デジタルレジリエンス
Digital Resilience
でじたるれじりえんす
デジタル技術に依存して事業を営む組織が、システム障害、サイバー攻撃、災害などでデジタル資産が損なわれても、重要な業務を継続するか、停止しても速やかに再開できる能力。障害が起きることを前提に、監視、冗長化、バックアップ、復旧手順の整備と訓練などを組み合わせて備える。
Related
関連キーワードの用語
災害、障害、攻撃、環境の急変などの困難に直面したときに、その影響を抑えて機能を維持し、素早く回復・適応する能力。もとは物理学の弾性や心理学の回復力を表す言葉で、組織や事業、システム、社会について使われる。被害を防ぐことだけでなく、被害が起きることを前提に早く立ち直る力を重視する。
災害や障害でサービスが中断したときに、業務やサービスをどの水準まで復旧させるかの目標。全面的な復旧ではなく、例えば通常の50%の処理能力や主要な機能に限るといった形で定める。目標復旧時間(RTO)、目標復旧時点(RPO)と合わせて事業継続の計画で使う。
災害や障害でサービスや業務が中断してから、復旧させるまでの目標とする時間。業務が停止しても許容できる時間から定め、短いほど待機系やバックアップの方式に費用がかかる。目標復旧時点(RPO)、目標復旧レベル(RLO)と合わせて事業継続の計画で使う。
災害や障害からの復旧時に、どの時点までのデータを復旧させるかの目標。例えばRPOを1時間とすると、失われるデータを直近1時間分までに抑える必要があり、少なくともその間隔でバックアップや複製を取る必要がある。
本番環境やそれに近い環境で、サーバの停止や通信の遅延などの障害を意図的に発生させ、システムが耐えられるかを実験で確かめる手法。想定外の弱点を事前に見つけて回復力(レジリエンス)を高める。NetflixのChaos Monkeyが知られる。
バックアップデータを地理的に離れた拠点やクラウドへ保管する方法。地震や火災で本番拠点ごと失われても復旧でき、ランサムウェア対策としても有効である。
