日常業務において、ビジネス_continuity_管理（BCM）とディザスタリカバリー（DR）の概念を混同することがよくあります。両者は内的に関連していますが、同時に異なります。ビジネス_continuity_管理はより広範囲に及んでおり、企業戦略に焦点を当て、事業運営の維持と全ライフサイクルを通じて発生する問題への対処を目指しています。一方で、ディザスタリカバリーは具体的な運用に重点を置き、システムを対象として、即時の問題解決と同時に発生するインシデント後の問題への対処に集中しています。一般的に、ディザスタリカバリーはビジネス_continuity_の一要素と考えられますが、全体ではありません。
事業継続とは何ですか？
事業継続とは、根本的な問題を解決する前に業務の中断に対処するための方法です。たとえば、新型コロナウイルス感染症（COVID-19）が拡大した際、企業は大きな運用上の圧力を受けて、できるだけ業務を継続するための緊急対策を講じる必要がありました。このような状況では、事業継続の多くが、従業員が在宅で作業するために必要なツールを提供することを含みます。
事業継続とは、事業継続計画を策定するための計画プロセスを含みます。通常これはリスク評価と事業影響分析から始まります。これらの措置により、関係者は事業継続計画の範囲を決定し、規制上または法的な影響を考慮に入れることができます。多くの事業継続計画は、ITおよび通信システムに重点を置く傾向があり、これらはほとんどの企業において中心的な役割を果たしています。
事業継続計画は、自然災害やサイバー攻撃、サービスの中断など、企業が直面する可能性のあるすべてのリスクを考慮する必要があります。事業継続の目的はこれらの問題を解決することではなく、障害発生中においても重要な業務をできる限り円滑に継続することです。また、事業継続計画には、コンピューターシステムの冗長化やデータのリアルタイム複製を維持することなど、リスクを積極的に軽減する取り組みも含まれます。
災害復旧とは何ですか？
業務継続性は中断イベントへの対応方法を扱うのに対し、災害復旧計画はデータ漏洩やシステム障害、その他の予期しないイベントを含め、根本的な問題の解決に焦点を当てています。したがって、これは業務継続性とともに、しばしば同時に発生する予期しないイベントの緊急性にさらに注力しています。このプロセスでは、イベントの原因の特定から回復のためのさまざまな方法の適用まで、いくつかの段階が含まれます。これには、データの復旧だけでなく、損傷または障害が発生したハードウェアやソフトウェアアプリケーションの復元も含まれます。
締め切りは、災害復旧計画において中心的な役割を果たします。というのも、あらゆる事業は一定の時間またはデータ損失しか許容できないからです。RTO（復旧時間目標）およびRPO（復旧ポイント目標）は、重要な業務機能の運用可用性と基本的なデータの可用性に関連する2つの重要なパラメーターです。RTOとは問題を解決するために許容される最大時間のことを指し、RPOとは企業が許容できるデータ損失の最大量を指します。
事業継続計画と同様に、災害復旧計画においても優先順位付けが重要です。そのため、異なるRTOおよびRPOの値を、さまざまなアプリケーションやシステムに割り当てる必要があります。たとえば、企業が数日間または数週間、非必須のマーケティングシステムやデータにアクセスできない状態を許容できる場合でも、給与処理システムやデータにアクセスできない状態は許容できない場合があります。すべてのデータ資産は、企業にとっての重要度に基づいて分類し、それに応じて優先順位を付ける必要があります。
なぜ企業は事業継続と災害復旧の両方を必要とするのか？
事業継続と災害復旧の主な違いは、それぞれのアクションプランが発動されるタイミングです。事業継続は機能的な運営を維持することに関係していますが、災害復旧計画は特定の時間枠内で正常な状態に戻すことに焦点を置いています。この理由から、災害復旧計画をより広範な連続体（すなわち、事業継続計画）の一部として見なすことも正確です。
この2つの計画は密接に関連していますが、必ずしも同時に使用する必要はありません。例えば、小さな障害の場合、事業継続計画を発動する必要もないかもしれません。企業が自動フェールオーバーとリアルタイムのデータバックアップを備えている場合、災害復旧計画だけで十分な場合もあります。ただし、より長期間にわたり複雑な障害が発生した場合には、事業継続計画を発動する必要があります。
物事には別の視点から見る方法もあります。例えば、COVID-19パンデミックの際にビジネスに対してどのような対応が取られたか、という視点です。例えば、企業が長期的な中断に直面した場合、例えば、広報的な危機や長期にわたる従業員不足などが原因で、事業継続計画（BCP）を発動して事業への影響を最小限に抑える必要があります。一方で、災害復旧計画は、データ漏洩やネットワーク障害などの突発的な障害への即応性に主に焦点を当てます。
これらの2つの計画は多くの場合、重なり合います。例えば、洪水などの自然災害により企業のオフィスが水没した場合、同社のデータやシステムが即座に損傷したり破壊されたりする可能性があります。このような場合には、できるだけ迅速に復旧を図る必要があります。ただし、企業のオフィスの復旧には数週間から数か月かかることもあり、この厳しい時期を乗り切るためには事業継続の支援が必要となります。
BCDR計画の主要構成要素
1. リスク評価およびビジネス影響分析（BIA）
