安全なデータストレージ：最適ソリューション選定の6つの鉄則

ビジネスが成長するにつれ、安全でプロフェッショナルなデータストレージのニーズも高まります。

送受信するメール、獲得する新規顧客、完了する新規プロジェクトのたびに、デジタルデータベースは日々拡大しています。新しいビジネスシステムとアプリケーションの導入、ファイル作成、新しいデータベースレコードの生成に伴い、このデータを格納するためのスペースがより多く必要になります。大量デジタルデータ生成のトレンドはあらゆるビジネスに影響を与えています。アナリストレポートによると、世界のデータストレージ需要は昨年、ほぼ15,000エクサバイトに達しました。この驚異的な数字を見れば、プロフェッショナルなストレージソリューション選定がビジネス界で頻繁な課題となっている理由が明らかです。

企業がデータストレージソリューションに求めるもの

急増するデータ量は、企業が直面する課題の一つに過ぎません。ファイルが増えるにつれ、より良いデータ保護手法も必要になります。ミッションクリティカルなファイルとデータベースの保護は、サイバー攻撃にますます晒される今日のビジネスにとって最優先事項です。また、チームがいつでもデータにアクセスできることも確保したいところです。リモートワークであれ、複数デバイスでビジネス文書にアクセスする場合であれ、会社のファイルシステムへ簡単かつ安全にアクセスできる環境を提供する必要があります。これらは、安全なデータストレージの選定が難しいタスクとなる理由の一部に過ぎません。コスト考慮を加えれば、問題はさらに複雑になります。ほとんどのビジネス幹部は、ストレージアクセス手法、パフォーマンス、冗長性、リスク、バックアップ、ディザスタリカバリを理解していません。これが、追加ストレージ要件のコストを正当化する必要があるIT管理者にとって、物事をより困難にしています。なぜストレージはこれほど取り組みにくく、管理が難しいのでしょうか？ほとんどの小規模ビジネスは限定的なストレージシステムしか持たず、ニーズの成長に合わせて拡張できません。IT部門は、ストレージの高コストに加え、セキュリティシステムとソフトウェアライセンスのコストに対処せざるを得ません。一方、大企業は、柔軟かつ安全なソリューションを見つけることに苦労しています。これは特に、金融サービス、政府、医療などの規制業界で運営する企業にとって重要です。ビジネスの焦点が何であれ、完璧なプロフェッショナルデータストレージソリューションへの探求は複雑になり得ます。

1. 現在と将来のデータストレージニーズを評価する

企業が最初に取り組むべきルールは、現在と将来のデータストレージニーズです。アプリケーション、デバイスドライバーなどの最小ストレージ要件を把握していますか？残りスペースで、今後5年間のビジネスニーズを維持できますか？不明なら、現在のストレージ量を評価し、5年後のニーズと比較できます。従業員の受信箱サイズや、社内共有ドライブで使用できるストレージ量を制限することはできます。しかし、ビジネスがどれくらいこれらの制限を維持できるでしょうか？いずれビジネスがデータストレージを追い越すポイントが来ます。新規顧客と見込み客情報を顧客関係データベース（CRM）に追加し続ける限り、ストレージ需要は指数関数的に増えると予想されます。CRMの重複エントリー削除や定期的なデータクリーンアップなどの予防措置を講じても、追加ストレージの必要性は増え続けます。アプリケーションがアップデートとパッチを必要とし、新しいアプリをビジネスに追加し続ける限り、それらすべてを収容するためのストレージ需要は増え続けます。

