エンタープライズデータは、物理的な破壊、サイバー攻撃、盗難や予期せぬシステムまたはハードウェア障害に常にさらされている。こうしたリスクを軽減するには、バックアップ戦略を含め、どのような状況でもデータを復旧できる綿密な戦略を企業が策定する必要がある。
このエグゼクティブQ&Aで、Enterprise Storage ForumはQumuloのKathy Ahuja氏に、企業におけるデータリカバリーについて話を聞き、洞察を得た。Ahuja氏は、例えばランサムウェアから企業データを保護することに意識的に取り組み、ベンダーのハードウェアやソフトウェアへのロックインを避けることを推奨している。
Kathy Ahuja
Kathy Ahuja氏はQumuloの情報セキュリティ担当バイスプレジデントで、業界標準、規制要件、セキュリティのベストプラクティスに基づき、同社全体にセキュリティとコンプライアンスに関する指針を提供している。Ahuja氏はセキュリティコンプライアンスと情報技術の分野で20年以上の経験を持ち、そのうち15年以上はテクノロジー企業でセキュリティコンプライアンスに特化した職務に携わってきた。Qumuloに入社する前は、OneLogin、DocuSign、Microsoft、Oracle、Symantecでセキュリティおよびコンプライアンスの取り組みを構築・運営した。
データリカバリーQ&A
データリカバリー市場
Enterprise Storage Forum：データリカバリー市場で働き始めたきっかけを教えてください。
Ahuja氏：私は20年以上にわたり情報セキュリティ分野で働いてきました。情報セキュリティの専門家は誰でも、必然的にデータリカバリー市場に関わっていると言えるでしょう。データリカバリーは情報セキュリティの基本要件だからです。組織がデータを容易に復旧できる能力を持つことは、データの完全性と可用性の確保に役立ちます。
Enterprise Storage Forum：Qumuloで働く中で、最も気に入っている点は何ですか？
Ahuja氏：気に入っている点は2つあります。人と仕事への姿勢です。Qumuloの社員は、お客様にとってソリューションをできる限りシンプルなものにすることを心から大切にしています。
Enterprise Storage Forum：Qumuloのデータリカバリーへのアプローチは、競合他社とどのように異なりますか？
Ahuja氏：Qumuloのデータリカバリーソリューションは、ハードウェアやソフトウェアに依存せず、既存の事業継続戦略にもシームレスに組み込める点で独自性があります。Qumuloは、大規模なデータセットのバックアップにかかる時間を数時間から数分に短縮し、重要なデータが決して損なわれないようにしています。
Enterprise Storage Forum：特に関心を持っているデータリカバリー技術を1つ挙げるとしたら、何ですか？
Ahuja氏：注目すべき技術の1つがイレージャーコーディングです。そもそも復旧を必要としない仕組みを実現します。イレージャーコーディングを使えば、ストレージシステムはデータを失うことなくノード全体を失っても、運用を継続できます。これは、最も一般的な障害の種類であるハードウェア停止に対応するものです。ハードウェアはいずれ故障することを前提とし、実際に故障が起きた際の影響を回避できるシステムを構築するからです。
Enterprise Storage Forum：チームが導入すべきデータリカバリーの手法を1つ挙げるとしたら、何ですか？
Ahuja氏：バックアップは、あらゆる企業にとって最も不可欠なデータリカバリー技術です。数多くのソリューションやベンダーが、ある技術は別の技術より価値が高いと説明するでしょう。しかし、バックアップこそが、あらゆる企業のデータリカバリー対策の基盤となる技術です。
Enterprise Storage Forum：企業が導入すべきデータリカバリー戦略を1つ挙げるとしたら、何ですか？
Ahuja氏：データのバックアップと復旧を支えるために、特定のハードウェアやソフトウェアに組織をロックインさせるベンダーは利用しないことです。重要なデータのバックアップ先を複数持つことで、データ可用性に対する最高水準の保証が得られます。
Enterprise Storage Forum：企業が犯している最大のデータリカバリー上の過ちは何ですか？
Ahuja氏：組織が犯す最大のデータリカバリー上の過ちは、データ損失を事前と事後の両面から対象とする、包括的でエンドツーエンドのデータ損失防止戦略を持っていないことです。
Enterprise Storage Forum：データリカバリー市場で、将来性のある最近のトレンドにはどのようなものがありますか？
Ahuja氏：市場で有望なトレンドの1つは、オンプレミスのクラスターからパブリッククラウド上のサービスとして提供されるクラスターへのレプリケーションです。特に継続的レプリケーション技術を使えば、データセンター全体に及ぶ大規模な障害が発生した場合でも、サイト全体を復旧できます。
Enterprise Storage Forum：データリカバリーに変化をもたらしている最大の要因は何ですか？
Ahuja氏：データリカバリーに変化をもたらしている最大の要因は、現代のデータセットの規模と量の大きさです。機械学習や人工知能などの技術は膨大なデータを生み出し、毎日生成される新しいデータ量は指数関数的に増加しています。データリカバリーの組織には現在、膨大なデータセットを無制限にバックアップできる、費用対効果の高い復旧ソリューションの構築が求められています。
Enterprise Storage Forum：この市場で働いてきた間に、データリカバリーはどのように変化しましたか？
Ahuja氏：大きく変化しました。以前、企業がバックアップについて考えるのは、財務情報、業務データ、顧客の連絡先情報など、最も重要なデータだけでした。組織は今でもこうしたデータを考慮すべきですが、現在は手元にあるデータがはるかに増え、考慮すべき対象となっています。
