Loading...

We've detected that your browser language is Chinese. Would you like to visit our Chinese website? [ Dismiss ]
By: Dervish

デジタル化が進む現在、データ損失や計画外のシステム停止はあらゆる規模の企業の事業を麻痺させ、収益損失、顧客からの信頼低下、規制違反を引き起こす可能性があります。AWSのバックアップ・ディザスタリカバリソリューションはこれらのリスクを緩和するために設計されており、スケーラブルなクラウドネイティブツールにより、障害や大規模災害時でも重要データを保護しワークロードを稼働させ続けます。AWSのバックアップとディザスタリカバリの習得はもはや選択肢ではなく、現代のIT戦略の基盤要素です。サイバー脅威、ハードウェア障害、地域的災害に耐えられる耐障害性の高いインフラを企業が構築することを可能にします。AWS Backup and Disaster Recovery

AWSバックアップ・ディザスタリカバリの基礎を理解する

各種戦略やツールを検討する前に、バックアップとディザスタリカバリ(DR)を区別することが重要です。この2つは連携して動作するAWSバックアップ・DRの中核要素ですが、目的はそれぞれ異なります。バックアップは元のデータとは別に保存される安全なデータコピーであり、誤った削除、データ破損、小規模障害発生後にデータを復元するために使用します。バックアップはデータ保護の基盤ですが、即時のフェイルオーバーには対応していません。一方のディザスタリカバリは、障害発生時にITシステムとワークロードの可用性を確保する総合的な戦略群であり、多くの場合リージョン間またはアベイラビリティゾーン(AZ)間のレプリケーションにより高速なフェイルオーバーを実現します。

AWSクラウドを導入したばかりの企業からよく寄せられる質問が、AWSはディザスタリカバリとバックアップをどのように処理するかという点です。AWSは統合されたマネージドサービス群によってこれに対応しており、企業がオンプレミスのDRインフラを構築・維持する必要をなくします。AWSはバックアップ管理を一元化し、レプリケーションを自動化し、個別の復旧時間目標(RTO)と復旧ポイント目標(RPO)に合わせた柔軟なDR戦略を提供します。この2つの指標がすべてのAWSバックアップ・DR計画を定義します。RTOはワークロードに許容される最大停止時間、RPOは災害発生後に企業が許容できる最大のデータ損失量を指します。

AWSの主要なバックアップ・ディザスタリカバリ戦略

AWSには4段階のDR戦略が用意されており、それぞれコスト、複雑さ、復旧速度のバランスを取っており、AWSのベストプラクティスに準拠しています。適切な戦略は、業務のRTO/RPO要件、および非重要アプリケーションからゼロダウンタイムが求められるミッションクリティカルシステムまでのワークロードの重要度によって決まります。

バックアップ&リストア(低コスト、高RTO/RPO)

最もシンプルでコスト効率に優れた手法で、Amazon S3、AWS Backup、RDSスナップショットへ定期的にデータをバックアップします。復旧は手動で数時間を要するため、内部レポートツールなど非クリティカルなワークロードに適しています。AWSバックアップ・DRのベースラインとなる手法で、AWSの高耐久性ストレージを活用し、バックアップデータの消失を防ぎます。

パイロットライト(高速復旧、中程度のコスト)

データベースなどワークロードのコアコンポーネントの最小限のレプリカをセカンダリAWSリージョンに常時稼働させます。EC2インスタンスなどのコンピュートリソースは災害発生まで停止しておき、災害時には事前設定済みのAmazonマシンイメージ(AMI)を使用して迅速にデプロイします。復旧時間を数分から数時間に短縮でき、中程度の重要度の業務における定番の中間的ソリューションです。

ウォームスタンバイ(ほぼリアルタイム復旧、高コスト)

本番環境を縮小した環境をセカンダリリージョンで常時稼働させ、プライマリリージョンからライブデータレプリケーションを行います。セカンダリ環境は本番トラフィックの一部を処理する規模で構成し、災害時にはAWSオートスケーリングにより瞬時にスケールアップ可能です。復旧時間は数分程度であり、停止時間を最小限に抑える必要がある業務クリティカルなアプリケーションに適しています。

マルチリージョンアクティブ‑アクティブ(ゼロダウンタイム、高額コスト)

AWSバックアップ・DRにおけるゴールドスタンダードです。複数のAWSリージョンで完全に同期した本番ワークロードを稼働させ、すべてのリージョンがトラフィックを処理します。一方のリージョンに障害が発生するとRoute 53が自動的に正常なリージョンへトラフィックを振り分けるため、フェイルオーバーは瞬時、RTOとRPOはほぼゼロになります。ECサイト、決済ゲートウェイ、電子カルテシステムなど、停止が許されないミッションクリティカルシステム向けです。

