災害復旧のためにクラウドを導入する企業向けの 3 つのヒント

毎年多くの自然災害が発生しているため、多くの企業は自社の災害復旧方法が効果的かどうか、また自社の計画が万全かどうか疑問に思っています。

[[212680]]

クラウドコンピューティングは、災害復旧 (DR) に多くの利点をもたらし、企業が複数の地域にわたってデータを保護できるようにします。しかし、クラウドコンピューティングの利点がそれだけで終わるわけではありません。業界メディア検索クラウドコンピューティング諮問委員会のメンバーが、クラウドでの災害復旧に関する最善の提案を発表しました。彼らの提案は次のとおりです。

1. 災害復旧のためにクラウドコンピューティングを積極的に導入する

Bill Wilder 氏は、企業が災害復旧のためにクラウドコンピューティングを使用する方法は多数あると述べました。そこで、ここでは 1 つのユースケース、つまりクラウドで実行される最新のミッションクリティカルなアプリケーションに焦点を当てます。この場合、災害復旧のための最も基本的なアドバイスは、クラウドコンピューティングを積極的に導入することです。そうでなければ、さらに困難が増すでしょう。

ワークロードをクラウドに移行すると、ワークロードとインフラストラクチャがより最新化され、クラウドネイティブになり、災害復旧 (DR) が容易になります。企業のアプリケーションコードと基盤となるデータベースを考慮してください。アプリケーションロジックを実行するために Infrastructure as a Service、Platform as a Service、サーバーレスインフラストラクチャを活用するかどうかにかかわらず、同じコードアセットを実行する Web サーバーやマイクロサービスなどに対して同等の災害復旧 (DR) 環境を構成することは通常、難しくありません。

しかし、データベースの災害復旧 (DR) はどうでしょうか?企業が独自のデータベースを仮想マシンで実行することは、クラウド導入の非常に一般的なパターンであり、クラウドでの DR はオンプレミス展開とほぼ同じくらい困難になります。企業チームは、災害復旧の複雑さと運用に対処する上で重要な役割を果たしており、そのためには企業に専門的なスキルを持つスタッフが必要です。

企業にとっては、クラウドコンピューティングを導入し、ネイティブデータベースサービスを使用して重い作業を実行する方が得策です。 Azure SQL Database のようなリレーショナルモデル、NoSQL ドキュメント、グラフ指向の Azure Cosmos DB、またはその他の同様のクラウドプラットフォームのいずれであっても、企業はクラウドプラットフォームを通じてデータベースを構成し、マウスを数回クリックするか DevOps テンプレートを使用してディザスターリカバリー (DR) を完了できます。これらのサービスは、数十のリモートデータセンターを持つ企業向けに、災害復旧サイトを選択するための高度な地理的レプリケーション機能を提供します。私の経験では、人々が初めてこのようなメリットを体験すると、クラウドコンピューティングを導入する意欲が高まることが多いです。

2. クラウドプラットフォームは、企業の災害復旧（DR）および運用継続（COOP）システムの実行を支援します。

ガウラフ・パル氏は、最近相次ぐ自然災害により、多くの組織がクラウドにおける災害復旧と事業継続を真剣に検討するようになったと語った。クラウドコンピューティングデータセンターは複数の地域にまたがる性質があるため、クラウドプラットフォームは、企業がコスト効率の高い災害復旧 (DR) および運用継続 (COOP) システムを実行するのに特に適しています。 COOP 計画の実施を開始するには、さまざまな情報資産を分類し、ビジネス運営に対する重要性に応じて重要、高、中、低の 4 段階に等級付けします。サービスが分類されると、クラウドベースのサービスがすぐに利用でき、スタック全体の可用性要件を満たすことができます。

たとえば、企業がデスクトップサービスを必要としている場合、仮想デスクトップを提供する Amazon WorkSpaces などのサービスがあります。データの損失を防ぐために、企業データ (基本的な財務データや顧客データを含む) を、Amazon Simple Storage Service などの耐久性の高いストレージサービスや同様のストレージ製品にバックアップすることができます。クラウドプラットフォームでは、コールドスタンバイ災害復旧、パイロットライト災害復旧、ホットスタンバイ災害復旧などの概念を使用して、コスト効率の高い災害復旧環境を作成することもできます。これらの変更により、組織は資金と災害発生時に必要な継続性のレベルとの間で適切なバランスを見つけることができます。

3. 災害復旧機能をセキュリティオペレーションセンター（SOC）にアウトソーシングする

クラウドにおける災害復旧には、データのバックアップ、インフラストラクチャ/ネットワークの復旧、セキュリティなど、さまざまなアプローチがあります。 Christopher Wilder 氏のアドバイスの 1 つは、災害復旧機能をセキュリティオペレーションセンター (SOC) にアウトソーシングすることです。SOC では、企業がマネージドセキュリティサービスプロバイダーを使用して、データ、インフラストラクチャ、通信の整合性を保護します。 Accenture、CyberHat の Cyrebro、C&W Business、Deloitte などの企業は、災害発生時にセキュリティと復旧サービスを提供できる幅広い SOC サービスを提供しています。

セキュリティオペレーションセンター (SOC) の仕事の 1 つは、組織の内外からの脅威から顧客を保護することです。 SOC は、重要なシステムが物理的にどこに配置されているか、データがどこにあるのか、災害を積極的に排除し、多くの場合、災害が発生する前に阻止するためにどのような保護を実施する必要があるかを把握しています。ほとんどの CSP とは異なり、SOC は攻撃や災害が発生した場合のリスクの軽減とデータおよびシステムの保護に重点を置いていますが、CSP は稼働時間と事業継続性をビジネスの成功を測る重要な要素と見なしています。

クラウドの災害復旧の観点からは、リスクプロファイルを理解し、ビジネスにおける災害復旧の重要な考慮事項を特定することが重要です。これらには以下が含まれます: