バックアップとリカバリは、何十年にもわたってITおよびストレージの世界に不可欠な存在でした。その間、その重要性は高まったり低下したりしてきました。最近まで、バックアップは優先度の低い、実施必須の作業だと考える人もいました。企業はバックアップが必要だと分かっていましたが、アプリケーション開発、サービスとしてのソフトウェア(SaaS)、クラウド、仮想化など、ほかの分野や、実際のビジネス価値につながる取り組みに注力したいと考えていました。
ここ数年で、ランサムウェアの台頭とデータ侵害件数の驚くべき増加に伴い、状況は変化しました。身代金を要求された企業はあまりにも頻繁に、財務上の窮地から抜け出すためにバックアップに頼りましたが、期待を裏切られる結果に終わりました。バックアップが不完全だったり、完全に失われていたり、破損していたり、バックアップファイルまでマルウェアに感染していたりしたのです。
バックアップとリカバリの求人市場でトレンドを先取りするための5つのポイントを紹介します:
詳しくはこちら:ハードウェア&ストレージエンジニアの求人市場
1. バックアップの複雑さを理解する
毎週新しいテープカートリッジをセットし、バックアップアプリケーションを起動してバックアップを開始し、一晩実行させた後、カートリッジを取り出してクローゼットに保管するか、オフサイトの場所に送るだけなら、それほど多くのトレーニングは必要ありません。しかし、バックアップはもはやそれだけではありません。
このようなバックアップのアプローチは、a)時代遅れであり、b)リカバリの失敗がこれほど多い理由でもあります。現代のバックアップははるかに高度化しています。その要件と複雑さを習得できる人材は、エンタープライズ分野で活躍できるでしょう。
「バックアップとデータ保護はますます厳しく精査され、複雑さも増しています」と、FalconStorのマーケティング担当バイスプレジデント、Chris Cummings氏は述べています。
「ITプロフェッショナルは24時間365日保護体制を維持し、いざというときには、データ損失を最小限に抑えて安全なリカバリポイントへ復元できるよう備えなければなりません。そのためには、業界大手のバックアップソフトウェアだけでなく、コンピューティング、ネットワーク、ストレージ、クラウドに関する知識も必要です」
さらにCummings氏は、システムを高速に稼働させ、クラウドを適切な価格帯で運用する必要があると付け加えました。バックアップを管理する担当者には、サーバーを静止させ、スナップショット取得前にRAMをディスクへフラッシュし、クラウド上のデータ量を監視する、アプリケーション整合性のあるスナップショットを作成する方法に関する知識が必要です。一部の地域や業種では、テープのエクスポートと最適化も依然として不可欠なスキルです。
「しばらくの間、バックアップは簡単になっていると思っていました。しかし、カスタムSLAが標準になるにつれ、実際にはますます複雑化しています」とCummings氏は語りました。
2. バックアップの枠を超える
Greg Schulz氏は、StorageIO Groupのアナリストで、データ保護の重要性に対する認識が明確に高まっていると指摘しました。そこにはセキュリティ、バックアップ、ディザスタリカバリ(DR)、アーカイブ、サイバーレジリエンス、ランサムウェア対策などが含まれます。そして、適切なスキルセットを持つ人材が活用できる市場の空白も存在します。
従来のバックアップ管理者は、バックアップが完了するまで監視し、テープの場所や重複排除アプライアンスに保存されたファイルをカタログ化する仕事をしていました。バックアップ管理者は、バックアップというサイロから抜け出すべき時を迎えています。従来型のバックアップ管理だけに集中し続けると、次の2つの大きな課題に直面する可能性があります:
- 現代のハイブリッドアーキテクチャの依存関係や intricacies を理解していないため、点滅する赤いランプやバックアップ失敗のアラートに対応し続けなければならなくなること
- キャリアが徐々に、あるいは急速に先細りする可能性
「異なるプラットフォームやテクノロジー、データインフラやアプリケーションスタックの上下にまたがって働くことを知り、実行できる、マルチタレントで多分野に通じ、柔軟な人材が強く求められています」とSchulz氏は述べました。
「現代のバックアップとリカバリの仕事では、ハードウェア、ソフトウェア、クラウドなどのサービス、サーバー、ストレージ、ネットワーク、アプリ、そして自身の行動がビジネスに及ぼす影響について知っていなければ、効果を発揮できません。視野を広げ、従来のバックアップ/リストアの枠から外へ踏み出してください」
3. バックアップスキルを次のレベルへ引き上げる
データは、機器の誤動作や故障、単純な事故や自然災害、内部および外部の悪意ある攻撃者、サイバー犯罪など、実にさまざまな理由で失われる可能性があります。
そのため、バックアップの専門知識を備えたITプロフェッショナルは高い需要があります。しかし、バックアップの専門性を高めたいITプロフェッショナルは、実績のある3-2-1バックアップ戦略(少なくとも2種類のメディアにデータを3つコピーして保存し、そのうち1つをオフサイトに保存する方法)を習得するだけでなく、さらに次のレベルを目指すべきです。
「同業者との差別化を図りたい熟練ITプロフェッショナルは、ローカルディスクとクラウドストレージ、ネットワーク接続ストレージ、クラウドおよびディスクとテープを組み合わせる方法など、さまざまな形態の3-2-1オプションを実装できる必要があります」と、Retrospectのゼネラルマネージャー、JG Heithcock氏は述べています。
「また、イミュータブルなバックアップとともに、クラウドでWORMストレージを利用する方法も学ぶべきです。ランサムウェアからの保護と検知は重要ですが、ランサムウェア攻撃が成功した後に、シームレスにリカバリして事業継続性を維持できるバックアップの専門家こそが、勝者となるでしょう」
詳しくはこちら:データストレージ資格認定トップ10
4. サイバー攻撃とランサムウェアからのリカバリ
採用候補者の履歴書を採用担当者が確認する際、バックアップスキルを求める担当者は、データレジリエンスとランサムウェアからリカバリする能力についても知りたいと考えています。
「サイバー攻撃後に組織がデータを迅速かつ包括的にリカバリできるようにするデータレジリエンス戦略を策定し、その戦略を定期的にストレステストできる、バックアップとリカバリのプロフェッショナルが求められています」と、CommVaultのグローバルセールスエンジニアリング担当バイスプレジデント、Don Foster氏は述べています。
「サイバー犯罪者がソーシャルエンジニアリングを利用して従業員の認証情報をハッキングする技術をますます成熟させているため、このトレンドは加速しています」
Brent Skalicky氏も、Arcserveの最高人事責任者として同意しています。同氏は、今日のバックアップとリカバリのプロフェッショナルには、確かな技術的知識、ITセキュリティ標準に対する明確な理解、そしてバックアップソフトウェアと統合するさまざまなアプリケーションに関する知識が必要だと改めて強調しました。
「データの重要性が増す中、ユーザーエラーや自然災害、特に犯罪目的があっても、データを安全に保つことが不可欠です」とShalicky氏は述べました。
「そのため、バックアップとリカバリを実行する製品を特定し、管理するバックアップおよびリカバリのマネージャーの役割は、いっそう重要になっています」
5. BaaSとDMaaSのスキル
フィッシング攻撃も、ますます巧妙化しています。こうした攻撃が高度化し、頻度も増す中、ビジネスとITのリーダーは、強固な最終防衛線となるデータレジリエンス戦略を実装し、リアルタイムの模擬リカバリを実施して戦略を検証することで、自組織のリカバリ準備態勢を確保できるバックアップおよびセキュリティの専門家を切実に求めています。
「だからこそ、こうしたデータレジリエンスのスキルを提供するトレーニングや専門能力開発のリソースは、来年にかけて拡大するでしょう」と、CommVaultのFoster氏は述べています。「また、バックアップ・アズ・ア・サービス(BaaS)や、その他のデータ管理・アズ・ア・サービス(DMaaS)アプリケーションは、専門家がこうしたデータレジリエンス戦略の実装とテストを簡素化できるようにし、2022年にはより機能的で強力なものになるでしょう」
「そして、これらのツールを使ってこうした戦略を実装・テストできるバックアップおよびリカバリのプロフェッショナルには、サービスへの需要(および報酬)が引き続き増加するでしょう」
詳しくはこちら:採用中のデータストレージ企業トップ5