 |
|||||||
|
|
|
||||||||||||||||||||||||||
|
||||||||||||||||||||||||||
|
 |
|||||||||||||||||||||||||
|
||||||||||||||||||||||||||
|
||||||||||||||||||||||||||
|
||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||
|
マイクロソフトのデータ保護ソリューション「Microsoft System Center Data Protection Manager 2006」 |
||||||||||||||||||||||||||
|
||||||||||||||||||||||||||
|
|
||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||
そこで、マイクロソフトは、Windowsプラットフォーム向けのデータ保護ソリューションとして「Microsoft System Center Data Protection Manager 2006」を発表した。今回は、マイクロソフト株式会社 サーバープラットフォームビジネス本部 メッセージング＆システムインフラストラクチャグループ エグゼクティブプロダクトマネージャの井口倫子氏に、マイクロソフトがデータ保護ソリューションを発表した背景やMicrosoft System Center Data Protection Manager 2006の主な特徴などについてお聞きした。 ■ 障害や災害が発生することを前提とした対策が不可欠
「ハードウェアである限り、障害が発生しないとはいいきれません。むしろ、障害が発生することを想定して普段から対策を立てなければならないのです。近年、日本各地では大きな地震が発生していますから、広域災害への対応も視野に入れる必要があります。広域災害という点では、全社的な災害対策（ディザスタリカバリ）や業務継続計画（BCP）といった壮大な構想を思い浮かべるかもしれませんが、もっと身近にあるITシステムの危機対策にも目を向けるべきです」。 「例えば、高いスキルを持ったIT管理者でなければシステムを復旧できないのでは困ります。どの企業でもIT管理者の人数は限られていますから、身近な部分での復旧作業は現場のスタッフによって行われるべきです。このような点を踏まえますと、ファイルサーバーこそが、身近な危機管理の対象といえるのではないでしょうか。近年、部署間や企業間では、ITシステムを通じて連携しているケースが多く見られるため、たったひとつの障害がとんでもなく大きな問題を引き起こす可能性さえあります。もはや、どんな企業であっても“減災対策”を真剣に考えるべき時代に突入しているのです（以上、井口氏）」。 ■ IT管理者とエンドユーザーがデータ復旧の役割分担を行えるDPMの操作体系 こうした時代の趨勢にあわせて、マイクロソフトが投入したファイルサーバー向けのデータ保護ソリューションが「Microsoft System Center Data Protection Manager 2006」である。もともとは「Data Protection Server」という名称で発表されたものだが、マイクロソフト内でブランディングの見直しがあり、最終的に「Microsoft System Center Data Protection Manager 2006」（以下、DPM）という名称で製品がリリースされた。DPMは、広くとらえればバックアップソフトの一種なのだが、マイクロソフトは“データ復旧ソフトウェア”としてユーザーに訴求していきたいという。「なぜバックアップをとるかといえば、それはファイルサーバーの障害時やユーザーの誤操作などによってデータを失ったときにデータを確実に復旧したいからです。バックアップはそのための手段であって目的ではありません。目的は、あくまでもデータを復旧することなのです。だからこそ、DPMもWindowsプラットフォームに最適化されたデータ“復旧”ソフトウェアという位置付けになっています（井口氏）」。 DPMの最大の特徴は、導入と運用がきわめて容易であることだ。とりわけ重要なのは、運用の簡易性である。例えば、突然ファイルサーバーに障害が発生した場合、たまたまIT管理者が近くにいなければ、残されたメンバーでデータを復旧しなければならない。このようなとき、データ復旧のための操作が煩雑であったり、高い専門性が問われるようであっては、いくら平常時にデータのバックアップをとっていても役に立たない。 「DPMのような製品ほど簡易性という特徴が欠かせません。例えば、消火器は実際に抜いた経験がなくても、たぶん誰もがすぐに使えるでしょう。緊急時に用いられる道具の多くは、専門知識のない人であってもすぐに使えるように設計されています。実は、データ復旧ソフトウェアもそうあるべきなのです。どんな人でもある程度の復旧を行えるという点で、DPMの操作性や簡易性はダントツに優れていると自負しています（井口氏）」。 DPMは、Windows Serverの一部として動作するソフトウェアなので、Microsoft管理コンソール（MMC）やWindowsエクスプローラなど、多くのユーザーになじみ深い操作形態で運用、管理できるのが大きな利点だ。また、エンドユーザーが自分自身のファイルを自分の手によって復旧できる機能も装備されている。IT管理者は、エンドユーザーのPC（Windows 2000 SP3以降またはWindows XP Professional）にシャドウコピークライアントをインストールすることで、ファイル回復のアクセス許可をエンドユーザーに付与できる。これにより、エンドユーザーはWindowsエクスプローラを通じて従来のファイル操作と同じコピー＆ペーストだけでファイル回復を行えるようになる。さらに、この機能はMicrosoft Office 2003にも統合されているため、WordやExcelといったソフトウェア上からもファイル回復が可能である。
