データ バックアップ戦略:ビジネス向けの究極のステップ バイ ステップ ガイド
サイバーセキュリティは企業にとって軽視すべきものではありません。
貴重なファイルを保護するには、ウイルス対策ソフトウェアなどの基本的な保護だけでは十分ではありません。ハッカーは、それを回避する方法を見つけることに時間を費やしています。遅かれ早かれ、そうなるでしょう。
その場合、データが永久に失われることを心配する必要はありません。
それは、ビジネス情報を保護するためのバックアップ戦略を実装している場合です。
バックアップ戦略を持つことが重要な理由
データを失うと、顧客のデータが危険にさらされるだけでなく、信頼性にも大きな影響を与える可能性があります。
2019 年の時点で、侵害の平均コストは 700 万ドルです。データ損失を経験した企業の 60% が 6 か月以内に閉鎖されると推定されています。
または、データを永久に失う危険性があります。ハードウェアを攻撃するウイルスやマルウェアはハードウェアを破壊する可能性がありますが、これらは最も支配的な脅威の一部にすぎません。
調査によると、計画外のダウンタイムの 45% はハードウェア障害が原因であり、IT 専門家の 60% は不注意な従業員がデータに対する最大のリスクであると述べています。
これらのリスクはすべて、適切なバックアップ システムが整っていないと、会社の費用がかかる可能性があります。すべてを失う可能性があります。
会社がデータ損失に耐えられたとしても、コストがかかる可能性があります。調査によると、企業は損失から回復するために平均で 700 万ドルを支払っています。多くの企業は、そのような余裕のある資金を持っていません.
これらの出費はいくら高くても、話の一部にすぎません。それ以外の価格はかけがえのないものかもしれません。私はあなたの顧客の信頼と信頼について話している。彼らのデータが安全ではないと感じた場合、彼らはビジネスを別の場所に移します。
解決策は、データ バックアップ戦略を作成して実装することです .適切なツール、計画、およびトレーニングにより、データを保護できます。
効率的なバックアップ戦略の要素
バックアップ戦略を作成する前に、何を含めるべきかを知っておく必要があります。
バックアップ戦略のベスト プラクティスをいくつか紹介します。
<オール>これらは不可欠ですが、氷山の一角にすぎません。バックアップ計画の各側面を詳細に検討する必要があります。次に、できるだけ迅速かつ効率的に実装する必要があります。
ステップ 1:会社のバックアップ ニーズを評価する
最初のステップは、会社のバックアップのニーズを評価することです。考慮すべきことがたくさんあります。順を追って説明できるように、分解してみましょう。
どのデータを保護する必要がありますか?
この質問に対する短い答えがすべてです。データを永久に失うことは、リスクを冒したくないものです。ビジネスの運用を維持するにはデータが必要です。
短期的にも長期的にも、いくつかの具体的な質問があります。例:
- できるだけ早くデータを復元する機能が必要になる場合があります。
- データを復元する機能が必要になる場合があります。
- クライアントがサービスを利用できるようにしておく必要がある場合があります。
- データベース、ファイル、オペレーティング システム、アプリケーション、構成のバックアップが必要になる場合があります。
データ バックアップ計画が包括的であればあるほど、業務を再開するまでの時間が短縮されます。これらの質問は、会社にとって適切なバックアップ ソリューションの方向性を示すのに役立ちます。また、どのデータが最も重要かについて考えることもできます。
何かをすぐにバックアップしなくても生きていけるかもしれません。ただし、他のユーザーにすぐにアクセスする必要がある場合があります。
データのリスクは?
現在のサイバー犯罪の増加ペースを考えると、ハッカーからデータを保護するためのベスト プラクティスを検討する必要があります。どのリスクを考慮する必要があるかを判断するために、いくつかの質問をしてみましょう。
- これまでに会社がハッキングされたことはありますか?
- セキュリティに関して、不注意な従業員は懸念事項ですか?
- 洪水や山火事など、気象に関連した被害の危険にさらされていますか?
- クライアントは私のシステムにログインしてデータやサービスにアクセスしますか?
これらの質問をすることで、リスクを特定することができます。ハリケーンが発生しやすい地域にある企業は、洪水や風による被害を心配しているかもしれません。データにリンクされた顧客システムは、追加のリスクを追加します。リスクを評価する際は、できる限り徹底してください。
バックアップ インフラストラクチャはどうあるべきか?
バックアップ システムのインフラストラクチャは、ニーズに一致する必要があります。ハードウェア障害や自然災害の可能性が心配な場合は、オフサイト バックアップ ソリューションを検討してください。
データを迅速に復旧するために、オンサイトの物理バックアップを保持することにも利点がある場合があります。緊急時のように、インターネット サービスが失われた場合でも、それはあなたを救うことができます。継続的なビジネスの中断を回避する最善の方法は、リモートのクラウド ディザスタ リカバリ サイトを選択することです。場合によっては、データ センター プロバイダを利用することもできます。ビジネスを運営するために必要な IT 機器、インターネット サービス、およびその他の資産へのアクセスを提供する場所を選択する必要があります。
ハリケーンがあなたの施設を襲ったと想像してください。災害復旧計画により、別の場所からビジネスを継続し、潜在的な損失を最小限に抑えることができます。
バックアップ データはどのくらいの期間保存する必要がありますか?