バックアップとディザスタリカバリに必要な主要AWSサービス

AWSのマネージドサービスはAWSバックアップ・DR計画の中核を担い、全AWSリソースにわたる自動化、レプリケーション、復旧を効率化します。クラウドDRの代表的なユースケースであるAWS EC2ディザスタリカバリにも対応しています。以下に主要サービスと、エンドツーエンドの保護を実現する連携の仕組みを記載します。

AWS Backup

EC2、RDS、DynamoDB、EFS、FSxに対応するフルマネージド型の一元バックアップサービスです。バックアップスケジュール、リージョン間・アカウント間レプリケーション、ライフサイクルポリシーを自動化し、古いバックアップをS3 Glacierへ移行してコストを削減できます。コンプライアンス対応のためBackup Vault Lockも備え、バックアップの誤った削除や改変を防止します。

AWS Elastic Disaster Recovery(DRS)

AWS EC2のディザスタリカバリ、およびVM、データベース、アプリケーション全体のリージョンまたはAZ間レプリケーションに適した主要サービスです。影響のないフェイルオーバー試験、自動フェイルバック、常時データレプリケーション機能を備え、手作業なしでパイロットライトやウォームスタンバイ戦略を実装可能です。

Amazon S3 クロスリージョンレプリケーション(CRR)

S3は11 ナインの耐久性を備え、理想的なバックアップストレージです。CRRはS3オブジェクトをセカンダリリージョンへ自動レプリケートし、リージョン規模の災害から保護します。プライマリリージョンが利用不可になった場合でもバックアップを利用可能に保ち、バックアップ&リストア型DRワークフローの基盤となります。

Amazon RDS マルチAZおよびリードレプリカ

リレーショナルデータベース向けに、RDSマルチAZは同一リージョン内のスタンバイインスタンスへの自動フェイルオーバーを実現し、クロスリージョンリードレプリカはDRと負荷分散のためのデータレプリケーションを行います。これらの機能によりデータベースワークロードの単一障害点を解消し、データ処理量の多い企業のAWSバックアップ・DRの重要な要素となります。

AWS Route 53

AWSバックアップ・DR戦略の自動フェイルオーバーを支えるDNSサービスです。プライマリおよびセカンダリリージョンの稼働状況を監視し、災害時にユーザートラフィックをリアルタイムでリダイレクトし、ワークロードへのシームレスなアクセスを確保します。

AWSバックアップ・ディザスタリカバリのベストプラクティス

AWSバックアップ・DRの効果を最大限に引き出すには、スケーラビリティ、セキュリティ、コスト効率に配慮した業界およびクラウド固有のベストプラクティスに従う必要があります。これらの実践により、基本的なDR計画を、事業ニーズの変化に対応できる堅牢で将来に備えた戦略へと昇格させます。

  • 3‑2‑1バックアップルールを順守する:データのコピーを3つ、2種類の異なるストレージに保管、1つをオフサイト(AWS環境ではクロスリージョンコピー)に保存します。データ保護の普遍的なゴールドスタンダードであり、AWSバックアップ・DRの基礎です。
  • すべてを自動化する:手動によるバックアップと復旧処理は処理が遅く人的ミスが発生しやすくなります。AWS Backup、CloudFormation、オートスケーリングを活用し、バックアップスケジュール、リソースデプロイ、フェイルオーバーを自動化し、厳しいRTO/RPO目標の達成を実現します。
  • DR計画を定期的に試験する:試験を実施していないDR計画は無意味です。AWS DRSを使用して影響のない環境で定期的にフェイルオーバー演習を実施し、課題を洗い出し、結果をもとに計画を改善します。AMIやインスタンス設定の不備が復旧遅延を引き起こす可能性があるため、AWS EC2ディザスタリカバリでは特に重要です。
  • ライフサイクルポリシーを活用する:アクセス頻度の低いバックアップをS3 GlacierまたはGlacier Deep Archiveへ移行し、ストレージコストを削減します。AWS Backupの標準ライフサイクルルールによりこの処理を自動化し、必要な場合にのみ高性能ストレージの費用を支払うようにします。
  • 継続的な監視と監査を実施する:AWS CloudWatchでバックアップとレプリケーションの状況を監視し、CloudTrailでAWSバックアップ・DRに関するすべての操作ログを取得し、コンプライアンスと監査に活用します。バックアップ失敗やレプリケーション異常のアラートを設定し、大きな災害に発展する前に問題を対処します。
  • IAMによりアクセスを制限する:AWS Identity and Access Management(IAM)ポリシーを使用し、バックアップ・DRリソースへのアクセスを制限します。復元やフェイルオーバー操作は許可された担当者のみ実行できるようにし、誤操作や悪意のある行為によるデータ損失を防ぐ重要なセキュリティ層を追加します。