Enterprise Storage Forum：5年後または10年後、データリカバリー市場はどうなっていると予測しますか？
Ahuja氏：近年、将来の事業運営方法を判断するのに役立つモデルを作るため、データマイニングを活用する組織が増えています。今後5年から10年で、データリカバリーソリューションは進化し、大規模なデータを保護する取り組みを最適化するようになると予測しています。組織とそのテクノロジーソリューションは、より先を見据えるように進化するでしょう。予測データを失えば、未来への鍵を失うことになると理解するからです。
データリカバリーに携わる人々
Enterprise Storage Forum：チームが、データリカバリー技術について専門家に知っておいてほしいことを1つ挙げるとしたら、何ですか？
Ahuja氏：ランサムウェアは、管理者が直面する最も破壊的で高コストなリスクの1つです。ランサムウェア攻撃は非常に意図的に行われるため、ITチームも同様に意識的に対処する必要があります。バックアップ、レプリケーション、スナップショットは、すべてのデータリカバリー専門家が知っておくべき優れた復旧技術です。「予防は治療に勝る」ということわざのとおり、データ管理に最新のソフトウェアを使用し、第三者認証を受けた暗号化によってセキュリティを強化し、最大限の効果を確保してください。
Enterprise Storage Forum：キャリアの初期にあるデータリカバリー専門家に、アドバイスを1つ送るとしたら、何を伝えますか？
Ahuja氏：データのライフサイクル全体を自分の責任として、常に考えてください。データのライフサイクルには、保持、保護、バックアップ、復旧など、多くのプロセスがあります。どれも同じように重要であり、一度に1つの段階だけに集中していては不十分です。組織のデータを適切に管理する責任者となるには、データライフサイクルの各段階を継続的に統制しなければなりません。
Enterprise Storage Forum：テクノロジー人材が不足する中、データリカバリーに携わる専門家を、チームではどのように見つけ、定着させていますか？
Ahuja氏：私たちは常に、テクノロジーのさまざまな分野で働く人材に目を向けています。テクノロジストは必ずしもエンジニアだけではありません。組織内でデータがどのように管理されているか、あるいは管理されるべきかをよく理解している人々も含まれます。セキュリティ、コンプライアンス、データ管理は十分に身につけられるスキルだと私は考えています。ワシントン州でテクノロジー分野の初期キャリア向け研修を推進する組織、Computing For Allの理事としての活動でも、この点を頻繁に取り上げています。データを重視する従業員は、テクノロジー分野のさまざまな職種から集められることを忘れてはなりません。
Enterprise Storage Forum：ビジネスに最大の効果をもたらすために、データリカバリーの専門家は職務上、何に最も注力すべきでしょうか？
Ahuja氏：非常に重要なことなので、ここでもデータライフサイクルに立ち返りたいと思います。「鎖は最も弱い環で切れる」という言葉が当てはまります。組織は、データを取得・維持する段階では堅牢な保護プロセスを整備していても、データのアーカイブや取得といったプロセスでは不十分な場合があります。ビジネスに最大の効果をもたらすには、データリカバリーの専門家がデータライフサイクルのすべての段階で復旧体制を強固に保つことが重要です。
仕事と生活
Enterprise Storage Forum：これまでのキャリアで、最も大きな成果を1つ挙げるとしたら何ですか？
Ahuja氏：私は2014年、Federal Risk and Authorization Management Program（FedRAMP）の開始時期に、連邦政府のセキュリティコンプライアンス分野の先駆者の1人でした。FedRAMPは、クラウドサービスのセキュリティ評価に標準化されたアプローチを提供する、政府全体のプログラムです。当時私はMicrosoftに勤務し、同社初の認定取得を主導しました。それ以来、多くの企業が顧客や第三者に対して、自社のセキュリティ態勢をどのように証明すべきかを判断する支援をしてきました。セキュリティと信頼がどのように結びつくかについての認識を発展させ、顧客が情報を守る適切なベンダーを選んでいると確信できるよう支援できることを誇りに思っています。
Enterprise Storage Forum：データ管理市場で働く中で、最も気に入っている点は何ですか？
Ahuja氏：この分野で働くことの最大の魅力は、データが適切に管理されなければ、ビジネスが本来の形で運営できないと実感できることです。データはさまざまな意味でビジネスの鼓動であり、組織の重要な機能に関わる仕事に携われることを誇りに思っています。
Enterprise Storage Forum：1週間の仕事の中で特に好きな時間は何ですか？それはどのように意欲やひらめきを与えてくれますか？
Ahuja氏：お客様と話す機会があれば、いつでも楽しみにしています。Qumuloがどのようにお客様を支援しているかを聞き、データを保護し、その価値を高めて現実の成果につなげるために私たちが考えていることをお伝えするのが大好きです。もちろん、金曜日も大好きです。
Enterprise Storage Forum：仕事中に気分転換するお気に入りの方法はありますか？
Ahuja氏：仕事中に散歩するのが好きです。スマートフォンや仕事のことを頭から離し、邪魔されずに気持ちを整理するには最適な方法です。
Enterprise Storage Forum：仕事以外で好きな趣味や時間の過ごし方は何ですか？
Ahuja氏：Brunoという、とても年を取った、とてもかわいい犬を飼っていて、彼を散歩に連れて行くのが好きです。彼はあまり速く歩かないので、私もゆっくりして気分転換する時間が持てます。料理や友人との交流も大好きです。
リカバリーについて詳しく知りたい方は、「Disaster Recovery-as-a-Serviceとは？」