GUIDE007
BCP（Business Continuity Plan）

　BCP／災害対策を考える際、重要になるのがRTO（Recovery Time Objective：目標復旧時間）です。たとえば災害が発生してもシステムを止められないのであれば、目標復旧時間は「0」となり、複数の拠点でシステムを完全二重化、あるいは冗長化するといった対策を講じる必要があります。しかし、このような構成のシステムは初期コストと運用コストが極めて高くなるため、ミッションクリティカルな領域以外で採用されることはほとんどありません。

　そこで多くの企業で行われているのが、データをテープメディアにバックアップし、それを遠隔地で保管するという方法です。コストを抑えて災害対策を実現できるメリットがありますが、一方で復旧時にテープの輸送が必要であり、さらにハードウェアやその設置拠点が被災した場合には代替環境を別途用意する必要があるといった課題があります。このため、この方法でのRTOは半日以上になることが一般的で、迅速に復旧することが求められる場合には適切な手法ではなかったのです。

　このように、従来はRTOを短縮するためにはコストをかけてバックアップ環境を構築する必要がありましたが、こうした課題を解決できる有効なBCP／災害対策として使えるのが、昨今話題となっているクラウドコンピューティングです。クラウドコンピューティングには、自社所有型のプライベートクラウドと、サービス事業者が提供するパブリッククラウドの2つの形態がありますが、災害対策として有効なものは言うまでもなくパブリッククラウドになります。

　パブリッククラウドの長所を挙げると以下のようになります。

・サービスを迅速に使い始められる
・いつでも利用を停止することが可能
・グローバル展開が容易
・リソースの拡張や縮小を柔軟かつ俊敏に行える
・初期費用が抑えて利用できる

　パブリッククラウドは、ハードウェア／ソフトウェアやシステム設置場所を用意する必要がなく、極めて迅速にシステムを立ち上げることが可能です。こうしたメリットを活かし、自社のシステム、あるいはデータをクラウド上にバックアップしておけば、災害対策として利用することが可能になります。なお、災害対策としてクラウドサービスを利用する場合には、サービスを運営しているデータセンターの場所や堅牢性などついてもチェックするとよいでしょう。