B BROCENT
Brocent — Your Asia IT Team
BCS Support Center · Hong Kong
it-service@brocent.com
月次クライアントレポート · 06 /全 09 レポート

バックアップとリカバリ

2026年8月の対象期間における、保護対象ワークロード、ジョブ結果、RPO・RTOの達成状況、リストア検証、イミュータブルコピーの状況。

クライアント
Acme Capital Limited
対象期間
2026-08-01 → 08-31
発行日
2026-09-03
レポート番号
BKUP-2026-08
対象範囲
ワークロード9 · メールボックス41
保護データ量
6.8 TB
作成
BCS Support Center
機密区分
社外秘
01 · エグゼクティブサマリー

バックアップは完全でテスト済み。残る単一障害点はオフサイトコピー

保護対象9ワークロードはすべて、当期の全日で目標復旧時点(RPO)を達成しました。予定ジョブ341件のうち338件が初回で成功し、残り3件も自動再試行で成功したため、実効成功率は100%、初回成功率は99.1%です。リストアテストは2件実施し、いずれも目標復旧時間(RTO)を達成しました。ファイルサーバーのボリューム全体のリストアは、4時間の目標に対して3時間12分で完了しています。

重大なギャップが1つ残っています。オフサイトコピーは、本番テナントと同じリージョンにある単一のクラウドバケットへ書き込まれており、イミュータブルなのはファイルサーバーのバックアップセットのみです。Microsoft 365のセットとアプリケーションサーバーのセットは、バックアップコンソールの資格情報を持つ管理者が削除できます。その資格情報を奪取したランサムウェア事案では、これらのセットの本番コピーとオフサイトコピーの双方が失われ得ます。

サービス総評
順調
5つのバックアップ関連サービスレベルはすべて達成しました。データ損失なし、復旧時点の逸失なし、予定していた2件のリストアテストはいずれも合格です。イミュータビリティとリージョンのギャップは BKUP-R01BKUP-R02 として追跡しています。
02 · 主要指標

期末時点の保護状況

保護対象ワークロード
9 /9
— 変化なし
ジョブ成功率(実効)
100%
— 初回成功率 99.1%
RPO達成率
100%
▲ 31日中31日
イミュータブルコピー
1 /3
— 変化なし
合格したリストアテスト
2 /2
▲ 7月比 +1
保護データ量
6.8 TB
▲ +0.4 TB
最大RPOギャップ
6.5 時間
▼ 12時間目標の範囲内
オフサイトのリージョン数
1
— 本番と同一リージョン

実効成功率は、再試行を含めて所定の時間枠内に完了したジョブを成功として数えます。初回成功率を併記しているのは、結果が良好でも再試行が続くパターンは早期警告になるためです。

03 · 主な指摘事項

対応が必要な4件

3つのバックアップセットのうち2つは管理者が削除できる · 2期繰り越し
HIGH

根拠。 オブジェクトロックによる30日保持が設定されているのはファイルサーバーのセットのみです。Microsoft 365のセットとアプリケーションサーバーのセットはイミュータビリティなしで保存されているため、バックアップコンソールの資格情報で本番コピーとオフサイトコピーの双方を削除できます。

影響。 近年のランサムウェアは、本番を暗号化する前にバックアップコンソールを狙います。イミュータビリティがなければ、復旧できるかどうかは資格情報1つが侵害されないことに全面的に依存し、それは統制とは呼べません。

推奨対応。 残る2セットにも30日保持のオブジェクトロックによるイミュータビリティを有効化します。削除ブロックも期限まで保持されるためストレージ費用は約12%増加します。金額は9月レポートでBCSが確定します。

担当 クライアントCOO(費用) 期限 2026-09-30 番号 BKUP-2026-07-01
オフサイトコピーが本番と同じクラウドリージョンにある
HIGH

根拠。 オフサイトのバケットとMicrosoft 365テナントは、いずれも同じリージョンペアでホストされています。オフサイトのコピーは2つではなく1つで、別媒体や別プロバイダー上のコピーはありません。

