企業が安定して事業を行うには、DR対策が不可欠です。災害の発生は予測なので、非常時でも事業を継続できるように、普段から対策しておく必要があります。
しかし、DR対策を実施する具体的な方法がわからず、災害時の事業継続に悩む方も多いのではないでしょうか。
そこで今回は、DR対策の方法や設定すべき目標値をご紹介します。
- 災害時でも事業を途切れずに継続させるための対策をしておきたい
- DR対策によって非常時でも社内情報を安全に管理したい
- ITに関するスキルがなくても、DR対策を実施できる方法を模索している
という担当者の方はこの記事を参考にすると、DR対策をスムーズに実施でき、事業の安定化も図れるようになります。
目次
DR対策とは
DR対策（Disaster Recorvery：災害復旧）とは、災害が発生した場合に、迅速にシステムを復旧させるための対策・体制を指します。
具体的な災害としては、地震・台風などの自然災害や、不正アクセスによるシステム障害などが想定されます。災害によってシステムが停止していると事業が継続できないので、DR対策を実施して、災害時でも迅速に復旧できる体制を整えなければなりません。
また、DR対策に関連としてBCP対策（Business Continuity Plan：事業継続計画）が挙げられます。事業全体の継続を目的とするBCP対策に対して、DR対策は主にシステムの復旧を意味しているのです。
DR対策の方法とは
ここでは、DR対策の方法について解説します。以下の手法を実践して業務環境を見直すことで、災害時の事業継続だけでなく、平常時の業務改善にもつなげられるのです。
BCP(事業継続計画)の策定
DR対策を実現するには、BCP（Business Continuity Plan：事業継続計画）を策定する必要があります。
BCPを策定して、あらかじめ起こり得るリスクへや復旧の手順を把握しておけば、災害発生時に迅速な対応が可能です。そして、BCPの策定は事業中断のリスク低減に貢献するので、企業の信用度が低下してしまう事態も防止します。
たとえば、中小企業庁の【中小企業BCP策定運用指針】では、中小企業の特性に基づいたBCPの策定・運用方法が説明されています。また、BCPに関するQ＆A集や具体的な災害対応事例も掲載されているたえ、このようなガイドラインを利用しながら、効率的にBCPを策定しましょう。
IT人材の確保
DR対策を行うには、IT人材を確保する点が重要です。
自社のITシステムを管理するには、ITに関する知識・スキルが必要です。また、DR対策としてクラウドサービスを利用したり、テレワーク環境を整備したりする場合にも、IT人材の確保は欠かせません。
自社でIT人材を確保できなければ、社外から新たに人材を獲得する方法もあります。ただし、採用コストが発生するので、業務委託を利用して外部人材を活用することも手法のひとつです。
クラウドサービスの利用
DR対策として、クラウドサービスを利用してバックアップを行えば、災害時にデータが破損・紛失するリスクを抑えられます。
クラウドサービスでは、強固なセキュリティ下でデータが保護されるので、情報漏洩や不正アクセスのセキュリティリスクを解消できます。また、データセンターを利用したり自社にサーバーを設置したりするよりも、低コストで使えるのです。
そして、インターネット環境があればオフィス以外の場所でも業務に取り組めるので、場所や時間を問わず業務を継続・復旧できる点がポイントになります。今日では、「Stock」のような情報共有ツールを用いて、DR対策に関する情報をマニュアルとして正しく管理している企業が多いこともトレンドです。
DR対策・BCPにおける3つの目標値とは
ここでは、DR対策・BCPにおける3つの目標値について解説します。DR対策・BCPを策定する場合は、以下3つの目標値を設定すれば、具体的な対策を実現しやすくなります。
RPO（目標復旧地点）
RPO（Recovery Point Objective：目標復旧地点）とは、システムをどの時点まで復旧させるのかを意味します。
たとえば、更新頻度の高いシステムでは、RPOを短くすることでデータの損失を抑えられます。逆に、更新頻度の低いシステムでは、リアルタイムでバックアップをとる優先度が低いので、RPOが長くても問題ありません。
ただし、RPOが短いほど頻繁にバックアップをとる必要があるので、システムの特徴に合わせて検討する必要があります。
RTO（目標復旧時間）
RTO（Recovery Time Objective：目標復旧時間）とは、システムの復旧に必要な時間を意味します。
システムが復旧するまでは、業務が停止してしまいます。そのため、事業を滞りなく継続するには、RTOを短く設定する必要があるのです。
とはいえ、RTOが短いほど人件費や緊急対応にかかるコストが高くなるので、必要な人的・金銭的コストを検討しながら、システムの内容に合わせて適切なRTOを設定する点が重要です。
RLO（目標復旧レベル）
