平成25年度秋期 システムアーキテクト 午前Ⅱ 問25

RPOの視点でデータ保護を検討する

DRサイトを用いた構成では、災害時にどの時点までのデータを取り戻せるかが重要な評価軸になります。RPOの意味を自分の言葉で確認し、各方式がこの観点でどう評価されるかを、問題文の条件に照らして一つずつ検討しましょう。

この問題で問われていること

本問で見極めたいのは、障害が発生した瞬間とDRサイト側に確実に残っているデータの時点との間に、どれだけの隔たりが生じ得るかという一点です。性能や費用など他の評価軸と混同せず、この隔たりに注目して考えてください。

視点

RPO（目標復旧時点）は、障害発生時に「どの時点まで遡ったデータで業務を再開するか」を表す指標で、許容できるデータ損失の量を時間で表したものです。業務再開までにかかる時間を表すRTO（目標復旧時間）とは別の指標なので、両者を混同しないよう整理しておくことが大切です。検討の際は、データがDRサイト側で確定する時点を意識してください。

確認ポイント

• RPOが「復旧にかかる時間」ではなく「どの時点のデータまで戻れるか」を表す指標だと区別できているか
• 各方式について、DRサイト側でデータが確定するタイミングを問題文の条件から読み取れているか
• 障害発生時点との隔たりという一つの観点に絞り、性能・費用など他の評価軸を判断に混ぜていないか

正解

ア

解説

RPOを最も短くするには、メインサイトで発生したデータ更新をDRサイトへ反映する間隔を短くする必要がある。同期レプリケーションは更新と連動して反映するため、夜間バッチや定期バックアップより短いRPOを設定できる。

理由

同期レプリケーションでは、メインサイトのデータ更新に合わせてDRサイトのデータも反映される。そのため、障害発生時点との差を小さくでき、選択肢の中でRPOを最も短く設定できる。

比較

夜間バッチや定期テープバックアップは、前回の実行以降に更新されたデータが失われる可能性がある。また、待機サーバへ接続する仕組みは復旧時間の短縮に関係し、データの反映時点を直接短縮するものではありません。

選択肢ア（正解）

これは正解だよ。同期レプリケーションは、メインサイトで業務データが更新されるのに合わせて、DRサイト側にもデータを反映する方式である。反映間隔を最も短くできるため、障害時点までのデータとの差を小さくし、RPOを最短に設定できる。

選択肢イ

これは不正解だよ。夜間にバッチ処理でDRサイトへ転送する方式では、前回の夜間転送後から次の転送までに発生した更新が反映されない。転送頻度が限定されるため、同期して反映する方式よりRPOは長くなる。

選択肢ウ

これは不正解だよ。定期的なテープバックアップでは、最後に取得したバックアップ以降の更新が失われる可能性がある。テープをDRサイトで保管することは災害対策になるが、早期復旧は主にRTOに関係し、RPOを最短にはしない。

選択肢エ

これは不正解だよ。メインサイトの障害時にPCからDRサイトの待機サーバへ接続できる仕組みは、サービスを再開するまでの時間短縮に役立つ。しかし、DRサイトのデータがいつの時点まで反映されているかは別問題であり、RPOを短くする対策ではない。

学習のポイント

RPOはデータ損失の許容時間、RTOはサービス復旧までの時間として区別する。