影響。 リージョン障害やプロバイダーアカウントの侵害は、本番とバックアップに同時に影響します。したがってサービス記述書が参照する3-2-1原則は、実際には満たされていません。

推奨対応。 イミュータブルコピーを、独自の資格情報を持つ別プロバイダーアカウントの第2リージョンへレプリケーションします。6.8 TB規模では追加費用は限定的で、イミュータビリティ対応と併せてBCSが見積を提出します。

担当 クライアントCOO(費用) 期限 2026-10-31 番号 BKUP-2026-08-02
マーケットデータアプリの復旧手順が文書化されていない
MEDIUM

根拠。 アプリケーションサーバーはボリューム単位でバックアップされていますが、マーケットデータアプリの再構築、ベンダーフィードの再接続、リストア後の価格の妥当性確認について、手順書がありません。

影響。 ボリュームのリストアで戻るのはファイルであって、動作する取引機能ではありません。実際の事案では手順がその場しのぎになるため、復旧時間は4時間の目標を超過します。

推奨対応。 ベンダーとともにアプリ復旧のランブックを作成し、第4四半期のリストアテストではボリューム単体ではなくその手順を検証します。

担当 BCS + クライアントIT 期限 2026-11-30 番号 BKUP-2026-08-03
再試行を要したジョブ3件は、いずれも同じNASソース
LOW

根拠。 増分ジョブ3件が2026-08-05、08-19、08-26にNASのスナップショットタイムアウトで初回失敗し、いずれも同じ時間枠内の再試行で成功しました。発生日は毎週の整合性スキャンと重なっています。

推奨対応。 NASの整合性スキャンを2時間後ろへ移してバックアップの時間枠と重ならないようにし、3週連続で問題がないことを確認します。

担当 BCS Support Center 期限 2026-09-30 番号 BKUP-2026-08-04
本期クローズ · Microsoft 365バックアップをOneDriveとSharePointへ拡大
解決済み

テナント内で保護されているのがメールボックスのみだという7月の指摘はクローズしました。全41ユーザーのOneDriveと全SharePointサイトが2026-08-04に保護対象へ加わり、0.4 TB増加しています。初回フルバックアップは2026-08-06に完了し、以降の日次増分は正常に稼働しています。

04 · サービスレベル達成状況

5項目のサービスレベルすべて達成

約定サービスレベル目標実績判定備考
目標復旧時点(RPO) 12時間以内 最大6.5時間 MET 31日中31日、全ワークロード
目標復旧時間(RTO) 4時間以内 3時間12分 MET リストアテストで検証済み
時間枠内のジョブ成功率 99%以上 100% MET 341ジョブ、再試行3件
リストアテストの頻度 月1回以上 2件 MET ファイルボリュームとメールボックス
月次レポート発行 第5営業日まで 第3営業日 MET 2026-09-03発行
05 · 推移

3期間の推移

指標2026年6月2026年7月2026年8月推移の方向
保護対象ワークロード 6/9 7/9 9/9 OneDriveとSharePointの追加で全対象を保護。
ジョブ初回成功率 97.2% 98.4% 99.1% 改善傾向。残る失敗はNASスナップショットの時間重複。
保護データ量 6.1 TB 6.4 TB 6.8 TB 毎期およそ5%増。ストレージ計画の範囲内。
リストアテスト 1 1 2 第4四半期のフルサーバーテストに向け頻度を引き上げ。
イミュータブルなセット 1/3 1/3 1/3 動きなし。費用承認待ち。
最大RPOギャップ 9.1時間 7.8時間 6.5時間 増分スケジュールの短縮に伴い改善。
ジョブ結果 · 予定341ジョブ
初回で成功 · 338 再試行で成功 · 3 完全に失敗 · 0

