平成22年度秋期 ITサービスマネージャ 午後Ⅰ 問1

問1 ITサービス継続性管理に関する次の記述を読んで，設問1～3に答えよ。 A社は，全国に営業店100店舗を展開する中堅の損害保険会社であり，主力商品の自動車保険では“事故対応支援サービス”を毎日提供している。事故対応支援サービスでは，被保険者から交通事故発生の連絡を受けると，保険契約者の情報（以下，契約者情報という）を確認して事故車両の処理の手配などを行う。A社では，3年前に構築した顧客管理システムで管理している契約者情報を，オンライン処理によってリアルタイムに更新している。 〔顧客管理システムの概要〕 顧客管理システムの構成は図1のとおりである。 図1 顧客管理システムの構成 各営業店では，PC端末上のブラウザを使って，第1データセンタ（以下，本番サイトという）のAPサーバにアクセスする。APサーバでは，DBサーバの契約者情報の参照，更新を行う。本番サイトのログサーバ1には，APサーバで処理された利用者の操作ログが，処理の再実行に必要な情報をすべて含んだ状態で取得される。また，A社の災害対策上の観点から，取得した操作ログは第2データセンタに設置されたログサーバ2にリアルタイムに反映され，1年間保存される。操作ログの主要なデータ項目を，図2に示す。 図2 操作ログの主要なデータ項目 〔契約者情報のバックアップ運用〕 現在のバックアップ運用は次のように行われている。 ・毎週水曜日の午前0時にフルバックアップを取得し，水曜日以外の曜日の午前0時に増分バックアップを取得する。ここで，増分バックアップとは，前回のフルバックアップ又は増分バックアップ以降に変更された部分だけをバックアップする方法である。 ・毎週水曜日には，当日取得したフルバックアップだけを磁気テープ媒体に格納して第2データセンタに配送し，保管している。配送時間は8時間である。 A社では，テープの搬出・搬入に伴う作業の効率向上の視点から，バックアップデータの移送を，社内ネットワークを使った方法に切り替える予定である。 なお，社内ネットワークを使った場合のデータ転送時間は，1時間と見込んでいる。 〔サービス継続方針〕 A社では，本番サイトが地震などの被災によってデータセンタとして機能しなくなった場合でも，自動車保険についてはサービス継続を目指す方針である。具体的には，本番サイト内の機器がすべて使用不可能になった場合でも，被災しなかった営業店で事故対応支援サービスを提供するために，契約者情報を確認できるようにする。 これらの方針を受けて，情報システム管理部のT部長は，ITサービスマネージャである部下のS氏に，顧客管理システムのサービス継続計画の作成を指示した。S氏は，社内の関連部門と協議し，サービス継続計画の要件を次のように整理した。 ・障害発生から3時間以内に，契約者情報を参照する機能（以下，契約者情報参照機能という）を回復させる。 ・契約者情報参照機能を利用するために，契約者情報のデータを障害発生日の午前0時の状態にする。 〔サービス継続計画の作成〕 S氏は，契約者情報参照機能について目標復旧時点（以下，RPOという）を設定した上で，現在のバックアップ運用を継続した場合に，〔サービス継続方針〕で想定した被災時にRPOを達成できるかどうかを検討し，評価した。また，契約者情報参照機能の目標復旧時間（以下，RTOという）を3時間に設定し，サービス継続計画の作成に着手した。 災害規模によっては，本番サイトの被災状況が深刻になる可能性があり，3時間以内にデータセンタとしての機能を回復できないことが考えられる。そこで，S氏は，第2データセンタをバックアップサイトとして使用することにした。 バックアップサイトには本番サイトと同じ構成の機器を設置し，本番サイトで取得した契約者情報のバックアップデータをバックアップサイトのDBサーバに手動でリストアすることにした。また，S氏は，サービス継続計画の要件を達成するために，バックアップデータをバックアップサイトのDBサーバにリストアする方式について，表1に示すX案，Y案の比較・検討を行った。 