データガバナンスとは、社内基準を策定し、それを徹底することにほかならない。こうした基準、すなわちデータポリシーは、組織がデータを収集、保存、処理し、ライフサイクルの終わりに廃棄する際の方法に直接関わる。データプライバシーとコンプライアンスはデータガバナンスの取り組みを推進する主要な要因だが、経済的な側面もある。高価で高性能なハードウェアにコールドデータを置いておくのは、経済的に意味がない。また、安全でないデータは侵害、破損、盗難、漏洩のリスクにさらされるため、データガバナンスにはセキュリティの側面もある。こうした事態を防ぐことも、データガバナンスの役割だ。
本稿では、データガバナンスに関する主要な動向と、ストレージ環境におけるベストプラクティスを紹介する。
定義する。伝える。点検する。調整する。
ストレージ環境の基準やポリシーを策定する際、最初のステップはポリシーを明確に定義することだ。しかし、同じくらい重要な2つ目のステップは、業務に影響を受けるすべての人に対して、その内容を徹底的かつ繰り返し伝えることである。既存のポリシーは守られなければ意味がなく、認識されていなければ守ることもできない。ポリシーが組織文化の不可欠な一部となるよう、オンボーディング手順や業績評価、定期的な周知活動に組み込む必要がある。
ポリシーは停滞しても意味を失う。データポリシーは、変化する状況、脅威、課題を反映して更新される、動的で生きた文書であるべきだ。常に最新かつ適切な状態を保てるよう、継続的なレビューと更新をポリシーの一部に組み込む必要がある。
「データポリシーは、データの種類や量の変化だけでなく、データを安全に保つうえでの脅威や課題にも適応しなければならない、生きたポリシーです」と、SIOS Technologyのカスタマーエクスペリエンス担当バイスプレジデント、Cassius Rhue氏は述べた。「ポリシーを定義し、継続的に調整することで、チームを常に最新の状態に保ち、ポリシーが単なるチェックボックスになってしまうのを防げます」
オブジェクトストレージを導入する
強固なデータガバナンスの実践を導入・維持するためのデータ管理プラットフォームを探している企業には、データ管理活動に一元的で統合されたソリューションを提供し、ガバナンスを簡素化する媒体として、オブジェクトストレージを検討することが推奨される。オブジェクトストレージは、組織による一貫したデータガバナンスポリシーの導入、データ標準の適用、データ品質の確保、適切なアクセス制御の確立、包括的なデータリネージの維持を支援できる。これにより、データライフサイクル全体を通じて、データの完全性、コンプライアンス、管理の向上につながる。
「オブジェクトストレージ技術はデータガバナンスに適しています」と、Arcitectaのマーケティング担当バイスプレジデント、Robert Murphy氏は述べた。「オブジェクトストレージが本来備えるメタデータ機能はデータガバナンスの要件と合致しており、データを効率的に分類、体系化、検索可能にするとともに、大量の非構造化データを永続的に保存できます」
詳しくはオブジェクトストレージをご覧ください。
非構造化データを忘れない
構造化データについてポリシーやガイドラインを策定している多くの組織が、非構造化データについて同様の取り組みを行うことに、いまだ苦慮している。非構造化データ（ユーザードキュメント、動画、音声、医用画像、アプリケーションファイル、IoT（モノのインターネット）デバイスのデータ、ログファイルなど）はデータベースに収まらないため、継続的なデータガバナンスの取り組みから見落とされやすい。
組織は、データを効果的に管理するポリシーを実行するため、収集・保存するデータの種類と量を全体的に把握する必要がある。
Kompriseの共同創業者兼COO兼社長であるKrishna Subramanian氏によると、非構造化データ向けのデータガバナンスフレームワークを策定する最も簡単な方法は、分析によって保有データの内容を把握することだという。
「組織内にどれだけの非構造化データがあり、どこに存在するのか、誰が作成したのか、どのように増加しているのか、利用パターンはどうなっているのか、そしてどれだけのコストがかかっているのかを把握してください」と、Subramanian氏は述べた。
次に、どのデータが不要になっているのか、何を削除、階層化、アーカイブし、より厳格に管理すべきなのかを検討する。同時に、データガバナンスのプロセスに自動化を加え、タスクを効率的に管理するとともに、企業データのうちアプリケーションに取り込まれたものを監査証跡として記録できるようにする。
インテリジェンスを加える
データレイヤーがインテリジェントになるほど、データがもたらす価値は高まる。データの価値が高まれば、組織におけるデータガバナンスの役割も強固になる。アクティブアーカイブソリューションは、インテリジェントなデータ管理ソフトウェアレイヤーを組み込み、データを適切な場所に自動配置するとともに、コスト、パフォーマンス、ユーザーのアクセスニーズに基づいて保存場所を最適化することで、データガバナンスのフレームワークとして機能する。
「データガバナンスとは、企業データの可用性、使いやすさ、完全性、セキュリティを管理するプロセスです」と、FUJIFILM Recording Media U.S.A.のテープ evangelism責任者であり、Active Archive Allianceの共同議長でもあるRich Gadomski氏は述べた。「メタデータとグローバルネームスペースを活用することで、データはアクセス可能かつ検索可能で、安全な状態になります。これにより、規制コンプライアンスに必要なデータの一貫性と完全性が確保されます」