AWSバックアップ・ディザスタリカバリの始め方

AWSバックアップ・DR計画の構築は難しく考える必要はありません。以下の実行可能な手順から始め、強固な基盤を築きましょう。

  1. 各ワークロードのRTO/RPOを定義する:インフラストラクチャを調査し、クリティカルおよび非クリティカルなワークロードを特定し、それぞれ個別のRTO/RPO目標を設定します。
  2. 適切なDR戦略を選択する:コストと復旧速度のバランスを考慮し、各ワークロードを4つのAWS DR戦略のいずれかに割り当てます。
  3. 主要AWSサービスをデプロイする:一元バックアップ管理のためAWS Backup、レプリケーションのためAWS DRS、オフサイトデータ保存のためS3 CRRを設定します。
  4. 自動化と試験を実施する:バックアップとフェイルオーバーの自動化を設定し、最初のDR演習を実施して計画の妥当性を検証します。
  5. 最適化と反復改善を行う:四半期ごとにAWSバックアップ・DR計画を見直し、新規ワークロードの追加、業務要件の変更、新しいAWSサービスの導入に合わせて更新します。

info2Soft バックアップ・ディザスタリカバリ:耐障害性強化のためAWSを補完

AWSはネイティブで堅牢なツールを提供していますが、企業は複雑なワークフローを効率化するため、より統合され使いやすいソリューションを必要とするケースが多くあります。info2Softのバックアップ・DRソリューションはAWSインフラとシームレスに連携し、標準ツールの機能を拡張します。AWS環境向けに2つのコア製品を提供しています。AWSネイティブツールの課題を補完し、AWSのバックアップ・DR戦略を高度化するi2Backup(データバックアップ・リカバリシステム)とi2Availability(高可用性管理ソフトウェア)です。

i2Backupは10年以上の進化を重ねた成熟した製品で、AWS EC2インスタンス、RDSデータベース、S3オブジェクトに対する全シナリオ保護を実現します。自動スケジューリング、リアルタイムレプリケーション、ワンクリックリカバリに対応し、AWS EC2 DRやバックアップ&リストアのユースケースに適合します。最新のV9.1バージョンはAWSに完全対応し、PBクラスのデータ保護をサポートしており、コンプライアンス要件の厳しい大企業に適しています。

一方i2Availabilityは、ミッションクリティカルなAWSワークロードの高可用性に特化しています。info2Soft独自のDOT技術により、秒単位の災害切り替えとほぼゼロの停止時間(RTO/RPO≈0)を実現します。i2Backupとi2Availabilityを組み合わせることでAWSのバックアップ・DR業務を簡素化し手作業を削減し、AWSネイティブサービス(AWS Backup、DRS、S3 CRR)と連携して堅牢なDR戦略を構築します。またクロスプラットフォーム・ハイブリッドアーキテクチャに対応し、AWSエコシステムにおける異種IT環境の課題を解決します。

60日間無料トライアル

まとめ

AWSバックアップ・ディザスタリカバリはクラウドにおける耐障害性の要であり、あらゆる規模の企業にとって最も価値のある資産であるデータを保護し、業務の継続性を確保するツールを提供します。AWS Backupによる一元バックアップ管理から、マルチリージョンアクティブ‑アクティブ構成による瞬時のフェイルオーバーまで、AWSのスケーラブルなマネージドサービスは従来のオンプレミスDRインフラの複雑さとコストを取り除きます。DR戦略をRTO/RPO目標に合わせ、自動化を活用し、クラウドのベストプラクティスに従うことで、あらゆる災害に耐えられる強固なITインフラを構築できます。

AWS EC2ディザスタリカバリで単一のEC2インスタンスを保護する場合でも、ミッションクリティカルなワークロード向けのグローバルなマルチリージョンDR計画を構築する場合でも、AWSバックアップ・DRはビジネスの成長に合わせてスケールし、予期せぬ事態に常に備えられるように適応します。停止時間のコストが大きい現代において、AWSは災害を小さな障害に抑え、何が起ころうとも事業を安定稼働させることを可能にします。

概要は準備中です

関連記事

目次:
最新情報を購読
最新のインサイト、ニュース、限定コンテンツをお届けします。いつでも配信解除が可能です。
購読する
ビジネスデータのセキュリティ強化を始めませんか?
60日間の無料トライアルまたはデモで、Info2softが企業データをどのように保護するかをご確認ください。
フォームにご記入の上、送信してください。担当者より追ってご連絡いたします。
このフォームを送信することにより、 プライバシー通知を読み、同意したことを確認します。
{{ isSubmitting ? '送信中...' : '送信する' }}