ハイブリッドクラウドデータバックアップ

バックアップにハイブリッド クラウドを使用すると、組織はオンプレミス展開の制御を損なうことなく、クラウド コンピューティングのスケーラビリティとセキュリティを活用できます。

ハイブリッド クラウドは、パブリック クラウドとプライベート クラウドのコンポーネント、およびオンプレミスのリソースを活用する複雑なエコシステムです。組織がハイブリッド クラウド戦略を実装する理由はさまざまですが、通常は、これらのアーキテクチャによって設備投資を削減し、さまざまな運用環境にわたってバックアップとセキュリティを活用できるようになるためです。

この記事では、ハイブリッド クラウドとバックアップ戦略の関係を探り、ハイブリッド クラウド データを保護するときに使用できる 5 つのベスト プラクティスについて説明します。

[[339979]]

ハイブリッドクラウドとは何ですか?

ハイブリッド クラウドは、パブリック クラウド、プライベート クラウド、またはオンプレミスのリソースを 1 つのシステムに組み合わせたコンピューティング環境です。ハイブリッド クラウドは、インフラストラクチャ全体でアクセス、データ、アプリケーションを共有し、パブリック クラウドのみを使用するシステムよりも優れたコンピューティングの柔軟性と制御を実現します。

ハイブリッド クラウドを使用すると、組織はセキュリティと可用性を最大化し、ネットワーク遅延を最小限に抑えるために、データとアプリケーションを保存する場所をより適切に決定できます。つまり、機密データや規制対象データを安全に保ちながら、クラウド コンピューティング リソースのスケーラビリティと分散にアクセスできるということです。さらに、組織はクラウド コンピューティング リソースを使用して、オンプレミス リソースのバースト容量を提供し、既存のハードウェアの寿命を延ばすことができます。

ハイブリッド クラウドの主な利点は次のとおりです。

• 設備投資の削減: ハイブリッド クラウドは、オンプレミス サーバーやその他のハードウェアの購入や保守の必要性を減らすことで、組織の設備投資を削減するのに役立ちます。クラウド コンピューティング サービスは、組織のインフラストラクチャを管理し、資本支出をより柔軟な負債に変え、運用コストを削減します。
• 探索と革新の俊敏性: 組織はハイブリッド ソリューションを使用して、クラウド コンピューティング リソースをオンデマンドで柔軟に利用できます。つまり、内部パフォーマンスに影響を与えたり、高額な投資を必要とすることなく、開発環境とテスト環境を迅速に立ち上げ、シャットダウンできるということです。
• セキュリティ: ほとんどの組織では、データの保存と操作に対してさまざまなレベルのプライバシーとアクセス権が必要です。たとえば、組織では、顧客向けアプリケーションをクラウドでホストしながら、財務文書とデータをオンプレミスで保持したい場合があります。ハイブリッド ソリューションにより、組織はシステム コンポーネントを分離し、階層化されたセキュリティ対策とアクセス制御を容易に行うことができます。

ハイブリッドクラウドバックアップの台頭

バックアップ ソリューションにハイブリッド クラウド リソースを使用することは、ますます一般的なユース ケースになっています。これらのソリューションは、オンプレミスのデータセンターとクラウド コンピューティング リソース間でデータを同期します。これにより、組織は単一障害点を排除しながら、データへの高速かつ一貫したアクセスを確保できます。

ハイブリッド クラウド バックアップ戦略により、クラウド コンピューティング リソースによって発生する遅延は問題になりません。同時に、クラウド コンピューティング リソースと同期することで、組織はクラウドのスケーラビリティを活用し、ストレージ リソースがニーズを満たすことを保証できます。これにより、高価な追加ハードウェアを購入する必要がなくなり、組織はアーカイブとバックアップをクラウドに移行することで内部リソースを解放できるようになります。

通常、ハイブリッド クラウド ソリューションは、オンプレミスのデータ センターにインストールされた機器に基づいています。これらのアプライアンスはオブジェクト ストレージを使用し、限られた量のデータ（通常は少数の完全バックアップと一定数の増分バックアップ）を保存します。組織の設定に応じて、デバイス データを定期的または継続的にクラウド プラットフォームに同期します。バックアップの一貫性を維持するために、必要に応じて上書きすることができます。これにより、組織は災害復旧を考慮しながらオンプレミスの復旧ポイントを維持できます。

