事業継続および災害復旧（BCDR）計画とは何か、そしてなぜ重要なのか？
組織にとって最悪の事態といえば、予期せぬ事態によりすべての活動が強制的に停止してしまうことです。脅威の性質や規模はさまざまですが、それらに共通しているのは、組織の業務や重要なデータに対する脅威となるという点です。
組織が決して災害に見舞われないと保証する方法は、絶対にありません。しかし、被害を最小限に抑え、迅速に業務を再開するための対策はあります。事業継続計画(BCP) は、始めるのに最適な場所です。このブログ記事では、 BCP とは何か、そして組織に合わせた独自の計画をどのように作成できるか。
事業継続とは何か？
事業継続とは、事業に支障をきたす事象が発生した後、企業がミッションクリティカルな業務を可能な限り迅速に再開できるようにするための手順の総称です。これは、利用可能なすべてのリソースを統合しつつ、個人および組織の責任を明確に定めた包括的な戦略です。事業継続計画(BCP)では、事業中断時にも維持すべきITインフラや通信チャネルなどの不可欠なサービス、およびそれを実現するための手順を詳細に規定しています。
単純な人為的ミス、ハードウェアの故障、火災、ランサムウェア攻撃、あるいは大規模な自然災害は、日常業務に影響を与えるだけでなく、最悪の場合、組織の業務を完全に停止させることにもなりかねません。実際、 連邦緊急事態管理庁 (FEMA)によると、災害発生後、約25％の企業が営業を再開できず、さらに多くの企業が災害後の数ヶ月から数年にかけて倒産しているという。
ディザスターリカバリーとは何か？
災害復旧(DR)とは、障害発生時に、まず重要な業務活動をできるだけ早く復旧させ、その後、重要度の低いワークロードを復旧させるように設計された一連の手順のことです。これは"災害復旧(DR). つまり、の主な目的は DR その目的は、ダウンタイムを最小限に抑え、データ損失を軽減しつつ、すべてのシステムとアプリケーションを再起動することです。
ここでは時間が極めて重要であり、一分一秒ごとに損失は拡大していきます。関係者は全員、明確に定義された計画に基づき、各手順を正確に実行する必要があります。組織では通常、バックアップやレプリケーションといったデータ保護手法を活用し、データをほぼ瞬時に復旧させ、ひいては業務を再開させます。
事業継続と災害復旧:主な違い
事業継続と災害復旧を2つの異なる戦略として考えるのではなく、互いに補完し合うものと捉えるほうがよい。災害復旧は、あらゆる事業継続計画に不可欠な要素である(BCP).
これらの概念をさらに理解するために、自分のビジネスを、災害に見舞われて沈みつつある船だと考えてみてください。この場合、 BCP 出航前に実施した緊急時の訓練であり、乗船者に対して、どのような行動をとればよいか、どこへ避難すればよいかを説明するものです。 DR 大災害が実際に発生し、誰もが自分の役割を急いで果たそうと奔走し、皆で力を合わせて被害をできるだけ早く軽減しようとする場面で、その重要性が発揮されるでしょう。
考えてみてください DR BCPの実践的な取り組みとして、これらを組み合わせることで、御社は効果的な BCDR 計画。
効果的なものを作るには BCDR 計画
組織によって、その構造や目標、さらには弱点もさまざまであるため、 BCDR 計画は、自社の要件や戦略に基づいて個別に策定する必要があります。また、災害にはさまざまな種類があることを考慮し、起こりうるあらゆるシナリオに備えておくことが不可欠です。
まず最初に、この計画を通じて何を達成したいのかを考えましょう。当然のことながら、事業中断のリスクと影響を最小限に抑えることが最優先事項です。それを念頭に置いて、以下に、計画を実行するために必要な手順を挙げます。 BCDR 計画:
1. 組織を評価し、弱点を特定する
まず、社内の各部門を徹底的に評価し、予期せぬダウンタイムにつながる可能性のあるセキュリティ上の脆弱性をリストアップして、それぞれに対処してください。発見された脆弱性に対処するために追加のツールや更新プログラムが必要な場合は、必ずそれらを導入してください。
多くの組織が、次のようなセキュリティ上の脆弱性を報告しています:
- サーバーやコンピュータなどの旧式のハードウェア
- 古いバージョンのオペレーティングシステムおよびソフトウェア
- 安全でないネットワーク接続
- 最新のデータ保護ソリューションの欠如
従業員の行動も、以下の理由によりセキュリティ上の脆弱性となり得ます。 ソーシャルエンジニアリング およびランサムウェア攻撃。従業員向けのセキュリティ研修は、オンライン上の行動に関する意識向上に役立ちます。
2. 対応チームを選ぶ
チームがなければ、どんな計画も完成しません。すべてのメンバーが自分の役割と責任を十分に理解していることを確認してください。そのためには、関係者間の明確なコミュニケーション経路を確立し、最新の進捗状況や更新情報を全員に共有し続けてください。
通常、重要なチームメンバーには以下が含まれます。 BCDR この計画の対象となるのは、経営幹部、IT専門家、情報セキュリティ責任者、各部門の責任者、およびビジネスパートナーです。
