増分バックアップで復旧するための保存先の考え方
情報セキュリティマネジメント試験 令和6年度 問14 ／ セキュリティ › 情報セキュリティ対策
過去問にチャレンジ
A 社は医療品の販売を行う従業員100 名の企業である。営業部では，オンプレミスのデータベースに顧客情報を格納している。 営業部では，図1 に示すバックアップポリシーを順守している。
図1 営業部におけるバックアップポリシー 先日，金曜日に営業部では，アプリケーションの不具合によってデータベースの内部構造の破損（以下，論理破損という）が生じたので，データベースを復旧する必要が生じた。しかし，火曜日のバックアップテープが物理的に破損していたので，データベースをバックアップポリシーどおりには復旧できなかった。 そのため，営業部の情報セキュリティリーダーであるB 課長は，論理破損が起き，かつ，バックアップテープが物理的に破損していたとしてもデータベースを復旧できるようにする再発防止策を検討し，効果の高いものを選んだ。 設問 B 課長が選んだ再発防止策はどれか。解答群のうち，最も適切なものを選べ。 解答群
- ア
DBMSをIaaS上に構築したサーバで稼働させ，データベースもIaaS上に格納する。
- イ
データベースのレプリケーションを行って，データベースのコピーを確保する。
- ウ
データベースを格納しているディスクをRAID5構成にする。
- エ
テープメディアに加え，NASにもバックアップを1週間分保存する。
- オ
毎日1 回システムを停止させ,フルバックアップを取得する。
会話形式の解説
講師今回は、データベースの内部構造と火曜日のバックアップテープが両方壊れた場合に、復旧できる対策を選びます。
受験者図1では日曜日に全体を保存し、ほかの日は変更分を保存しています。火曜日の分がなくても、水曜日以降の分を使えますか。
講師使えません。増分バックアップは前日までの保存分に変更分を順に加える方式です。火曜日の分が欠けると、その後の分をつなげられません。
受験者では、テープが壊れても使えるよう、同じ期間のバックアップを別の場所にも残す必要がありますね。
講師そのとおりです。NASはネットワーク経由で使う保存装置です。NASにも1週間分を残せば、テープが壊れても必要な保存分を使えます。
受験者その保存分から、データベースが論理破損する前の状態へ戻すのですね。
講師はい。日曜日のフルバックアップに必要な日の増分を加えて戻せるため、NASにも保存する案が適切です。
受験者毎日フルバックアップを取る案なら、火曜日の増分が欠ける問題はなくなりそうです。
講師増分をつなぐ必要は減ります。ただ、テープだけに保存する案では、媒体が壊れたときに使う別のコピーを確保できません。
受験者稼働中のデータベースを複製する案は、バックアップの代わりになりますか。
講師複製先にも、アプリケーションによる論理破損が反映される可能性があります。破損前へ戻せるとは限りません。
受験者設置先を移す案や、ディスクをRAID5にする案も、二つの破損には足りないのでしょうか。
講師設置先をIaaSへ移すだけでは、破損前に戻すための別のバックアップは増えません。
講師RAID5は複数のディスクでディスク故障に備える構成です。論理破損にも、バックアップテープの破損にも対応できません。
受験者必要な増分をそろえることと、テープ以外にも破損前のバックアップを残すことが判断の要点ですね。
まとめ
増分バックアップによる復旧には、フルバックアップと、その後の必要な増分が順にそろっている必要があります。火曜日のテープが壊れると、その後の増分もつなげられません。NASにも1週間分のバックアップを保存すれば、テープが壊れても論理破損前の状態へ戻せるため、エが最も適切です。
解答・解説
正解はエです
この問題のテーマ
論理破損とバックアップテープの物理破損が重なった場合に、復旧できる備えを問う問題です。
解き方の考え方
まず、図1のバックアップ方式を確認します。日曜日のフルバックアップに、その後の必要な増分バックアップを順に加えて復旧します。火曜日のテープが壊れると、その増分を使えず、水曜日以降の増分もつなげられません。次に、論理破損が起きても使えるバックアップと、テープ以外の保存先があるかを確かめます。
選択肢ごとの解説
- ×ア DBMSをIaaS上に構築したサーバで稼働させ，データベースもIaaS上に格納する。アはデータベースをIaaS上へ移す案です。移行だけでは、論理破損前に戻すための別のバックアップを確保できません。したがって、二つの破損が重なった場合の復旧策にはなりません。
- ×イ データベースのレプリケーションを行って，データベースのコピーを確保する。イは稼働中のデータベースを複製する案です。アプリケーションが起こした論理破損も、複製先へ反映される可能性があります。そのため、破損前の状態へ戻せるとは限りません。
- ×ウ データベースを格納しているディスクをRAID5構成にする。ウのRAID5は、複数のディスクを使ってディスク故障に備える構成です。データベースの論理破損や、バックアップテープの破損には対処できません。したがって、必要な復旧策ではありません。
- ○エ テープメディアに加え，NASにもバックアップを1週間分保存する。エはテープに加え、NAS（ネットワーク経由で使う保存装置）にも1週間分のバックアップを残す案です。火曜日のテープが壊れても、NAS側に必要なフルバックアップと増分バックアップが残ります。論理破損前のバックアップを使って復旧できるため、エが最も適切です。
- ×オ 毎日1 回システムを停止させ,フルバックアップを取得する。オは毎日フルバックアップを取得する案です。増分バックアップを順につなぐ必要は減ります。しかし、テープだけに保存するなら、媒体が壊れたときに使える別のコピーがありません。
POINT
- 増分方式で復旧するには、フルバックアップと必要な増分バックアップがそろっている必要があります。
- 途中の増分バックアップが失われると、後の日の増分を使う復旧も妨げられます。
- 論理破損に備えるには、破損前へ戻せるバックアップが必要です。
- テープの物理破損にも備えるには、別の保存先にバックアップを残します。