災害復旧のためにクラウドを導入する企業向けの 3 つのヒント

毎年多くの自然災害が発生しているため、多くの企業は自社の災害復旧方法が効果的かどうか、また自社の計画が万全かどうか疑問に思っています。

[[212680]]

クラウド コンピューティングは、災害復旧 (DR) に多くの利点をもたらし、企業が複数の地域にわたってデータを保護できるようにします。しかし、クラウド コンピューティングの利点がそれだけで終わるわけではありません。業界メディア検索クラウド コンピューティング諮問委員会のメンバーが、クラウドでの災害復旧に関する最善の提案を発表しました。彼らの提案は次のとおりです。

1. 災害復旧のためにクラウドコンピューティングを積極的に導入する

Bill Wilder 氏は、企業が災害復旧のためにクラウド コンピューティングを使用する方法は多数あると述べました。そこで、ここでは 1 つのユース ケース、つまりクラウドで実行される最新のミッション クリティカルなアプリケーションに焦点を当てます。この場合、災害復旧のための最も基本的なアドバイスは、クラウド コンピューティングを積極的に導入することです。そうでなければ、さらに困難が増すでしょう。

ワークロードをクラウドに移行すると、ワークロードとインフラストラクチャがより最新化され、クラウドネイティブになり、災害復旧 (DR) が容易になります。企業のアプリケーション コードと基盤となるデータベースを考慮してください。アプリケーション ロジックを実行するために Infrastructure as a Service、Platform as a Service、サーバーレス インフラストラクチャを活用するかどうかにかかわらず、同じコード アセットを実行する Web サーバーやマイクロサービスなどに対して同等の災害復旧 (DR) 環境を構成することは通常、難しくありません。

しかし、データベースの災害復旧 (DR) はどうでしょうか?企業が独自のデータベースを仮想マシンで実行することは、クラウド導入の非常に一般的なパターンであり、クラウドでの DR はオンプレミス展開とほぼ同じくらい困難になります。企業チームは、災害復旧の複雑さと運用に対処する上で重要な役割を果たしており、そのためには企業に専門的なスキルを持つスタッフが必要です。

企業にとっては、クラウド コンピューティングを導入し、ネイティブ データベース サービスを使用して重い作業を実行する方が得策です。 Azure SQL Database のようなリレーショナル モデル、NoSQL ドキュメント、グラフ指向の Azure Cosmos DB、またはその他の同様のクラウド プラットフォームのいずれであっても、企業はクラウド プラットフォームを通じてデータベースを構成し、マウスを数回クリックするか DevOps テンプレートを使用してディザスター リカバリー (DR) を完了できます。これらのサービスは、数十のリモート データ センターを持つ企業向けに、災害復旧サイトを選択するための高度な地理的レプリケーション機能を提供します。私の経験では、人々が初めてこのようなメリットを体験すると、クラウド コンピューティングを導入する意欲が高まることが多いです。

2. クラウドプラットフォームは、企業の災害復旧（DR）および運用継続（COOP）システムの実行を支援します。

ガウラフ・パル氏は、最近相次ぐ自然災害により、多くの組織がクラウドにおける災害復旧と事業継続を真剣に検討するようになったと語った。クラウド コンピューティング データ センターは複数の地域にまたがる性質があるため、クラウド プラットフォームは、企業がコスト効率の高い災害復旧 (DR) および運用継続 (COOP) システムを実行するのに特に適しています。 COOP 計画の実施を開始するには、さまざまな情報資産を分類し、ビジネス運営に対する重要性に応じて重要、高、中、低の 4 段階に等級付けします。サービスが分類されると、クラウドベースのサービスがすぐに利用でき、スタック全体の可用性要件を満たすことができます。

たとえば、企業がデスクトップ サービスを必要としている場合、仮想デスクトップを提供する Amazon WorkSpaces などのサービスがあります。データの損失を防ぐために、企業データ (基本的な財務データや顧客データを含む) を、Amazon Simple Storage Service などの耐久性の高いストレージ サービスや同様のストレージ製品にバックアップすることができます。クラウド プラットフォームでは、コールド スタンバイ災害復旧、パイロット ライト災害復旧、ホット スタンバイ災害復旧などの概念を使用して、コスト効率の高い災害復旧環境を作成することもできます。これらの変更により、組織は資金と災害発生時に必要な継続性のレベルとの間で適切なバランスを見つけることができます。

3. 災害復旧機能をセキュリティオペレーションセンター（SOC）にアウトソーシングする

クラウドにおける災害復旧には、データのバックアップ、インフラストラクチャ/ネットワークの復旧、セキュリティなど、さまざまなアプローチがあります。 Christopher Wilder 氏のアドバイスの 1 つは、災害復旧機能をセキュリティ オペレーション センター (SOC) にアウトソーシングすることです。SOC では、企業がマネージド セキュリティ サービス プロバイダーを使用して、データ、インフラストラクチャ、通信の整合性を保護します。 Accenture、Cyber​​Hat の Cyrebro、C&W Business、Deloitte などの企業は、災害発生時にセキュリティと復旧サービスを提供できる幅広い SOC サービスを提供しています。

セキュリティ オペレーション センター (SOC) の仕事の 1 つは、組織の内外からの脅威から顧客を保護することです。 SOC は、重要なシステムが物理的にどこに配置されているか、データがどこにあるのか、災害を積極的に排除し、多くの場合、災害が発生する前に阻止するためにどのような保護を実施する必要があるかを把握しています。ほとんどの CSP とは異なり、SOC は攻撃や災害が発生した場合のリスクの軽減とデータおよびシステムの保護に重点を置いていますが、CSP は稼働時間と事業継続性をビジネスの成功を測る重要な要素と見なしています。

クラウドの災害復旧の観点からは、リスク プロファイルを理解し、ビジネスにおける災害復旧の重要な考慮事項を特定することが重要です。これらには以下が含まれます:

• ダウンタイムと回復時間を防止します。
• データ損失を削減するためのデータ整合性/ミラーリング。
• 企業が災害に耐えられる適切なシステムを備えていることを保証するインフラストラクチャとデータ セキュリティ管理。

災害復旧計画は企業のクラウド コンピューティング戦略の最前線になければなりませんが、ほとんどの組織にはそれを成功させるための能力、予算、リソースがありません。そのため、ビジネス オペレーションを保護するには適切な SOC ベンダーを選択することが重要です。