要点
- BCP：予備環境はすでに稼働しており、中断は検知と切り替えにかかる時間だけです。
- DRP：予備環境は判断した時点で、選んだバックアップから起動されます。停止は復旧にかかる時間だけ続きます。
- ランサムウェアに対しては、正常なバージョンを選べることが重要です。暗号化まで複製してしまったBCPは解決策になりません。
- 多くの中小企業は両者を組み合わせています。1〜2つの重要なアプリケーションにはBCP、それ以外にはDRPと履歴付きのバックアップです。
2つの公式な定義
米国の標準化機関であるNIST（米国国立標準技術研究所）は、障害の発生中および発生後に業務プロセスを維持する事業継続計画と、情報システムを中心とし、代替サイトでその運用を回復することを目的とした災害復旧計画を区別しています。一方、フランス国防・国家安全保障事務総局（SGDSN）は、BCPを、必要に応じて縮退運転で重要な業務を維持し、その後計画的に再開することと定義しています。つまり、BCPは「災害の最中」、DRPは「災害の後」を扱い、完全な計画は両方をカバーします。フランスのデータ保護機関であるCNILも、IT の事業継続・復旧計画の作成を推奨する際に、この2つの用語を併せて用いています。
比較
DRP発動が必要な予備サイト
本番
予備
選んだバックアップからサーバーを再起動します。
BCPすでに稼働中の予備サイト
本番
予備
コピーがすでに稼働しており、ただちに処理を引き継ぎます。
| DRP | BCP | |
|---|---|---|
| 目的 | 災害の後に再開する | 災害の最中も継続する |
| 予備環境 | 判断した時点で構築または起動 | すでに稼働中 |
| 中断 | 数分から数時間、場合によってはそれ以上。これが計画のRTOです | 可能な限り短く、多くの場合は検知にかかる時間 |
| データ | 選んだバックアップ時点のデータで、多少の遅れがあります（RPO） | 予備環境のデータで、常に最新の状態に保つ必要があります |
| 主な費用 | 準備のためのストレージ、その後の発動 | 常時課金されるインスタンス |
| 適したシナリオ | サーバーの破損、ランサムウェア、正常なバージョンを選ぶ必要がある場合 | 即時の停止が大きな損失につながるマシンの明確な障害 |
| 誤った使い方 | 「中断ゼロ」を約束すること | すでに複製された暗号化から予備環境が守ってくれると考えること |
NISTは、予備サイトの種類によってこのトレードオフを説明しています。「コールド」サイトは最も安価ですが立ち上げに最も時間がかかり、すぐに使える「ホット」サイトは最も高価です。DRPは前者に、BCPは後者に近いものです。
具体例
電源の故障により、ファイルサーバーが10時に停止したとします。
- DRP。切り替えを決定し、インスタンスを起動して、6時または前夜のバックアップを復元し、利用者を再接続します。停止はこの作業にかかる時間だけ続きます。バックアップ以降に入力した作業はやり直しになります。
- BCP。エージェントが、すでに稼働しているクラウドインスタンスへトラフィックを切り替えます。端末は同じアドレスを使い続けます。停止は検知と切り替えにかかる時間だけです。直近の入力データが予備環境にあるのは、レプリケーションの仕組みがあらかじめそれをコピーしていた場合に限られます。
同じサーバーが10時にランサムウェアで暗号化された場合、結論は変わります。暗号化まで複製してしまったBCPは解決策になりません。前日のコピー、特にイミュータブルなコピーを選べるDRPこそが解決策です。フランス政府のサイバー被害支援プラットフォームであるCybermalveillance.gouv.frも、攻撃を受けた後は攻撃前のバックアップから復元するよう推奨しています。そこから導かれる原則は、明確な障害にはBCP、攻撃には履歴付きのバックアップ、両方のシナリオが現実的であれば両方、ということです。
両方を備えることもできます
多くの中小企業に必要なのは、1〜2台のサーバーを対象としたDRPだけです。一部のアプリケーション（POSレジ、生産管理、常時使用される診療記録など）にはBCPが妥当であり、予備環境自体に問題があった場合に備えて、その背後にDRPを置きます。履歴付きのバックアップをまったく持たずにBCPだけを備えるのは、不完全な構成です。サーバーごとに判断するには、DRPとBCP、どちらを選ぶべき？とRTOはどう決める？をご覧ください。
WeDoBackの場合
DRPプランは、選んだバージョンからサーバーを予備インスタンス上で再起動し、発動は日単位で請求されます。含まれる毎月のテストで確認するのは起動であり、利用者の業務までは確認しません。BCPプランはインスタンスを常時稼働させ、お客様のネットワーク上のエージェントとIPsec VPNを通じて、IPアドレスを変更せずに切り替えます。どちらも本番環境とは別の場所にある暗号化されたコピーを基盤としています。公開されている開始価格は異なります。DRPストレージは1 TBあたり月額175 €（税抜）からです。BCPストレージは50 GBあたり月額8.75 €（税抜）から利用できますが、常時稼働のインスタンス（月額50.22 €〜、税抜）が災害の有無にかかわらず加わります。BCPインスタンスと元のサーバーとの間のデータのレプリケーションや同期は標準機能ではなく、用途に合わせた個別のプロセスが必要です。WeDoBackはお見積もりにてこれを構築できます。
よくあるご質問
DRPなしでBCPだけを持つことはできますか？
技術的には可能ですが、不完全な構成です。予備環境自体が破損した場合や、攻撃が複製された場合には、以前のバックアップから再開できる必要があります。フランス国防・国家安全保障事務総局（SGDSN）も、継続性を重要な業務の維持と、その後の計画的な再開として説明しています。
DRPはBCPの一部ですか？
SGDSNの考え方では、そのとおりです。事業継続計画は、縮退運転での維持とその後の再開の両方を含みます。一般的なITの用語では、すでに稼働している予備環境をBCP、事後の再起動をDRPと呼びます。どちらの解釈も結論は同じで、一方だけでは穴が残ります。
ハードウェア障害にはどちらが適していますか？
即時の停止が大きな損失につながるマシンの明確な障害には、BCPが最も速い切り替えを実現します。数時間の停止が許容できる場合は、予備インスタンスへのDRPにより、ハードウェアの交換を待たずに済みます。
関連ガイド
出典
2026年10月に参照した資料です。
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- 事業継続計画作成ガイド（2013年版、フランス語） — SGDSN
- ランサムウェア：組織が攻撃の被害に遭ったらどうするか（フランス語） — Cybermalveillance.gouv.fr
- GDPR実務ガイド：個人データのセキュリティ（2024年版、フランス語） — CNIL
- 外部バックアップのプランと料金 — WeDoBack