データ・レジリエンシーとは？

データ・レジリエンシーは、ハードウェア障害、ソフトウェア・エラー、サイバー攻撃、自然災害などの予期せぬ障害が発生した場合に、データへの継続的なアクセスを保護、回復、維持する組織の能力です。

ダウンタイムはもはや管理可能な不便さではありません。コストがかかる場合があります。ガートナーによると、ダウンタイムの平均コストは 1 分あたり 5,600 ドルです。重要なデータが利用できなくなった場合、影響は IT 部門にとどまりません。収益は失速し、運用は停止し、コンプライアンス義務は満たされず、顧客の信頼は損なわれます。

データ・レジリエンシーは、障害から回復するだけでなく、継続的な実行を可能にするシステムを構築することで、現実に対処します。

ストレージの信頼性が、デジタル変革の時代における進化する要件を解決するカギとなる理由をご覧ください。 

データ・レジリエンシーを理解する

データ・レジリエンシーとは、データの可用性、正確性、リカバリ性を維持するインフラとプロセスの設計を意味します。レジリエントなデータ環境は、ダウンタイムを最小限に抑えながら、中断を吸収し、データ損失を最小限に抑え、運用をリストアするように設計されています。

これはバックアップを取るだけではありません。バックアップはレジリエンシーの構成要素ですが、レジリエンシーは、保護層、冗長アーキテクチャ、リカバリ手順、セキュリティ制御の組み合わせによって、データ全体を運用可能にすることです。

クラウドにおけるデータ・レジリエンシー

クラウド・インフラは、データ・レジリエンシーに新たな機会と新たなリスクをもたらします。クラウドベースのレジリエンシー戦略は、分散アーキテクチャを活用し、複数の可用性ゾーンやリージョンにデータをレプリケートすることで、単一の障害点が完全な停止にならないようにします。同時に、クラウド・プロバイダは、データ自体の保護ではなく、インフラの可用性を処理することに留意する必要があります。データ保護は、依然として組織の責任です。

データ・レジリエンシーの 5 つの柱

効果的なデータ・レジリエンシーは、単一の技術ではなく、相互連結の実践です。ほとんどのエンタープライズ・フレームワークは、5 つの柱を中心に構成しています。

1. データ・バックアップ

定期的なバックアップは、データの復元可能なコピーを作成し、破損、偶発的な削除、サイバー攻撃からのリカバリに使用できます。ベストプラクティスとしては、データを 3 つコピーし、2 種類の異なるメディアに保存して、1 つをオフサイトに、1 つをエアギャップ環境または変更不可能な状態で保管し、未検証のバックアップをゼロにする「3-2-1-1-0 ルール」に従います。

テストされていないバックアップは、実証されていないバックアップです。

2. レプリケーションと冗長性

レプリケーションは、複数のシステムまたは場所にわたって、データのライブ・コピーまたはほぼライブ・コピーを維持します。同期レプリケーションは、複数の場所に同時にデータを書き込み、データ損失のフェイルオーバーをゼロにします。非同期レプリケーションは、セカンダリ・コピーをわずかな遅延で更新するため、プライマリ・システムの性能への影響を軽減します。RAID 構成は、ローカルのハードウェアレベルの冗長性を提供し、個々のディスク障害から保護します。

3. ディザスタ・リカバリ計画

ディザスタ・リカバリ（DR）は、重大な障害が発生した場合に何が起こるかを定義します。各 DR 計画は、次の 2 つの指標に基づいて測定されます。

• 目標復旧時間（RTO：Recovery time objective）は、システムが復旧するまでの最大許容時間です。
• 目標復旧時点（RPO：Recovery Point Objective）は、時間内に測定されるデータ損失の最大許容量です。

RTO や RPO の厳格化には、より高度な（より高価な）インフラが必要です。

DR 計画は定期的にテストする必要があります。実際にインシデントが発生している最中に復旧手順の弱点が明らかになっても、効果的な対応を取る余地はほとんどありません。

4. データ・セキュリティと暗号化

レジリエンシーとセキュリティは切り離せません。暗号化は、REST 中と転送中のデータを保護し、侵害されたデータが適切な認証キーなしで読み取り不能になるようにします。アクセス制御、多要素認証、ロールベースの権限により、データやバックアップ・システムの不正な変更を防止します。

