章Tweetこれまで事業継続計画や災害復旧計画の策定の手順や必須となる指標、およびそれらの関連について包括的に説明をしてきた。最終回となる今回は、IT災害復旧計画(IT-DRP)策定の手順を振り返りながら、モデルケースとして、ある企業とその業務システムを想定し、疑似的にIT-DRPを策定してみる。東京本社と大阪支店がある「災害発生直前までの受注データを失うことは、競合他社へのユーザー流出を招くのでシステム停止直前までのデータを全て有効としたい」という経営層からの要請ステップ1:リスクシナリオの策定ここでは想定する脅威を地震とし、その結果生じるITリソースのダメージをインフラ面とオペレーション面の両面で洗い出してみる。インフラ面とは、ITシステムを構成する、サーバー、アプリケーション、ストレージ(データ)、それらが設置されているマシンルームなどを指す。それ以外のインフラとして、電源、ネットワークがある。オペレーション面とは、ITシステムを操作・運用する要員や業務プロセスを指す。ダメージにはいろいろなレベルがあるが、IT-DRPは停止したITシステムを再開するための計画であるため、ITシステムが地震により崩壊し機能しなくなるというダメージを想定する。マシンは正常に稼働しているが外部とのネットワークが遮断されてしまうというリスクも、結果として外部向けのサービスが提供できなくなるため、ダメージとしては自社のITインフラの崩壊と同等である。モデルケースでは災害復旧計画(DRP)の対象とすべきITシステムとして4つのシステムがあり、Web受注システムはERPと連動している。グループウエアと共有ファイルシステムはそれぞれ独立している。これらは地震によるITインフラの崩壊により、いずれもが機能しなくなるというリスクシナリオが想定できる。オペレーション面で想定されるリスクシナリオは、代替データセンターに配置されたサーバーやストレージを運用するオペレーターを災害発生時に確保できないことがある。オペレーター自身が被災した、あるいは代替データセンターへの交通手段が遮断されてしまい、データセンターに移動できないため、代替システムでの業務再開ができないといったリスクシナリオである。交通網の停止によりバックアップデータをデータセンターに搬送できないため、業務再開に必要なデータがない、もしくはデータが古いというリスクシナリオも想定できる。国産汎用機メーカーに入社、SEとしてミッションクリティカル業務のHAシステムを多数構築。2001年ノーザンライツコンピュータ(現サイオステクノロジー)に入社、HAクラスター製品LifeKeeperの技術担当責任者として国内での開発ならびにサポート業務に従事。2011年4月技術顧問に就任。ITでは、より付加価値の高いコンテンツを会員サービスとして提供しています。ITのWebサイトにログインすることでさまざまな限定特典を入手できるようになります。VeloCloudが選ばれる理由SD-WANとはなにか。Linuxエンジニア育成への思いF5とNGINXの組み合わせで、サービス公開をよりセキュアに。ITがお届けするポッドキャストです。