企業は、ハードウェアやソフトウェアの故障から人的ミスやサイバー攻撃まで、さまざまな障害に直面する可能性があります。2021 年だけで、身代金要求型ウイルス (ランサムウェア) 攻撃を受けた組織の割合は 68% に増加しました。そして 2022 年には、組織の最大 43% だけが、身代金要求型悪意あるソフトウェアの攻撃に対処できると確信しています。
長期的に競争力を維持し、成功し続けるために、企業はあらゆる障害発生時においても同じレベルのサービスを提供し続けなければなりません。顧客にとっては、わずかなダウンタイムでも、そのビジネスが信頼できない、あるいは継続不可能であるとの印象を与える可能性があります。そのため、効果的なデータバックアップ戦略は必要不可欠であり、ダウンタイムを最小限に抑え、中断のないサービスを提供し、ビジネスに不可欠なデータとアプリケーションを安全に保つことができます。
A data backup strategy determines which actions should be taken to ensure continuous business performance even during a disaster. Regular data backups lie at the core of a solid backup strategy, guaranteeing that a copy of critical data is stored on a different medium and at a potentially different location than the production data to be used for recovery when needed.
このブログ記事では、専用のバックアップおよびリカバリーソリューションで使用する、信頼できるバックアップ戦略を構築する手順とデータバックアップのベストプラクティスについて説明します。
エンタープライズ バックアップ戦略の構築
データ バックアップ戦略の策定を開始する前に、まずは次の質問に答える必要があります。
- バックアップが必要なデータと頻度は？
- 復旧の目標は？
- バックアップをどこに保存しますか？
- 組織のシステムとデータに対する一般的な脅威は？
- バックアップ戦略の実装に割り当てられるリソースの量は何ですか？
- データバックアップ戦略にどのバックアップソリューションベンダーを選択すべきですか？
これらの質問は、効果的なバックアップ戦略の重要なステップを反映しており、計画からニーズと目標の決定、バックアップ予算、バックアップストレージなど、実装と管理（人為的エラーを減らすための自動化など）までです。
これらの企業向けバックアップ戦略のステップは、予期せぬデータ損失の影響を最小限に抑える役割を説明しながら以下で議論されます。
1. バックアップニーズを決定します。
データとシステムを、ビジネス運用にどれだけ重要かによってカテゴリ分けします。どのシステムが最もダウンタイムとデータ損失を許容できるか？後で回復できるシステムはどれですか？バックアップに保存する必要があるデータの種類を慎重に評価し、それらに優先度レベルを割り当てる必要があります。優先度レベルは、特定のデータセットを失うことが組織にどのように影響するかを決定します。これにより、各データカテゴリのバックアップの頻度が決まります：毎時、毎日、または毎週。
さらに、バックアップするデータの選択は、使用するバックアップストレージ、必要なストレージスペースの量、展開する予防的セキュリティ対策、データバックアップ戦略の実装にいくら費やすかを決定します。
2. バックアップストレージを選択します。
バックアップするべきデータとその順序を決定した後、データバックアップ計画のためのバックアップストレージのアプローチを確立する必要があります。ここでは、次の2つの質問に答える必要があります：
- どのバックアップストレージデバイスを使用する必要がありますか？
- 事業運営を維持するために、データバックアップはどれだけアクセス可能でなければならないでしょうか？
正しい答えを見つけるために、利用可能なすべてのオプションを見てみましょう：
- バックアップストレージデバイス。バックアップデータは、ローカルまたはUSBディスク、ネットワーク接続ストレージ（NAS）、CIFS/NFSネットワーク共有、テープ、クラウドなど、さまざまなストレージデバイスやプラットフォームに保存できます。これらのタイプのストレージメディアは、アクセス可能性と回復可能性のレベルが異なります。したがって、正しい選択をするために、組織のニーズに合わせて回復時間目標（RTO）と回復ポイント目標（RPO）を計算する必要があります。
RTOは、ビジネスの最大許容可能なダウンタイムを決定し、RPOは、最後の成功したバックアップからの時間で測定される最大許容可能なデータ損失を指定します。
- バックアップストレージ場所。データの優先度に応じて、オンプレミスまたはオフサイト（クラウド内を含む）にバックアップを保存することを選択できます。
- ローカルに保存されたバックアップは、簡単に維持でき、安全で、最も迅速な回復を提供しますが、災害が発生した場合に損傷や破壊にさらされやすく、成功した回復の可能性がなくなることがあります。
- 一方、クラウドベースのバックアップストレージは、オンプレミスのバックアップに関連する管理オーバーヘッドやビジネスダウンタイムを最小限に抑えるより柔軟で手頃な価格のオプションです。
現在、ほとんどの組織は、容易に回復可能なオンサイトバックアップと信頼性の高いオフサイトバックアップを持つハイブリッドバックアップを実行することを好んでいます。完全なデータ損失のリスクを減らすために、効果的なバックアップ戦略には、アクセス可能で安全で費用対効果の高いストレージが含まれている必要があります。
3. システムへの潜在的な脅威に注意してください。
適切な注意と注意を払う次のポイントは、組織が最も直面する可能性のあるリスクと脅威です。最も一般的なシナリオを分析することで、サービスの中断やデータ損失の真のコストを計算し、インフラの脆弱性を特定できます。データは、ランサムウェア攻撃、ヒューマンエラー、ハードウェアまたはソフトウェアの障害、停電、自然災害などによって失われる可能性があります。ランサムウェア攻撃。
ビジネスを危険にさらす可能性があるものを把握していれば、組織に特化した災害予防および緩和対策を採用することができます。これは、インフラをより耐久性のあるものにする確実な方法です。
4. バックアップを自動化します。
