辞書によると、金庫室とは「銀行内にある、貴重品を保管するための安全な部屋」のことです。
メディアを実際に銀行に持ち込むことも考えられますが、より適切で便利な代替手段もあるかもしれません。
メディア保管の意義とは？
保管庫は、最大限のセキュリティと最高レベルのデータ保護のためにのみ必要です。これは実際よりも野心的に聞こえるかもしれません。メディア保管庫には、簡単に輸送できるストレージにメディアファイルが必要です。本番ストレージはほとんどの場合19インチラックに固定されており、重いデバイスで構成されているため、保管庫用のファイルを保持する別の場所が必要です。今日では、保管庫とオフサイトでのファイル保管はこれまで以上に重要です。ローカルでのインシデントは通常、同じ19インチラック（または近く）にある可能性のあるバックアップとともに本番ストレージを脅かします。ビジネスを重大な中断から保護するために、ファイルをオフサイトで保管することは重要なステップです。
しかし、この方法にはもう一つ利点があります。ファイルが保存されているリムーバブルメディアはオフラインであるだけでなく、企業ネットワークとストレージの間に物理的なエアギャップが存在します。サイバー攻撃、ランサムウェア、マルウェアのリスクが高まるにつれ、これはますます重要になっています。この点だけでも、企業のデータを保護するためにメディア保管戦略を構築する正当な理由となります。
メディア保管の働き
実際には、リムーバブルメディアを安全な場所に保管するだけで十分です。最大限のセキュリティを確保し、局地的な災害からデータを守るためには、保管場所はオフィスから十分に離れた場所である必要があります。洪水が発生しやすい地域であれば、影響を受けないほど人里離れた場所、あるいは特に災害対策が施された場所を選ぶのが賢明です。
さらに、保管庫ソリューションには、制作物の保管場所と、外部保管庫に保管されたメディアとの間に空気の隙間を設けるという利点もあります。
ステップ#1 記憶媒体の選択
オプション1：RDX
リムーバブルメディアの選択肢を見てみましょう。プロフェッショナル用途では、RDXテープとLTOテープの2種類しかありません。
RDXは、ハードディスクまたはSSDをベースとしたリムーバブルストレージです。ディスクまたはSSDは、堅牢なカートリッジに組み込まれています。ストレージカートリッジは、輸送中や出荷時の物理的な衝撃やストレスに対する堅牢性を保証するために、特定のプロセスで認定およびテストされています。RDXへの読み書きには、シングルベイシステムとマルチベイシステムがあります。ドック1台あたりの価格は非常に手頃なので、各ワークステーションに設置することも可能です。これらの特長により、RDXは輸送によるデータ転送に最適な媒体となっています。
RDXカートリッジの容量は500GBから5TBまで幅広く揃っています。そのため、RDXは個人利用はもちろん、小規模から中規模のデータセットにも適しています。
Archiware P5は、バックアップとアーカイブのためにRDXストレージと連携します：
https://p5.archiware.com/solutions/tandberg-rdx
オプション2：LTOテープ
LTOテープは、メディア保管の2番目の選択肢です。LTOテープは、カートリッジあたり最大12TBの大容量と極めて長い保存期間を兼ね備えています。LTOは30年間読み取り可能な設計となっています。単体ドライブだけでなく、テープライブラリも多くのベンダーから提供されています。汎用性の高さにより、ハードウェアやメディアベンダーに依存しない運用が可能です。小規模なデータセットの場合は、単体テープをオフサイトに持ち出して、安全な場所や実際の保管庫に保管することができます。大規模なデータセットの場合は、取り外し可能な引き出しを備え、1ユニットあたり12本以上のテープを収納できるライブラリもあります。
LTOテープには、書き込み後の読み取り、エラー訂正、自動速度調整など、いくつかのセキュリティ機能が内蔵されています。
LTOについて詳しくは、こちらのブログ記事をご覧ください：https://blog.archiware.com/blog/what-is-lto/
Archiware P5によるLTOテープソリューション：https://p5.archiware.com/solutions/lto
ステップ2：計画を立てる
これは重要なステップです。綿密な計画を立てることで、ワークフローや生産プロセスに適合した、必要なセキュリティと保護を確実に確保できます。
- メディアはどこに格納／保管するのか？
- データセットは現在どれくらいの大きさか？
- データセットは毎年どれくらい増加しているのか？
- メディアをオフサイトに持ち出す頻度はどれくらいか？（これは潜在的なデータ損失の最大量に等しい）
- 誰が持ち出すのか、またはローテーションするのか？
- オフサイトのバックアップとアーカイブは必要か？
ステップ3:アーカイブを計画する
アーカイブを計画するのは、それだけで大変な作業です。 有用な考慮事項やチェックリストについては、こちらの記事で詳しく説明しています。
https://blog.archiware.com/blog/archiving-big-picture/
ステップ #4: オフサイトバックアップの決定
上記の質問に答えたら、戦略の実行を開始し、それに応じてP5のバックアップ、同期、アーカイブプランを設定することができます。
バックアップとアーカイブが最適なソリューションかどうかを簡単に決定するためには、セキュリティ要件を確認する必要があります。
基本的に、バックアップは進行中の本番環境を保護し、アーカイブは最終決定され、不要になった移行ファイルを日常的に保管します。
LTOアーカイブ・テープは、完成したプロジェクトすべてを保護します。 現在進行中のプロダクションは、バックアップで保護する必要があります。
ここでいうオフサイト・バックアップとは、会社の別の場所やクラウドストレージへのレプリケーションを意味することもあります。
バックアップとアーカイブの両方に保管庫プロセスを使用することで、確立されたローテーション・プロセスを二重に利用することができます。
誰かが5本のテープを保管場所に持って行こうが、10本のテープを保管場所に持って行こうが、大きな違いはありません。
もちろん、これはオフサイト・バックアップがリムーバブル・メディアを使用している場合にのみ有効である。
3-2-1バックアップ・ルール（3つのコピー、2つの異なるメディア、1つのオフサイト）に基づき、ローカル・バックアップを、保管場所とメディアをローテーションするリムーバブル・バックアップで補完することを意味します。
必要に応じて、ネットワークとサーバーの設定、およびセットアップを再構築するために必要なその他の有用な情報を含めるようにしてください。
3-2-1-バックアップ・ルールについての詳細はこちら：https://blog.archiware.com/blog/what-is-the-3-2-1-backup-rule/
ステップ#5: プロセスのテスト
バックアップとアーカイブをオフサイト・ボールト化することを決定し、設定したら、完全なプロセスを実行し、組織とワークフローに本当に適合するかどうかを確認します。 また、生産負荷が高い場合には、すべてのステップを時間的なプレッシャーの下で実行する必要があることも考慮してください。
まとめ
メディア・ヴォールトは、ローカル・インシデントやサイバー攻撃、マルウェアからファイルやメディア資産を保護するプロフェッショナルな方法です。 物理的な保管庫は必ずしもその一部である必要はありません。 より重要なのは、独立した場所、物理的な空隙、記憶媒体のオフライン状態である。