ハイブリッド クラウド データ保護の 5 つのベスト プラクティス

クラウド プラットフォームにデータを保存する場合は、特定のセキュリティ対策を講じる必要があります。クラウド コンピューティングはグローバル インターネットに公開されており、多くの場合はサード パーティによって管理されるため、システムのセキュリティを確保するために考慮すべきリスクが存在します。これらのリスクに対処するために使用できる 5 つのベスト プラクティスを紹介します。

（１）展開前の計画

ハイブリッド展開を検討する場合、組織はまずデータと資産のセキュリティの優先順位を評価する必要があります。これには、データのプライバシー レベルまたは機密性を評価し、適用されるデータ規制を決定することが必要です。この情報を使用すると、データ侵害や損失の潜在的な影響を判断し、クラウド コンピューティング リソースが必要なレベルのセキュリティを提供できるかどうかを評価できます。

ルールのもう 1 つの部分は、組織が使用を計画しているクラウド コンピューティング リソースにおけるセキュリティ責任を完全に理解することです。多くのクラウド コンピューティング プロバイダーがデータとアクセスを安全に保つためのセキュリティ サービスとツールを提供していますが、組織はこれらのツールを効果的に実装する方法を理解する必要があります。

（２）包括的な暗号化戦略を作成する

デフォルトでは、可能な限り暗号化を使用する必要があります。これは、保存中のデータと転送中のデータの両方を暗号化することを意味します。ほとんどのクラウド コンピューティング プロバイダーには暗号化機能が組み込まれており、組織は独自のキーを管理できます。

考慮すべきもう 1 つの側面は、データをいつ暗号化するかです。データがクラウドに転送される前に暗号化されると、クラウド内に暗号化キーの記録が残らず、転送中に暗号化が解読されないため、組織はより高いセキュリティを確保できます。

（３）クラウドデータのバックアップ

クラウド コンピューティング リソースはオンプレミス データのバックアップに適したオプションですが、クラウド コンピューティング データをバックアップする必要もあります。これは、クラウドにのみ保存されるデータの場合に特に当てはまります。多くのクラウド コンピューティング プロバイダーは、サービスにデータ冗長性を自動的に組み込んでいますが、組織はコピーを制御できないため、これはバックアップとは異なります。

バックアップを行うときは、オンプレミスでも異なるクラウド リージョンでも、必ず異なる場所にデータを保存するようにしてください。組織は、データ保護戦略において単一障害点が存在しないことを確認する必要があります。

（4）すべてのエンドポイントを保護する

クラウド コンピューティング リソースを使用する場合、インターネットに接続されたエンドポイントにより、当然ながらより多くのデータが公開されます。これらのエンドポイントはデータにアクセスして転送するために必要ですが、サイバー攻撃の面でより大きなリスクを伴います。これらのリスクを排除するには、組織はエンドポイントが保護され、トラフィックが監視およびフィルタリングされていることを確認する必要があります。

可能な限り、エンドポイント保護システムにホワイトリストを適用するようにしてください。このアプローチにより、組織は信頼できる IP を指定し、脅威の詳細を知らなくても脅威をブロックできるようになります。ホワイトリストは、組織のネットワーク接続を妨げることなくトラフィックを保護します。

（５）事業継続計画および災害復旧計画の作成

ハイブリッド クラウド システムは、効果的な事業継続計画や災害復旧計画を作成するのに非常に役立ちますが、組織は適切な手順を踏む必要があります。組織のデータやリソースへのアクセスを確保するには、データ同期に頼るだけでは不十分です。

代わりに、組織はオンプレミスまたはクラウド コンピューティング リソースの停止を防ぐために、特定のフェイルオーバー プランを用意する必要があります。フェイルオーバーにより、組織は運用のダウンタイムを最小限に抑え、データや資産の損失の可能性を減らすことができます。

結論は

ハイブリッド クラウド環境を活用する組織は、データの保護を確実に行うことができます。バックアップにハイブリッド クラウドを使用すると、組織はオンプレミス展開の制御を損なうことなく、クラウド コンピューティングのスケーラビリティとセキュリティを活用できます。ただし、この制御を活用する前に、ハイブリッド クラウド データ保護計画と包括的な暗号化戦略を作成する必要があります。

クラウド データをバックアップする場合、組織はすべてのエンドポイントを保護することを忘れてはなりません。組織は、ビジネス継続性および災害復旧計画を作成することで、ニーズを適切に評価し、不必要な費用を回避することにも役立ちます。