it-service@brocent.com
バックアップとリカバリ
2026年8月の対象期間における、保護対象ワークロード、ジョブ結果、RPO・RTOの達成状況、リストア検証、イミュータブルコピーの状況。
バックアップは完全でテスト済み。残る単一障害点はオフサイトコピー
保護対象9ワークロードはすべて、当期の全日で目標復旧時点(RPO)を達成しました。予定ジョブ341件のうち338件が初回で成功し、残り3件も自動再試行で成功したため、実効成功率は100%、初回成功率は99.1%です。リストアテストは2件実施し、いずれも目標復旧時間(RTO)を達成しました。ファイルサーバーのボリューム全体のリストアは、4時間の目標に対して3時間12分で完了しています。
重大なギャップが1つ残っています。オフサイトコピーは、本番テナントと同じリージョンにある単一のクラウドバケットへ書き込まれており、イミュータブルなのはファイルサーバーのバックアップセットのみです。Microsoft 365のセットとアプリケーションサーバーのセットは、バックアップコンソールの資格情報を持つ管理者が削除できます。その資格情報を奪取したランサムウェア事案では、これらのセットの本番コピーとオフサイトコピーの双方が失われ得ます。
期末時点の保護状況
実効成功率は、再試行を含めて所定の時間枠内に完了したジョブを成功として数えます。初回成功率を併記しているのは、結果が良好でも再試行が続くパターンは早期警告になるためです。
対応が必要な4件
根拠。 オブジェクトロックによる30日保持が設定されているのはファイルサーバーのセットのみです。Microsoft 365のセットとアプリケーションサーバーのセットはイミュータビリティなしで保存されているため、バックアップコンソールの資格情報で本番コピーとオフサイトコピーの双方を削除できます。
影響。 近年のランサムウェアは、本番を暗号化する前にバックアップコンソールを狙います。イミュータビリティがなければ、復旧できるかどうかは資格情報1つが侵害されないことに全面的に依存し、それは統制とは呼べません。
推奨対応。 残る2セットにも30日保持のオブジェクトロックによるイミュータビリティを有効化します。削除ブロックも期限まで保持されるためストレージ費用は約12%増加します。金額は9月レポートでBCSが確定します。
根拠。 オフサイトのバケットとMicrosoft 365テナントは、いずれも同じリージョンペアでホストされています。オフサイトのコピーは2つではなく1つで、別媒体や別プロバイダー上のコピーはありません。
影響。 リージョン障害やプロバイダーアカウントの侵害は、本番とバックアップに同時に影響します。したがってサービス記述書が参照する3-2-1原則は、実際には満たされていません。
推奨対応。 イミュータブルコピーを、独自の資格情報を持つ別プロバイダーアカウントの第2リージョンへレプリケーションします。6.8 TB規模では追加費用は限定的で、イミュータビリティ対応と併せてBCSが見積を提出します。
根拠。 アプリケーションサーバーはボリューム単位でバックアップされていますが、マーケットデータアプリの再構築、ベンダーフィードの再接続、リストア後の価格の妥当性確認について、手順書がありません。
影響。 ボリュームのリストアで戻るのはファイルであって、動作する取引機能ではありません。実際の事案では手順がその場しのぎになるため、復旧時間は4時間の目標を超過します。
推奨対応。 ベンダーとともにアプリ復旧のランブックを作成し、第4四半期のリストアテストではボリューム単体ではなくその手順を検証します。
根拠。 増分ジョブ3件が2026-08-05、08-19、08-26にNASのスナップショットタイムアウトで初回失敗し、いずれも同じ時間枠内の再試行で成功しました。発生日は毎週の整合性スキャンと重なっています。
推奨対応。 NASの整合性スキャンを2時間後ろへ移してバックアップの時間枠と重ならないようにし、3週連続で問題がないことを確認します。
テナント内で保護されているのがメールボックスのみだという7月の指摘はクローズしました。全41ユーザーのOneDriveと全SharePointサイトが2026-08-04に保護対象へ加わり、0.4 TB増加しています。初回フルバックアップは2026-08-06に完了し、以降の日次増分は正常に稼働しています。
5項目のサービスレベルすべて達成
| 約定サービスレベル | 目標 | 実績 | 判定 | 備考 |
|---|---|---|---|---|
| 目標復旧時点(RPO) | 12時間以内 | 最大6.5時間 | MET | 31日中31日、全ワークロード |
| 目標復旧時間(RTO) | 4時間以内 | 3時間12分 | MET | リストアテストで検証済み |
| 時間枠内のジョブ成功率 | 99%以上 | 100% | MET | 341ジョブ、再試行3件 |
| リストアテストの頻度 | 月1回以上 | 2件 | MET | ファイルボリュームとメールボックス |
| 月次レポート発行 | 第5営業日まで | 第3営業日 | MET | 2026-09-03発行 |
3期間の推移
| 指標 | 2026年6月 | 2026年7月 | 2026年8月 | 推移の方向 |
|---|---|---|---|---|
| 保護対象ワークロード | 6/9 | 7/9 | 9/9 | OneDriveとSharePointの追加で全対象を保護。 |
