2011年9月号よりクラウド・バックアップ・サービスは中小企業(SMB)での導入が増えているが、正しい手法を選び、きちんとした管理をおこなうことよって、クラウド・バックアップは大企業にとっても選択肢の一つになってきた。バックアップは、クラウド・ストレージ・ベンダーによって、最初に提供されたサービスの一つであり、現在でも、クラウド・ストレージの使用方法として最も一般的である。比較的小さな企業向けの選択肢として考えられていたが、今や一部の大企業が、クラウド・バックアップを使っている。その用途は、地方のオフィスやデスクトップ/ラップトップPCのデータ保護、現状の社内バックアップ・サービスを補うものとしての、アーカイブや遠隔地保管などだ。クラウドにバックアップする事によって得られる利得は非常に魅力的だ。バックアップ基盤が不要、ITリソースの要件は最小限、毎月の運用費用の一部となる利用ベースの課金。これらの利得はセキュリティに対する懸念やリストアの問題、特にクラウドから大量のデータをリストアしなければならないときの問題、によって帳消しになってしまう。クラウド・サービスの導入が加速するにつれて、クラウドベースのバックアップのオプションが一気に増え、企業には次のような選択肢ができてきた。クラウド・ゲートウェイクラウドの検討あなたの会社がどの選択肢を選ぶにしても、以下のリストの特徴と検討項目は、あなたの環境にとってどの製品が相応しいかを決めるのに役立つことだろう。セキュリティセキュリティは、今でも企業がクラウド・サービスを避ける最大の理由になっている。セキュリティへの懸念を取り除くために、クラウド・バックアップ製品は、最低限次の事項を実行できなければならない。データは転送時暗号化されなければならない。インターネット経由の場合、転送は通常、セキュア・ソケット・レイヤー(SSL)接続経由で行われる。クラウドへのデータ保存は、256ビットAES暗号方式のような最先端の暗号化プロトコルを経由して行われなければならない。クラウド・サービス・プロバイダーは、期限付きパスワードや複雑な仕組みなどの機能を持った強く、強制力のある認証機構をサポートしなければならない。暗号鍵の管理は明確に理解されていなければならない。ほとんどのクラウド・サービス・プロバイダーは、鍵の管理をユーザーに任せている。それによって、クラウド内では暗号鍵を使えなくしておけるという利得があるからだ。暗号鍵の管理がユーザー責任になっていると、鍵の不正使用や紛失によって、データのアクセスが出来なくなっても、クラウド・サービス・プロバイダーは、何の手助けもできない。暗号鍵は極めて重要なものであるため、いくつかの企業は、不正や紛失の予防のために鍵をエスクロー口座*訳注1に預けている。コンプライアンスクラウド・バックアップの使用に関連して、コンプライアンスの問題が出てくるかも知れない。70として知られていた)を忠実に守っているクラウド・サービス・プロバイダーだけを検討すべきだ。ことを確認することが重要である。タイプIIの報告書だけに、特定の期間、管理目標が達成されたという合理的保証を出すのに十分なテストが実際に行われたかについての監査人の意見が述べられている。Sarbanes-Oxley(SOX)監査は通常、タイプIIの監査報告のみを信頼している。監査報告書が対象とする範囲についての理解も必要だ。16を遵守していることをいち早く宣言しているが、これでは不十分なのだ。関連したMSPの運用管理についての考察が欠落している。16レポートを要求することと、社内および社外の監査人にレポートをレビューしてもらうことをお勧めする。ピュア・クラウド・バックアップ純粋なクラウド・バックアップのシナリオでは、保護対象のサーバーやデスクトップ上のエージェントが、直接クラウドにバックアップを行う。導入の容易さと保守にかかる手間の少なさが、このサービスの長所だ。純粋なクラウド・バックアップ製品は、個人のバックアップや保護対象のデータ量が限られた(一般に数テラバイト)中小企業のバックアップに最適である。クラウドに直接バックアップする方式の欠点は、パフォーマンスと帯域幅の問題である。インターネット接続には、遅延と帯域幅の限界があるからだ。これらの欠点は、データのリストアの際に、さらに大きな問題になってくる。遅延と有限帯域幅の問題は、ハイブリッド・クラウド・バックアップ製品では幾分緩和されている。バックアップの最初のターゲットとして、オンプレミス(ユーザーサイト)のディスクやゲートウェイを使い、そこからクラウドにリプリケートするからだ。オンプレミスの中間データは、通常、最新のバックアップを保存しており、オンプレミスのリストアに使われる。これにより、クラウドからのうんざりするリカバリ処理は最小化できる。ハイブリッド・クラウド・バックアップではさらに、データはクラウドに非同期で送られる。迅速なリストア用のオンプレミス中間データをもたない、ピュア・クラウド・バックアップ製品では、リストアについてのオプションについての理解が重要になる。リストア・オプションは、クラウドに保存しているデータ量が増大するにつれてますます重要になってくる。行うサービス(「シーディング」(種蒔き)として知られている)も行っている。