RLO（Recovery Level Objective；目標復旧レベル）とは、システムをどの程度の状態まで復旧させるのかを意味します。
災害時には、全てのシステムを完全に復旧できるとは限りません。そのため、RLOを設定して、事業への影響が大きいシステムを優先的に復旧する必要があります。
また、RLOとRTOを併せて検討し、復旧の手順を具体的に設定する点がポイントです。
非IT企業でも簡単にDR対策を実施できるツール
以下では、非IT企業でも簡単にDR対策を実施できるツールをご紹介します。
災害時にも事業を途切れずに継続するには、業務情報を確実に管理しなければなりません。しかし、アナログな情報管理では、データの破損・紛失リスクがあるうえ、必要な情報を探したりそもそも復旧ができなかったりする手間がかかるのです。
そこで、「情報管理ツール」を使うと、DR対策として安全にデータを管理したり、災害対策時のマニュアルを管理・共有したりできます。また、導入するツールがシンプルであれば、必要な情報へのアクセス性も良くなり、スピード感を持ったDR対策が可能です。
結論として、スムーズにDR対策を実施するには、非IT企業における65歳以上のメンバーでも、シンプルに使える情報管理ツールの「Stock」一択です。
セキュリティの国際資格を保有したStockの「ノート」に、あらゆる情報をストックして共有しつつ、直感的な「フォルダ」で情報の一括管理が可能です。また、ノートに紐づいた「メッセージ」「タスク」を使えば情報が錯綜しません。
災害時でも安全に情報管理できるツール「Stock」
「Stock」｜最もシンプルな情報ストックツール
Stockは、社内のあらゆる情報を、最も簡単に「ストック」できるツールです。「社内の情報を、簡単にストックする方法がない」という問題を解消します。
Stockを使えば、「ノート」の機能を利用して、要件などのテキスト情報や、画像やファイルなどのあらゆる情報を誰でも簡単に残せます。
また、「タスク」や「メッセージ」の機能を利用すると、ノートに記載したテーマごとにコミュニケーションを取ることができるため、あちこちに情報が分散せず、常に整理された状態で業務を遂行できます。
＜Stockをおすすめするポイント＞
- ＩＴに詳しくない数人～数千人の企業向け
ITの専門知識がなくても問題なく、あらゆる企業が簡単に始められます。
- とにかくシンプルで、誰でも使える
余計な機能は一切なくシンプルなツールなので、誰でも簡単に情報を残せます。
- 驚くほど簡単に「情報ストック」と「タスク管理」ができる
社内の共有情報等の「情報ストック」が驚くほどしやすく、さらに直感的な「タスク管理」も可能です。
＜Stockの口コミ・評判＞
塩出 祐貴さん
松山ヤクルト販売株式会社 |
|
「強烈な『ITアレルギー』がある弊社にも、Stockならば、一切混乱なく導入できました」 ★★★★★ 5.0 弊社の宅配部門のスタッフの半分近くは50代以上と高齢で、キーボード入力が苦手なスタッフもいるほど、ITツールへの強い抵抗感がありました。しかし、Stockは他ツールに比べて圧倒的にシンプルで、直感的に使えるため、予想通り非常にスムーズに使い始めることができました。 |
加井 夕子 さん、海野 紘子 さん
SBIビジネス・イノベーター株式会社 |
|
「SBIグループの厳格なセキュリティ基準をも満たす、誰にでもお勧めの情報ストックツールです」 ★★★★★ 5.0 当社が導入するシステムには非常に厳格なセキュリティ基準を満たすことが要求されていますが、Stockのシステムは極めて高度なセキュリティ基準で開発・運営されているため、SBIグループのセキュリティ基準でも全く問題なく導入することができました。 |
江藤 美帆さん
栃木サッカークラブ（栃木SC） |
|
「ナレッジが属人化しやすいプロスポーツクラブには、Stockを非常に強くお勧めします！」 ★★★★★ 5.0 元々悩んでいた『ナレッジがブラックボックス化してしまう』という問題が、驚くほどうまく解消されました。 『Stockさえ見れば、すぐに必要な情報を把握できる』という状況を作り出すことに成功し、明らかに生産性が向上しました。 |
DR対策の方法まとめ
これまで、DR対策の方法や三つの目標値についてをご紹介しました。
DR対策としてBCPを策定して復旧の手順を把握したり、クラウドサービスを利用してバックアップを行ったりすれば、災害時にも迅速に対応できます。そして、災害時にも事業を滞りなく継続するには、安全な情報管理が必須です。
また、IT人材を確保して、自社のITシステムを適切に管理しなければなりません。しかし、IT人材の確保は非IT企業ほど難しいので「すべての社員がストレスなく使える情報管理ツール」で大切な情報を管理しましょう。
ITに不慣れな社員の負担がかからないようにするためにも、誰でも導入即日で活用できるほどシンプルな情報管理ツール：Stockの利用そのものがDR対策となります。
無料登録は1分で完了するので、ぜひ「Stock」を導入し情報を安全に管理しながら、事業を安定化させましょう。
