ステレリング・ウィルソン、Object FirstのフィールドCTO – インタビュー・シリーズ

ステレリング・ウィルソン、Object Firstのフィールドチーフテクノロジーオフィサー（CTO）は、公共および私的セクターのインフラエンジニアとして得たユニークな視点を持つテクノロジー戦略家です。データセキュリティ/管理およびストレージ会社でのテクニカルおよびリーダーシップの役割での経験を活かし、データの保護と価値の最大化のためのエンドツーエンドの視点を提供しています。ステレリングは、より広いITコミュニティと関わることで、セキュアバイデザインのアーキテクチャ、思想的リーダーシップ、そして業界全体での実用的な教育を通じて、データの回復力の採用を高めることに努めています。

Object Firstは、Veeam用に特別に設計されたバックアップストレージアプライアンスを開発する会社で、その主力製品はOotbi（「out-of-the-box immutability」）です。これらのアプライアンスは、組み込みの不変ストレージを備え、バックアップの変更や削除を防ぐことで、ランサムウェアに対する耐性を備えています。また、シンプルさとスピードに重点を置いて設計されており、15分以内に展開可能で、バックアップおよび回復操作のための高性能を提供します。

あなたはどのようにして、重要なデータ環境のインフラストラクチャまたはバックアップシステムの管理に関与するようになったのですか？また、AIの登場により、あなたの視点はどのように変化しましたか？

私は、ワシントンD.C.のマイクロソフトインフラストラクチャコンサルタントとして、ドメインコントローラー、Exchangeサーバー、ファイルサーバー、そしてそれらのデータを構築して維持することで、インフラストラクチャおよびバックアップシステムの管理に関与するようになりました。当時は、テープバックアップとオフサイトコピーが標準的な慣行でした。

私の視点は、社会保障局での仮想化アーキテクトとしての年月の中で変化しました。環境が仮想化されるにつれて、データそのものがアーキテクチャの中核となり、環境はデータであり、データは環境であったということになり、データセットの爆発的な増加とバックアップのためのデータへのアクセス方法の変化につながりました。クラウドの採用はこれらの慣行を拡大しましたが、現在の脅威アクターとAIの急速な成長が新たな課題をもたらすまでではありませんでした。

脅威アクターは現在、バックアップを直接標的にして回復オプションを排除しようとしています。同時にAIは、データを金銭的利益のために利用するために使用されており、攻撃に対するデータの回復力を強化するために使用されています。AIはまた、生のソース、機能ストア、トレーニングインフラストラクチャ、モデルアーティファクト、レジストリからのデータパイプラインの全体を保護する新たな優先事項をもたらしています。これにより、業界は伝統的なデータシロを再考し、AIライフサイクルの各ステップで回復力を確保する必要性が生じています。

現代の完全な災害復旧計画の定義は何ですか？実践的な日常業務ではどうですか？

現代の完全な災害復旧計画には、6つの重要な要素が含まれます。適切な人員の関与、リスクと対策の整合、資産の優先順位の定義、タイムラインの設定、バックアップの構成、テストと最適化の実施です。これらの6つの要素が、災害時に計画が機能することを保証します。

計画の最初の要素は、適切な人員が適切な役割を担っていることを確認することです。各メンバーには、回復プロセスにおける明確な責任が与えられ、チームメンバー、ベンダー、顧客間の明確なコミュニケーション経路が確立されます。次の要素は、リスクと結果の一覧です。この資産は、組織が遭遇する可能性のあるインシデントと、それぞれのインシデントに対するステップバイステップの回復プロトコルを概説し、役割、行動、ツールを定義します。

ビジネス継続性のために重要な資産を優先順位付けし、それらを重要性の順にランク付けすることです。各資産には、明確な回復プロトコルが与えられ、各チームメンバーは自分の回復プロセスを理解している必要があります。ビジネス継続性戦略を検討する際には、会社が合理的に処理できるダウンタイムとデータ損失の量を考慮することが重要です。常に回復ポイント目標と回復時間目標を参照することで、リーダーは目標と一致することを保証できます。

有効な災害復旧計画の最後の2つの重要な要素は、バックアップの構成とテストおよび最適化の実施です。チームがタイムラインを理解し、回復の軌道に乗っていることを確認した後は、バックアップを構成する時間です。これには、バックアップモード、場所、頻度の選択、回復速度の定義、責任者の指名が含まれます。最後に、定期的なテストを実施することで、災害が発生したときに会社が準備されていることを保証できます。

AI生成データの増加に伴い、企業はどのようにしてバックアップの優先順位を決定するべきですか？また、バックアップの頻度はどのように変化するべきですか？

企業がAIを採用し、ビジネス継続性に依存する膨大な量のAI生成データを管理するにつれて、これらの「王冠の宝石」は追加の保護が必要になり、他のデータよりも優先されるようになります。従来、新しいワークロードはバックアップの後回しにされていましたが、AIはバックアップ会話の最前線に新しいデータをもたらします。驚くことに、AIデータバックアップギャップがあります。多くの組織は、AI生成データの合計ボリュームの約50%しか定期的にバックアップしていません。65%の組織は、AI生成データのバックアップを十分に行っていません。

