自然災害やサイバー攻撃、機器の故障など、システム障害はいつ、どのような形で起きるか分かりません。万が一の際に事業への影響を最小限に抑えるためには、事前にBCP(事業継続計画)を整備しておくことが重要です。本記事では、システム面でのBCPの作り方を解説します。
BCPとは
BCP(Business Continuity Plan)とは、災害や事故などの緊急事態が発生した際に、事業への被害を最小限に抑え、早期に復旧・継続するための計画です。システム分野では、データのバックアップ体制や復旧手順の整備が中心的なテーマになります。
システムBCPで検討すべき項目
重要業務・システムの洗い出し
すべてのシステムを同じレベルで守ることは現実的ではありません。事業への影響度が大きいシステムから優先的に対策を検討します。
バックアップとデータ保全
定期的なバックアップに加え、被災時にも影響を受けにくい場所(クラウドなど)へのデータ保管を検討します。
復旧目標の設定
「どのくらいの時間で復旧させるか(RTO)」「どの時点のデータまで復旧できればよいか(RPO)」といった目標をあらかじめ定めておくことで、復旧作業の優先順位が明確になります。
代替手段の準備
システムが使えない間、どのように業務を継続するか(手作業への切り替えなど)も検討しておくことで、復旧までの空白期間を乗り切ることができます。
まとめ
BCPは一度作って終わりではなく、定期的な見直しと訓練を通じて実効性を高めていくことが大切です。まずは自社にとって「止まったら困るシステム」から優先的に対策を検討してみてください。