| ジョブ初回成功率 | 97.2% | 98.4% | 99.1% | 改善傾向。残る失敗はNASスナップショットの時間重複。 |
| 保護データ量 | 6.1 TB | 6.4 TB | 6.8 TB | 毎期およそ5%増。ストレージ計画の範囲内。 |
| リストアテスト | 1 | 1 | 2 | 第4四半期のフルサーバーテストに向け頻度を引き上げ。 |
| イミュータブルなセット | 1/3 | 1/3 | 1/3 | 動きなし。費用承認待ち。 |
| 最大RPOギャップ | 9.1時間 | 7.8時間 | 6.5時間 | 増分スケジュールの短縮に伴い改善。 |
再試行3件はいずれも同一のNASソースで、連続する水曜日に発生しました。個別の失敗ではなくパターンとして報告している理由です。
保護対象ワークロード
| ワークロード | 種別 | 容量 | スケジュール | RPO | 保持 | イミュータブル | 最新の正常コピー |
|---|---|---|---|---|---|---|---|
| ACM-SRV-01 | ファイルサーバー | 1.9 TB | 毎時 増分 | 1時間 | 90日 | あり | 2026-08-31 23:00 |
| ACM-SRV-02 | アプリサーバー | 0.8 TB | 毎日 01:00 | 12時間 | 60日 | なし | 2026-08-31 01:34 |
| ACM-NAS-01 | NAS共有 | 2.4 TB | 毎日 02:00 | 12時間 | 90日 | あり | 2026-08-31 02:41 |
| M365 メール | メールボックス41 | 0.9 TB | 1日4回 | 6時間 | 7年 | なし | 2026-08-31 22:00 |
| M365 OneDrive | アカウント41 | 0.4 TB | 毎日 03:00 | 12時間 | 7年 | なし | 2026-08-31 03:22 |
| M365 SharePoint | サイト6 | 0.3 TB | 毎日 03:30 | 12時間 | 7年 | なし | 2026-08-31 03:58 |
| クラウドVM 01 | クラウドサーバー | 0.1 TB | 毎日スナップショット | 12時間 | 30日 | なし | 2026-08-31 04:00 |
| クラウドDB | マネージドDB | 0.02 TB | 継続 | 5分 | 35日 | PITR | 2026-08-31 23:55 |
| エンドポイント | PC 35台 | — | OneDrive同期 | 12時間 | 7年 | M365経由 | 2026-08-31 03:22 |
方針としてエンドポイントには固有データを置きません。利用者の文書はOneDrive上にあり、そこで保護されます。指摘事項でいう3つのバックアップセットとは、オンプレミスのセット、Microsoft 365のセット、クラウドのセットを指します。
リストア検証
| テスト | 実施日 | 範囲 | 目標 | 実績 | 実施した検証 |
|---|---|---|---|---|---|
| ファイルサーバーのボリューム | 2026-08-09 | 1.9 TBの共有 | 4時間 | 3時間12分 | 隔離ホストへリストア。200ファイルのチェックサムを抽出比較し、アクセス権も検証。 |
| メールボックスの特定時点復旧 | 2026-08-23 | 1メールボックス、30日前 | 1時間 | 22分 | 本番メールボックスと項目を比較。予定表と仕分けルールの保持を確認。 |
| アプリケーションサーバー | 第4四半期に予定 | サーバー全体 | 4時間 | — | 復旧ランブック作成後に実施 — 指摘事項を参照。 |
リストアテストが合格となるのは、データを別の場所へ復元し、かつ定められた確認方法で検証した場合のみです。検証を伴わずに成功と報告されたジョブは、復旧可能性の証跡にはなりません。
対応したリストア依頼
| チケット | 日付 | 依頼内容 | 所要 | 結果 |
|---|---|---|---|---|
| SR-4471 | 2026-08-06 | 削除フォルダ、3日前 | 18分 | 元の場所へ復元。利用者が確認済み。 |
| SR-4488 | 2026-08-14 | 上書きされた表計算ファイル | 9分 | OneDriveのバージョン履歴から旧版を復元。 |
| SR-4502 | 2026-08-21 | 仕分けルール誤設定後のメール | 41分 | 112件を元のフォルダへ復元。 |
| SR-4519 | 2026-08-28 | 人事向けの退職者メールボックス書き出し | 1時間26分 | PSTをセキュア共有経由で人事へ提供。 |
期をまたいで繰り越される未解決項目
| 番号 | リスク | 深刻度 | 担当 | 期限 | 状況 | 次のアクション |
|---|---|---|---|---|---|---|
| BKUP-R01 | 資格情報1つでバックアップセットを削除できる — 3セット中2セットがイミュータブルでない | HIGH | クライアントCOO | 2026-09-30 | 未着手 | ストレージ費用を承認。BCSが30日のオブジェクトロックを有効化。 |
