事業継続性とは

事業継続性とは

事業継続性とは、ネットワークやインフラに不測の障害が発生した場合でも、重要な業務機能の維持と事業運営の継続を可能にするために組織が持つべき能力をさします。

自然災害、セキュリティ侵害、機器の故障、停電、あるいは主要人材の突然の喪失など、原因を問わず、予期せぬ業務停止は組織に数百万ドルの損失をもたらし、評判を損なう可能性さえある。

事業継続と災害復旧

多くの場合、事業継続性は、ディザスタリカバリと関連して取り上げられます。実際に、多くのソリューションプロバイダが、BC/DR（事業継続性/ディザスタリカバリ）をソリューションのカテゴリとして分類しています。ただし、両者は同じ概念ではありません。事業継続性は、非常事態においても事業の運営を継続させるために必要な、広範で包括的な戦略であり、ディザスタリカバリはその一部として含まれます。非常事態が発生したとき、組織では、データやサービスをできる限り迅速に復旧すべく、ディザスタリカバリのアクションをいくつか実行する必要があることから、両者は通常、同時に議論されます。

事業継続マネジメント（BCM）とは

事業継続マネジメントは、予期しないダウンタイムが発生した場合に組織が対処すべき、戦略、計画のタスクで構成されます。自然災害やサイバー攻撃などが原因でビジネスの中断が発生した場合に従業員が遵守すべき詳細なプロトコルやプロセスを考案することです。

事業継続マネジメントの専門家や危機管理チームは、効果的な対策を講じるために、例えば、ビジネスの中断が各事業分野や部門にどのような影響を与えるかをまず評価し、分析する必要があります。最大かつ最も深刻な影響が発生するのはどこか？システムがダウンした際の最優先事項は何か？許容できる最低限の運用レベルはどのくらいか？

危機管理部門は、ビジネスの中断が組織全体に与える影響のレベルと深刻さを理解したら、次に、そのような状況が発生した場合の対処方法を概説した公式のガイドラインとして、事業継続計画を作成する必要があります。

事業継続計画（BCP）とは何ですか？

BCP とも呼ばれる事業継続計画は、深刻な業務の混乱に対処するための全体的な戦略だけでなく、各従業員や事業部門が取るべきアクションの詳細を定めた包括的な文書です。BCP には、組織全体で最もクリティカルな業務を継続することを目的とした明確な指示とプロセスを含める必要があります。

綿密な事業継続計画には、緊急連絡先、危機管理部門がアクセスする必要のあるオンラインツールのリスト、バックアップとその保管場所に関する情報、消耗品や機器のチェックリスト、発電機などの非常設備の物理的な場所、コンピュータシステムがダウンしても使用できる手動による回避策の手順などが含まれます。

詳細なディザスタリカバリ計画は、優れた事業継続計画の重要な一部です。業務やデータを復旧するための、ネットワークインフラやハードウェアの復元に関するガイドラインと手順が含まれています。

ディザスタリカバリ計画は、事業継続計画（BCP）の主要な構成要素です。この計画には、ネットワーク、サーバー、パソコン、モバイルデバイスに対する IT 機能の中断に対処するための戦略が含まれます。この計画では、主要な業務のニーズを満たすことを目的としたオフィスの生産性やエンタープライズソフトウェアの復旧方法について説明する必要があります。さらに、コンピュータシステムが復旧するまでの間、業務を継続できるように手動による回避策についても含める必要があります。

事業継続計画が重要な理由とは？

不確実性はビジネスにおいて常に存在するものであり、いかなる組織もすべてのリスクを排除することはできない。だからこそ、事業継続計画を策定することが非常に重要なのです。それがなければ、停電や自然災害によって業務が著しく停止し、組織は顧客を失ったり、評判に大きな打撃を受けたり、販売機会の損失で数百万ドルもの損害を被ったりする可能性がある。大規模なサイバー攻撃は、事前にそのような事態への対処方法を計画していなかった組織にとって、致命的な打撃となる可能性がある。

そのような非常事態に見舞われることを自ら望む企業はありません。しかし、賢明な企業は、非常事態に備えて計画を策定しています。事業継続計画は、経営幹部に安心を提供します。組織が不測の事態を乗り切るために具体的な措置を講じること、また、この計画が、障害発生時でも事業を救う可能性を事前に知ることができるからです。

事業継続計画の作成方法

次の 3 つの主要な領域をどのように対処するかを含んだ計画が綿密な BCP といえます。

• 可用性を確保する– 組織が物理的な機器の故障やサーバーの重大なソフトウェア障害に見舞われた場合でも、ビジネス上重要なアプリケーションは機能し続ける必要があります。
• 業務の継続– 計画的な停止であろうと計画外の停止であろうと、事業を継続させる。
• 迅速な復旧― データとサービスをできるだけ早く復旧させることを最優先事項とすべきです。