2. 必要なストレージ機能を検討する

現在と将来のニーズを評価した後、データストレージ機能を検討するのが次に最も重要なことです。基本的な側面ですが、簡単に見落とされがちです。結局、データストレージは何の機能を果たすのでしょうか？この時点で、なぜストレージを購入するのか、という問いには答えられているはずです。典型的な目標は、ITコスト削減、生産性向上、ビジネス拡大支援です。維持管理が必要な物理サーバーやハードディスクを購入する代わりに、データストレージと管理をクラウドで一元化できます。クラウドならネットワークパフォーマンスを向上させ、データを従業員によりアクセスしやすくできます。さらに、システム障害時にもクリティカル資産を利用可能にします。これらは、ニーズに最適なソリューションへ導く要因の一部に過ぎません。共有パブリッククラウドがニーズに適するか、プライベートオプションを検討すべきか判断する必要があります。両方ともメリットがあり、異なるニーズを持つビジネス向けに調整されています。機密性の低い情報をパブリッククラウドで共有するなら、ストレージ拡張に多額の投資は不要かもしれません。最高レベルのストレージセキュリティとコンプライアンスニーズを満たす、専用でより安全なストレージオプションは、より高額になる可能性があります。だからこそ、今何が必要か、将来何を達成したいかを自問する必要があります。これらの問いへの答えが、ビジネスに適したストレージソリューションタイプの決定における出発点になります。ストレージ機能が不明、または決定できない場合、共有ソリューションは不要と判断できます。多くの小規模ビジネスは専用サーバープロバイダーを必要としません。しかし、すべては数年後にビジネスがどこにあるか予測にかかっています。大規模顧客基盤の構築に依存する組織なら、顧客/見込み客数と、各データレコードに必要なストレージをマッピングし、予定レコード数を掛け合わせ、必要ストレージの概算を算出できます。

3. 情報セキュリティプロセスを再定義する

データセキュリティは、ストレージソリューションの選定と実装時に対処すべき極めて重要な問題です。堅牢なストレージセキュリティ戦略なしでは、機密データ消失のリスクを負います。データ侵害の頻度がますます深刻化する中、データ管理プロセスの各ステップにセキュリティソリューションを統合すべきです。多くのビジネスが、プラットフォームの脆弱性や不適切なセキュリティ管理慣行により、インフラ上に保存されたデータを失うリスクを抱えています。これは特に、サードパーティベンダーがデータセキュリティの責任の一部を担うパブリックまたはハイブリッドクラウドソリューションを使用する企業で顕著です。クラウド自体が本質的に不安全なわけではありませんが、ストレージセキュリティベストプラクティスと専門的なデータセキュリティソフトウェアの欠如が、クラウドデータをより脆弱にします。データを適切に保護するには、社内の複数レベルで情報セキュリティベストプラクティスを実装する必要があります。これには、従業員へのサイバーセキュリティベストプラクティス教育、新しい物理セキュリティ手順の実装、データサイエンティストの採用、ディザスタリカバリ計画の策定が含まれます。データが複数のプラットフォームや異なるプロバイダーに保存されている場合、これは複雑な問題になり得るため、選択前に検討すべきです。データストレージ選定時、セキュリティデバイス、セキュリティ管理、データ監視など、セキュリティの運用面を念頭に置きましょう。データは保存時と転送時に暗号化されていますか？

クラウドストレージが脆弱だからといって、貴社データまで脆弱である必要はありません。データがどこに保存され、どう転送され、誰が鍵にアクセスできるかを理解しましょう。例えば、アウトエージはビジネスに何を意味するか？有効なSSL証明書があるか？認証局（CA）の評判は良いか？最近の大規模障害の一部は、SSL証明書の期限切れが原因でした。これに加え、バックアップするデータタイプも考慮しましょう。機密データは暗号化し、非機密データとは別に保護すべきです。多くの企業がハイブリッドクラウドを利用し、クリティカルデータを難攻不落のプラットフォームに保存し、異なるタイプのデータセキュリティ対策で保護しています。また、厳格なデータ使用・保存ポリシーを全社的に徹底する必要があります。従業員は、顧客情報の機密性と、データ保護のベストプラクティスを認識すべきです。包括的なセキュリティトレーニングにより、従業員をクリティカルファイルの最良の守護者にできます。

4. データバックアップと重複除外オプション

プロフェッショナルデータストレージソリューション選定時のもう一つのルールは、重複除外です。これは、以前に保存されたデータと比較することで、ユニークなデータセグメントを特定するプロセスです。自律的なバックアップでは、重複除外完了後、同じデータが継続して保存されます。最初からなぜ重複データを保存・バックアップするのでしょうか？重複除外プロセスは、ユニークなデータのみを圧縮形式で保存します。重複除外は、冗長データや情報を排除することでストレージ要件を削減します。これによりサーバーワークロードを減らし、処理速度も向上します。さらに、管理対象データ量を減らし、データリカバリ時間を短縮します。ギガバイト単位の重複データをふるい分けるために費やす処理能力、どのファイルが関連するかの混乱を想像してください。重複除外がデータストレージに不可欠なもう一つの理由：必要以上のストレージ代を払っている可能性があります。重複データを排除すれば、ストレージ拡張の必要がなくなり、コスト削減につながるかもしれません。重複除外で、すでに支払っているストレージスペースがより多く見つかるかもしれません。この新たに見つかったストレージを、アプリケーションや他のストレージニーズに活用できます。重複除外は、フォルダーとデータベースの断捨離手法です。データによって、手動または自動プロセスで実行可能です。最初のステップは、類似データやファイルを探すツールを見つけること。重複を簡単に見つけられない可能性があるためです。見つけたら、削除するか、必要かどうか判断します。