将来、AIデータのバックアップが増える可能性があります。企業が運用におけるAIの重要性をより深く理解し始めると、知的財産としての大きな価値を持ち、セキュリティ上のリスクとなる膨大な量のデータを生成し始めるでしょう。セキュリティチームも、このタイプのデータを保護しないことの重大なリスクを認識し始めるでしょう。このデータの喪失は、セキュリティの観点からだけでなく、競争上の優位性とビジネス継続性の観点からも壊滅的なものです。

組織の現在のバックアップ戦略における最も一般的なギャップは何ですか？特に、洪水やハードウェア障害のような予期せぬ障害に対する場合にはどうですか？

データの回復力を実現するための最も効果的な戦略の1つは、単一の故障点を排除し、バックアップが不変かつ回復可能であることを保証することです。脅威アクターまたは攻撃の場合、不変のバックアップは包括的な保護戦略を実現するために不可欠です。推奨される業界ソリューションを使用して、シンプルで展開が容易な不変のバックアップを実現します。不変のバックアップは変更または削除できないため、データの安全なコピーを提供します。生産システムやデータバックアップシステム、またはアクセス制御が妥協された場合でも、不変のバックアップは変更されず、安全なデータ回復を提供します。これは、ゼロアクセスを備えた「セキュアバイデザイン」のバックアップストレージシステムを使用してのみ実現可能であり、このゼロアクセスは第三者のテストによって検証可能である必要があります。フラッドやハードウェア障害を含むすべてのシナリオで不変データが回復可能であることを保証するために、3-2-1バックアップ戦略が基本となり、異なるセキュアシステムにデータのコピーを保持し、オンプレミスの不変ストレージが最も迅速な回復手段となることを保証します。

AIインフラストラクチャに多大な投資をしている企業にとって、オンプレミス、ハイブリッド、クラウドファーストのバックアップソリューションを選択する際の考慮事項は何ですか？

AIが多くの企業のインフラストラクチャと運用の骨格となるにつれて、AIツールとアプリケーションが生成するデータを安全に保護するための正しいストレージシステムを選択することが最も重要な考慮事項の1つです。オンプレミスとクラウドファーストのバックアップソリューションのどちらが最適かを判断することは難しい場合がありますが、ハイブリッドアプローチはAIインフラストラクチャをサポートするための最も適切な方法です。ハイブリッドソリューションは、クラウドのスケーラビリティとオンプレミスの制御を提供する、適応性と柔軟性のあるソリューションを提供します。

ハイブリッドモデルは、クラウドのスケーラビリティとオンプレミスの制御を提供し、ワークロードを組織のニーズの変化に応じて調整できるようにします。これは、AIインフラストラクチャにとって特に重要です。AIワークロードは将来、より多くのサポートを必要とする可能性が高いからです。ハイブリッドストレージは、ローカルとクラウドのバックアップオプションを組み合わせて、追加の保護レイヤーを提供します。通常、オンプレミスに物理的なバックアップデバイスが含まれ、データをクラウドにバックアップします。コンプライアンス要件も、ハイブリッドデータで満たすことができます。機密データは、最速のアクセスと回復のためにオンプレミスに保持され、クラウドにオフロードして追加の保護と冗長性を提供することができます。

現在、極端な天候イベントのリスクが増加している状況で、バックアップと災害復旧計画における地理的冗長性の重要性はどの程度ですか？

地理的冗長性とは、2つの異なる地理的場所でデータを複製することを指します。データはプライマリロケーションに格納され、プライマリロケーションで大規模な障害（自然災害やデータ漏洩など）が発生した場合に、セカンダリロケーションにレプリケートされます。セカンダリロケーションへのフェイルオーバーがトリガーされ、ビジネス継続性を維持するためにデータがアクセス可能になります。

地理的冗長性により、データと重要なアプリケーションが、災害が発生した場合でもアクティブで回復可能な状態を維持できます。クラウドストレージも冗長性要件をカバーし、複数のロケーションにデータを保存できますが、クラウドストレージは、今日の多くの組織が必要とする迅速な回復を提供できない場合があります。オンプレミスの不変ストレージをプライマリバックアップロケーションとして使用し、クラウドにセカンダリコピーを階層化することで、追加の冗長性レイヤーが提供され、ITチームに安心感をもたらします。必要に応じて、セカンダリロケーションに迅速に切り替えることができます。ダウンタイムを長く続けることができない組織や、データの可用性に大きく依存する組織にとって、地理的冗長性は不可欠な選択肢です。

