機能が特に重要です。 バックアップの重複排除 および圧縮機能により、バックアップ用のストレージ容量を節約することが可能になります。
- 不変バックアップ 。ランサムウェアは、現在最も危険なサイバー脅威の一つであり、NASデバイスはその主要な標的となっています。 不変バックアップ は、元のデータがバックアップストレージに書き込まれた後、ランサムウェアによって変更、改ざん、削除されることはありません。Write Once Read Many(WORM)方式は、指定された期間にわたってデータの不変性を確保するために使用されます。
- 暗号化 。NASのバックアップ戦略を安全にするには、 バックアップの暗号化 をサポートするバックアップソリューションを使用してください。ネットワーク経由でデータを転送する際や、バックアップストレージに保存する際にデータを暗号化することで、権限のないユーザーからデータを保護できます。権限のないユーザーがこのデータにアクセスしたとしても、安全な場所に保管しておくべき暗号化キーがなければ、データを読み取ることはできません。
- バックアップテスト 。バックアップテストを実施し、データ損失が発生した場合でもデータが正常に復元できることを確認してください。バックアップテストおよび ディザスタリカバリテスト をサポートするバックアップソリューションを選択してください。 ディザスタリカバリテストとは、ディザスタリカバリ計画やNASバックアップ戦略が要件を満たしているかどうかを確認するための一連の措置であり、 RTOおよびRPO などが含まれます。
- 自動バックアップ 。バックアップの自動化は、データがスケジュール通りに定期的にバックアップされることを保証するために使用されます。NASバックアップジョブのスケジュールを柔軟に設定できるバックアップソリューションを選択してください。また、自動バックアップはシステム管理者の時間を節約します。
- 拡張性 。NASに保存されるデータ量は絶えず増加しています。バックアップサーバー上のストレージなど、バックアップストレージのアーキテクチャは、これらの要件を満たし、NASからバックアップされるデータ量に応じて拡張可能である必要があります。圧縮や増分バックアップを行っていても、データの最新バージョンを確保し、厳しいRPOを満たすために頻繁にバックアップを実行する場合、バックアップにはより多くのストレージ容量が必要になる可能性があることに注意してください。この場合、拡張性のあるNASバックアップソリューションが必要です。
- マルチプラットフォーム対応 。複数のNASモデル、仮想化プラットフォーム、物理マシンのオペレーティングシステム、およびバックアップ先をサポートする汎用的なバックアップソリューションを選択してください。また、バックアップを保存するための複数のクラウドプラットフォームをサポートしているバックアップソリューションであれば尚良いでしょう。
- 完全復旧ときめ細かな復旧 。データ損失の事象は様々です。NASのハードディスクドライブやボリューム上のファイルの一部が失われる場合もあれば、データセット全体が失われる場合もあります。状況に応じて、特定のファイルのみを復旧する必要がある場合もあれば、データセット全体を復旧する必要がある場合もあります。完全復旧ときめ細かな復旧のオプションをサポートするバックアップソリューションを選択してください
NASバックアップにNAKIVOを選ぶ理由とは？
NAKIVO Backup & Replicationは、NASやファイルサーバー上のファイル共有のバックアップをサポートする、信頼性の高いデータ保護ソリューションです。NAKIVOソリューションは、NASバックアップをより効果的にする以下の機能を提供します:
- ファイル共有のバックアップ 。任意のNAS、Linux、およびWindowsマシン上に作成された SMBおよびNFS ファイル共有をバックアップできます。NAKIVOソリューションを対応プラットフォームにインストールし、SMBおよびNFS経由で共有されているデータをバックアップできます。
- NASへのインストール 。複数のNASベンダーに対応しています。 SynologyにNAKIVO Backup & Replicationをインストールすることも、QNAP、ASUSTOR、Western Digital、NETGEARのNASデバイスにインストールすることもできます。これらのNAS機能により、NASバックアップソリューションを使用したバックアップインフラの構成にさらなる柔軟性がもたらされます。特定のNASベンダーへのロックインはありません。