5. さまざまなソリューションの速度と容量を比較する

ストレージオプションを選んだら、必要なパフォーマンスと容量を決定できます。容量は決定しやすく、最も明確な機能です。パフォーマンスは説明しやすいですが、定量化は困難です。必要な帯域幅、レイテンシー、バースト速度の決定に苦労するかもしれません。ITプロフェッショナルの間ではプロセッサー速度とストレージについて議論がありますが、ビジネスオーナーとして気にするのは、支払っているストレージのパフォーマンスだけです。この場合、データストレージに最適なパフォーマンスを発揮するプロセッサーについて少し調べると良いでしょう。共有ストレージソリューションを選んだなら、ストレージプロバイダーが使用するプロセッサーを確認しましょう。プロセッサー速度を完全に理解する必要はありません。しかし、考えてみてください：2.8GHzのデュアルまたはクアッドコアプロセッサーは、3.4GHzのシングルコアプロセッサーより優れています。2コアなら2.8GHzで2つのプログラムを同時実行できますが、シングルコア3.4GHzは処理能力を共有しなければならず、実質的に1.7GHzで動作することになります。プロセッサー速度に加え、メモリ速度も適切にマッチングされているべきです。

6. 信頼できるプロバイダーを見つける

クラウドでの追加共有ストレージへの移行や購入を検討するなら、その裏にある信頼性を考慮しましょう。信頼できるベンダーまたはデータセンタープロバイダーを選び、サービスレベルアグリーメント（SLA）がニーズに合わせて調整されていることを確認する必要があります。SLAには、共有ストレージソリューションから期待できる許容ダウンタイム、信頼性、冗長性、ディザスタリカバリが記載されているべきです。また、プロバイダーのデータセキュリティ手法とテクノロジーも考慮すべきです。これにより、災害時でもデータ可用性について安心できます。この点についてはIT管理者の意見を聞くべきです。信頼性は、大惨事的障害発生時に、リカバリのために数時間待つか数日待つかの違いを生みます。データストレージソリューションを毎時、毎日、毎週、毎月アクセスする必要がないと思っていても、必要な時にそこにあることを保証する必要があります。可用性と冗長性の概念は同等に重要です。ストレージを単なる典型的なサーバーと考えるべきではありません。ほぼすべてのケースで、データストレージソリューションは、同じ物理コンポーネントを持つエンタープライズサーバーによって構築・管理されています。小規模ビジネスは、ローエンドサーバーをサポートするミッド〜ハイエンドのストレージプロバイダーを見るべきです。企業規模や、データストレージが置かれるサーバー規模に関わらず、信頼性のすべての原則が適用されます。信頼性とセキュリティリスクを天秤にかけ、ビジネスにとって最適な選択を決定する必要があります。例えば、四半期に一度、あるいは年一度しかアクセスしないレガシーデータ用にこのストレージを使う予定なら、ストレージの信頼性は、従業員が毎日・毎時間アクセスする必要があるデータほどクリティカルではありません。

結論：安全なデータストレージプロバイダーを見つける

まとめると、プロフェッショナルデータストレージのニーズはビジネス成長と共に増大します。包括的で最新のセキュリティ戦略の必要性も同様です。この課題を克服するには、現在と将来のデータストレージニーズの初期評価を行い、ストレージベンダーとセキュリティオプションを調査する必要があります。ストレージプラットフォームの機能とニーズが明確になったら、如何に適切にセキュアできるかを検討すべきです。柔軟性と拡張性を満たすセキュリティアーキテクチャの構築は、複雑なタスクになり得ます。クラウドコンピューティングは柔軟性を提供しますが、データの最高レベルの安全性を維持するには、依然として強力なセキュリティとデータ管理戦略が必要です。だからこそ、安全なストレージオプションを選ぶことは、企業のデジタルトランスフォーメーション戦略の不可欠な部分なのです。適切なソリューションがあれば、すべてのクリティカルプロセスを最適化できます。この記事で概説したヒントに従えば、素晴らしい決定を下す確率が高まります。