要点
- メリット：サーバー障害時の復旧が非常に速い、2つ目のサーバールームが不要、端末に意識させない切り替えが可能。
- 限界：拠点内のエージェントとインターネット回線への依存、データのずれ（隠れたRPO）、切り戻しの準備、ライセンス。
- サーバーの事業継続計画（BCP）は拠点の事業継続計画（BCP）ではありません。建物が失われた場合は、別途テストしたリモートアクセスが必要です。
- すべてを複製する代替環境は、ランサムウェアも複製します。過去の世代を保持するバックアップを併せて維持してください。
- 契約には、災害復旧計画（DRP）の外部委託と同じルールが適用されます。ホスティング場所、可逆性、EU一般データ保護規則（GDPR）第28条の条項です。
メリット
- サーバー障害時の復旧が速い。インシデントの前からインスタンスが存在しているためです。
- 2つ目のサーバールームが不要。空調、監視、更新の手間がかかりません。
- 端末に意識させない切り替えが可能。拠点内のエージェントがIPアドレスを変えずにトラフィックを転送する場合です。利用者が手順書を取り出す必要はありません。
- 規模を調整できる。サーバーを購入せずにインスタンスを拡張できます。その代わり、その分の費用を支払います。
- 本番環境との物理的な分離。ラックの火災が代替環境を停止させることはありません。ただし、利用者が引き続き代替環境に接続できることが条件です。
限界
- 拠点内のエージェントが稼働している必要があります。事業継続計画（BCP）がトラフィックの転送を自社内のエージェントに依存している場合、スイッチの故障、建物の火災、全面的な停電とともにそのエージェントも失われます。サーバーの事業継続計画（BCP）は拠点の事業継続計画（BCP）ではありません。拠点が失われた場合には、別途テストしたリモートアクセスとパブリックアドレスが必要です。
- インターネット回線が生命線になります。データ、場合によってはセッションも、VPNを経由して委託先へ流れます。回線が1本しかなく、それが飽和したり切断されたりすれば、まさに必要なときに代替環境も止まります。見落とされがちな本当の出費は、2本目の回線であることが少なくありません。
- データの整合性。常時稼働の代替環境は、トランザクションを受け取っていて初めて役に立ちます。測定されていないずれは、隠れたRPOです。フランスの国家サイバーセキュリティ庁であるANSSIは、データ損失を24時間未満に抑える必要がある場合にレプリケーションを提案しつつも、オフラインバックアップは不可欠だとしています。代替環境が利用者と同じ速さでランサムウェアを受け取っていれば、それはバックアップではありません。
- 切り戻し。障害中に代替環境で入力されたデータは、修復済みのサーバーに戻す必要があります。手順がなければ、その期間のデータを失うか、内容の食い違う2つのデータベースを抱えることになります。
- ライセンス。業務ソフトウェアのベンダーが、この常設インスタンスを許可している必要があります。契約によっては禁止されていたり、追加料金が発生したりします。
- 継続的なコスト。障害のない月も費用を支払います。それ自体は当然ですが、実際には半日の停止に耐えられるアプリケーションであれば、高すぎます。
- テスト済みという錯覚。稼働中のインスタンスがあることは、切り替えをテストしたことを意味しません。少なくとも1度は転送を実際に発動しておく必要があります。
事業継続計画（BCP）の外部委託か、災害復旧計画（DRP）の外部委託か
| 事業継続計画（BCP）の外部委託 | 災害復旧計画（DRP）の外部委託 | |
|---|---|---|
| 代替環境の状態 | 常時稼働 | 準備済み、災害当日に起動 |
| 復旧までの時間 | 最も短い | インスタンスの起動時間 |
| 災害がない場合のコスト | インスタンス料金を毎月支払う | 主にストレージと準備の費用 |
| 以前のバージョンへの復帰 | 不可（過去の世代を保持するバックアップを併用しない限り） | 可能（履歴からバージョンを選択） |
| 拠点が失われた場合 | リモートアクセスを別途用意 | 予約済みのパブリックアドレス |
