企業向けのバックアップ／リカバリソフトウェアは、アプリケーションエラー、サイバー攻撃、従業員の不注意など、数え切れないIT上のトラブルが発生した際にもビジネスを継続させるセーフティネットです。ベンダーごとに技術的なアプローチは多少異なり、組織ごとにデータ保護の要件や目的も異なります。しかし基本的に、企業向けバックアップソリューションはすべて、ソリッドステートドライブやハードディスクなどのストレージデバイス、またはクラウドサーバー上に情報の複製を保存します。これらのコピーは安全に保管するため、プライマリサーバー、PC、ストレージシステムとは分離されています。そのため、ある場所が物理的に破壊されても、データの復旧が妨げられることはありません。
バックアップおよびデータリカバリソフトウェアのソリューションも、現代のオペレーティングシステム、アプリケーション、データセンター市場を形作ってきた進歩を反映し、時間とともに高度化してきました。
データ損失から企業をより包括的に保護するため、現在のバックアップ製品の多くは、単にファイルやアプリケーションデータをあるストレージデバイスから別のデバイスへ転送するだけではありません。リソースを最適化するデータ管理機能など、かつては別種のデータ保護ツールに属していた機能を備えている場合もあります。
ここで重要になるのが、バックアップソフトウェアと災害復旧です。多くのバックアップベンダーは、データのライフサイクル全体に目を向け、従来はアーカイブソフトウェアや災害復旧ソフトウェアに搭載されていた機能を自社製品群に組み込んでいます。現在では、組織の短期および長期のバックアップデータ保持要件を満たすだけでなく、必要なときにそのデータを取り出せるプラットフォームを表す言葉として、これらの用語が同義に使われることも一般的です。
企業向けバックアップ／リカバリソフトウェアは、ストレージセキュリティとデータ損失防止において重要な役割を果たします。ハードディスク、ソリッドステートドライブ、クラウドストレージなど、複数のストレージメディアにまたがって利用できます。
バックアップ／リカバリソフトウェアを選定する
企業向けバックアップ／リカバリソフトウェアでは、何を確認すべきでしょうか。それはすべて、自社固有のIT環境と、ビジネスで保護する必要があるデータの種類によって決まります。
あらゆる選択肢を検討する
あらゆるケースに対応するため、複数の製品を評価し、場合によっては導入することになるでしょう。例えば、専門性の高いソリューションは、基本的なPCやノートPCのファイル復旧よりも、仮想マシンに適したデータ保護を提供できる場合があります。一方で、企業向けデータ保護スイートの形で、包括的なバックアップ製品も存在します。さまざまな環境からデータを復旧する必要があるなら、バックアップだけでなく、それ以上の機能を備えた大規模なソリューションの導入を検討するとよいでしょう。
仮想環境とベアメタルの違いを考慮する
高度に仮想化された環境を得意とする製品もあれば、ベアメタルまたは物理サーバー上で稼働するアプリケーションを得意とする製品もあります。自社ではOracle、SAP、Microsoft SQLのデータベースを運用していますか。開発者はアプリケーションの実行にDockerコンテナを利用していますか。
クラウドも忘れない
クラウドは、CIOやITマネージャーが下す多くの意思決定にますます大きな影響を及ぼしており、適切なデータリカバリソフトウェアを見つけることも例外ではありません。比較的安価なクラウドストレージコストと急速に成熟するサービス提供モデルに引かれ、企業はデータ保護のニーズを満たすためにクラウドへ移行しています。IT投資を決定する際の判断材料にクラウドが含まれるなら、クラウド対応のバックアップソフトウェアソリューションが将来の選択肢になるでしょう。
データ量と拡張性の両方を考慮する
その他の検討事項には、バックアップソリューションが効果的に管理しなければならない膨大なデータ量と、データのバックアップ要件が拡大・変化した際にスケールできるかどうかが含まれます。ソフトウェアは許容できるパフォーマンスを発揮しますか。それともバックアップ処理中にネットワークの速度を低下させますか。他のストレージインフラの領域を遅延させることなく、許容できる時間内にファイルを復旧できますか。
長期的にビジネスニーズに合うソフトウェアを選ぶ
新しいソリューションを導入したら、ストレージ管理者はそれを長期間使い続けたいと考えるでしょう。リカバリソフトウェアの寿命はチームの財務に影響します。短期間に複数のバックアップソリューションへ費用をかけたいとは考えないため、現在のストレージインフラに適した製品を選ぶことが重要です。また、ストレージ管理に関する従業員の専門知識のレベルも考慮しましょう。自社のニーズに合ったバックアップソフトウェアを導入することは極めて重要です。ストレージベンダーには汎用的なソリューションを提供する企業もあれば、より的を絞ったアプローチを採用する企業もあります。後者のほうが、自社にとって効率的で費用対効果が高い場合があります。
以下の点も検討しましょう。
- 自社のRPO（目標復旧時点。データ損失が発生しても許容される最大時間）とRTO（目標復旧時間。ファイルやその他のデータを復旧し、業務を正常に再開するまでにかかる時間）。
- 自社の暗号化戦略と、優先するセキュリティ機能。
- 自社の予算。ベンダーは予算に合う価格帯の製品を提供するだけでなく、長期的なバックアップ戦略に適するよう、将来にわたって無理なく利用できる価格でなければなりません。
データバックアップ分野のこうしたリーダー企業が、ストレージ市場の方向性を決めています。ビジネス向けのバックアップソフトウェアの購入を検討しているなら、Best Data Backup Solutionsをお読みください。
データバックアップのコンプライアンスとSLAを忘れない
自社の環境に適したデータリカバリソフトウェアを見つけるだけでは十分ではありません。企業は、バックアップデータの管理方法と保護方法を規定する規制上の義務やコンプライアンス基準も考慮する必要があります。
バックアップにはクレジットカード情報が含まれていますか。Payment Card Industry Data Security Standard（DSS）には、確認する価値のあるガイドラインがあります。HIPAAにも、医療データの管理、セキュリティ確保、保持に関する規則があります。検討中のバックアップソリューションが、自社に影響する規制やコーポレートガバナンスの枠組みに対応できることを確認してください。
さらに、製品は、IT部門と組織内のさまざまなステークホルダーが定めたバックアップ／リカバリのサービスレベル合意書（SLA）をサポートできますか。ファイルを復旧するために現実的な合意済みの時間を守れなければ、ビジネス全体に影響が波及する可能性があります。特に、対象データが重要なアプリケーションや顧客データベースに関わる場合はなおさらです。
データ保護環境がSLAを満たせるようにするには、バックアップ／リカバリシステムの状態と健全性を正確に報告できる監視・分析機能を探しましょう。そうすれば、データ統計の提示を求められた際に、誰も不意を突かれることがありません。
自社では災害復旧ソフトウェアを検討していますか。次にBest Disaster Recovery SolutionsをeSecurity Planetでお読みください。
この記事は、2022年8月にJenna Phippsが更新しました。