最後に、保存するデータを保持する期間を考慮する必要があります。ストレージは累積的です。大量のデータを蓄積することが予想される場合は、それを収容するためのスペースが必要になります。一部の企業では、バックアップに関する規制要件があります。もしそうなら、それはあなたの決定に影響を与えます.
ニーズを評価し、どの構造が最適かを検討する必要があります。
ステップ 2:最適なバックアップ戦略を見つけるためのオプションの評価
バックアップのニーズを評価したら、次のステップはオプションを評価することです。別の会社に最適なバックアップ ソリューションが、あなたには合わない可能性があります。利用可能なバックアップ オプションを確認しましょう。
ハードウェア バックアップ
ハードドライブのバックアップはオンサイトで保管され、多くの場合、壁に取り付けられています。通常、ストレージ コンポーネントが付属しています。ハード ドライブの主な利点は、ネットワークに簡単に接続できることです。
スタンドアロン ハードウェア バックアップの欠点は、失敗した場合にバックアップがないことです。そのため、複数のバックアップ システムを使用することを選択する企業もあります。
ソフトウェア ソリューション
バックアップ ソフトウェアの購入は、専用ハードウェアへの投資よりも安価になる場合があります。多くのソフトウェア オプションをシステムにインストールできます。別のサーバーを購入する必要はないかもしれません。
仮想マシンにソフトウェアをインストールする必要がある場合があります。インフラストラクチャが頻繁に変更される場合は、ソフトウェア バックアップが最適な選択肢となる場合があります。
クラウド サービス
クラウド サービスは、サービスとしてのバックアップまたはオフサイト バックアップを提供します。これらにより、バックアップを実行し、ベンダーのクラウド インフラストラクチャに保存できます。
専用サーバーと比較したクラウドベースのストレージの利点は、手頃な価格で安全なことです。機密データを扱う企業や、規制要件の対象となる企業は、それを使用できない場合があります。
ハイブリッド ソリューション
一般的なソリューションは、ハイブリッド バックアップ ソリューションを実装することです。これらは、ソフトウェアとクラウドのバックアップを組み合わせて、データを復元するための複数のオプションを提供します。
ハイブリッド サービスの利点は、2 つの方法でユーザーを保護することです。必要に応じて、オンサイトのバックアップがあります。さらに、必要に応じてクラウドからデータを取得することもできます。
また、各オプションがスタッフにとって何を意味するかを検討する必要があります。包括的な BaaS オプションの使用を選択しない限り、従業員がバックアップを処理する必要があります。これは重要な考慮事項です。
バックアップ ストレージ オプション
また、バックアップの保存場所についても考慮する必要があります。ここでも、複数のオプションがあります。
<オール>どちらのオプションが最適かを判断するには、RTO と RPO という 2 つの指標を考慮する必要があります。 1 つ目は目標復旧時点または RPO です。これは、システム上のデータを失うことをいとわない最大時間です。
2 つ目は目標復旧時間または RTO です。これは、通常の業務を再開するのに必要な時間です。
バックアップとストレージの方法を選択することは、バランスをとる行為です。特定のバックアップのニーズと予算を比較検討する必要があります。
ステップ 3:予算編成
3 番目のステップは、バックアップ計画の予算を作成することです。
一部のソリューションは、他のソリューションよりも高価です。新しいハードウェアの購入には費用がかかり、インストールにダウンタイムが必要になる場合があります。
クラウドベースのソリューションはより手頃な価格です。
予算として、考慮すべき点がいくつかあります。
<オール>バックアップをサービスとして選択すると、月々の支払いで多額の初期費用を回避できる可能性があります。自分のニーズと、それを満たすために費やす必要があるものについて現実的に考えてください。
場合によっては、企業がバックアップに過小支出することがあります。理由の 1 つは、バックアップ システムがプロフィット センターと見なされていないことです。代わりに、データ損失防止ソリューションと見なすことが役立つ場合があります。
ステップ 4:プラットフォームを選択する
次に、プラットフォームを選択します。
慎重な評価を行っている場合は、自分が何を望んでいるかがすでにわかっている可能性があります。前述したように、一部の企業は、複数のバックアップ オプションを使用して自分自身をカバーすることを好みます。
バックアップ オプションを 1 つだけ選択することで、ニーズを満たすことができます。インターネットに接続できることが確実な場合。クラウドバックアップで十分かもしれません。
どこからでもアクセスでき、データをすばやく取得できます。
クラウドベースのサービス プロバイダーに対する最も重要な反論は、機密性です。
機密データを保存している場合、外部の会社に依存したくない場合があります。規制により、そうすることが禁止されている場合もあります。その場合は、バックアップ用のオフサイトの安全なストレージを検討してください。そうすれば、ビジネスに損害が生じた場合にそれらを取得できます。
ステップ 5:データ バックアップ ベンダーを選択する
