Info2softは、ウェブサイトでより快適で適切な閲覧体験を提供するためにCookieを使用しています。 プライバシーポリシー
Loading...
By:
ランサムウェア攻撃、誤ったデータ削除、データベース破損、ハードウェア障害は、もはや「保守時間帯」に発生するとは限りません。現代のビジネスは24時間365日稼働しており、システム停止やデータ損失の1秒1秒が直接的な売上損失、コンプライアンス違反のペナルティ、業務の混乱につながります。
従来のバックアップ戦略は、定時のバックアップ実行時間枠を前提に設計されています。しかし、数時間ごと、あるいは1日に1回しかバックアップを実行しない場合、バックアップの間隔において膨大なデータ損失リスクにさらされたままになります。
このリスクのギャップこそが、継続データ保護（CDP）ソフトウェアが現代のサイバーレジリエンスアーキテクチャにおける重要な構成要素となった理由です。
従来のバックアップと異なり、継続データ保護（CDP）はすべてのデータ書き込みをリアルタイムで取得し、ほぼゼロのデータ損失で業務を任意の過去時点に復旧することを可能にします。
継続データ保護（CDP）は、データに対するすべての変更をリアルタイムで継続的に取得・記録するデータ保護技術です。
ストレージネットワーキング産業協会（SNIA）の定義によると、真のCDPは周期的ではなく継続的にすべての書き込み操作を追跡するため、過去の任意の時点からデータを復元できます。
簡単に言うと、従来のバックアップは定められた間隔で復元ポイントを作成します。
CDPの仕組みはこれとは異なります。
周期的なスナップショットを作成する代わりに、CDPソフトウェアは発生する個々の書き込み操作をすべて記録します。
この違いにより、復旧機能が根本的に変わります。
現代の災害復旧アーキテクチャを定義する2つの指標があります。
| 指標 | 定義 | CDPの目標値 |
|---|---|---|
| RPO（目標復旧地点） | 許容できる最大のデータ損失量 | ゼロに近づける |
| RTO（目標復旧時間） | 許容できる最大のシステム停止時間 | 数分以内 |
従来のバックアップではRPOはバックアップの実行間隔と同じになります。4時間ごとにバックアップを実行する場合、最大で4時間分のデータを喪失する可能性があります。
真のCDPはデータ変更をリアルタイムで継続的にレプリケートすることで、このリスクを最小限に抑えます。
その結果、以下が実現されます。
次に重要な点として、すべてのCDP製品が同じ保護レベルを提供するわけではありません。
多くのベンダーがスナップショット型システムをCDPとして販売していますが、実際には真のCDPと準CDPにはアーキテクチャ上の大きな違いが存在します。
この違いを理解することで、ランサムウェア攻撃や重大なシステム障害時に保護の抜け穴を回避できます。
準CDPは高頻度のスナップショットに依存します。
例：
この方式は毎日のバックアップよりは優れていますが、復旧のギャップが残ります。
直近のスナップショットの14分後にランサムウェアが本番データを暗号化した場合、その14分間のデータは復旧できない可能性があります。
準CDPには以下のような制限も存在します。
真のCDPはIOレベルで書き込み操作を継続的に捕捉・記録します。
周期的なスナップショットの代わりに、システムは復旧可能なジャーナルデータの連続ストリームを生成します。
これにより以下が可能になります。
| 機能 | 準CDP | 真のCDP |
|---|---|---|
| 保護方式 | 定時スナップショット | リアルタイムIO取得 |
| RPO | 数分～数時間 | ほぼゼロ |
| バックアップ時間枠 | 存在する | 廃止 |
| 復旧粒度 | スナップショット間隔単位 | 任意の過去時点 |
| 本番IOへの影響 | スナップショット実行時に大きい | 軽量な継続取得 |
| ランサムウェア復旧精度 | 限定的 | 非常に高精度 |
| 復旧の正確性 | 間隔ベース | 書き込み操作単位 |
このアーキテクチャの違いは、リアルタイムCDPの内部動作を理解する上で非常に重要です。
エンタープライズ向け継続データ保護バックアップソフトウェアは、緊密に連携する複数の技術によって動作します。
真のCDPソリューションは、アプリケーションがディスクへデータを書き込もうとした瞬間に書き込み操作をインターセプトします。
これは主に以下の仕組みにより実現されます。
定時スナップショットを待つことなく、ソフトウェアは変更されたデータブロックをリアルタイムで継続的に取得します。
IO経路に直接割り込むため、いかなる書き込みも見落とされません。
従来のバックアップは定時のバックアップジョブに依存します。
真のCDPは代わりにストリームレプリケーションを使用します。
取得したIO変更内容は、途切れることのないデータストリームとしてセカンダリ側へ継続的に送信されます。
このアーキテクチャには複数のメリットがあります。
最新のCDPプラットフォームは圧縮、重複排除、増分転送技術によりレプリケーション効率を最適化します。
ジャーナリングは真のCDPアーキテクチャの最も重要なコンポーネントの一つです。
取得されたすべての書き込み操作にはタイムスタンプが付与され、順次記録されます。
ジャーナルはストレージ操作の履歴タイムラインのように機能します。
復旧が必要になった際、管理者は業務を以下の事象が発生する前の正確な過去状態へ「ロールバック」できます。