| BKUP-R02 | オフサイトが単一リージョン — 3-2-1を満たしていない | HIGH | クライアントCOO | 2026-10-31 | 未着手 | 別プロバイダーアカウントでの第2リージョンレプリケーションを承認。 |
| BKUP-R03 | アプリ復旧のランブックがない — 実事案でRTOを達成できない | MEDIUM | BCS + クライアントIT | 2026-11-30 | 未着手 | ベンダーとランブックを作成し、第4四半期のテストで検証。 |
| BKUP-R04 | 年次の全体災害復旧訓練がない — コンポーネント単位のテストのみ | MEDIUM | クライアントCOO + BCS | 2026-12-31 | 未着手 | 第4四半期に机上訓練と技術的フェイルオーバー訓練を計画。 |
| BKUP-R05 | NASスナップショットの時間枠重複 — 初回失敗が繰り返し発生 | LOW | BCS Support Center | 2026-09-30 | 対応中 | 整合性スキャンを2時間後ろへ移し、3週連続の正常稼働を確認。 |
次期のコミットメント
| BCS Support Center の対応 | クライアントへのお願い |
|---|---|
| イミュータビリティと第2リージョンへのレプリケーションを、1つの費用付き変更として見積提示する。 | イミュータブルコピーに伴う追加ストレージ費用を承認する。 |
| NAS整合性スキャンの時間を変更し、3週連続で正常なバックアップを確認する。 | マーケットデータアプリに求める復旧時間を確定する。 |
| ベンダーとともにアプリ復旧ランブックを作成する。 | 第4四半期の災害復旧訓練の日程を決める。 |
| 月次のリストアテストを継続し、検証の証跡を報告する。 | Microsoft 365データの7年保持が引き続き適切か確認する。 |
本レポートの作成方法
| データソース | 抽出日時 | レコード数 | 用途 |
|---|---|---|---|
| バックアップ基盤のジョブログ | 2026-09-01 01:30 HKT | ジョブ341件 | 結果、再試行、所要時間、ワークロード別の最新正常コピー。 |
| Microsoft 365バックアップコンソール | 2026-09-01 01:40 HKT | ワークロード3件 | メール、OneDrive、SharePointの保護状態と保持期間。 |
| オブジェクトストレージ構成 | 2026-09-01 02:00 HKT | バケット3件 | イミュータビリティ、保持ロック、リージョン配置。 |
| リストアテスト記録 | 2026-08-23 | テスト2件 | 復旧時間と検証の証跡。 |
| サービスデスクのチケット | 2026-08-31 | リストア4件 | 利用者からのリストア依頼と所要時間。 |
手法と定義
目標復旧時点(RPO)は 復旧可能な最新コピーとして許容できる最大の古さを指します。達成状況はワークロードごとに日次で測定し、いずれかのワークロードが1日でもRPOを超えれば当月は不達となります。平均ではなく観測された最大ギャップを報告しているのはそのためです。
目標復旧時間(RTO)は ベンダーの想定値や計算値ではなく、実際のリストアテストからのみ報告します。テスト未実施の場合は保留と表記し、当期のアプリケーションサーバーがこれに該当します。
イミュータビリティとは 保持期間の満了前に、バックアップ管理者を含むいかなる資格情報によっても、バックアップコピーを削除も改変もできないことを指します。バージョン管理や論理削除はイミュータビリティではなく、そのようには数えません。
対象外。 エンドポイントのローカルドライブは方針により対象外です(利用者データはOneDrive上にあります)。ベンダーのプラットフォーム上にあるマーケットデータのアーカイブはバックアップサービスの対象外です。バックアップ基盤自体の可用性は可用性モニタリングレポートで報告します。
本書は説明用に匿名化したサンプルです。顧客名、サーバー名、共有名、チケット番号、ベンダー名は架空または一般的な名称に置き換えています。容量、比率、日付、指摘事項は代表的な管理環境を反映したものです。実際の顧客データは一切含まれていません。
BCS Support Center · it-service@brocent.com
本レポートについて、よくいただくご質問
同じではありません。これは本レポートで最も重要な区別です。目標復旧時間は、別の場所への実際のリストアを、定められた確認方法で検証した場合にのみ報告します。リストアテストを伴わずに成功と報告されたジョブは、復旧可能性の証跡にはなりません。
イミュータブルなコピーは、保持期間の満了前に、バックアップ管理者を含むいかなる資格情報によっても削除・改変できません。ランサムウェアはまずバックアップコンソールを狙うため、当社の報告ではバージョン管理や論理削除をイミュータビリティとしては数えません。
コンポーネント単位のリストアは毎月テストし、本レポートで報告します。机上訓練と技術的フェイルオーバーを組み合わせた全体の災害復旧訓練は年1回計画し、実施されるまで未解決項目として追跡します。
御社のバックアップ・リカバリレポートに何が書かれるかを見る
無料ITヘルスチェックでは、御社の実環境に対して本レポートの初版を作成します。費用も、その後の契約義務もありません。期間は約1週間、御社チームのお時間は数時間程度です。