私には２歳と４歳の子供が居ます。どこか出かける時に活躍するのがパックのジュースです。ペットボトルだと大きすぎて飲みきれないで終わるし、缶ではすぐこぼします。特に重宝する時は車で出かける時です。動いている時でも飲みたがるのでパックジュースだとこぼれる心配がないし、ストローで飲みやすい。いつも購入するのはリンゴとオレンジ味の物があるやつですが２人共いつもオレンジジュースを欲しがります。果汁１００％ではないけれどすごく美味しいし、さっぱりするので私も購入してしまいます。私は家で飲む時のために、仕事の帰りにパックジュースを買うことが多い。その中でも好きなのがオレンジジュース果汁100パーセントだ。お店に行くと、オレンジの断面を印刷してあるものを買う。なぜならば、それは果汁100パーセントだからだ。よく、パッケージには果物が丸ごと印刷されたものと断面が印刷されたものとがある。最初は私も知らなかったのだが、100パーセントでなければオレンジの断面を印刷したパッケージを使ってはならないらしいのだ。ということは、それ以外のものは果汁が少ないということになる。だから果汁100パーセントが好きな私は断面が印刷されている物を買うというわけだ。
過不足のない適切な内容のネットワーク文書を用意しておけば、何か大きな災害が発生したときに大いに役立つはずだ。人々はサーバやストレージについては考えても、その配線、つまりデータストレージネットワークを災害復旧計画に含めることまでは気が回らないものだ。本稿では、ネットワークの災害復旧計画に何を含め、何を文書化すべきかを紹介する。
●アプライアンスの構成設定
ネットワークの災害復旧計画では、どのような要素を文書化しておくべきなのだろう？ 第一に、データセンター内の全てのネットワーキングハードウェアの構成設定をそれぞれ文書化する必要がある。例えば、ネットワークルータが使用している構成設定は必ず文書化し、可能であれば、さらにバックアップを取っておくといい。同様に、ファイアウォールでどのポートがオープンになっているかや、端末上で設定されているルールについても全て文書化しておくべきだ。
アプライアンスの中には、構成設定をXMLファイルやその他のファイルフォーマットにエクスポートできるものもあるが、そうしたメカニズムを持たないアプライアンスもある。たとえ端末の設定をエクスポートできるにしても、そうした設定は紙に書き写しておくのが得策だ。もし災害でデータセンターが倒壊してしまえば、それまで使っていたのと全く同じ型、同じモデルのアプライアンスが手に入るとは限らない。そのような場合、構成設定ファイルをインポートすることはできないため、書き留めておいた情報を頼りに手作業で新しいアプライアンスを設定する以外に選択肢はないはずだ。
※関連記事：何が違う？ ファイアウォールと次世代ファイアウォール
→http://techtarget.itmedia.co.jp/tt/news/1010/22/news01.html
●ネットワーク災害復旧計画にはファームウェアのバージョンを含める
各ハードウェアアプライアンスで使われているファームウェアのバージョンも忘れずに文書化すべきだ。さもなければ、もしアプライアンスを交換する必要に迫られた場合、新しいアプライアンスで今までよりも古いバージョン、あるいは新しいバージョンのファームウェアを実行してしまうことになりかねない。そうなると、これまで使っていた設定オプションを新しいアプライアンスでも全て利用できるとは限らない。
またアプライアンスが実行しているファームウェアのバージョンによっては、アプライアンスの1つあるいは複数の機能がこれまでとは違った動作をする可能性もある。
●ネットワーク図
データセンターのネットワーク図も必ず用意しておくべきだ。例えば、データセンターのルータが落雷による被害を受けたとしよう。そのような場合には、構成設定に関する文書があれば、交換ユニットを設定するのに役立つはずだ。だが、それまで使っていたルータと同一のルータに交換するのでなければ、各ポートにどのネットワークケーブルを接続すればいいかの判断に苦労することになるだろう。
優れたネットワーク図がものをいうのは、そうした場面においてだ。もちろん、ネットワーク図がなくても適切なケーブル配線を判断することはできるだろうが、適切な注釈付きのネットワーク図があれば、より迅速にオンラインに復帰できる。
ネットワーク図の作成には、米SolarWindsの「LANsurveyor」などのツールが便利だ。ネットワークマッピングアプリケーションは他にも各種提供されており、その多くは無料で入手できる。
●連絡先情報
さらにネットワーク文書には、緊急事態の発生時に手助けとなってくれそうな人たちの連絡先を入れておくといい。以下のような連絡先を記録しておくといいだろう。
・IT部門の従業員
・いつも使用しているベンダー各社
・ハードウェアメーカーやソフトウェアメーカーのITサポートの電話番号（および技術サポートを利用する際の顧客番号）
●製品情報
最後にもう1つ。データセンターの各ハードウェアについては、ある程度の詳細な情報を記録しておく必要がある。災害の規模によっては、技術サポートや品質保証部門、あるいは保険会社に電話をかけなければならないかもしれない。いずれにせよ、恐らくどのハードウェアに関してもシリアル番号と型番号を尋ねられるはずだ。
サポートを求めてソフトウェアメーカーに電話する場合には、ライセンス情報の他、そのソフトウェアを実行しているハードウェアやOSに関する基本情報も手元に置いておく必要がある。災害復旧計画の目標は、「できる限り速やかに通常の状態に復旧させること」であるのを忘れずに。こうした製品情報を全て1カ所にまとめておけば、その目標の達成に大いに役立つはずだ。サーバの背面にあるシリアル番号のシールを探したり、引き出しの中かどこかにしまってあるライセンスキーを探したりするのに無駄な時間をとられている場合ではない。
※関連記事：□不可抗力条項でベンダーに逃げ道を作らせない契約書の作り方
→http://techtarget.itmedia.co.jp/tt/news/0703/13/news01.html