事業継続計画の決まった作成方法はありませんが、全ての計画策定にあてはまる一般的な原則がいくつかあります。

• 分析：前述のように、ビジネスが中断することで、営業、サービスコール、オンラインヘルプデスク、人事、経理など、あらゆる基幹業務にどのような影響があるかを分析することが重要である。各部門や各分野が事業の継続にどの程度重要であるかの優先順位づけや、業務別の収益損失の見積もり、その他の主要な指標を分析に含めることもできる。
• 計画：危機管理部門は、事業に対する影響の調査、業務の優先順位づけが完了したら、次は計画を立案する。この段階で、非常事態の発生直後や収束後に、各部門が実施すべきことや、従業員がどのような手順を踏むのかといった、具体的な事項を立案する。
• 実践と準備：火災避難訓練を実施し、従業員に緊急時の安全確保を訓練するように、事業継続計画の内容を実践し、本番に備える必要がある。事業継続計画を検証することは、立案した手順が期待どおりに機能しないボトルネックなどといった計画の弱点を危機管理部門が特定して排除するのに役立つ。また、従業員を訓練することで、ビジネスの中断が現実になった際にどう行動すべきかを準備できる事業継続計画を成功させるには、計画を立案した危機管理部門だけでなく、全従業員が参加し、計画を支持しなければならない。

事業継続計画に含めるべき事項

事業継続計画は詳細で、次にあげる主要な領域に対処するための情報が含まれるべきです。

• 人：事業継続計画では、現実に起こりそうなシナリオを想定し、先導する従業員の責任と具体的な役割を明確に示す必要がある。
• サービス：優れた事業継続計画には、どのサービスがビジネスクリティカルであるか、また、非常事態が発生しても、それらのサービスを必要とする人々が利用できるようにする方法についての詳細情報が含まれる。
• 技術：IT 部門は事業継続計画において特定の任務と責任を持つ。従業員や顧客に等しくサービスやデータを提供し続けるために、インフラの運用を継続する方法を詳細に説明する必要がある。例えば、一部の従業員をリモートワークに移行させる、またはクラウドプラットフォームを通じてアプリケーションやデータにアクセスできるようにするといった内容を含める。

事業継続計画はを見直す頻度

事業継続計画の見直しには決まった時間枠はありませんが、随時見直すことで、最新の状態であること、既存のアプリケーションやサービスにとって適切な状態であることを確認する必要があります。見直しの頻度は、さまざまな条件により異なります。少なくとも毎年、または隔年で実施する組織もあれば、、サービスや業務に大きな変更があった場合にのみ実施する組織もあります。自然災害やその他の混乱が頻繁に発生する地域では、見直しの回数を増やすほうが賢明かもしれません。また、病院や警察などの顧客に重要なサービスを提供しているのであれば、他の組織よりも頻繁に計画を見直すべきです。

事業継続性が重要な理由

今日の顧客は常時利用可能なサービスやアプリケーションを期待しているため、事業継続性はこれまで以上に重要になっています。たとえ短時間のシステム停止であっても、組織に深刻な影響を与え、永久的な破綻につながる可能性がある。消費者は、24時間いつでも利用できる迅速なサービスを求めており、それが提供できない場合は、すぐに競合他社に乗り換えてしまうだろう。

ディザスタに備えて事前に計画を立てることは、まさにスマートな事業運営といえます。競争優位性を維持したい組織にとって、非常事態が生じた際にどうしたら生き残れるかを知っておくことは極めて重要です。詳細な計画と適切なソリューションがあり、競合他社よりも早く事業を立ち上げ、事業継続ができれば、非常事態のなかでも新たな顧客や取引先を獲得することさえ可能です。

事業継続性：主なメリット

事業継続計画を立てることで、ディザスタ発生時における莫大な収益損失を防ぐことができます。競合他社がビジネス中断を余儀なくされている間、事業を継続することは、ブランドイメージ、顧客のロイヤリティや信頼を大幅に向上させ、さらには新規顧客の獲得にもつながります。また、ビジネスの中断に起因するリスクや財務的なトラブルを減らすことで、安心感を得ることができます。そして、予期しないダウンタイムが発生しても、データを消去や破損から保護できます。

ソリューション：Nutanix災害復旧

ここまで築いてきた事業をダウンタイムが台無しにすることは回避すべきです。スマートで詳細な事業継続計画を策定することで、大規模なディザスタが発生しても確実に事業を継続し、迅速な復旧を可能にして組織を保護できます。

Nutanix がお手伝いします。Nutanix では、既存のインフラとプロセスにデータ保護とディザスタリカバリの機能をそのまま組み込むことができる、幅広い事業継続性ソリューションとディザスタリカバリソリューションをご用意しています。例えば、Nutanix Disaster Recovery は、ビジネスの中断が発生した際にもダウンタイムとデータ損失を最小限に抑えることができます。