効率性オンプレミスのバックアップでは問題ないバックアップ処理も、クラウド・バックアップでは受け入れがたいものになるかも知れない。クラウド・バックアップ製品にとって欠かせない機能だ。数ギガバイトを超えて増える可能性のあるemailのパーソナル・フォルダー・ファイル(PSTファイル)や、何十メガバイトにもなる大きなExcelのスプレッドシートやPowerPointのプレゼンテーションを、フルのファイルとしてではなく、変更部分だけをバックアップする機能は、クラウド・バックアップ製品にとって必須の機能だ。同様に、継続的増分バックアップを実行する機能は、個々のバックアップのトラフィック量を最小限に抑える効果がある。従来、オンプレミスのバックアップとして頻繁に使われてきた、週次フルバックアップ、日次増分バックアップの法則は、クラウドにデータをバックアップする時には役に立たない。制限のあるネットワーク帯域幅の中で、いかに効率的に動くか、がクラウド・バックアップ製品の重要な長所のひとつになっている。データ量の削減につながることはどんな事でも重要である。クラウドに送られるデータのトラフィック量を最小限に抑えるのに効果的な二つの技術が、圧縮とソース側での重複排除である。データの重複排除は、帯域幅の使用を減らし、クラウドへのバックアップコスト削減にも貢献する。クラウド・ストレージの料金は通常、保存されるギガバイトで課金されるため、圧縮と重複排除は、月間使用料を減らすツールになる。データの削減を最大化するために、いくつかのMSPでは、重複排除をソース側で一旦行い、クラウド側で再び行う。追加でかなりのデータ削減につながる。「我々はデータを送る前に、重複排除して圧縮します。データがクラウドに入ったら、もう一度重複排除を行います。Jaworskiはこう語る。転送ソース側での重複排除の他に、利用可能な帯域幅を管理する方法は、クラウド・バックアップ製品毎に異なっている。バックアップ処理中に帯域幅を調整する機能は、インターネット接続を共有するユーザーとアプリへの影響を最小限に抑えてくれる。複数の帯域幅の制限を1日の中で異なった時間帯に設定できるということは、バックアップ・パフォーマンスと他のユーザー間でのバランスを最適化するのに便利だ。AT&Tのような、いくつかのクラウド・サービス・プロバイダーはインターネットの替わりに、マルチプロトコル・ラベルスイッチング(MLPS)回線訳注2を使用するオプションを提供している。このオプションは、すでにMLPSを使用しているユーザーには、比較的コスト効率が良い。させ、他ユーザーに対しても、アプリケーションに対しても影響を起こさせない。バックアップ・マネージド・サービス・プロバイダーバックアップをマネージド・サービス・プロバイダーに任せるのは、バックアップをクラウドに放り込むには最も手っ取り早いやり方であり、社内のIT要件がを最も少ないくする方法である。MSPが提供するピュア・クラウド・バックアップ製品は、ユーザーがデスクトップとサーバーにエージェントをインストールすれば使えるようになる。ハイブリッド・クラウド・バックアップ製品は、クラウド・サービス・ベンダーが、クラウドにレプリケーションする前にローカルでバックアップ・データを保存するための、マネージド・オンプレミス・ゲートウェイを配備することによって使用可能になる。)、SOHOやSMB向けの製品から、大企業をターゲットにしたクラウド・バックアップ・サービスまで揃っている。「クラウド型バックアップのスイート・スポットは、依然として中小の企業ですが、大企業でも社内のバックアップを補完するものとして、特に、DR、支店およびエンド・ユーザーのデータ保護のために、クラウドの利用が始まっています。Corp.の一部)とCarboniteによって広まった。これらは、純粋なクラウド・バックアップ製品で、ライセンスは、一台のデスクトップあるいはラップトップの保護用になっている。ビジネス向けバックアップ製品に期待される全ての機能は揃っていないかも知れない。Carboniteのサービスでは、重複排除は提供されていない。「重複排除は、保護データの平均容量が50GB未満である我々のターゲット市場では、あまり必要とされません。Lamsonはこう語る。Business)もMozy(製品名MozyPro)も業務用の領域にまで製品を拡大してきた。Carboniteがシンプルで手頃な価格のバックアップ・サービスで小企業をターゲットにしているのに対し、MozyProは小企業と大企業の両方をターゲットにしている。Exec.cloudを持つSymantecだ。この製品は現在、北アメリカでベータ版として使われており、今秋に正式出荷の予定だ。Exec.cloudは集中管理機能を持っており、遠隔の保護対象ホストで何が行われているかが見える機能も提供されています。我々はバックアップを出来るだけシンプルなものにしようとしているのです。Mitchellはこう語る。大企業向けには、IBMが復元力に主眼を置いたマネージド・バックアップ・サービスをブランド再生し、名前も変更した。Resilienceである。このIBM製品は、データ保護の範囲として、バックアップ&リカバリから、アーカイブ、DRまでを幅広くカバーしている。Softwareをベースとしたマネージド・バックアップ製品である。