ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問14 論理破損とテープ破損に備えるバックアップ

情報セキュリティ​マネジメント試験 令和6年度 公開問題、全15問のうちの問14。

出典：令和6年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問14（図 1 は枠を外して 1 行ずつの文にした）

A 社は医療品の販売を行う従業員 1⁠0⁠0 名の企業である。営業部では，オンプレミスのデータベースに顧客情報を格納している。

営業部では，図 1 に示すバックアップポリシーを順守している。

図 1 営業部におけるバックアップポリシー

1．データベースは毎週日曜日にフルバックアップを，それ以外の日は毎日の増分バックアップを毎日，別のテープメディアに取得する。

2．バックアップは 1 週間分保存する。

3．データベースの目標復旧時点（RPO）は 2⁠4 時間とする。

4．バックアップからの目標復旧時間（RTO）は 6 時間とする。

5．バックアップを保存しているテープメディア（以下，バックアップテープという）は鍵付きのキャビネットに保管する。

6．バックアップはシステムを停止せずに取得する。

先日，金曜日に営業部では，アプリケーションの不具合によってデータベースの内部構造の破損（以下，論理破損という）が生じたので，データベースを復旧する必要が生じた。しかし，火曜日のバックアップテープが物理的に破損していたので，データベースをバックアップポリシーどおりには復旧できなかった。

そのため，営業部の情報セキュリティリーダーである B 課長は，論理破損が起き，かつ，バックアップテープが物理的に破損していたとしてもデータベースを復旧できるようにする再発防止策を検討し，効果の高いものを選んだ。

設問 B 課長が選んだ再発防止策はどれか。解答群のうち，最も適切なものを選べ。

  1. アDBMS を IaaS 上に構築したサーバで稼働させ，データベースも IaaS 上に格納する。
  2. イデータベースのレプリケーションを行って，データベースのコピーを確保する。
  3. ウデータベースを格納しているディスクを RAID5 構成にする。
  4. エテープメディアに加え，NAS にもバックアップを 1 週間分保存する。
  5. オ毎日 1 回システムを停止させ，フルバックアップを取得する。
答えと解説を開く

正解はエです。

条件は 2 つです。1 つ目は論理破損からの復旧です。論理破損は、壊れたデータがそのまま正しいデータとして扱われるので、破損が起きる前の時点のバックアップから戻す必要があります。2 つ目は、バックアップテープが物理的に壊れていても戻せることです。金曜日の復旧には、日曜日のフルバックアップに、月曜日から木曜日までの増分バックアップを順に重ねる必要があります。火曜日のテープが壊れると、そこで鎖が切れ、水曜日と木曜日の分も使えなくなります。テープとは別に NAS にも同じバックアップを 1 週間分残しておけば、テープが 1 本壊れても NAS の写しで鎖をつなげられます。正解はエです。

ほかの選択肢が違う理由

  • アデータベースを IaaS に移しても、アプリケーションの不具合による論理破損は同じように起きます。バックアップの写しが 1 つしか無い弱さも解決しません。
  • イレプリケーションは、元のデータベースの変更をそのままコピー先に反映します。論理破損もコピー先に写るので、破損の前の状態には戻せません。
  • ウRAID5 は、ディスクが 1 台壊れてもデータを失わないための仕組みです。論理破損した内容はそのまま書き込まれるので、破損の前には戻せず、テープの破損にも役立ちません。
  • オシステムを停止させてバックアップを取ると、図 1 の 6 の停止せずに取得するという方針に反します。また、各日のバックアップは写しが 1 つだけなので、直近のテープが壊れると前の日のフルバックアップまで戻ることになり、RPO の 2⁠4 時間を守れない場合があります。

仕組み

冗長化とバックアップは役目が違います。RAID やレプリケーションは今のデータを止めずに使い続けるための仕組みで、誤った書込みも一緒に写します。バックアップは過去の時点に戻るための仕組みです。

バックアップの写しを別の媒体や別の場所にも置くのは、媒体そのものの故障に備えるためです。写しが 1 つだけだと、その 1 つが壊れたときに戻れません。