- データ暗号化 。 送信元側、保存時、転送中の各段階で暗号化を有効にし、最高レベルのデータ保護を実現して不正アクセスを防止します。柔軟な暗号化設定により、必要な設定を構成し、パフォーマンスとセキュリティのバランスを調整できます。
- 不変バックアップ 。NAKIVO Backup & Replicationは、LinuxトランスポーターにアタッチされたローカルバックアップリポジトリおよびS3互換のクラウドストレージにおいて、バックアップの不変性をサポートしています。不変性は、ランサムウェア対策としてNASバックアップソリューションに必須の機能です。
- 増分バックアップ 。フルバックアップ付き増分バックアップ は、NASやファイルサーバー上の共有フォルダのバックアップでサポートされています。この機能により、新しい復旧ポイントのためのストレージ容量を節約し、バックアップ速度を向上させることができます。定期的な 完全バックアップ は、増分バックアップチェーンの破損リスクを低減し、どの復旧ポイントでもデータ復旧に使用できることを保証します。
- スケジュールおよび保存期間の設定 。自動化されたスケジュールバックアップにより、NASデータが常にバックアップされることを保証できます。柔軟な 保持設定 により、複雑な保持ポリシーを実装し、異なる期間のデータを確実に復元できるとともに、バックアップストレージ容量を合理的に使用できます。 GFS保持ポリシー の設定がサポートされています。
- バックアップリポジトリのアタッチおよびデタッチが可能です 。この機能は、USB HDD上に バックアップリポジトリ を作成し、バックアップジョブの実行中にのみアタッチしたい場合に役立ちます。その後、バックアップメディアを安全な場所に保管したり、オフサイトの別の所在地に移動したりすることができます。物理的に切り離されたストレージ(エアギャップ方式)は、ランサムウェアに対して影響を受けません。
- 複数のバックアップ保存先 。NAKIVOソリューションでは、ファイルサーバー、NAS、テープ上のリポジトリなどのローカルストレージや、 Amazon S3、Azure Blob Storage、その他のS3互換ストレージなどのクラウドストレージにバックアップを保存できます。これにより、効果的なNASバックアップ戦略として”3-2-1″のバックアップルールに従うことが可能になります。
- バックアップの検証 。バックアップジョブが正常に完了したかどうかを確認し、データの整合性が保たれ、バックアップから復旧できることを確認します。NAKIVOソリューションを、自動通知を送信するように構成できます。
- 復旧オプション 。ファイルやフォルダーの完全復旧およびきめ細かな復旧を、元の所在地または任意の所在地に実行できます。
- バックアップ圧縮 。データ圧縮とネットワークアクセラレーションは、ネットワーク経由で転送されるトラフィック量を削減する機能です。 帯域幅調整機能を使用すると、NASバックアップのネットワーク帯域幅を制限し、バックアップジョブ実行中のネットワーク過負荷を防ぐことができます。これは、専用のバックアップネットワークがなく、NASバックアップデータのコピー中に本番ネットワークに過負荷をかけたくない場合に特に重要です。
NAKIVO Backup & Replicationは仮想マシンのバックアップに対応しています。VMware ESXi、Hyper-V、 Proxmox VE などのハイパーバイザーは、仮想マシンファイルを共有ストレージ(SMB、NFS、iSCSI)に保存できます。NAKIVOソリューションは、共有SMBおよびNFSデータストアに保存された仮想マシンを含め、仮想マシンのアプリケーション認識型バックアップをサポートしています。
結論
NASのバックアップは、データを保護し、データ損失を防ぐために不可欠です。推奨事項に従い、3-2-1バックアップルール、不変バックアップ、増分バックアップなどを含め、NASに保存されたデータに対する効果的なバックアップ戦略を実施してください。NAKIVO Backup & Replicationを使用して、NASやその他のプラットフォームに保存されたデータをローカルおよびクラウドストレージにバックアップします。このソリューションにより、ファイルだけでなく、仮想マシンや物理マシンも保護できます。
