VMwareの災害復旧のベストプラクティスはセキュリティの強化に役立ちます

VMware は高いレベルの可用性を提供しますが、それでもバックアップが必要です。災害が発生した場合は、3-2-1 バックアップ戦略や定期的なテストなどのベスト プラクティスに従うことで、ワークロードを簡単に復旧できます。

VMware には、システム障害が発生した場合に VM の可用性を確保するためのツールが多数あります。災害復旧 (DR) と仮想災害復旧は、アプリケーションと VM の整合性と可用性にとって重要です。 VMware DR により、システムのセキュリティが維持され、アプリケーションに障害が発生しないことが保証されます。

[[440254]]

VMware DR の説明

歴史的に、災害復旧は DR サービスを開始するために多くの手動操作を必要とする面倒なプロセスでした。 VMware DR は VM と同様の利点を提供し、より高速で動的な DR フェイルオーバーをサポートします。

VMware DR は、ほぼすべての VMware ベースの DR が Zerto や Veeam などのブロック レベルのレプリケーションを介して実行されるため、DR プロセスよりも柔軟性が高くなります。 VMware ベースの DR 製品のほとんどは、数秒ごとに取得されたポイントインタイム スナップショット (PIT スナップショット) を保持するため、リカバリのポイントインタイムを選択することもできます。

VMware DR は複数のレベルで動作すると考えることができます。ほとんどの上位層の VMware 製品には、VM の可用性を確保するための多数のテクノロジが搭載されています。これには、クラスタ レベルの VMware DRS が含まれます。

VMware DRS は、障害が発生した仮想マシンを検出し、代替ホスト上で再起動します。つまり、障害が発生した VM (または VM グループ) が代替ホストで再起動される間、わずかなダウンタイムが発生します。ただし、これはアプリケーション レベルの障害に対する完璧な解決策ではありません。 VMware DRS の非常に便利な機能は、仮想マシンにルールを適用してそれらを分離し、同じホスト上に存在しないようにできることです。これは、クラスター化されたアプリケーションに最適です。

VMware DRS は、アプリケーションを保護し、VM レベルで DR を可能にします。 VMware ベースの災害復旧製品は、アプリケーションの整合性と可用性を確保し、ハードウェア障害、データ破損、ランサムウェアから保護します。 1 対 1 の物理サーバー設定がなく、DR データ センターで待機させておく必要がある状況もあります。

先進的な企業のほとんどは、主要なクラウド プロバイダーを使用してアプリケーションを仮想的にフェイルオーバーし、高価なハードウェアの必要性を排除しています。クラウド バックアップは、セカンダリ物理サイトよりも安価です。 VMware ベースのクラウド プロバイダーのほとんどは、非効率であるため、物理マシンを使用するエンド カスタマーをサポートしていません。

クラウド バックアップで唯一起こり得る問題は、多くの企業がアプリケーションをクラウドに仮想的にフェイルオーバーしたい場合です。フェイルオーバーが多数発生すると、リソース不足が発生する可能性があります。

VMware 環境でよくある災害に関する知識

VMware の導入で最も一般的なタイプの災害は、次の 3 つの大きなカテゴリに分けられます。

• アプリケーションのアップグレードに失敗しました。以前の PIT スナップショットがない場合、答えは DR にフェイルオーバーすることです。
• ランサムウェア。システムが感染した場合、フェイルバックできる複数の PIT スナップショットが非常に役立ちます。これらの PIT スナップショットでは、リカバリ ポイントが非常に頻繁に発生するため、情報の損失を減らすことができます。
• 人為的ミス。回復できないファイルまたはファイル グループを誤って削除した場合は、DR にフェールオーバーするだけで済みます。一部の高度な VMware DR 製品では、これらのファイルを回復し、サービスの復旧を高速化できます。

VMware サーバーは多数の VM をホストしているため、特定の VM グループが他の VM グループよりも大きな影響を受けることはありません。しかし、一部の種類の VM が失われると、ミドルウェア データベースなどのサービスの可用性に大きな影響を与える可能性があります。

データベース サーバーが失われると、そのサーバーに依存する複数のアプリケーションに影響が及ぶ可能性があります。したがって、アプリケーション グループに関連付けられたレイヤーが常に存在する必要があります。つまり、障害が発生した場合には重要なアプリケーションが優先される必要があります。

ワークロードの可用性を確保するための VMware DR ベスト プラクティス

最後の手段としてバックアップ計画を用意しておかないと、回復できない可能性があります。ベスト プラクティスでは、3-2-1 バックアップ戦略に従うことが推奨されています。これは、データのコピーを 2 種類のメディアに 3 つ保存し、1 つのコピーをオフサイトに保存するというものです。最新のバックアップ製品のほとんどでは、コピーをオフサイトに配置してクラウドに複製できるため、不変性が確保され、悪意のある行為者からデ​​ータを保護できます。

これらのバックアップの整合性も重要です。ベストプラクティスでは、バックアップが適切に機能していることを確認するために定期的にテストすることが推奨されています。ここで、VMware はテストを非常に簡単にします。ほとんどの VMware ベースのバックアップ サービスでは、災害シナリオで VM をクラウドに復元するなど、問題なく VM を簡単に復元できます。

さらに便利なのは、復元した VM をテストしている間に本番環境に影響を与えないように、VM を分離されたネットワークに復元できることです。これらの機能は、本質的に困難で面倒なテスト シナリオを軽減し、本番環境に影響を与えることなく、分離された環境でオンデマンドでテストできるようにします。

VM の回復、テスト、削除が簡単になるにつれて、それらの VM をテストして、最悪の事態が発生しても VM が故障しないことを確信できる可能性が高くなります。