再試行3件はいずれも同一のNASソースで、連続する水曜日に発生しました。個別の失敗ではなくパターンとして報告している理由です。

06 · 詳細データ

保護対象ワークロード

ワークロード種別容量スケジュールRPO保持イミュータブル最新の正常コピー
ACM-SRV-01ファイルサーバー1.9 TB毎時 増分1時間90日あり2026-08-31 23:00
ACM-SRV-02アプリサーバー0.8 TB毎日 01:0012時間60日なし2026-08-31 01:34
ACM-NAS-01NAS共有2.4 TB毎日 02:0012時間90日あり2026-08-31 02:41
M365 メールメールボックス410.9 TB1日4回6時間7年なし2026-08-31 22:00
M365 OneDriveアカウント410.4 TB毎日 03:0012時間7年なし2026-08-31 03:22
M365 SharePointサイト60.3 TB毎日 03:3012時間7年なし2026-08-31 03:58
クラウドVM 01クラウドサーバー0.1 TB毎日スナップショット12時間30日なし2026-08-31 04:00
クラウドDBマネージドDB0.02 TB継続5分35日PITR2026-08-31 23:55
エンドポイントPC 35台OneDrive同期12時間7年M365経由2026-08-31 03:22

方針としてエンドポイントには固有データを置きません。利用者の文書はOneDrive上にあり、そこで保護されます。指摘事項でいう3つのバックアップセットとは、オンプレミスのセット、Microsoft 365のセット、クラウドのセットを指します。

リストア検証

テスト実施日範囲目標実績実施した検証
ファイルサーバーのボリューム2026-08-091.9 TBの共有4時間3時間12分隔離ホストへリストア。200ファイルのチェックサムを抽出比較し、アクセス権も検証。
メールボックスの特定時点復旧2026-08-231メールボックス、30日前1時間22分本番メールボックスと項目を比較。予定表と仕分けルールの保持を確認。
アプリケーションサーバー第4四半期に予定サーバー全体4時間復旧ランブック作成後に実施 — 指摘事項を参照。

リストアテストが合格となるのは、データを別の場所へ復元し、かつ定められた確認方法で検証した場合のみです。検証を伴わずに成功と報告されたジョブは、復旧可能性の証跡にはなりません。

対応したリストア依頼

チケット日付依頼内容所要結果
SR-44712026-08-06削除フォルダ、3日前18分元の場所へ復元。利用者が確認済み。
SR-44882026-08-14上書きされた表計算ファイル9分OneDriveのバージョン履歴から旧版を復元。
SR-45022026-08-21仕分けルール誤設定後のメール41分112件を元のフォルダへ復元。
SR-45192026-08-28人事向けの退職者メールボックス書き出し1時間26分PSTをセキュア共有経由で人事へ提供。
07 · リスク登録簿

期をまたいで繰り越される未解決項目

番号リスク深刻度担当期限状況次のアクション
BKUP-R01 資格情報1つでバックアップセットを削除できる — 3セット中2セットがイミュータブルでない HIGH クライアントCOO 2026-09-30 未着手 ストレージ費用を承認。BCSが30日のオブジェクトロックを有効化。
BKUP-R02 オフサイトが単一リージョン — 3-2-1を満たしていない HIGH クライアントCOO 2026-10-31 未着手 別プロバイダーアカウントでの第2リージョンレプリケーションを承認。
BKUP-R03 アプリ復旧のランブックがない — 実事案でRTOを達成できない MEDIUM BCS + クライアントIT 2026-11-30 未着手 ベンダーとランブックを作成し、第4四半期のテストで検証。
BKUP-R04 年次の全体災害復旧訓練がない — コンポーネント単位のテストのみ MEDIUM クライアントCOO + BCS 2026-12-31 未着手 第4四半期に机上訓練と技術的フェイルオーバー訓練を計画。
BKUP-R05 NASスナップショットの時間枠重複 — 初回失敗が繰り返し発生 LOW BCS Support Center 2026-09-30 対応中 整合性スキャンを2時間後ろへ移し、3週連続の正常稼働を確認。