■ シャドウコピーを通じたディスクベースの世代管理バックアップをサポート DPMは、バックアップおよびリストアの高速性、信頼性を高めるためにディスクベースのバックアップを採用している。一般に、テープを用いたバックアップやリストアの所要時間は想像以上に長い。業務の停止している夜間にバックアップをとり終えるつもりが、翌日の朝になってもバックアップ作業が終わらないケースも見受けられる。また、バックグラウンドでバックアップジョブが走っているために、ファイルサーバーへのアクセス性能が極端に落ちるといった問題も多く発生している。さらに、テープメディアの劣化も見逃せない問題だ。特に部署レベルではテープカートリッジを頻繁に使い回しているケースが多く、このような環境では信頼性の低下が免れられない。米国のソースによれば42％の企業が過去数年間にテープからのデータ復元に失敗した経験を持つという。
DPMは、柔軟なデータ復旧に必要な機能として世代管理バックアップにも対応している。世代管理を行うために、まずファイルサーバーのデータに対する複製（レプリカ）を作成する。そして、このレプリカをマスターとして、ファイルサーバーのデータ変更を複数世代にわたってログ記録していく。この差分記録にはVSS（Volume Shadow Copy Service）インフラストラクチャに基づくシャドウコピーが用いられ、64世代までの履歴を残せるようになっている。これにより、削除されたファイルや破損したファイルを最大64地点から自由に参照、復旧できる。
「HDDの大容量化により、テラバイト級のファイルサーバーが増えつつあります。しかし、1TBのファイルサーバーに対して10世代のバックアップをとるために10TBのバックアップ領域を必要とするわけではありません。ごく標準的なアクセス特性を持つファイルサーバーであれば、バックアップ対象となるデータの1.5～2倍程度、つまり1TBのファイルサーバーなら少なくとも1.5～2TBのバックアップ領域を確保すれば十分実用になります。もちろん、より大きなバックアップ領域を確保できればそれに超したことはありません。なお、シャドウコピーが最大数の64個になったとき、もしくはシャドウコピー全体のサイズがバックアップ領域の限度に達したときには、古いシャドウコピーが削除され、新しいシャドウコピーが作成されます（井口氏）」。 ■ 10月7日より本格スタートしたDPMによるデータ復旧ソリューション
DPMの動作には、ハードウェアとしてごく標準的なIAサーバー、OSとしてWindows Server 2003 SP1もしくはWindows Storage Server 2003 SP1以降、データベースとしてMicrosoft SQL Server 2000とSQL Server 2000 Reporting Services、WebサーバーとしてIIS 6.0がそれぞれ必要になる。また、DPMの管理対象となるファイルサーバーは、Windows 2000 Server、Windows Server 2003、Windows Storage Server 2003などが動作するWindowsプラットフォームのファイルサーバーないしはNAS（Network Attached Storage）に限定される。現行のバージョンでは、Microsoft Exchange ServerやMicrosoft SQL Serverなどが動作するアプリケーションサーバーのデータ保護はサポートされていない。 DPMサーバーとして、標準的なIAサーバーを利用できるという点ではかなり敷居が低いソリューションといえる。ただし、DPMと他のアプリケーションを共存させられないため、DPM専用のサーバーを立てる必要がある。すでに稼働しているWindows Server 2003ベースのIAサーバーを流用する場合には、その中のサービスを他のサーバーに抱き合わせるなどして、DPM向けに1台丸ごと明け渡さなければならない。そのような面倒さを考えると、Windows Server 2003がプリインストールされたIAサーバーを新規に購入したほうが賢明である。 また、データベースについてだが、DPMのためだけにSQL Server 2000を改めて購入する必要はない。DPMには、DPM限定仕様のMicrosoft SQL Server 2000とSQL Server 2000 Reporting Servicesが標準で付属しており、DPMのインストール時にこれらも一緒にインストールされる。「SQL Serverがインストールされるだけでなく、運用レポートのためのテンプレートもいくつか用意されています。これらのテンプレートは、どのお客様も気になる運用状況の項目をすぐにレポートするためのものです。これもDPMの使いやすさにつながる工夫のひとつといえるでしょう（井口氏）」。 なお、DPMではActive Directoryが必須となっている。システム管理者のスキル面を考えると、Active Directoryによって運用管理の敷居はいくらか高まると思われるが、マイクロソフトはDPMの機能性を重視する上でActive Directoryは外せないものと考えている。「多くのお客様の状況を見る限り、Active Directoryの導入率は急ピッチで伸びています。このため、Active Directoryは決して敷居の高いものではありません。むしろ、Active Directoryがあるからこそ実現できることも数多くあります。例えば、バックアップデータのセキュリティや復旧担当者のアクセス制御などをActive Directoryと連携することにより、セキュアで効率的なデータ保護が可能になります（井口氏）」。
■ ＵＲＬ マイクロソフト株式会社 http://www.microsoft.com/japan/ ■ 関連記事 ・ マイクロソフト、ファイルサーバー向けの“HDDベース”バックアップ・リカバリ環境構築ソフト（2005/10/06） ・ 日本HP、マイクロソフトのバックアップソフトを用いたアプライアンス（2005/10/06） ・ シマンテック、Backup Exec新版の国内販売を開始（2005/10/24）
（ 伊勢 雅英 ）
|
