バックアップ・障害復旧の監査とは？

バックアップ・障害復旧の監査の意味

取得したバックアップから実際に復旧できるかまでを含めて評価する監査。取得の実施記録だけでなく、媒体の保管場所が本番と離れているか、復旧テストが定期的に行われ所要時間が目標時間内かが着眼点になる。

バックアップ・障害復旧の監査の具体例

毎日フルバックアップを取得していたが、媒体を同じサーバ室の棚に保管しており、火災時に同時被災する構成だった事例では、遠隔地保管と、年1回の実復旧テストの実施を勧告した。テストでは復旧に14時間かかり、目標の8時間を超えていた。

バックアップ・障害復旧の監査は試験でどう引っ掛けられる？

「毎日取得している」ことは復旧できることを意味しない。読み出せない媒体、世代が上書きされていた、復旧手順書が更新されていない、といった理由で復旧に失敗する例が多い点が狙われる。

バックアップ・障害復旧の監査と関連する用語

• 事業継続計画の監査
• バックアップの世代管理（GFS方式）
• RTO・RPO・RLO

バックアップ・障害復旧の監査が出た過去問

• ITサービスマネジメントにおいて、災害による重大なサービス停止に関する事業影響度分析は、どのプロセスで実施するか。

  正解：サービス継続及び可用性管理

  要点：事業影響度分析はサービス継続及び可用性管理で行う

  災害などによる重大なサービス停止が事業に与える影響を分析し、復旧の優先順位や目標復旧時間を定めるのは、サービス継続及び可用性管理のプロセスです。ここで得た事業影響度分析の結果をもとに、継続計画や冗長構成、バックアップの方針を決めます。個別の障害への即応はインシデント管理、根本原因の究明は問題管理が担います。

  出典：平成28年度 秋期 応用情報技術者試験 午前 問56（IPA）

• 次の処理条件で磁気ディスクに保存されているファイルを磁気テープにバックアップするとき、バックアップの運用に必要な磁気テープは最少で何本か。 〔処理条件〕 (1)…

  正解：14

  要点：復元にはフルと差分が対で必要、保持月数分だけ確保する

  復元には対象月のフルバックアップと、その月の差分バックアップの両方が必要です。6か月前の同一日まで遡れるようにするには、当月と過去6か月分、すなわち7か月分を保持しなければなりません。フルバックアップは1回1本で7本、差分バックアップは1か月1本で7本となり、合計14本が最少です。

  出典：平成28年度 秋期 応用情報技術者試験 午前 問57（IPA）

• バックアップ処理には、フルバックアップ方式と差分バックアップ方式がある。差分バックアップ方式による運用に関する記述のうち、適切なものはどれか。

  正解：フルバックアップのデータで復元した後に、差分バックアップのデータを反映させて復旧する。

  要点：差分バックアップの復旧はフル復元の後に差分を反映する

  差分バックアップは、直前のフルバックアップ以降に変更された分だけを取得する方式である。復旧の際はまずフルバックアップで復元し、その上に差分バックアップを反映させて最新の状態に戻す。取得は速いが、復旧にはフルと差分の両方が必要になる。

  出典：平成29年度 秋期 応用情報技術者試験 午前 問56（IPA）

• 次の処理条件で磁気ディスクに保存されているファイルを磁気テープにバックアップするとき、バックアップの運用に必要な磁気テープは最少で何本か。 〔処理条件〕 (1)…

  正解：14

  要点：6か月前の同一日まで復元するには当月含め7か月分を保持する

  常に6か月前の同一日以降の任意の日の状態に復元できるようにするには、当月を含めて7か月分のバックアップを保持しておく必要がある。フルバックアップは月に1本、差分バックアップも月に1本使うので、7×2＝14本が最少となる。

  出典：令和1年度 春期 応用情報技術者試験 午前 問56（IPA）

• 次の処理条件で磁気ディスクに保存されているファイルを磁気テープにバックアップするとき、バックアップの運用に必要な磁気テープは最少で何本か。〔処理条件〕(1) 毎…

  正解：14

  要点：差分方式の復元にはその月のフルと差分が対で要る

  指定日の状態に戻すには、その月のフルバックアップと、同じ月の差分バックアップの両方が必要になる。6か月前の同一日まで復元できるようにするには、当月を含めて7か月分を保持しなければならない。フルと差分を各月1本ずつ持つので、7×2＝14本が最少となる。

  出典：令和3年度 秋期 応用情報技術者試験 午前 問55（IPA）