誰も変更または削除できないロックされたコピーである不変スナップショットは、現在、ランサムウェア対策の基盤とみなされています。

5. 事業継続性

事業継続計画は、データ・リカバリの枠を超えて、中断中や中断後の運用機能を維持します。これには、スタッフのための代替ワークフロー、通信プロトコル、定義されたエスカレーション・パスが含まれます。データを復旧できても、ビジネスを再開できないデータ・レジリエンシー戦略では、十分なレジリエンシーがあるとはいえません。

データ・レジリエンシー、バックアップ、ディザスタ・リカバリ

これらの 3 つの用語は、しばしば同じ意味で使用されますが、さまざまな問題に対処します。この区別を理解することで、組織は適切な能力に投資することができます。

データ・レジリエンシーは、この 3 つのうち最も広範です。バックアップとディザスタ・リカバリをコンポーネントとして組み込み、サイバー・インシデントやその他の障害発生時に運用を維持するために必要なセキュリティ・コントロール、冗長アーキテクチャ、組織プロセスを追加します。

データ・レジリエンシーが重要な理由

事業継続性とコンプライアンス

HIPAA、SOX、PCI DSS、GDPR、SEC のサイバーセキュリティ開示規則などの規制フレームワークには、データの可用性と保護要件が含まれています。レジリエントなデータ・インフラの維持を怠ると、運用リスクが生じるだけでなく、法的リスクも生じます。

文書化されたリカバリ手順、テスト済みのバックアップ・システム、データの完全性管理を実証できる組織は、非公式な慣行に頼っている組織よりも、はるかに優れたコンプライアンス・ポジションにあります。

データの完全性と信頼性

中断を無傷で解決できるデータは、それが正確である場合にのみ価値があります。レジリエンシー戦略では、チェックサム、エラー検出コード、検証プロセスを使用して、リカバリされたデータがサイレントに破損していないことを確認します。特に、データベースのレジリエンシーには、トランザクション・データの一貫性が必要です。部分的な書き込みやインデックスの破損は、基盤となるファイルが無傷に見える場合でも、アプリケーションの障害を引き起こす可能性があります。

ダウンタイムの実際のコスト

直接的なコスト、つまり、復旧作業の人件費、侵害通知、規制当局による罰金は、全体の一部にすぎません。生産性の低下、顧客離れ、評判の低下は、多くの場合、技術復旧コストを上回るものです。規制対象業界では、数時間に及ぶダウンタイムによって、そのリスクの軽減に必要なインフラ投資額を上回るコンプライアンス上の影響が生じる可能性があります。

データ・レジリエンシー戦略の設計方法

データ・レジリエンシー戦略は、組織の規模、業界、リスク許容度、規制環境によって異なります。しかし、基本となる方法論は、あらゆる種類の組織で共通しています。

1. リスクと脆弱性の評価：正式なリスク評価から始めましょう。全てのデータ資産を特定し、重要度で分類し、それに影響を与える可能性のある障害シナリオをマッピングします。これにより、RTO と RPO のターゲットを最も厳密に必要とし、より長いリカバリ・ウィンドウを許容できるシステムを明確に把握できます。
2. データ・レジリエンシー計画の策定：リスク評価に基づき、バックアップ・スケジュール、レプリケーション・トポロジー、DR 手順、暗号化基準、インシデント対応プロトコルを指定する計画を作成します。役割と責任を明確に定義し、 危機対応のためのコミュニケーション・チャネルを確立します。また、テストのスケジュールを設定することも重要です。テストされていない計画は計画ではなく、ドキュメントです。
3. 適切なテクノロジーを選択：ステップ 1 で設定した RTO と RPO 目標に基づいてソリューションを選択します。既存のインフラとの互換性、不変ストレージのサポート、マルチクラウドの移植性、契約上のリカバリ保証を提供するベンダーの能力などの要素を考慮してください。検証可能な SLA のないデータ・レジリエンシー・ソリューションは、客観的に評価することは困難です。

データ・レジリエンシー・ソリューションに求められること

データ・レジリエンシー・ソリューションの市場は広範で、ストレージ・アレイ、バックアップ・ソフトウェア、クラウド・サービス、統合プラットフォームが含まれます。ベンダーを問わず、エンタープライズ環境では、以下の機能を必須要件とする必要があります。

• 不変スナップショット：フルアクセスの管理者でも変更や削除ができないロックされたコピーを作成する機能
• 検証済みのリカバリ：バックアップの存在を確認する自動テスト
• 契約上の SLA の定義：リカバリ時間、データ転送速度、サポートのコミットメントを書面で指定する保証
• マルチプロトコルのサポート：ブロック、ファイル、オブジェクト・ストレージにまたがるソリューションにより、管理を簡素化し、必要なポイント・ソリューションの数を削減
• ランサムウェアからの分離：フォレンジック調査のために本番環境のリカバリをブロックすることなく、隔離されたリカバリ環境を作成する機能
• クラウド統合：オンプレミスとクラウドのインフラにまたがるハイブリッド環境をサポート