表1 バックアップサイトのDBサーバにリストアする方式の案 S氏は，表1のリストア所要時間について，フルバックアップからのリストアに1時間，増分バックアップの適用に1日分当たり10分間要すると試算した。ただし，両案ともに，契約者情報参照機能の回復までには被災状況の把握，切替え実施の判断，リストアの事前準備作業など，リストアとは別に1時間30分を要する見込みである。 S氏は，検討の結果，Y案が適切であることをT部長に説明し，T部長はY案の採用を承認した。 なお，ログサーバ1からログサーバ2への操作ログの反映は，バックアップサイト構築後も継続する。また，リストア対象のバックアップ取得以降に行われた契約者情報のデータ更新分については，バックアップサイトのDBサーバに対して更新処理を再度実行するための復旧プログラムを作成しておき，プログラムを手動で起動して復旧させることにした。 〔本番運用開始に向けた準備〕 必要な機器を設置し，主要プロダクト，オペレーション手順書などを準備して，バックアップサイトの構築は無事に完了した。A社は，サービス継続計画を4月1日から本番運用することを決定した。また，本番運用に先立って，3月1日からバックアップサイトへのバックアップデータの自動転送を開始し，S氏はサービス継続計画に関連する各種手順書を関係者に配布した。 4月1日の本番運用開始に向けて，A社では，3月15日に本番運用に即した形でバックアップサイトへの切替えリハーサルを実施することにした。T部長から，リハーサルの実施計画の検討を指示されたS氏は，表2に示す切替えリハーサル計画を作成した。 表2 切替えリハーサル計画の一部 S氏は，項番1のリストア作業で使用するバックアップデータについて，切替えリハーサル用のテストデータを作成することも検討したが，（ア）テストデータは作成せずに，自動転送されたバックアップデータを使用した方がよいと判断した。 T部長はS氏が作成した切替えリハーサル計画を承認し，A社では，計画に従って3月15日に切替えリハーサルが行われた。このとき，手順書に記載されていないオペレーション作業がバックアップサイト側で必要になり，オペレータが戸惑う場面もあったが，S氏がオペレータからの質問に迅速に回答することで予定時間内に無事に完了することができた。 なお，問題となったオペレーション作業は，1週間前に実施した本番サイトの基本ソフトウェアの設定変更に伴って追加したもので，本番サイトのオペレーション手順書は，基本ソフトウェアの設定変更後に修正されていた。しかし，バックアップサイトでは，基本ソフトウェアの設定変更を行っただけで，オペレーション手順書を修正していなかった。 設問1 〔契約者情報のバックアップ運用〕について，社内ネットワークを使った方法に切り替えた場合の期待効果を，RPOとRTOの視点から，それぞれ40字以内で具体的に述べよ。効果がない場合は，“なし”と記述せよ。 なお，外部記憶媒体の種類によるデータ入出力時間の差異については，考慮しないものとする。 設問2 〔サービス継続計画の作成〕について，(1)～(3)に答えよ。 (1) RPOとして設定すべき目標値を，10字以内で具体的に答えよ。 なお，バックアップ取得中に災害は発生しないものとする。 (2) 表1中の［a］，［b］に入れる適切な数値を答えよ。 (3) X案においては，特定の曜日に被災するとRTOを達成できない。該当する曜日をすべて答えよ。 なお，バックアップの取得中及び転送中に災害は発生しないものとする。 設問3 〔本番運用開始に向けた準備〕について，(1)～(3)に答えよ。 (1) 本文中の下線（ア）について，S氏が，自動転送されたバックアップデータを使用することにした理由を，30字以内で述べよ。 (2) 表2の項番4で利用する復旧プログラムに組み込むべき処理の概要を，50字以内で述べよ。 (3) 切替えリハーサルの結果を踏まえて，今後もサービス継続計画を予定どおり機能させるために実施すべき内容を，50字以内で述べよ。