Backupを使っている。これは、SOHOとSMB市場に向けてHPがPCバックアップ・サービスとしてリリースしたばかりのもので、チャネル・パートナー経由で入手することができる。i365は、1997年以来マネージド・バックアップを提供している。この会社は、小企業および大企業のニーズに応える、最も完成された機能豊富なクラウド・バックアップ製品の一つを提供してきた会社でもある。純粋なサービス、ソフトウェア、物理・仮想アプライアンスとして利用可能で、ハイブリッドの構成でも、ピュア・クラウド・バックアップ・製品としても、現場における導入が可能だ。BackupおよびLiveVaultのAutonomyへの売却とともに変化した。Mountainは、現在ではソフトウェアの開発よりも、バックアップ・サービスに注力している。「我々は、企業向けクラウド・バックアップ・サービスの提供を続けていきます。医療と金融サービスの分野では、我々はより進んだソリューションを提供しています。Systems)システムと緊密な連携をするマネージド・バックアップ製品を提供しています。クラウド対応バックアップ・アプリおよびゲートウェイ小企業がMSP方式を選択する傾向があるのに対して、大企業は現行のバックアップ基盤を、既存のバックアップかクラウド・ゲーウェイのいずれかを使って、クラウドまで延長しようとする傾向がある。バックアップ基盤をクラウドに延長する動機としては、オフサイトのテープをクラウドのバックアップに置き換えるものから、より費用効果の高いバックアップ処理を実行するためにクラウドを利用するものまで、様々である。商用バックアップ・アプリケーションのクラウド対応は、製品毎にかなり異なる。Inc.は、製品に広範囲のクラウド対応機能を加え、多くのクラウド・サービス・プロバイダー(AT&T、Amazon、Microsoft、Nirvanix、Rackspace)をサポートしている。サポートされているクラウド・プロバイダーは、追加のバックアップ・メディアとして表示され、重複排除などの全てのバックアップ機能は、クラウドにバックアップする時点で使用可能になる。Simpanaの高機能ぶりを際だたせる。それらは多くの機能のほんの二つの例に過ぎない。ExecやNetBackupもクラウドのバックアップに対応しているが、これらの製品がサポートしているのは、現在のところNirvanixだけである。Backupは、バックアップ・セットのAmazonおよびNirvanixへのレプリケーションをサポートしている。AvamarとNetworkerは現在のところ、追加設定なしですぐに使えるような、クラウド・サービス・プロバイダーとの連携機能は持っていない。その替わりとして、EMCはMSPにAvamarを売り込んでいる。「我々はAvamarによって、我々のエンタープライズ・バックアップ・サービスを増強していくことにしました。Gridを持っているからです。Mulvihillはこう語る。Manager(TSM)は現在のところ、クラウドへの直接バックアップに対応していない。「我々は、クラウド・バックアップの対応についてはRiverbedのようなクラウド・ゲートウェイ・メーカーと協業しています。クラウド・バックアップ・ゲートウェイはシンプルで素早く設置でき、ローカルにキャッシュされたバックアップを使って、迅速にリストアができる利点があります。Wojtoweczはこう語る。Inc.、その他のベンダーから出ている。Whitewaterはクラウド・バックアップ一本にターゲットを絞っている。使うことができ、既存のバックアップ・アプリケーションはゲートウェイ・アプライアンスのWhitewaterにバックアップするだけだ。Whitewaterは、バックアップしたデータを、重複排除し、圧縮し、暗号化し、非同期でサポートしているクラウド・プロバイダー(現在のところ、AT&T、Amazon、Nirvanixがサポート・リストに入っている)にデータを送る。SharePointの拡張サポートの点で異彩を放っている。クラウド・バックアップが主流になるクラウドへのバックアップはニッチなアプリケーションから主流へと向かって進んでいる。SOHOとSMBの分野ではその動きが著しく、また、大企業では現行のバックアップ基盤の補完として、使の利用が増えている。増加するクラウド・サービスの導入が、公開企業だけでなく政府機関にも見られるということは、クラウド・サービスに対するセキュリティの懸念が少しずつ減ってきている、ということを示している。いえ、クラウド・バックアップを評価する際には、堅実なバックアップ手順と強固な管理、といった適正かつ慎重な注意を払い、不愉快な不意打ちから会社を守らなくてはならない。エスクロー口座とは、暗号文を復号することのできる暗号鍵を預かる口座。ラベルと呼ばれる目印によって、伝送経路の中継先を選択することで、転送の高速化と経路の使い分けを実現する方式。Gsoedlはフリーのライター兼IT部門取締役。Reserved,*この翻訳記事の翻訳著作権はJDSFが所有しています。このページに掲載されている記事・写真・図表などの無断転載を禁じます。表示させるためには、JavaScriptを有効にしてください。