このきめ細かいロールバック機能こそが、真のCDPを従来のバックアップシステムから分ける特徴です。
これらの技術的機能は、測定可能な業務上のメリットへ直接つながります。
継続データ保護の価値は、単なるバックアップ間隔の短縮に留まりません。データ変更をリアルタイムで継続的に取得・レプリケートすることで、CDPは業務の耐障害性を高め、ランサムウェアからの復旧力を強化し、予期せぬ障害発生時の業務混乱を最小限に抑えます。
従来のバックアップアーキテクチャでは、本番業務と競合する専用のバックアップ時間枠が必要になることが多いです。
24時間稼働するグローバル企業にとって、保守用の時間枠を確保することはますます現実的ではなくなっています。
継続データ保護ソリューションは、定時バックアップサイクルに依存せずバックグラウンドでデータを継続的にレプリケートすることで、この制約を取り除きます。
これにより以下が実現されます。
CDP導入の大きなきっかけの一つがランサムウェアの脅威です。
攻撃が数時間検知されなかった場合、従来のバックアップには既に暗号化済みのデータが含まれてしまう可能性があります。
真のCDPはランサムウェアからの復旧精度を飛躍的に高めます。
「最後の正常なバックアップ」から復元するのではなく、暗号化が始まる直前の時点へ業務を復旧できます。
これにより以下を最小限に抑えます。
すべてのデータ破損が即座に可視化されるわけではありません。
データベースの不整合、アプリケーションのバグ、ストレージ障害により、本番データが時間をかけて静かに破損する場合があります。
ジャーナリングによるロールバック機能を利用すると、管理者は破損が発生した時点を正確に追跡し、正常な復元ポイントのみを使用して復旧できます。
これにより、既に破損したデータセットを復元してしまうリスクを低減します。
i2CDPは、スナップショット型の準CDPアーキテクチャではなく、真の継続データ保護を必要とするエンタープライズ環境向けに設計されています。
多くのレプリケーションプラットフォームがブロック単位で動作するのに対し、i2CDPはバイト単位レプリケーション技術を採用し、変更のあった最小単位のデータのみを取得・送信します。
この方式により以下を削減します。
書き込み量の多いトランザクションシステムや基幹データベースに特に適しています。
継続的なジャーナリングとシリアライズされたIO記録により、i2CDPは過去のほぼ任意の時点への復旧をサポートします。
ランサムウェアやデータ破損が発生した場合、管理者はデータが侵害される直前の正確な時点へ業務を精密にロールバック可能です。
i2CDPはi2Availabilityと連携し、継続データ保護と迅速なサービス復旧の両方を実現します。
この組み合わせにより、企業は以下を達成できます。
基幹業務システムにおいて、このアーキテクチャはデータレジリエンスとサービス継続性の両方を向上させます。
すべてのシステムに真のCDPを導入することが、常に必要かつ費用対効果が高いとは限りません。
階層化された保護戦略が実務的なアプローチとなります。
停止やデータ損失が直接業務運営に影響するため、最大限の保護を必要とするシステムです。
例：
これらのワークロードはi2CDPのようなエンタープライズ向け継続データ保護ソフトウェアの理想的な適用対象です。
Tier1システムでは、ほぼゼロのRPOが義務付けられることが多いです。
継続的なレプリケーションを必要としないワークロードも存在します。
例：
これらのシステムには、従来のバックアップや定時スナップショットで、より低コストに十分な保護を実現できます。
階層化戦略により、保護要件、インフラコスト、ストレージ効率、復旧の優先度のバランスを取ることができます。データ損失による業務への影響が許容できない箇所に真のCDPを適用することが目標です。
なりません。継続データ保護はリアルタイム復旧とほぼゼロのRPOを実現するためのものであり、長期保存、コンプライアンス、アーカイブ用途には従来のバックアップが依然必要です。多くの企業は階層型データ保護戦略の一環として両方を併用しています。
CDPはデータ変更を継続的にレプリケートするため、定時バックアップと比較するとネットワークトラフィックは増加します。ただしi2CDPのような高度なプラットフォームは、バイト単位レプリケーションと増分転送技術により帯域消費量を削減します。
一部ベンダーは機能制限版やトライアル版を提供していますが、リアルタイムレプリケーション、ジャーナリング、災害復旧機能を備えたエンタープライズグレードの真のCDPプラットフォームは、通常商用ライセンスが必要となります。
はい。最新の継続データ保護ソリューションは一般的にVMware、Hyper‑V、物理サーバー、データベース、ハイブリッドクラウド環境に対応し、オンプレミスとクラウド上のワークロードの両方を継続的に保護可能です。
従来の定時バックアップでは、常時稼働する現代ビジネスの復旧要件をもはや満たせません。
ランサムウェア攻撃、誤削除、インフラ障害が発生した際には、復旧の精度が重要になります。
真の継続データ保護ソフトウェアは、すべての書き込み操作を継続的に取得し、ほぼゼロのRPO復旧を実現することで保護のギャップを埋めます。
スナップショット型の準CDPと真のCDPアーキテクチャの差は大きいです。基幹業務ワークロードにおいては、i2CDPのようなエンタープライズ向けプラットフォームが、現代のサイバーレジリエンスと災害復旧戦略に必要なリアルタイムレプリケーション、バイト単位の効率性、マイクロ秒単位のロールバック機能を提供します。
