ビジネス継続性およびディザスタリカバリ（BCDR）ソリューション

ビジネス継続性に関するよくある質問

• ビジネス継続性およびディザスタリカバリ（BCDR）プランとは何ですか？

  BCDRプランは、業務中断が発生しても重要な機能を継続し、その後にシステムとデータを復元するための手順を文書化したものです。重要なプロセスと、それらが依存するリソースを特定するとともに、検知、封じ込め、代替手段の発動、復旧までの対応手順を定めます。

• ビジネス継続性とディザスタリカバリの違いとは？

  ビジネス継続性は、業務中断が発生しても組織全体の運営を継続するための包括的な取り組みです。ディザスタリカバリは、その中でも特にITシステムとデータの復元に焦点を当てた取り組みです。ディザスタリカバリがビジネス継続性を支え、BCDRプランによって両者を組み合わせることで、人、プロセス、テクノロジーを含む包括的な対応が可能になります。

• サイバー攻撃が発生した際、BCDRプランはどのように機能しますか？

  サイバー攻撃時も、同じ5つのフェーズで対応します。セキュリティアラートが悪意のあるアクティビティを検知すると、感染したシステムを隔離して被害の拡大を防止します。バックアップからクリーンな環境を復元し、身代金を支払うことなく業務を再開します。そして、本番環境に戻す前に検証を行い、脅威が除去されたことを確認します。

• BCDRプランにはどのようなフェーズがありますか？

  検知と評価、封じ込め、ビジネス継続性の有効化、復旧、再開と改善です。これらのフェーズは繰り返し実行でき、ランサムウェアからインフラ障害まで、あらゆる業務中断に適用できます。

• BCDRプランでは、どのような業務中断に対応できますか？

  1つのプランで、サイバー攻撃、クラウドやネットワークの停止、人的ミス、インフラ障害までカバーします。検知と封じ込めの対応は異なりますが、5つのフェーズとダウンタイムを最小限に抑えるという目標は変わりません。

• ビジネス継続性とサイバーレジリエンスは、どのように違いますか？

  サイバーレジリエンスとは、組織がサイバー攻撃やIT障害を予測し、耐え、そこから復旧し、適応する能力です。ビジネス継続性は、サイバーレジリエンスによって守られる運用上の成果、つまり重要な機能を継続して運用することです。つまり、ビジネス継続性が目標であり、レジリエンスはそれを長期的に支える、人、プロセス、テクノロジーを組み合わせた包括的な戦略です。

• BCDRプランにおけるRTOとRPOとは何ですか？

  目標復旧時間（RTO）は、インシデント後にシステムを復旧するための目標時間です。目標復旧時点（RPO）は、時間単位で表した、失われても事業に致命的な影響がないと判断できるデータ量の最大許容範囲であり、バックアップの頻度を決定します。どちらも機能ごとに設定し、ビジネス上の優先順位やSLAに整合させる必要があります。