クラウド コンピューティングとオンプレミスの災害復旧の違いは何ですか?

災害復旧計画は、あらゆる種類の運用中断に対処するための、焦点を絞った詳細な戦略です。破壊には自然災害と人為的な損害が含まれます。自然災害には、地震、火災、竜巻、ハリケーン、洪水、疫病などがあります。人為的な被害としては、電力網の停電やサイバー攻撃などが挙げられます。

あらゆる種類の被害を予測することは不可能ですが、適切な災害計画では、最も起こり得るシナリオをすべてカバーするように努めます。実際の計画は災害の種類ごとに編成されており、災害が発生した場合に企業が従うべき具体的な指示が含まれています。

災害復旧計画を立案する際には、組織が復旧しようとしているサービスの展開方法を考慮することが重要です。オンプレミスとクラウドのインストールにはそれぞれ異なる復旧の利点と課題があり、災害復旧計画ではこれらの違いを考慮する必要があります。

1. 従来の災害復旧

クラウド コンピューティングが大々的に宣伝されているにもかかわらず、オンプレミスに移行する理由はまだ数多くあります。

従来のオンプレミス展開は、企業の独自のインフラストラクチャ上のローカル物理環境から提供されます。オンプレミス展開の主な利点は、透明性と制御性です。企業によっては、極めて機密性の高いデータや規制対象のデータを保管しており、そのデータが適切に保護され、必要なときに利用できるようにするために、そのデータを社内に保管する必要があると判断しています。この追加の保証には高い代償が伴います。

組織のインフラストラクチャ チームは、容量要件を満たす十分なリソースの確保や、重要なデータの定期的なバックアップを実行するためのリソースの確保など、大規模な展開をサポートするために必要なすべてのハードウェアを担当します。

企業のサービスが災害から回復できるようにするには、すべての技術リソースを冗長化する必要があり、冗長化されたデータ センターや地理的領域にまたがって展開する必要がある場合もあります。企業にこのような冗長性をサポートするためのリソースが不足している場合、これは困難になる可能性があります。

インフラストラクチャを構築する前に、経営陣は評価、提案、予算要求を行う必要があり、これらにはすべて時間がかかります。その後、インフラストラクチャのサポートとメンテナンス、およびデータのバックアッププロセスは、完全に社内の担当者に依存するようになりました。

災害時には、インフラストラクチャの再構築、データの復旧、エンドユーザーへのサービスの復旧に必要な時間が重要になります。データの復旧は、1 日以上前の最新のオフサイト バックアップに依存します。災害後はダウンタイムがすべてです。

2. クラウド災害復旧

クラウド ソリューションへの移行は過去 10 年間で増加していますが、パンデミック後の回復期にはこの傾向が加速する可能性があります。テクノロジーのニーズを満たすためにクラウド ソリューションを導入した企業は、災害復旧のリスクと責任をサードパーティ プロバイダーに移行しています。

マネージド インフラストラクチャに移行することで、企業はデフォルトで動的にスケーラブルで、弾力性があり、冗長性のあるサービスを実装できるようになります。多くのクラウド サービス プロバイダーでは、サービスの重要度やリスク レベルに基づいて顧客が復旧時間を選択できるようにしています。

関係してくる要素は、復旧ポイント目標 (RPO) と復旧時間目標 (RTO) の 2 つです。 RPO は、企業が損失を許容できるデータの量を測定し、RTO は、災害発生後に企業のデータが運用可能になるまでにかかる時間を測定します。

データがミッションクリティカルであり、企業のリスク許容度が低い場合、一部のプロバイダーは RPO と RTO の両方でほぼリアルタイムのリカバリを提供します。リスク許容度が高い場合は、1 日前のバックアップから作業する意思と能力のある人には、より安価なオプションが利用可能になります。

クラウド ホスティング ソリューションの災害復旧計画には、ベンダー契約のレビューを含め、復旧 SLA がビジネスのニーズを満たしていることを確認する必要があります。構成データのバックアップ頻度やテストに関連する顧客の責任がある場合は、これらのアクティビティを特定してテストする必要があります。

プロバイダーによっては、回復機能の定期的なテスト中にお客様と調整することに同意するところもあります。ここでの「信頼しつつも検証する」は、企業の最も重要なサービスやデータを担当するサプライヤーに適用されます。

3. 両者の長所と短所の比較

1. ローカル災害復旧

1) 利点

• 完全な透明性と制御。
• 第三者への露出を最小限に抑えます。
• データは、シングルテナント環境、専用ネットワークなどに制限できます。

2) デメリット

• 設備投資コストが高い。
• 予算要求と計画延長時間は長くなる可能性があります。
• インフラの保守コストの増加。
• サービス（稼働時間）またはデータ損失の保証はありません。
• 内部統制の開発とテストを担当します。

2. クラウド災害復旧

1) 利点

• ハードウェア投資は不要
• デフォルトで拡張性と冗長性を実現
• 使用量ベースの運用コスト
• インターネット接続があればどこからでもサービスが利用可能/企業の内部インフラストラクチャの可用性に依存しない
• 契約上強制可能なSLA
• RTO と RPO は交渉可能 (数時間から数秒まで)

2) デメリット

• 安全に対する責任の共有
• 透明性と管理性の低下
• サードパーティによる制御の認証への依存 (SOC レポート)
• データガバナンスの課題

災害復旧計画は重要ですか?

パンデミックの最初の1年間で20万以上の企業が閉鎖した。パンデミック災害に対する準備ができていない企業が多すぎます。

プロティビティは、「2021年の主なリスク：世界的な視点」という記事の中で、「実際には予測できないことは何もない。パンデミックのリスクは以前から存在していたが、流行が起こったときに将来に備えていたのはデジタル化に投資した企業だけだった」と指摘したことがある。

災害は必ず起こります。しっかりとした災害復旧計画があるかどうかが、ビジネス復旧の成功と失敗を分けることになります。組織が DRP を更新し、予期しない事態に備えようとする場合は、従来のオンプレミス ソリューションをクラウド環境に移行する可能性を検討してください。