リスク評価は、自然災害、サイバー攻撃、機器の故障、人的ミスなど、組織に対する潜在的な脅威を特定します。BIA は、これらのリスクが重要な業務機能に与える可能性のある影響を評価します。さまざまなシナリオの影響を理解することで、組織は回復活動の優先順位を設定できます。
2. データのバックアップと復旧
データは現代ビジネスの生命線です。定期的かつ信頼性の高いデータバックアップは、データ損失時の迅速な復旧を確実にするために不可欠です。企業は、サイト外のバックアップやクラウドストレージソリューション、およびバックアップ検証プロセスも検討すべきです。
3. レダンダント性と高可用性
冗長性（レダンダンシー）とは、単一障害点を防ぐためにサーバーやネットワーク機器、ストレージシステムなどの重要コンポーネントを複製することを指します。高可用性は、重要なサービスが最小限のダウンタイムで運用され続けることを保証します。これは、フェールオーバークラスターやロードバランシングによって実現できます。
4. インシデント対応計画
インシデント対応計画は、障害発生直後に取るべき手順を示しています。これには、コミュニケーションプロトコル、インシデントの評価、拡大防止および軽減措置が含まれます。
5. 復旧目標時間 (RTO) および復旧ポイント目標 (RPO)
統合的ソリューションの事例
事業継続と災害復旧計画の密接な関係から、両方を統一的かつ一貫した環境で管理することで、より効果的になります。統合的なアプローチにより、重要業務の強化と保護が可能となり、直面するさまざまなリスクについての詳細な理解が得られます。当然のことながら、これらのリスクとその軽減策については、必要に応じて定期的に見直しと更新を行う必要があります。
統合管理システムは、すべての重要な業務データを中央管理された場所に保存することにより、より広範なカバー範囲を提供します。たとえば、人事管理やタスク管理システムと統合することで、回復および継続運用に必要な人員や資産の割り当ておよびスケジューリングが容易になります。同様に、統治、リスク管理、コンプライアンス対応のソリューションと統合することで、事業継続および災害復旧計画が規制要件を満たし、企業全体のリスク管理ニーズと整合性を持つことを確保できます。
事業継続と災害回復を効果的に実現するためには、企業文化および広範な技術環境へのシームレスな統合が最も重要です。完全なエンドツーエンドのソリューションを活用することで、企業は自社のビジネスプロセスを包括的に理解し、計画の作成および維持管理を行い、それらをスムーズに実施することが可能となります。
ビンチンソリューションでデータ保護を強化
ビンチン バックアップ＆リカバリー は、仮想化環境向けのデータ保護およびディザスタリカバリを提供するプロフェッショナルなソリューションです。VMware、Hyper-V、XenServer、Proxmox、XCP-ng などの多様な仮想プラットフォーム、およびデータベース、NAS、ファイルサーバー、Linux および Windows Server などをサポートします。仮想環境向けに設計されたビンチンは、自動バックアップ、エージェントレスバックアップ、LAN/LANフリー構成、オフサイトコピー、インスタントリカバリ、データ重複排除、クラウドアーカイブなどの機能を提供します。また、データ暗号化および ランサムウェア保護 機能も備えています。
エージェントレスのバックアップ機能により、VMを迅速にバックアップシステムに統合できます。インスタント・リストア機能により、バックアップから数秒でVMを再起動でき、リモートバックアップストレージのためのオフサイトコピー、および整合性チェックのための自動バックアップ検証などのディザスタリカバリ機能も提供されます。さらに、シームレスな仮想環境移行を実現するため、異なるハイパーバイザ間でのVM移行も容易になります。
Vinchin Backup & Recoveryで仮想マシンのバックアップを取るにはたったの4ステップ：
1. バックアップ対象を選択します。
2.バックアップ先を選択します。
3. バックアップ戦略を構成します。
4.ジョブを確認して送信します。
無料の60日間トライアルで、この包括的なシステムの威力を実際に体験してください！ ご要望をこちらにご入力ください。貴社のIT環境に perfectly 適応したカスタマイズソリューションを提供いたします。
ビジネス継続性および災害回復 FAQ
1. クラウドコンピューティングがBCDRにおいて果たす役割は何ですか？
クラウドサービスは、バックアップ、データ複製、フェールオーバーのためのスケーラブルで信頼性が高く、コスト効果の高いソリューションを提供します。クラウドベースのDRは、企業が重要なシステムをどこからでも迅速に復旧できるようにします。
2. 3-2-1バックアップルールとは何ですか？
3-2-1バックアップルールでは、データのコピーを3つ持ち、2種類の異なる媒体に保存し、そのうち1つはサイト外に保存することが推奨されています。
結論
業務継続と災害復旧は、組織がレジリエンスを維持し、潜在的な障害から守る上で不可欠です。包括的なBCDR計画を実施することにより、企業はダウンタイムを最小限に抑え、シームレスな運用を確実にすることができます。Vinchin Backup & Recoveryなどの先進的なソリューションを活用することで、災害発生時の組織の迅速かつ効率的な復旧能力がさらに強化されます。