次期のコミットメント

BCS Support Center の対応クライアントへのお願い
イミュータビリティと第2リージョンへのレプリケーションを、1つの費用付き変更として見積提示する。 イミュータブルコピーに伴う追加ストレージ費用を承認する。
NAS整合性スキャンの時間を変更し、3週連続で正常なバックアップを確認する。 マーケットデータアプリに求める復旧時間を確定する。
ベンダーとともにアプリ復旧ランブックを作成する。 第4四半期の災害復旧訓練の日程を決める。
月次のリストアテストを継続し、検証の証跡を報告する。 Microsoft 365データの7年保持が引き続き適切か確認する。
付録 · 手法と定義

本レポートの作成方法

データソース抽出日時レコード数用途
バックアップ基盤のジョブログ 2026-09-01 01:30 HKT ジョブ341件 結果、再試行、所要時間、ワークロード別の最新正常コピー。
Microsoft 365バックアップコンソール 2026-09-01 01:40 HKT ワークロード3件 メール、OneDrive、SharePointの保護状態と保持期間。
オブジェクトストレージ構成 2026-09-01 02:00 HKT バケット3件 イミュータビリティ、保持ロック、リージョン配置。
リストアテスト記録 2026-08-23 テスト2件 復旧時間と検証の証跡。
サービスデスクのチケット 2026-08-31 リストア4件 利用者からのリストア依頼と所要時間。

手法と定義

目標復旧時点(RPO)は 復旧可能な最新コピーとして許容できる最大の古さを指します。達成状況はワークロードごとに日次で測定し、いずれかのワークロードが1日でもRPOを超えれば当月は不達となります。平均ではなく観測された最大ギャップを報告しているのはそのためです。

目標復旧時間(RTO)は ベンダーの想定値や計算値ではなく、実際のリストアテストからのみ報告します。テスト未実施の場合は保留と表記し、当期のアプリケーションサーバーがこれに該当します。

イミュータビリティとは 保持期間の満了前に、バックアップ管理者を含むいかなる資格情報によっても、バックアップコピーを削除も改変もできないことを指します。バージョン管理や論理削除はイミュータビリティではなく、そのようには数えません。

対象外。 エンドポイントのローカルドライブは方針により対象外です(利用者データはOneDrive上にあります)。ベンダーのプラットフォーム上にあるマーケットデータのアーカイブはバックアップサービスの対象外です。バックアップ基盤自体の可用性は可用性モニタリングレポートで報告します。

匿名化に関する注記

本書は説明用に匿名化したサンプルです。顧客名、サーバー名、共有名、チケット番号、ベンダー名は架空または一般的な名称に置き換えています。容量、比率、日付、指摘事項は代表的な管理環境を反映したものです。実際の顧客データは一切含まれていません。

本レポートに関するお問い合わせ
BCS Support Center · it-service@brocent.com
Brocent — Your Asia IT Team
よくあるご質問

本レポートについて、よくいただくご質問

バックアップジョブの成功は、復旧できることと同じですか。

同じではありません。これは本レポートで最も重要な区別です。目標復旧時間は、別の場所への実際のリストアを、定められた確認方法で検証した場合にのみ報告します。リストアテストを伴わずに成功と報告されたジョブは、復旧可能性の証跡にはなりません。

イミュータブルバックアップとは何で、なぜ重要なのですか。

イミュータブルなコピーは、保持期間の満了前に、バックアップ管理者を含むいかなる資格情報によっても削除・改変できません。ランサムウェアはまずバックアップコンソールを狙うため、当社の報告ではバージョン管理や論理削除をイミュータビリティとしては数えません。

バックアップだけでなく、災害復旧のテストも行いますか。

コンポーネント単位のリストアは毎月テストし、本レポートで報告します。机上訓練と技術的フェイルオーバーを組み合わせた全体の災害復旧訓練は年1回計画し、実施されるまで未解決項目として追跡します。

次のステップ

御社のバックアップ・リカバリレポートに何が書かれるかを見る

無料ITヘルスチェックでは、御社の実環境に対して本レポートの初版を作成します。費用も、その後の契約義務もありません。期間は約1週間、御社チームのお時間は数時間程度です。

無料ITヘルスチェックを予約 BCS Support Center に問い合わせる