クラウドデータ保護にバックアップ・アズ・ア・サービス・モデルが必要な理由

クラウド コンピューティングに関するセキュリティ上の懸念から、Backup as a Service (BaaS) モデルが登場しました。このモデルでは、クラウド コンピューティング ベンダーが必要なインフラストラクチャ、ソフトウェア、サポート サービスを提供および管理し、企業がデータをクラウドに保存できるようになります。

企業が AWS パブリッククラウドに固有のデータをバックアップおよび保護できるように、Backup-as-a-Service (BaaS) プロバイダーの Clumio は、Amazon S3 バケット用の新しいデータ保護およびバックアップ機能をリリースしました。 AWS と Clumio は、AWS re:Invent カンファレンスでこれらの新機能を共同でデモンストレーションしました。

「Amazon S3 は企業にとってますます重要になってきており、そこに保存されるデータは保護される必要がある」と、Clumio の製品担当副社長、チャッド・ケニー氏は語る。 「しかし、S3（AWS クラウドの顧客がどこからでもデータを保存できるオブジェクト ストレージ サービス）は共有責任モデルであり、AWS はこれをサポートしていません。」

「彼らはプラットフォームの可用性を保証し、ハードウェア障害などの問題に対処しますが、データのバックアップは顧客の責任です」とケニー氏は語った。

バックアップ・アズ・ア・サービス（BaaS）の成長

世界のバックアップ・アズ・ア・サービス（BaaS）市場規模は、2022年から2026年の間に33%を超える年間複合成長率（CAGR）で約180億米ドル成長すると予想されています。

一方、Amazon には独自のバックアップ機能が組み込まれており、企業がデータの上書きや誤った削除を防ぐのに役立ちます。これらには、バージョン管理 (同じ S3 バケット内のオブジェクトの複数のバージョンを維持する)、レプリケーション (S3 バケット間でオブジェクトをコピーする)、およびオブジェクト ロック (一度書き込み、一度読み取りのマルチモードでオブジェクトを保存する) が含まれます。

ただし、企業は S3 オブジェクトまたはバケットを特定の時点に復元することはできません。オブジェクトを最後のバージョンに復元することしかできません。

Kenney 氏は、Clumio のプラットフォームは、S3 バケットに関する 4 つの課題、すなわち、偶発的な削除に対する保護、ランサムウェアやサイバー脅威からの回復、コンプライアンスおよび SLA 要件 (ISO2700X、HIPAA、SOC2) の遵守、AWS バックアップ コストの削減 (ストレージ オーバーヘッドやデータ サービスおよびアプリケーションのコストに関する可視性の欠如) に対処しようとしていると述べました。

このプラットフォームは、Amazon S3 上のデータレイク、Amazon RDS や DynamoDB などのデータベース、Amazon EC2 や EBS などのアプリケーション データ インフラストラクチャを保護します。

きめ細かな保護

Kenney 氏が指摘したように、「S3 バケット環境は大規模になる可能性があります。」 Clumio は、S3 バケットごとに最大 300 億個のオブジェクトを保護するプラットフォームをテストしました。

同氏は、顧客は Amazon S3 の継続的な変更追跡により、わずか 15 分の目標復旧ポイント (RPO) できめ細かな保護を得られるようになったと述べた。リカバリポイント目標 (RPO) とは、データ損失の量が最大許容しきい値を超えるまでに停止中に経過できる時間間隔を指します。

このプラットフォームには、回復時間目標（通常の業務の中断と収益の損失のレベル）がゼロという目標もあります。この機能は現在早期アクセスでご利用いただけます。

さらに、データ保護の推奨機能により、お客様は AWS クラウド プラットフォーム上の複数のサービスにわたるデータ環境を包括的に把握し、データ保護コストを最適化する方法に関する推奨事項を受け取ることができます。ケニー氏は、Clumio プラットフォームはテスト、開発、分析のための不変のタイムマシン コピーとしても機能できると述べた。

スケール、パフォーマンス、分析を向上

Clumio は、AWS Backup、Druva、Acronis、Metallic、Veeam、Rubrik と競合しています。

しかし、ケニー氏は、重要な違いはクルミオのアーキテクチャにあると述べた。他のプラットフォームはモノリシック アーキテクチャ上に構築されていますが、Clumio はサーバーレス データ処理パイプラインとしてゼロから構築されました。

Kenney 氏は、オーケストレーション エンジンは、取り込みと補充を分散する Lambda 関数用の Kubernetes とほぼ同じものだと説明しました。これは、規模、パフォーマンス、およびエアギャップ ネットワークに下流の影響を及ぼします。

注目すべきは、顧客が保護すべきものについて非常に細かく指定できることだ、とケニー氏は述べた。通常、これはバケット レベルで実行されます。したがって、クライアントは、重要性に関係なく、バケット内のすべてのものを保護する必要があると感じます。 Clumio の顧客には、リソース識別子をスクロールする必要はなく、復元する必要がある日時を示すカレンダーも表示されます。

「停電や混乱が発生した場合でも、顧客はデータを安全に保ち、アプリケーション、分析、AIワークロードを通常どおり実行できます」とケニー氏は述べています。