詳しくは災害復旧計画（DRP）と事業継続計画（BCP）の違いとは？をご覧ください。
契約
契約上の確認事項は、災害復旧計画（DRP）の外部委託と同じです。ANSSIは、バックアップ拠点を含むすべての保管場所のリストを入手し、セキュリティ保証計画と可逆性の条項を定めることを推奨しています。個人データを扱う場合、委託先はGDPR上の処理者にあたります。フランスのデータ保護機関であるCNILの処理者向けガイドは、処理者は書面による指示に基づいて行動すること、書面による承認がなければ他の処理者に再委託しないこと、侵害があれば顧客に通知すること、そして契約終了時にはコピーを含むすべてのデータを返却または消去することを確認しています。
適しているケース
1時間の停止によるコストが年間契約料を上回るサーバーが1台か2台あり、エージェントを設置できる拠点内ネットワークと十分な回線があり、そのうえで代替環境自体に問題が生じた日に備えて、過去の世代を保持するバックアップも併せて持っている場合です。ANSSIは、サイバー攻撃に起因する危機は数週間続くことがあると指摘しています。事業継続計画（BCP）は数時間だけでなく、その期間を通じて持ちこたえられる必要があります。
WeDoBackの場合
事業継続計画（BCP）プランはこのモデルに該当します。月額50.22 €（税抜）からの常時稼働のクラウドインスタンス、50 GBあたり月額8.75 €（税抜）からのストレージ（1 TBあたり175 €（税抜））、お客様のネットワーク上のエージェント、IPsec VPN、IPアドレスを変更しない引き継ぎ、修復済みサーバーへのトラフィックの切り戻しが含まれます。BCPインスタンスと元のサーバーとの間のデータのレプリケーションや同期は標準では対応していません。ニーズ（データベース、ファイル、業務アプリケーション）に応じて定義する個別のプロセスが必要であり、インシデント中にインスタンスで入力されたデータを修復済みサーバーへ反映する場合も同様です。WeDoBackがお見積もりのうえで構築できます。上記の限界はそのまま当てはまり、特に拠点内のエージェントと回線への依存には注意が必要です。「拠点が失われた」「攻撃以前のバージョンが必要だ」というシナリオには、災害復旧計画（DRP）をご利用いただけます。過去の世代を保持するバックアップなしに事業継続計画（BCP）を導入すると、ランサムウェアへの備えが抜け落ちます。WeDoBackはこれをバックアッププランとイミュータブルプランでカバーしており、これらは別の料金項目です。データは送信前にマシン上で暗号化され、暗号鍵はお客様が保持し、ISO 27001およびHDS認証を取得したデータセンターに保管されます。担当者によるサポートは9:00～13:00および14:00～17:30（パリ時間）にご利用いただけます。
よくあるご質問
事業継続計画（BCP）を外部委託すれば、ランサムウェアから守られますか？
それだけでは守られません。代替環境が変更を継続的に受け取っている場合、暗号化されたファイルも受け取ってしまいます。攻撃以前のバージョンに戻るには、過去の世代を保持するバックアップ、理想的にはイミュータブルなバックアップが必要です。事業継続計画（BCP）は障害に対応し、過去の世代はデータの破損と暗号化に対応します。
拠点のインターネット接続が切断された場合はどうなりますか？
事業継続計画（BCP）が拠点と委託先の間のVPNに依存している場合、回線が切断されると、まさに必要なときに代替環境が孤立します。可能であれば別の通信事業者・別経路による2本目のインターネット回線こそが、事業継続計画（BCP）を本当に役立つものにする投資であることが少なくありません。
代替環境で入力したデータはどうやって取り戻しますか？
利用者が修復済みのサーバーに戻る前に、そのデータをサーバーに戻す必要があります。文書化されテストされた手順がなければ、その期間のデータを失うか、内容の食い違う2つのデータベースを抱えることになります。この切り戻しは、切り替えと同様にテストの一部です。
関連ガイド
出典
2026年10月に参照した資料です。