サイバー攻撃や災害・障害発生時に備えた「復旧力」の確保は、企業の重要なミッションである。そのために欠かせないのが、バックアップをはじめとするデータを保護する仕組みだ。しかし、その重要性に気付きながら、対策は後回しにされることが多い。データ保護は万が一の“保険”という考えが根強いためだ。ITの仕事に従事していても、普段はあまり意識することがないという人も多いだろう。しかし、今後、開発と運用を一体的に進めるDevOpsが普及すると、開発側のメンバーといえどもデータ保護に無縁ではいられない。平時からデータを保護する仕組みづくりを進め、ITの復旧力を高めていくことが重要だ。

しかし「そもそも、なぜデータ保護が必要なのか」「これを疎かにすると、どんなリスクを招くのか」そして「対策にはどのような手段が有効なのか」など知らない人も少なくないはずだ。そこで本コンテンツでは、フリーランスのシステムエンジニアでタレントとしても活躍する池澤 あやかさんが、データ保護のスペシャリストに素朴な疑問をぶつける。

「GitLab.comの悲劇」が
教えてくれたデータ保護の教訓とは

エンジニア/タレント
池澤 あやかさん

池澤 今日はデータ保護について、いろいろ教えてください。私自身、フリーランスのシステムエンジニアとして開発の仕事をしていますが、実は仕事の中でデータ保護を意識することがあまりなくて…。もちろん、開発中のソースコードは必ずバックアップしていますが、企業が取り組むデータ保護って、もっと大きな話ですよね。

西頼 ソースコードのバックアップも立派なデータ保護ですよ。それも含めて、まず身近なところからデータ保護を考えていきましょう。開発の仕事といえば、最近は開発チームと運用チームが連携してシステムをつくっていく「DevOps」という手法が注目されています。開発と運用が一体的に1つのチームのように活動するので、この手法ではシステムを動かすデータのバックアップがとても重要になります。

池澤 今はあるサービスの予約システムのバックエンド側、APIなどの開発をしているのですが、DevOpsで進めているという意識はあまりないですね。ただ、インフラを管理する運用チームとは密に連絡を取り合っていますし、CI(Continuous Integration)ツールで自動化も進めています。

デル・テクノロジーズ株式会社
DPS事業本部
事業推進担当部長
西頼 大樹氏

西頼 DevOpsはバズワード的なものなので、そういう言葉にとらわれず、開発と運用の距離は自然と近づいているのかもしれませんね。ではバックアップという言葉にはどんなイメージを持っていますか。

池澤 仮に間違えてデータを消しちゃっても、バックアップがあれば安心。とても大切な“備え”というイメージです。

西頼 実はDevOpsにおけるバックアップの大切さを教えてくれる典型的なエピソードがあります。「GitLab.comの悲劇」ってご存じですか。

池澤 GitLab.comは知っていますが、何か悲劇が起こったのですか。

西頼 GitLab.comはDevOpsのための統合開発ツール「GitLab」を提供しています。その悲劇は今からさかのぼること約5年前に発生しました。ツールを管理するエンジニアがデータベースの可用性を上げるため、レプリケーション用のデータベースを新たにつくろうと考えたのです。

そのため、まずなにげなく本番データのスナップショットを作成してから、構築を進めました。そこへスパム攻撃と思われる事象が発生し、データベースに過度なアクセスが集中。レプリケーションに支障が出たため、改めてつくり直そうと作業を再開したところ、誤って本番データを削除してしまったのです。

当然、不測の事態を想定してバックアップの仕組みを構築していましたが、5つあるデータバックアップの仕組みが、なんと肝心なこの時に、すべて機能しなかったのです。

池澤 バックアップが機能しないことがあるなんて驚きです。

西頼 開発者の方々は恐らく、何かしらのタイミングで必ずテストをしますよね。実はバックアップやリストアの仕組みは、構築時にはテストをするものの、その後はテストが行われないケースが多いのです。本当はそのオペレーションまで確認・訓練して、はじめて可用性が担保されるのに、“準備したら満足”の状態になってしまっていることが少なくないのです。

池澤 私は経験ありませんが、本番データ削除の失敗談はたまに聞きます。ITホラー話のような感じで(笑)。私も開発作業の中で本番環境にアクセスすることがあるので、これまで以上に慎重に扱わないといけませんね。

ー 池澤あやかのこぼれ話 ー

2ページ目を閲覧された方の中から抽選で7名様に
デル・テクノロジーズより池澤あやかさんサイン入りグッズをプレゼントいたします。

 Dell プロフェッショナルシリーズ

P2419HC 23.8インチワイド USB-Cモニター:1名様
デル・テクノロジーズ オリジナルケーブルスタンド:3名様
デル・テクノロジーズ オリジナルモバイルバッテリー:3名様

※当選者の発表はプレゼントの発送をもってかえさせていただきます。

続きを読む

バックアップはランサムウエア対策にも有効

1 2

次ページ以降をお読みいただいた方については、日経BPが登録情報をとりまとめ、クリック後に表示される当該企業に第三者提供します。
表示される説明文をお読みいただき、ご同意の上ご利用ください。