データバックアップは、災害への備えとして欠かせないものです。しかし、バックアップを取っただけでは、可用性が確保されたとは言えません。可用性とは、企業の情報資産を、必要なときにいつでも使える状態にすることです。

この記事では、可用性という言葉の意味や、可用性を高めるために取るべき対策を紹介します。

可用性とは？データバックアップとの関係性

可用性とは、企業の情報資産を、必要なときにいつでも使える状態にすることです。ここでいう情報資産とは、企業が持つさまざまな情報を指しています。デジタルデータだけでなく、紙の書類も情報資産です。

社内の情報を必要なときに使える状態にしておくことは当たり前のことだと感じるでしょうか。しかし、この「当たり前の状態」は何もしなくても勝手に実現するわけではありません。

例えば、災害により社内のファイルサーバーが壊れたら、すべてのデータを見られないなどの問題が発生するでしょう。こうした非常事態でも情報資産を使える状態にするために、可用性の確保が必要です。

可用性はバックアップを始めとする、さまざまな方法によって確保されています。なおバックアップは、可用性を確保する方法の1つでしかありません。そのため、他の方法と併せて実施することが大切です。

情報セキュリティの3要素

可用性は「情報セキュリティの3要素」の1つでもあります。

現代では、パソコンやインターネットは業務に欠かせない存在となりました。そのため企業には、災害やサイバー攻撃によって業務データが失われないように、対策を取ることが求められています。具体的な対策を取る上で役立つ考え方が、この「情報セキュリティの3要素」です。

残りの2つである「機密性」と「完全性」については、この記事の後半で解説します。

企業における可用性の具体例

可用性が実際の業務とどう関係しているのかを、具体的な例で紹介します。

可用性が低い状態の例

このように、可用性が低いと、業務効率が低下します。また、取引先からの評価を下げることにもなりかねません。

サーバーダウンの原因や対策については、別記事「サーバーダウン時の復旧方法は？原因と対策も紹介」もご覧ください。

可用性が失われたときの対処方法の例

このように可用性が失われても、事前に準備をしておけばスムーズな復旧が可能です。

可用性を高めるための対策

可用性が低いと、社外からの評価が低下し、業績が悪化する恐れもあります。可用性を高めるために、やるべきことをチェックしましょう。

バックアップを取る

バックアップは、適切な頻度で行うことが大切です。また、バックアップしたデータが災害によって失われてしまっては元も子もありません。データの保管方法についても工夫しましょう。

バックアップの頻度と保管方法に関しては別記事「データバックアップの適切な頻度とは？失敗しないポイントも紹介」にて解説します。

リストアテストを行う

リストアテストとは、問題が発生する前に、バックアップしたデータを用いて復旧できるかを確認するテストのことです。

実はバックアップしたデータがあっても、復旧できなかったケースは多くあります。災害が起きる前に、自社のデータを復旧可能かどうかチェックしておきましょう。

サーバーダウンへの対策を行う

可用性が失われる原因は、災害だけではありません。「企業における可用性の具体例」でも紹介したとおり、サーバーダウンが原因となる場合もあります。

古くなったサーバーは早めに取り替える、サイバー攻撃に備えた設定を行うなど、サーバーをダウンさせないための対策を取りましょう。

サーバーダウンの原因や対策については、別記事「サーバーダウン時の復旧方法は？原因と対策も紹介」もご覧ください。

事業継続計画（BCP）を策定する

事業継続計画とは、災害などが発生した際、できるだけ損害を抑えて事業を続けていくために立てる計画のことです。特に中小企業の場合、災害の影響で事業を継続できなくなり、廃業に追い込まれる恐れもあります。

例えば、災害で自社サーバーが壊れ、復旧が必要になったケースを想定しましょう。復旧作業は誰が担当しますか。また災害直後に、どうやって担当者と連絡を取りますか。

これらが決まっていなければ、サーバーの復旧も行えません。完全な事業継続計画を立てることにこだわらずに、まずはできるところから計画を立てていきましょう。

可用性以外の情報セキュリティ対策の3要素

災害やサイバー攻撃の脅威から自社を守るためには、可用性以外の情報セキュリティ対策3要素を考慮することも大切です。「機密性」と「完全性」の特徴を以下にまとめました。

ポイントは、「機密性」「完全性」「可用性」のすべてをバランスよく満たすことです。

例えば機密性だけを高めても、可用性が低いままだと災害時にデータを復旧できず、業務継続が難しくなる恐れがあります。

さらに知っておきたい情報セキュリティ7要素について

上記の3要素に、さらに4つの要素を加えた「情報セキュリティ7要素」も理解しておくことをおすすめします。

情報セキュリティ7要素は、何らかの問題が発生した際、どこに原因があったのかを特定するために役立ちます。

可用性を高める方法で悩んだらプロに相談を

可用性が低いと、業務効率が低下したり、取引先からの信用を失ったりする恐れがあります。また、災害時の復旧も遅れるでしょう。どんな状況でも事業を継続するために、可用性を高める対策は欠かせません。

株式会社トントンでは、可用性を高めるためのサポートも行っております。事業継続計画の策定や、バックアップツールの導入もお手伝いいたします。ぜひお気軽にご相談ください。