事業継続計画とバックアップ運用

事業継続計画（BCP）は、災害や事故によって事業が中断・阻害されたときに、重要な業務を復旧・再開し、あらかじめ定めたレベルまで回復させるための対応や手順を文書化したものである。 事業継続管理（BCM）は、こうした計画の策定や訓練、見直しを含めて、組織全体で事業継続に取り組む活動の総称である。

復旧目標を示す三つの指標

中断したサービスを復旧する際の目標は、RTO（目標復旧時間）、RPO（目標復旧時点）、RLO（目標復旧レベル）の三つの指標で定める。RTOは中断からサービスを復旧させるまでに許容する時間を、RPOはどの時点の状態までデータを戻すかを、RLOは復旧させるサービスの範囲や水準を表す。RPOはバックアップの取得頻度と密接に関わり、取得間隔が長いほど許容されるデータの損失が大きくなる。

「中断から1日以内に、重要なサービスに限定して復旧する」という定めは、RTOとRLOの両方を示す例である。 これに対して「中断する3時間前の状態に戻す」という定めはRPOの例であり、復旧までの時間や範囲は示していない。

バックアップ方式の仕組み

フルバックアップは対象データを全体にわたって複製する方式であり、差分バックアップは直近のフルバックアップ以降に変更されたデータだけを保存する方式である。両者を併用する場合、障害時にはまずフルバックアップで基準時点の状態に戻し、その後に差分バックアップを反映させて復旧する。 差分バックアップだけで復旧することはできず、基準となるフルバックアップが存在することが前提になる。

差分バックアップの所要時間は、フルバックアップと比べて一律に長いとも短いともいえない。変更されたデータの量やフルバックアップからの経過によって変わるため、運用では両方式の特徴を踏まえて計画する必要がある。

保存期間と必要な媒体本数の算定

バックアップの保管を計画する際は、「指定日の状態にファイルを復元できる期間」をまず定める。その期間の起点となるフルバックアップと、そこから復元点までのすべての差分バックアップを保管しておく必要があるため、必要な媒体の本数は期間の長さによって決まる。