企業はクラウドコンピューティングの使用に関して災害復旧計画をどのように策定すべきでしょうか?

災害復旧とは、COVID-19 によって引き起こされたビジネスの歪みを含む自然災害やサイバー攻撃の後でも、企業が IT インフラストラクチャへのアクセスと制御を維持および維持するために採用する方法とテクノロジーを指します。災害復旧計画は事業継続の重要な部分です。

企業があらゆる災害から身を守るために採用できる災害復旧 (DR) 方法は多種多様です。災害復旧では、災害の影響を受けないリモート データ センターでのデータ複製テクノロジとコンピューター処理が使用されます。サイバー攻撃や機器の故障など、サーバーがダウンするサーバー災害が発生した場合、企業はバックアップ サーバーから失われたデータを回復するための二次的な場所を必要とします。

企業は、コンピュータ処理をリモート サーバーにオフロードして、稼働時間と 24 時間体制の継続運用を確保することもできます。

1. 災害復旧のメリット

いかなる企業も災害復旧テクノロジーを無視すべきではありません。適切な災害復旧計画の最も重要な 2 つの利点は次のとおりです。

• 迅速な復旧: 企業は災害後すぐに業務を再開できます。
• コスト削減: 災害復旧により、企業は数千ドル、場合によっては数百万ドルを節約できます。企業が災害を生き延びるか、あるいは回復できずに閉鎖されるかを決定することさえあります。

2. 災害復旧技術部門

企業は、さまざまな災害復旧テクノロジから選択することも、複数のテクノロジを組み合わせて究極のソリューションを形成することもできます。

（1）災害復旧サービス：DRaaSプロバイダーは、企業のデータとコンピュータ処理を自社のクラウドインフラストラクチャに移行します。これにより、企業のサーバーがダウンした場合でも、プロバイダーの場所からシームレスに業務を継続できるようになります。

（2）バックアップ：このシンプルな災害復旧方法は、データをリモートで保存するか、リムーバブルディスクを使用することに重点を置いています。それにもかかわらず、ネットワーク インフラストラクチャ自体は影響を受けないため、バックアップ情報はビジネスの継続性にほとんど貢献しません。

（３）コールドサイト：このタイプの災害復旧では、二次施設に基本的なビジネスネットワークインフラストラクチャを構築します。これにより、致命的な災害が発生した後でも従業員が働く場所を確保できます。コールド サイトは、ビジネスの継続を可能にすることで、ビジネスの継続性に役立ちます。しかし、機密データを保護または回復するための規定がありません。したがって、このテクノロジーを組み合わせることで、より効果的な災害復旧戦略を開発することができます。

（4）ホットサイト：ホットサイトは、データとファイルの最新のコピーを24時間体制で維持するのに役立ちます。ただし、ホット サイトの設定には、コールド サイトの設定よりも時間とコストがかかる可能性があります。ただし、ダウンタイムを大幅に短縮できます。

（5）インスタントリカバリ：インスタントリカバリは、ポイントインタイムコピーと同様に機能します。ただし、インスタント リカバリでは、データベースだけでなく仮想マシン全体が複製されます。

(6)サービスとしてのバックアップ: リモートデータバックアップと同様に、サービスとしてのバックアップでは、企業にバックアップストレージを提供するサードパーティプロバイダーが関与します。

（7）仮想化：企業は特定の操作をバックアップしたり、コンピューティング環境全体をクラウド仮想マシンに複製したりすることで、物理データセンターでの災害から身を守ることができます。回復プロセスを自動化し、機能をより速く復元します。

（８）データセンターの災害復旧：データセンターを物理的に保護することで、特定の災害時にクラウドの災害復旧機能を保護・強化することができます。これらのテクノロジーには、火災発生時にデータやインフラストラクチャの損失を防ぐことができる消火装置も含まれています。さらに、バックアップ電源により停電時でも稼働時間が確保されます。

（9）ポイントインタイムコピー：ポイントインタイムコピー/スナップショットは、一定の時間間隔で作成される組織のデータベースのバックアップファイルです。ユーザーが現場にいない場合や災害の影響を受けていない場合は、共有コピーを使用してデータを回復できます。

3. 効果的な災害復旧計画を策定する

（１）災害復旧チームの設置：会社は、災害復旧計画を作成、管理、実施するための専門家を任命しなければならない。効果的な復旧計画では、チーム メンバーの役割と責任が詳細に定義されます。また、復旧チーム、サプライヤー、従業員、顧客向けの適切なコミュニケーション チャネルについても概説します。

（2）重要なビジネス資産を特定する：効果的な災害復旧計画には、復旧手順を含むすべての重要なリソース、アプリケーション、システム、およびデータの詳細な文書が含まれます。

（３）バックアップ：会社は、バックアップが必要なデータを事前に決定し、スタッフがバックアップを明確に実行できるようにする必要があります。効果的なバックアップには、バックアップの頻度を重視する復旧ポイント目標 (RPO) と、最大ダウンタイムを定義する復旧時間目標 (RTO) が含まれます。

（4）テストと最適化：企業のデータ復旧チームは、変化する脅威とビジネスニーズに対応するために、継続的なテストと戦略的な更新を実行する必要があります。これにより、災害に対する企業の耐性を確保できます。

（５）企業はデータ保護戦略を継続的にテストし、最適化することが重要です。

（6）リスク評価：企業は、遭遇する可能性のある潜在的なリスクを慎重に評価する必要があります。攻撃や災害が発生した場合にビジネスを回復するために必要なアクションとリソースを決定するための戦略を策定する必要があります。

4. 災害復旧と事業継続計画

特に現在の流行がまだ収束していない状況では、ネットワークの停止は事業運営に深刻な影響を及ぼす可能性があります。ビジネス計画では、テクノロジーだけに焦点を当てるのではなく、人材も考慮する必要があります。パンデミックは、ビジネス チームが生産性を高めるにはサポートと適切なリソースが必要であることを示しました。

企業は、これらの要素をすべての従業員、特にリモートワーカーに提供するための確固たる戦略を確実に確立する必要があります。企業は、追加のクラウドおよびサービスとしてのソフトウェア ソリューションを通じて、より高い効率性と柔軟性を獲得することもできます。

また、単一のデータセンターに依存する負担も軽減されます。さまざまな潜在的なリスクを災害復旧計画に追加し、そのような緊急事態に対する効果的な戦略を設定することで、業務に影響を与えることなく問題がスムーズに処理されることが保証されます。