不変のバックアップとオブジェクトストレージがランサムウェアやデータの偶発的な破損から保護するためにどのように使用されているかについて、説明してください。

不変のバックアップは、ランサムウェアと一般的な災害復旧の両方に対する最も堅牢な防衛線を提供し、データ侵害の際の信頼できるフォールバックを提供します。不変のバックアップは、攻撃後の回復を保証するための最も信頼性の高い選択肢です。不変性により、データがランサムウェアによって暗号化または変更されることができません。ネットワークが妥協された場合でも、不変のバックアップは変更されず、信頼性の高いデータ回復を提供します。

不変のバックアップは、データが記録された時点から変更されないことを保証し、データの完全性を維持し、ランサムウェアや暗号化攻撃から守ります。最も安全な方法でこれを実現することは、S3バージョニングとオブジェクトロックを組み合わせることです。オブジェクトがストレージシステムで作成されたときに不変性を適用することで、改ざん、悪意のあるコードの注入、または削除のリスクを排除します。対照的に、ランサムウェアの前の時代に設計されたレガシーストレージソリューションは、コアアーキテクチャにネイティブの不変性が欠けていることが多いです。

サイバーセキュリティインシデントに対応する際のバックアップシステムの役割は何ですか？影響を受けるデータがAI駆動のサービスをサポートする場合、対応は異なりますか？

ランサムウェア攻撃などのサイバーセキュリティインシデントが発生した場合、強力で効果的なランサムウェア戦略を確立することが重要です。誰もがランサムウェア攻撃に対して免疫ではないためです。データバックアップ戦略は、重要なデータがセキュアで回復可能であることを保証する上で不可欠です。最新のデータコピーを維持することで、ランサムウェアの影響を大幅に軽減できます。重要な情報を複製してオフラインまたはオフサイトに保存することで、復元が可能になります。最も重要なステップの1つは、バックアップをネットワークから分離し、感染が撲滅されるまでバックアップシステムへのアクセスを制限することです。

AIワークロード、特にモデルトレーニングと推論ログを含むワークロードの場合、回復シナリオでどのようなデータを優先する必要がありますか？

AIワークロードのデータ優先順位を考慮する際の最初のステップは、データの品質を考慮することです。LLMは大規模なデータセットでトレーニングされるため、そのデータが質の高いクリーンデータでなければ、AIの出力は効果的ではありません。データの品質を決定する要因は、正確性、整合性、完全性、関連性、信頼性などです。しかし、これは組織が回復シナリオでどのデータを優先するかを選択することを余儀なくされる課題を提示する可能性があります。

2番目のステップは、回復目標を達成するために優先順位を付けるべき、高品質のデータを特定することです。これらの目標は、回復の成功を決定する指標と目標を強調する必要があります。回復ポイント目標（RPO）は、組織が処理できる最大のデータ損失を決定する重要な指標です。回復時間目標（RTO）は、組織が復元に耐えられる最大の時間を確立します。これらの目標は、ビジネス優先順位と一致する必要があります。目標が概説されたら、依存関係に基づいて品質の高いデータを分類する必要があります。これを判断するには、ビジネス継続性を促進するデータについて考える必要があります。すべてのステップを完了した後、回復目標とビジネス継続性に一致する、回復シナリオで優先されるべき、明確な品質の高い依存データのセットが存在する必要があります。

強力なバックアップおよび回復システムのコストと、低確率だが高影響の災害への準備の緊急性のバランスをとるために、組織をどのように支援しますか？

コストと利益の分析により、組織はさまざまなバックアップと回復戦略のコストを、データ損失とダウンタイムからの潜在的なコストと比較検討できます。この分析には、重要なシステムとデータを特定し、RTOとRPOを設定し、バックアップ戦略がこれらのニーズとどのように一致するかを評価し、投資収益率（ROI）を、コストと中断の最小化による節約の比較によって評価することが含まれます。リスク要素がバランスがとれた後、バックアップシステムが選択されると、組織のバックアップと災害復旧の要件が変更されていないことを確認するために、定期的にこの分析を実行することが重要です。そうでない場合は、バックアップ戦略を再評価して、優先順位の高いデータが保護およびセキュアであることを保証する必要があります。

あなたが現在の災害復旧戦略に最も推奨する改善は何ですか？また、その理由は何ですか？

私は、バックアップソフトウェアとバックアップストレージを分離することを推奨します。多くの企業は、両方を同じ環境またはアプライアンスで実行しますが、これにより、単一の爆発半径が作成され、ソフトウェアレイヤが妥協された場合、ストレージも一緒にダウンします。バックアップストレージを分離することで、ゼロトラストの原則に従い、攻撃対象領域を大幅に削減します。これにより、攻撃者が生産環境またはバックアップ管理システムの制御を獲得した場合でも、実際のバックアップデータは到達できないままになります。これは、単純なアーキテクチャの変更ですが、全損と迅速で自信のある回復の違いを生み出します。

素晴らしいインタビュー、詳細を知りたい読者はObject Firstを訪問してください。