Amazon Simple Storage Service (S3) は、クラウド向けに構築された、高度なセキュリティ、拡張性、耐久性を備えたストレージサービスです。 ストレージの非構造化という特性により、幅広いワークロードに最適な選択肢となっています。しかし、その強力な機能の一方で、特に大規模な環境や、多数の S3 バケットにさまざまな種類のデータが保存されている場合、データ保護に関してはいくつかの課題も生じます。このブログ記事では、こうした課題と、Clumio のクラウドネイティブソリューションがそれらにどのように独自に対処し、データの安全性、リストア可能性、可用性を確保するかを解説します。
Amazon S3におけるデータ保護の主な課題
Amazon S3のデータを保護するには、いくつかの課題があります：
Clumioのソリューション：クラウドネイティブでスケーラブルなデータ保護
Clumioは、AWS上に構築されたクラウドネイティブなサイバーレジリエンスソリューションであり、Amazon S3データの迅速なバックアップと復旧を目的として設計されています。これにより、S3バケットの特定のバージョンへの迅速なロールバックが可能になります。Clumioのバックアップは不変性があり、エアギャップが確保されているため、データ損失に対するさらなる保護を提供します。サーバーレスなスケーリングと並列リハイドレーションを活用することで、Clumioは数十億ものオブジェクトへの重要なアクセスを、数日ではなく数分で実現します。
Clumioの軽量なアーキテクチャは、サーバーレスのAWS Lambda関数を基盤としており、イベントの処理、オブジェクトの取得、データ圧縮技術の適用を行い、データを不変のバックアップリポジトリに保存します。メタデータ、インベントリ、およびバックアップデータは暗号化され、Clumioの隔離されたAWSアカウントに保存されます。イベント駆動型かつ並列化された設計により、本番環境のワークロードに支障をきたすことなく、バケットへの変更を継続的に捕捉します。
Clumio S3 Protectionを他社製品と差別化する主な機能
スケール
Clumio を利用することで、お客様は従来の Amazon S3 バックアップの制限をはるかに超える規模への拡張が可能になります。本番環境において、Clumio は単一の S3 バケットから 800 億を超えるオブジェクトと 30 ペタバイトのデータを保護してきました。これは、AWS Backup が通常サポートする規模（約 75 億オブジェクト／6 PB）の 10 倍以上にあたります¹。当プラットフォームは、より大規模な環境に対応できるよう継続的に改善されているため、お客様はデータの増加に合わせて安心して保護範囲を拡大することができます。 これにより、より多くの重要データを保護し、より多くのリストアポイントを保持し、環境全体のリスクを低減することが可能になります。
バックアップのパフォーマンス
10億個のオブジェクトを含むペタバイト規模のバケットの初回バックアップは、従来のバックアップソリューションでは数週間かかることがよくあります。また、大規模なバケットのその後のバックアップにおいても、所定のRPO内にバックアップを完了させるためには、優れたパフォーマンスが求められます。
Clumioは、サーバーレスアーキテクチャにより、バックアップ容量を極めて迅速かつ大幅に拡張することができます。その仕組みはすべてバックグラウンドでAWSテクノロジーを活用しており、組織ごとの具体的なデータバックアップニーズに応じて、必要に応じて自動的にスケールアップおよびスケールダウンを行います。このサーバーレスアーキテクチャを基盤とするClumioは、S3バケットの対象データや容量規模にかかわらず、RPOを最短15分まで短縮した、ほぼ継続的なバックアップを実現します。
パフォーマンスとRTOの回復
Clumioは、Amazon S3 Object Lambda Access Pointsを利用して読み取り専用のバックアップアクセスを可能にする「Instant Access」機能により、業界トップクラスのRTOを実現しています。これにより、フルリストアを実行することなく、S3オブジェクトに迅速にアクセスできます。この独自の機能により、RTOをわずか数分に短縮でき、DRテストも極めて容易になります。 緊急事態においても、重要なデータに迅速にアクセスできます。これは、復旧が証明される必要があり、フルリストアがコスト（および時間）の面で現実的でないコンプライアンス監査などのシナリオで特に有用です。
保護グループ
Clumioでは、保護グループを使用してデータをきめ細かく制御できます。保護グループとは、重要度やビジネス要件などの要素に基づいて、バックアップ対象のデータを定義するための論理フィルターです。保護対象となったS3バケット内のオブジェクトは、個別のオブジェクト単位または一括でリストアできるほか、バケット全体やプレフィックス単位で、任意の時点の状態にリストアすることも可能です。
また、バックアップの必要がないバケット内のデータについては、Clumio Backtrackがバージョン管理に基づく「特定時点へのリストア」機能を提供しており、オブジェクトのメタデータ情報のみを使用して、バケットを任意の時点の状態にリストアすることができます。
不変で、エアギャップ方式による保護
Clumioは、顧客データのエアギャップ化されたコピーにより、優れたデータ保護を実現しています。データは、Clumioが管理する別のAWSアカウントに保存され、ロールベースのアクセス制御によって保護されています。 バックアップデータは、企業のセキュリティ領域外の不変の保管庫に保存され、複合鍵を使用して転送中および保存中のデータが暗号化されます。プライマリまたはセカンダリのデータ保存場所が侵害された場合でも、Clumioには重要なデータのエアギャップ保護されたコピーが用意されており、いつでもリストアやアクセスが可能です。
TCOの削減効果
Clumioは、バックアップデータを保存するために、内部で高度に最適化されたストレージ層を専用に構築しています。Clumioを利用することで、企業は従来のAWSバックアップ手法と比較して、バックアップコストを30％以上削減できます。Clumioの高速なバックアップおよびリストア機能を活用できるだけでなく、コストも抑えられるのです！
サーバーレスアーキテクチャ
Clumioは、スケーラビリティと高性能を兼ね備えたサーバーレスアーキテクチャに基づいて構築されています。このアーキテクチャにより、バックアップのニーズに応じてスケールアップおよびスケールダウンが可能です。AWS Lambdaを用いて構築されたこのアーキテクチャは、本質的に大規模運用を前提として設計されたS3の保護に最適です。 ClumioのS3ソリューションは、10億オブジェクト／ペタバイトという大規模な環境においても、RPOを最短15分に抑え、極めて高速なRTOを実現しながら、オブジェクトを綿密に追跡、保護、リストアします。
結論
Amazon S3の比類なき拡張性と柔軟性により、同サービスは現代のクラウドストレージの基盤となっています。しかし、その規模でのデータ保護には深刻な課題が伴います。ペタバイト規模のデータや数十億ものオブジェクトに及ぶ環境から、エアギャップによる保護や迅速な復旧の必要性に至るまで、従来のバックアップツールやネイティブ機能では対応しきれないのが現状です。Clumioは、現代の企業が求める速度、規模、セキュリティのニーズを満たすために特別に設計された、クラウドネイティブかつサーバーレスなアーキテクチャにより、このギャップを埋めます。
S3データのセキュリティ確保、復旧性の維持、そしてイノベーションに向けた可用性を高める方法について、 詳細はこちら知りたいとお考えですか？デモをご予約いただき、AWSワークロード向けのシンプルで、論理的にエアギャップ化された、デフォルトで不変のバックアップ機能をぜひご体験ください。また、AWS MarketplaceからClumioの14日間無料トライアルをご利用いただけます。
1. https://docs.aws.amazon.com/aws-backup/latest/devguide/s3-backups.html#s3-completion-windows