3. 重要なデータとワークロードを特定する
3番目のステップは、重要度に基づいてデータを分類することです。つまり、業務の継続や収益の創出に不可欠なワークロードを特定する必要があります。例えば、規制の対象となるデータや、財務ログや請求システムを格納しているマシンなどを優先的に扱い、長時間のダウンタイム、取り返しのつかない損害、コンプライアンス上の問題などを回避しましょう。災害発生時に迅速に復旧できるよう、これらのデータについては頻繁にバックアップを行い、安全に保管してください。
4. 定義する RTOs そして RPOs
組織の事業継続にとってどのデータや機器が不可欠であるかを把握したら、次に、各種類の機器やデータごとに復旧目標を決定することができます。その主な手順の一つは、以下を決定することです。 復旧時間目標(RTOs) および復旧時点目標(RPOs). これら2つの主要なパラメータは、サービスが復旧するまでに、どの程度のダウンタイムやデータ損失を合理的に許容できるかを示しています。
5. 計画を定期的に検証し、見直しましょう
時代遅れで効果のないものだと気づくのに、これほど最悪なタイミングはない BCDR 計画は、災害発生後の対応を想定したものです。定期的かつ頻繁に、本格的なテストを実施してください。今日のデータ保護ソリューションでは、バックアップやレプリカが実際に使用可能かどうかを確認することができます。 また、サイト復旧ジョブを実行したり、レプリカへのフェイルオーバーやフェイルバックをテストしたりすることで、システムが復旧可能であり、すべての変更内容が保持されていることを確認できます。
すべての参加者が準備を整え、可能な限り迅速に各自の役割を遂行できるよう、緊急時訓練を実施することが推奨されます。テストの結果に基づいて計画を評価し、復旧目標をより適切に達成し、新たな脅威に対応できるよう更新を行う必要があります。
事業継続計画のチェックリスト
事業継続チェックリストは、BCDR計画を策定する際に役立つことがあります:
- 災害対応チームとその主要メンバーを特定する。
- 災害の影響を受ける可能性のある部門や業務サービスを特定してください。
- リスク評価および影響分析を実施する。
- 各サービスごとに、復旧計画および／または緊急時対応計画を作成する。
- 復旧時間目標(RTO)を指定してください(
RTOs) および復旧時点目標(RPOs). - 機密データが確実に保護されるようにしてください。
- 災害復旧(
DR) ネットワークおよびデータのフェイルオーバー用のサイト。 - 事業継続計画を検証し、脆弱性を排除しましょう。
NAKIVO を活用した災害復旧対策の実現方法
次のように実装できます NAKIVO Backup & Replication あなたの BCDR インシデント発生中および発生後の迅速な復旧に向けた計画を策定します。このソリューションは、組織の RTOs そして RPOs, 以下の 3-2-1バックアップ戦略、そして重要なデータやワークロードを復元します。
NAKIVOは、予期せぬ障害に備え、迅速に復旧するために必要なすべての機能を提供します:
- 増分バックアップおよびアプリ対応バックアップ: データの整合性を維持しながら、効率的なバックアップを実行します。
- 不変のバックアップ: クラウドやLinuxベースのリポジトリで不変性を適用することで、バックアップやバックアップコピーをランサムウェアによる暗号化、削除、改ざんから保護します。
- オンサイトおよびオフサイトでのレプリケーション: ビジネス継続性を確保するために、VMのコピーを作成し、オンサイトまたはセカンダリ拠点に保管してください。
- 高度なストレージ・ティアリング: 複数のバックアップやコピーを作成し、それらを異なる記憶媒体に保存し、少なくとも1つのコピーをオフサイトに保管することで、単一障害点を排除します。
- バックアップおよびレプリカの検証: 本番環境に支障をきたすことなく、バックアップやレプリカの復元可能性をテストおよび検証します。
- 即時復旧: 仮想マシン全体や個別のファイル／アプリケーションオブジェクトを迅速に復元し、ダウンタイムを最小限に抑えます。
- 内蔵
DRオーケストレーション: 災害発生時に運用を継続できるよう、VMレプリカへのワークロードのフェイルオーバーまたはフェイルバックを自動化するには、 サイト復旧.
結論
今、これまで以上に、組織にとって、自社のデータに影響を与え、事業運営に支障をきたす可能性のあるあらゆる災害に備えることが不可欠です。十分に整備された BCDR この計画により、リスクを軽減し、ダウンタイムを最小限に抑え、障害発生後も機密データを迅速に復旧させることができます。
NAKIVO Backup & Replication 最適なデータ保護を実現するための多彩なツールを提供しています。増分バックアップやアプリケーション対応バックアップ、即時復旧、ランサムウェア対策などの機能を備えたNAKIVOのソリューションにより、データを確実に保護し、事業継続性を確保することができます。