重要なレイヤー：ランサムウェア・リカバリの SLA

ランサムウェア・リカバリの SLAは、ランサムウェア攻撃が発生した場合のプロバイダの義務を規定する、ストレージまたはサービス・プロバイダからの契約上の保証です。一般的なアップタイム SLA とは異なり、ランサムウェア・リカバリの SLA は、本番環境システムが感染している特定のシナリオに対処し、リカバリが並行して進行する間、フォレンジック調査のために隔離する必要があります。

これらの SLA では通常、クリーン・リカバリ・ハードウェアの出荷時間、リカバリ計画の確定時間、データ転送率、感染環境が調査のために保持しながらクリーンなシステムを立ち上げるために必要なプロフェッショナル・サービスが規定されます。

Everpure の Evergreen//One は、サイバー・リカバリとレジリエンシー SLA を提供し、以下を保証します。

• 翌営業日のクリーン・リカバリ・アレイ（複数可）の発送*
• 48 時間で復旧計画を完了
• 8 TiB／時データ転送速度
• 感染したアレイの交換までを含む、技術サービスとプロフェッショナル・サービスの提供

この SLA 構造は、ストレージ・ベンダーのレジリエンシーへのアプローチの変化を反映しています。容量の販売から成果の保証まで、さまざまな課題に対応します。契約上のコミットメントに復旧義務を課すことができる組織は、インシデント発生時にベスト・エフォート・サポートに依存する組織よりも、根本的に強い立場にあります。

データ・レジリエンシーの未来

人工知能とランサムウェアの経済性という 2 つの要因が、データ・レジリエンシー戦略を再構築しています。AI の面では、機械学習システムがストレージ環境をリアルタイムで監視し、ランサムウェア攻撃や無音データ破損の兆候を示す I/O パターンの異常を、多くの場合、運用への影響が表面化する前に検出しています。AI を活用した予測型分析は、平均検出時間（MTTD）を数時間から数分に短縮します。

ランサムウェアでは、攻撃の経済性が変わりました。サービスとしてのランサムウェアによって攻撃者の参入障壁が下がり、データを暗号化すると同時に公開をちらつかせて脅迫する二重恐喝が広がったことで、単純なバックアップからの復旧だけでは不十分になっています。標準バックアップが十分であると考えていた組織は、ベースライン要件として不変のインフラとクリーン・ルームのリカバリ環境に投資しています。

データセンターのレジリエンシーも進化しています。エッジ・コンピューティングと分散アーキテクチャは、従来のデータセンターの境界を超えるレジリエンシー要件を推進しており、帯域幅が限られ、接続の信頼性が損なわれる可能性のある場所全体で一貫した保護ポリシーを必要としています。

まとめ

データ・レジリエンシーは、データの中断にかかわらず、データの可用性、正確性、リカバリ性を維持する規律です。バックアップ、レプリケーション、冗長性、ディザスタ・リカバリ、セキュリティ、事業継続性という 5 つの相互連動の柱の上に構築されており、バックアップやディザスタ・リカバリのみの場合よりも、はるかに優れた結果をもたらします。

レジリエンシーに投資する組織は、単にダウンタイムから保護しているだけではありません。事業を継続する能力、規制を遵守する能力、データが適切に取り扱われることを期待する顧客からの信頼を守っています。ランサムウェア攻撃が日常的に発生し、規制上の期待が高まっている環境では、回復力のあるデータ・アーキテクチャがビジネス要件となっています。

Everpure の Evergreen//One は、ストレージ・インフラを提供し、エンタープライズ・データ・レジリエンシーを保証します。これには、サイバー・リカバリ、レジリエンシー SLA が含まれ、出荷、リカバリ計画、データ転送のコミットメントが保証されています。不変のデータ保護を実現する SafeMode スナップショットと、AI を活用したPure1 の監視機能を組み合わせることで、Everpure は組織に信頼性の高いデータ・レジリエンシー基盤を提供します。

*発送スケジュール：北米および EMEA へのアレイの発送は、翌営業日です。アジア、オーストラリア、ニュージーランドへは、3 営業日です。地域によっては、迅速な配送が可能な場合があります。