光ディスクストレージを検討する
アクティブアーカイブを光ディスクストレージ技術で支えることで、データを長期保存できる。こうした技術は、温度、湿度、磁気干渉などの環境要因に耐えられるよう設計されており、アーカイブデータの完全性と長期保存性を確保する。一般的な寿命が数百年以上に及ぶ光ディスクは、アーカイブ用途に適している。
さらに、ライトワンス・リードメニー（WORM）機能により、光ディスクに一度書き込まれたデータは恒久的なものとなり、変更や削除ができない。この不変性はデータの完全性を確保し、規制要件へのコンプライアンスを維持するうえで不可欠だ。組織は光ディスクを利用してデータを改ざんできない形で安全に保存し、不正アクセスやデータ操作のリスクを低減できる。光ディスクは、使用していないときにオフラインで保管することも可能だ。
「このオフラインストレージ（エアギャップ）によってネットワークから物理的に分離され、不正アクセスやサイバー脅威のリスクを最小限に抑えられます」と、Folio PhotonicsのCEO、Steve Santamaria氏は述べた。「アーカイブデータをオフライン状態に保つことで、組織はデータセキュリティを強化し、潜在的な侵害からデータを守れます」
データ主権を追跡・検証できるようにする
欧州連合（EU）の一般データ保護規則（GDPR）や、カリフォルニア州、ニュージーランドなどで制定されたプライバシー法を受け、データ主権はこれまで以上に重要になっている。こうした法律は、個人のデータのプライバシーを確保する目的で、データを国内、州内、または地域内にとどめることを定めている。
こうした規則がもたらす課題は、クラウドストレージには基本的に境界がなく、どこにでも保存でき、実際にそうなっていることも多い点だ。さらに、大企業がデータ収集の一部を中央集約し、地域の主権に関する法律に違反することも少なくない。極めて機密性の高いデータは、正確な保存場所の追跡が難しくなり得るクラウドに転送するよりも、特定地域のデータセンターに保管したほうがよい場合がある。
データガバナンスの取り組みには、適用されるすべての規制へのコンプライアンスに関する検討を含めるべきだ。
詳しくはデータストレージに関するコンプライアンス規制の不可欠な要素をご覧ください。
クラウドプロバイダーを厳しく確認する
こうした規制がクラウドストレージにもたらす課題がある一方で、クラウドがなくなることはない。データプライバシーに関する規則が浸透するなか、ハイパースケーラーやその他のクラウドプロバイダーは、各地域にサービスを提供しデータ主権をより確実に確保するため、現地のデータセンターを整備して対応している。
組織はクラウドプロバイダーを厳しく確認し、ポリシーが遵守されていること、そしてそれを検証できることを確かめるべきだ。データガバナンスの責任は、最終的にはクラウドプロバイダーではなく企業にある。こうした対話のためのガイドラインをデータガバナンスの取り組みに含めることで、すべての要件が満たされるようにすることができる。
必要に応じてデータを回帰させる
クラウドでデータのプライバシーと主権を保証できない場合は、データをクラウドからデータセンターに戻すことを検討すべきだ。クラウドプロバイダーがデータのプライバシーと地域内保存を完全に保証したとしても、なおリスクが大きすぎると判断する可能性はある。コンプライアンスを100％確実にする唯一の方法は、自社のデータセンターにデータを保存することだ。
Dropboxのような大企業が、主権、セキュリティ、経済性を理由に、Amazon Web Services（AWS）からすべてのデータを引き上げ、社内で保持した前例がある。ただし、データの回帰は簡単ではない。移行によって影響を受ける可能性のあるデータ、アプリ、ワークロードを洗い出すなど、慎重な計画が必要になる。
データガバナンスの取り組みは、データの保存場所を見直すポリシーや、データを戻すタイミングを検討するためのポリシーの策定に役立つ。
詳しくはクラウドからのデータ回帰をご覧ください。
サステナビリティを忘れない
数十年にわたり、できるだけ多くのデータを回転ディスクに詰め込むことが効率的だと考えられてきた。同様に、多くの組織がコストや社内ITの負担を抑えるため、精査することなくデータをクラウドに送っている。しかし、サステナビリティの重要性がますます高まるなか、データセンターや組織がどれだけのエネルギーを消費しているのか、カーボンフットプリントはどの程度なのか、より環境に配慮した取り組みを導入するために何をしているのかについて懸念が広がっている。
サステナビリティをもはや無視することはできない。データセンターは、回転ディスクの代わりに大量のデータをテープや光ディスクに移すことで、カーボンフットプリントを大幅に削減できる。
「光ディスクは、エネルギー効率、耐久性、リサイクル性、スペースの最適化など、さまざまなサステナビリティ上のメリットをもたらします」と、Folio PhotonicsのCEO、Steve Santamaria氏は述べた。「エネルギー効率の高い運用により、消費電力と炭素排出量を削減できます。長寿命で環境要因にも強いため、光ディスクは電子廃棄物とハードウェアを頻繁に交換する必要性を最小限に抑えます」
データガバナンスの取り組みにサステナビリティへの懸念を反映することで、組織が資源の節約に取り組み、その取り組みを記録できるようになる。