事業継続計画（BCP）におけるIT環境整備：災害・障害に備える

まず「何が止まると事業が止まるか」を洗い出す

BCPのIT整備は、最新機器を買うことから始めるのではありません。出発点は「どの業務が止まると、自社の事業が止まるか」を特定すること。これを業務影響度の分析（BIA）と呼びます。

製造業なら、生産管理システムが止まると製造ラインが止まる。卸なら、受発注システムが止まると出荷ができない。この「止まると致命的な業務」と、それを支えるIT（システム・データ・ネットワーク）を紐付けると、守るべき優先順位が見えてきます。

ここで2つの物差しを使うと整理が進みます。

たとえば受注システムが「4時間以内に復旧したい（RTO）」「直近1時間のデータまでは戻したい（RPO）」なら、それを実現できるバックアップ頻度と復旧体制を用意する、という具合に逆算します。すべての業務を最高水準で守ろうとすると予算が持たないので、この優先順位づけが要です。

IT環境整備の3本柱 ― データ・システム・ネットワーク

守るべきものが見えたら、整備は3つの柱で考えます。データ・システム・ネットワーク。どれが欠けても業務は止まるため、バランスが大切です。

柱（1） データ ― 失えば買い戻せない

最優先はデータです。設備は買い直せても、受発注履歴や顧客情報は買い戻せません。だからBCPの土台はバックアップになります。

ここで効くのが3-2-1ルール（コピー3つ・媒体2種類・1つは離れた場所）です。社内のNASに共有データを集約し、外付けHDDとクラウドへ複製しておけば、オフィスが被災しても遠隔のコピーから戻せる。常時接続のバックアップはランサムウェアにまとめてやられるため、1つはオフライン（接続を切る）で持つのが鉄則です。詳しくはバックアップ入門・ランサムウェア対策の記事で扱っています。

柱（2） システム ― 止まらない／早く戻す仕組み

業務システムそのものの可用性です。サーバーの電源が落ちれば業務は止まる。備えは2方向あります。

ひとつは止まりにくくする（冗長化）。RAID構成のNAS（ディスクが1台壊れても止まらない）、無停電電源装置（UPS＝停電時に数分〜数十分電源を保ち、安全に終了させる装置）、回線の二重化などです。もうひとつは早く戻す（復旧手順）。代替機の準備、クラウド版への切り替え、復旧手順書の整備です。すべてを冗長化すると高コストなので、RTOの短い業務から優先的に手当てします。

柱（3） ネットワーク ― つながらなければ何もできない

クラウドもリモートワークも、ネットワークが切れれば使えません。主回線が落ちたときの備え（モバイル回線などのバックアップ回線）、Wi-Fiや有線LAN機器の予備、在宅・代替拠点から安全につなぐVPNの準備が、ここに含まれます。災害時こそ社外から業務にアクセスする必要が出るため、リモートアクセスの経路は平常時に整えておきます。

完璧を目指さない ― 優先度をつけて段階的に整える

BCPのIT整備で挫折する最大の原因は、「全部やろうとして動けなくなる」ことです。結論から言えば、最初から完璧な体制は要りません。リスクの大きさと業務インパクトで優先順位をつけ、できるところから段階的に整えます。

おすすめの順序は次のとおりです。

STEP 1：データの最低限を守る（最優先）

まず重要データのバックアップを「もう1か所・できれば遠隔地」に確保し、復旧テストをする。ここだけでも、最悪の事態の多くは防げます。費用対効果が最も高いステップです。

STEP 2：止まると致命的な業務を冗長化する

RTOの最も短い業務（受注・生産など）から、停電対策（UPS）やディスク冗長化（RAID）を入れます。全業務ではなく、致命的な1〜2業務に絞るのがコツです。

STEP 3：ネットワークと遠隔アクセスを整える

バックアップ回線、VPN、予備のネットワーク機器を用意し、社外からでも重要業務にアクセスできる経路を作ります。

STEP 4：手順化・訓練・見直し

復旧手順を文書化し、年に一度は訓練する。取引先の状況や事業の変化に合わせて、毎年見直します。計画は作って終わりではなく、回して育てるものです。

取引先から「BCPはありますか」と聞かれる時代

ここ数年、BCPは「自社のため」だけでなく「取引先に示すため」のものになりつつあります。大企業は、サプライチェーン（取引網）が1社のトラブルで止まるリスクを嫌う。だから取引先に対し、「災害時にどう事業を継続するのか」「データはどう守っているのか」を確認するようになってきました。

セキュリティチェックシートにBCP・バックアップの項目が並ぶ。商談でデータ保護体制を問われる。こうした場面で「整えています」と根拠を持って答えられるかどうかが、取引の継続にも関わってきます。BCPのIT整備は、守りであると同時に、取引先からの信頼を保つ攻めの一手でもあります。

エレコムの製品でBCPのIT環境を整える

エレコムは、BCPのIT整備に必要な「データ」と「ネットワーク」の両面で、中小企業向けの製品を取り揃えています。RAID対応NASや外付けストレージでデータの柱を、業務用の無線AP・LANスイッチ・ルーターでネットワークの柱を支えます。

BCPのIT整備は、自社の重要業務と予算に合わせて段階的に進めるのが現実的です。「まずデータ保護から」「ネットワークの予備も含めて」など、状況に応じてご相談ください。なお、UPS（無停電電源装置）や回線契約など当社の取り扱い範囲外の要素もあるため、その点は正直にご案内します。

よくある質問

• Q1. 小さな会社でも、本格的なBCPは必要ですか。

  立派な計画書は必須ではありませんが、最低限のデータ保護（バックアップ）は規模に関わらず必要です。むしろ人手の少ない中小企業ほど、トラブル時に1人が止まると全体が止まりやすい。「重要データをもう1か所に残す」だけでも、立派なBCPの第一歩です。

• Q2. クラウドサービスを使っていれば、BCPは万全ですか。

  万全ではありません。クラウド自体の障害もあり得ますし、クラウドにつなぐネットワークが切れれば使えません。クラウドは有力な手段ですが、「クラウド＝無条件で安全」ではなく、回線の備えやデータの世代管理と組み合わせて初めて活きます。

まとめ ― BCPの実務は、IT環境整備から

• いまの事業を最も止めるのは、データとシステムが使えなくなること。BCPの実務はIT整備に集約される
• 出発点は「何が止まると事業が止まるか」の洗い出し。RTO・RPOで優先順位をつける
• 整備は3本柱（データ・システム・ネットワーク）。土台はデータのバックアップ（3-2-1）
• 完璧を目指さず段階的に。まずデータ保護から、致命的業務の冗長化、ネットワークの備えへ
• BCPは取引先に示す信頼の証にもなりつつある

「いつか整えよう」を、データのバックアップ1つから始めてみませんか。自社の重要業務に合うストレージ・ネットワーク選びから、お気軽にご相談ください。

• 法人向けストレージ・ネットワーク製品を見る
• BCPのIT整備のご相談・お問い合わせ