新しいバックアップ戦略の実装を支援するベンダーを選択するときが来ました。オールインワンサービスを選択できます。一部の企業は、ハードウェア、ソフトウェア、およびクラウドベースのソリューションを提供できます。また、従業員のトレーニングを手伝ってくれるかもしれません。
ベンダーを選択するときはいつでも、データセンターの RFP または提案をリクエストする必要があります。これは、利用可能なオプションを知るための最良の方法です。見積もりを比較するときは、プロジェクトのすべての要素を考慮してください。
これらには以下が含まれます:
- 実装の総費用
- 含まれるオプション
- 実装にかかる予想時間
- ベンダーの評判
参考文献を求めるのは賢い考えです。電話して、彼らの経験のあらゆる側面について尋ねてください。プロセス中にサービスとサポートについて必ず尋ねてください。次に、必要な情報を収集したら、選択したベンダーに契約を授与できます。
ステップ 6:タイムテーブルを作成する
選択したベンダーは、実装の推定時間枠を提供する場合があります。独自のタイムテーブルを作成する必要があります。実装の計画に役立ちます。タイムラインは不可欠です。 1 つあれば、新しいバックアップ プロトコルをサポートする準備ができます。
タイムテーブルを作成する際に考慮すべき点がいくつかあります。
<オール>これらのことを考慮して、スケジュールを作成してください。少しクッションを追加するのが賢明です。予期せぬ事態に備えることができます。コントロールできないことは常にあります。スケジュールに余分な時間を組み込むと、準備に役立ちます。
ステップ 7:段階的な復旧計画を作成する
計画が構築されたら、その使用方法に関する詳細な手順をまとめます。理想的には、これには、従うのが簡単なセキュリティ インシデント対応チェックリストが含まれている必要があります。
バックアップ担当者が手順を改良する可能性があることに注意してください。それはビジネスを行う上で当然のことです。
復旧プロセスには、少なくとも以下を含める必要があります。
- 必要な回復のタイプ
- 復元するデータセット
- 回復に影響する依存関係
- 復元後に実行する手順
ベンダーまたはサービス プロバイダーからの情報が必要になる場合があります。可能な限り、バックアップの責任者が関与する必要があります。
ステップ 8:新しいバックアップ システムをテストする
最後のステップは、バックアップをテストすることです。テストは継続的なタスクである必要があります。理想的には、バックアップのたびに実行します。それは現実的ではないため、うまくいくスケジュールを選択する必要があります。
何をテストするかについて話すことから始めましょう。
次のことを確認してください:
- バックアップが成功し、保護するデータがそこにあります
- 復元プロセスはスムーズで問題なく進行しています
- 従業員は何をいつ行うべきかを知っています
- バックアップに不具合や問題はありません
それはテストすることがたくさんあります。ほとんどの企業にとって最も重要なことなので、データから始めましょう。データテストには以下が含まれる場合があります:
- ファイルの復元。 バックアップから個々のファイルを取得できますか?これは最も簡単なテストですが、必要なものです。ユーザーが誤ってファイルを削除したり、破損したりする可能性があります。それらを取り戻せる必要があります。
- VM の復旧。 仮想マシンは、仮想環境にのみ適用されます。それが当てはまる場合は、バックアップから VM を復元できることを確認する必要があります。また、競合についてアプリケーションのライセンスを確認する必要があります。
- 物理サーバーの復旧 ハードウェア構成によって異なる場合があります。 SAN からバックアップするものもあれば、ローカル ディスクを使用するものもあります。プロセスとその方法を理解しておいてください。
- データ復旧 異なる場合もあります。ただし、アプリ レベルでデータベースをバックアップしている場合は、データベースを復元できるかどうかを確認することをお勧めします。
- アプリケーションの回復 複雑になる可能性があります。アプリとサーバーの間の関係を理解する必要があります。このテストは、隔離された環境で実施するのが最善かもしれません。
バックアップが機能することを確認したら、テスト スケジュールを作成します。いくつかのオプションがあります:
<オール>スケジュールを設定しておけば、バックアップが必要な場合に備えて確実にバックアップできます。
ビジネスのバックアップ戦略を見落とさないでください
包括的なバックアップ システムを持たない企業はありません。
これがデータ損失を防ぐ唯一の方法です。どんなビジネスにも何らかのリスクがあります。主な関心事が自然災害、サイバー犯罪、または従業員の不注意であっても、安全なバックアップ システムがあれば、必要な安心感を得ることができます。
クラウドコンピューティング
- ITが克服するための3つのSkypefor Businessの課題
- AWSバックアップのトップ5セキュリティプラクティス
- マルチクラウドの世界のデータ戦略を定義する方法
- デジタルカッティングマシンを購入するための究極のバイヤーズガイド
- ファイバーレーザー切断機：ファイバーレーザー切断機を購入するための究極のガイド？
- 状態ベースのメンテナンスのための陸軍の戦略とソリューション
- クラウドビジネスユーザー向けに発行されたサイバーセキュリティガイド
- IoTデータをビジネスに役立てる
- 成功するビジネスインテリジェンス戦略を作成する方法
- 顧客はデジタル戦略の中心にいる必要があります
- Ultiboard – 初心者向けの究極のガイド