バックアップスケジュールは、ビジネスのニーズに応じて設定する必要があります。特定のデータセットがどれほど重要か、その損失がビジネスにどのように影響するかを考慮してください。優先度の低いファイルに関しては、週次または月次のバックアップが十分です。しかし、組織が毎日大量のデータを生成する場合は、データを最新の状態に保つために毎時のバックアップを設定する必要があります。次のバックアップ頻度スキームから選択できます：継続、毎時、毎日、毎週、毎月、年次。
バックアップウィンドウのパラメータも考慮することが重要です。これは、ビジネスの運用を妨げることなくデータバックアップを効果的に実行するための時間枠です。最も一般的なアプローチは、インフラストラクチャーの負荷が最小限に抑えられている夜間や週末にバックアップを実行することです。
バックアップの自動化は、企業のバックアップ戦略のもう一つのポイントです。バックアップジョブの実行を自動化して、管理時間を節約し、バックアップが定期的にかつ適時に作成されるようにします。
5. バックアップのテストを実施します。
バックアップテストを実行する前に、何を、いつ、どのくらいの頻度でバックアップをテストするかを考慮する必要があります。バックアップ戦略の可能性を十分にテストするために、さまざまな災害シナリオを試すことが推奨されています。
バックアップテストの結果、バックアップが実際に機能するか、ビジネスの運用がどれだけ速く復元できるか、バックアップ戦略に問題がないかどうかを判断します。定期的なバックアップテストは、既存のバックアップ戦略を改良し、最良の結果を得るのに役立ちます。
6. 効果的なバックアップ管理を実施します。
バックアップの管理は重要ですが、非常に困難なタスクであり、多くの時間とリソースを要することがあります。それでも、ビジネス上のデータ損失の実際のコストははるかに高くなる可能性があります。効率性を確保する最良の方法は、データ保護活動と実装に必要なリソースをバランスさせることです。堅実なバックアップ戦略でも、それを機能させるための訓練されたチームがなければ成功することはできません。
信頼できる知識豊富な管理者チームを組織し、バックアップとリカバリプロセスを最初から最後まで管理できるようにする必要があります。バックアップチームは次の責任を負います：
- 設定されたスケジュールに従ってバックアップを実行する
- システムの弱点を特定し、既存の問題を修正する
- ビジネスの変化に応じてバックアップ戦略を更新する
- 既存および新しく追加されたバックアップポリシーを従業員に通知する
- データバックアップ戦略をテストして、バックアップからデータを復旧できることを確認する
バックアップ管理と監視をチームに任せることで、バックアップが実際に実行され、重要なワークロードが保護され、データの復旧が可能であることを確認できます。
7. バックアップ予算を設定します。
A backup budget determines how much your organization is willing to spend on implementing an enterprise backup strategy. What’s more, you need to calculate the potential cost of data loss for your organization and consider what the future needs for the backup strategy might be in terms of storage, resources, and implementation of new technologies. Thus, it is better to invest in building a comprehensive backup strategy than suffer from irreversible data loss later.
8. バックアップベンダーを選択します。
最後に、インフラストラクチャにバックアップ戦略を統合するのに役立つ信頼できるバックアップベンダーを選択する必要があります。この点に関して、ソリューションの価格、利用可能なデータ保護オプション、サポートされているプラットフォーム、ベンダーの評判などを考慮する必要があります。
ほとんどのバックアップベンダーは、個人向けデモを実行したり、一定期間の無料トライアルをダウンロードしたり、ベータテストプログラムに参加したりすることで、そのソリューションを実際に見ることができます。これにより、製品の機能を環境で試し、その利点と欠点を検討し、バックアップ戦略を実装できる能力を決定できます。
データバックアップのベストプラクティス
以下のバックアップのベストプラクティスを考慮して、最適なバックアップ戦略を実装します：
- 3-2-1 バックアップルールに従って、異なる場所に複数のバックアップコピーを持っています。
- 必要なすべてのコンポーネントを含むデータバックアップ計画を作成します。データバックアップ計画はより包括的な災害復旧計画の一部になり得ます。
- 回復計画のRTOとRPOを定義します。
- クリティカルデータのバックアップのために最高の優先順位を選択します。
- 最適なバックアップローテーションスキームと保持設定を使用します。 祖父-父-子の保持ポリシーを考慮してください。
- データバックアップにアクセスできる人物を定義して、セキュリティポリシーを尊重します。
- バックアップ操作中に転送されるデータを暗号化し、作成されたバックアップを暗号化します。
- 実装後、バックアップシステムを含む環境を監視します
NAKIVOでバックアップ戦略を実装する
NAKIVO Backup & Replicationは、物理サーバーとVMバックアップ、およびVMレプリケーションをサポートする汎用データ保護ソリューションです。
NAKIVOソリューションを使用してエンタープライズのバックアップ戦略を実装できます。
- 自動バックアップとVMレプリケーション
- サイトリカバリ VM災害復旧
- バックアップコピー
- テープへのバックアップ
- クラウドへのバックアップ
- 不変バックアップリポジトリ
- バックアップテストのための即時検証
環境でソリューションを試すために、NAKIVO Backup & Replicationの無料版をダウンロードしてください。
Source:
https://www.nakivo.com/blog/how-to-build-a-backup-strategy-full-guide/