災害からの復旧は決して容易なことではない。だが、被害を受けたシステムに関する詳細な情報を持っていれば、その作業ははるかに容易になるはずだ。もちろん、ネットワーク災害復旧計画のための情報を集めればそれで終わりというわけではない。それを常に最新の情報に保つことも、また別の非常に重要な課題だ。
※関連記事：徹底比較！ 主要7社の次世代ファイアウォール製品
→http://techtarget.itmedia.co.jp/tt/news/1104/25/news03.html
過不足のない適切な内容のネットワーク文書を用意しておけば、何か大きな災害が発生したときに大いに役立つはずだ。人々はサーバやストレージについては考えても、その配線、つまりデータストレージネットワークを災害復旧計画に含めることまでは気が回らないものだ。本稿では、ネットワークの災害復旧計画に何を含め、何を文書化すべきかを紹介する。
●アプライアンスの構成設定
ネットワークの災害復旧計画では、どのような要素を文書化しておくべきなのだろう？ 第一に、データセンター内の全てのネットワーキングハードウェアの構成設定をそれぞれ文書化する必要がある。例えば、ネットワークルータが使用している構成設定は必ず文書化し、可能であれば、さらにバックアップを取っておくといい。同様に、ファイアウォールでどのポートがオープンになっているかや、端末上で設定されているルールについても全て文書化しておくべきだ。
アプライアンスの中には、構成設定をXMLファイルやその他のファイルフォーマットにエクスポートできるものもあるが、そうしたメカニズムを持たないアプライアンスもある。たとえ端末の設定をエクスポートできるにしても、そうした設定は紙に書き写しておくのが得策だ。もし災害でデータセンターが倒壊してしまえば、それまで使っていたのと全く同じ型、同じモデルのアプライアンスが手に入るとは限らない。そのような場合、構成設定ファイルをインポートすることはできないため、書き留めておいた情報を頼りに手作業で新しいアプライアンスを設定する以外に選択肢はないはずだ。
※関連記事：何が違う？ ファイアウォールと次世代ファイアウォール
→http://techtarget.itmedia.co.jp/tt/news/1010/22/news01.html
●ネットワーク災害復旧計画にはファームウェアのバージョンを含める
各ハードウェアアプライアンスで使われているファームウェアのバージョンも忘れずに文書化すべきだ。さもなければ、もしアプライアンスを交換する必要に迫られた場合、新しいアプライアンスで今までよりも古いバージョン、あるいは新しいバージョンのファームウェアを実行してしまうことになりかねない。そうなると、これまで使っていた設定オプションを新しいアプライアンスでも全て利用できるとは限らない。
またアプライアンスが実行しているファームウェアのバージョンによっては、アプライアンスの1つあるいは複数の機能がこれまでとは違った動作をする可能性もある。
●ネットワーク図
データセンターのネットワーク図も必ず用意しておくべきだ。例えば、データセンターのルータが落雷による被害を受けたとしよう。そのような場合には、構成設定に関する文書があれば、交換ユニットを設定するのに役立つはずだ。だが、それまで使っていたルータと同一のルータに交換するのでなければ、各ポートにどのネットワークケーブルを接続すればいいかの判断に苦労することになるだろう。
優れたネットワーク図がものをいうのは、そうした場面においてだ。もちろん、ネットワーク図がなくても適切なケーブル配線を判断することはできるだろうが、適切な注釈付きのネットワーク図があれば、より迅速にオンラインに復帰できる。
ネットワーク図の作成には、米SolarWindsの「LANsurveyor」などのツールが便利だ。ネットワークマッピングアプリケーションは他にも各種提供されており、その多くは無料で入手できる。
●連絡先情報
さらにネットワーク文書には、緊急事態の発生時に手助けとなってくれそうな人たちの連絡先を入れておくといい。以下のような連絡先を記録しておくといいだろう。
・IT部門の従業員
・いつも使用しているベンダー各社
・ハードウェアメーカーやソフトウェアメーカーのITサポートの電話番号（および技術サポートを利用する際の顧客番号）
●製品情報
最後にもう1つ。データセンターの各ハードウェアについては、ある程度の詳細な情報を記録しておく必要がある。災害の規模によっては、技術サポートや品質保証部門、あるいは保険会社に電話をかけなければならないかもしれない。いずれにせよ、恐らくどのハードウェアに関してもシリアル番号と型番号を尋ねられるはずだ。
サポートを求めてソフトウェアメーカーに電話する場合には、ライセンス情報の他、そのソフトウェアを実行しているハードウェアやOSに関する基本情報も手元に置いておく必要がある。災害復旧計画の目標は、「できる限り速やかに通常の状態に復旧させること」であるのを忘れずに。こうした製品情報を全て1カ所にまとめておけば、その目標の達成に大いに役立つはずだ。サーバの背面にあるシリアル番号のシールを探したり、引き出しの中かどこかにしまってあるライセンスキーを探したりするのに無駄な時間をとられている場合ではない。
※関連記事：□不可抗力条項でベンダーに逃げ道を作らせない契約書の作り方
→http://techtarget.itmedia.co.jp/tt/news/0703/13/news01.html
災害からの復旧は決して容易なことではない。だが、被害を受けたシステムに関する詳細な情報を持っていれば、その作業ははるかに容易になるはずだ。もちろん、ネットワーク災害復旧計画のための情報を集めればそれで終わりというわけではない。それを常に最新の情報に保つことも、また別の非常に重要な課題だ。
※関連記事：徹底比較！ 主要7社の次世代ファイアウォール製品
→http://techtarget.itmedia.co.jp/tt/news/1104/25/news03.html
