災害復旧計画（DRP）とは？DRPとは、災害後に代替環境で、許容された時間内に業務を再開するための、文書化され検証された手順です。事業継続計画（BCP）とは？BCPは障害発生中も重要なサービスを維持します。予備環境は災害後に構築するのではなく、事前に稼働しています。DRPとBCPの違いとは？BCPは予備環境が常時稼働し中断を抑えます。DRPは中断を受け入れ、選んだバックアップからサーバーを再開します。DRPとBCP、どちらを選ぶべき？停止が分単位で損失を生むならBCP、数時間の停止が許容できるならDRPを選びます。DRPの費用はいくら？DRPの費用は、毎月の準備費用と、災害時の日単位の発動費用で構成されます。予備環境は常時稼働しません。BCPの費用はいくら？BCPは予備インスタンスが常時稼働するため、障害の有無にかかわらず毎月費用がかかります。価格はサーバーの台数と規模で決まります。中小企業のDRPはどう構築する？中小企業のDRPに必要なのは、サーバー一覧、許容時間、再起動の場所、日付入りのテストです。それ以外は細部です。DRPのテスト方法とは？DRPは文書確認から実際の切り替えまで段階的にテストします。ログイン画面が表示されても、業務を行えることの証明にはなりません。DRPはどのくらいの頻度でテストすべき？起動確認は頻繁に、実際の切り替えは少なくとも年1回。サーバーや主要担当者が変わったときにも再テストします。RPOとは？RPOとは、失っても許容できる作業量の上限を、最後に復元可能なコピーからの時間で表したものです。RTOとは？RTOとは、インシデント発生からサービスが再び利用可能になるまでの、許容できる最大の停止時間です。RPOはどう決める？N時間分の作業をやり直すコストを試算し、そのコストに見合うコピー頻度を選ぶことでRPOを決めます。RTOはどう決める？停止1時間あたりのコストを試算し、計測済みの実際の復元時間と比較することでRTOを決めます。サイバー攻撃を受けたら何をすべきか？サイバー攻撃後は隔離し、痕跡を保全し、健全なコピーを探します。侵害されたままのネットワークには復元しないでください。ランサムウェア被害後にITシステムを再開するには？侵入以前のコピーから、攻撃者のアクセスを排除したうえで、クリーンなネットワーク上で決まった順序に沿って再開します。重要サーバーの継続性を確保するには？重要サーバーには、拠点外のコピー、規模を見積もった代替環境、起動順序、日付入りのテストが必要です。それ以外のインフラは後回しにできます。障害時に業務アプリケーションを利用可能な状態に保つには？代替環境にすでに接続でき、データの整合性が取れ、端末を1台ずつ再設定しなくて済むなら、業務アプリケーションは障害時も利用できます。災害復旧計画（DRP）の外部委託：メリットと限界災害復旧計画（DRP）を外部委託すれば第2拠点は不要ですが、委託先、回線、暗号鍵、自社で行うテストに左右されます。事業継続計画（BCP）の外部委託：メリットと限界事業継続計画（BCP）の外部委託では、委託先で代替環境を常時稼働させます。拠点内のエージェント、十分な回線、切り戻しの準備が前提です。