Amazon Simple Storage Service (S3) は、クラウド向けに構築され、高度なセキュリティ、拡張性、耐久性を備えたストレージサービスです。 ストレージが非構造化であるという特性により、幅広いワークロードに最適な選択肢となっています。しかし、その強力な機能の一方で、特に大規模な環境や、多数の S3 バケットに異なる種類のデータが保存されている場合、データ保護に関してはいくつかの課題も生じます。本ブログ記事では、これらの課題と、Clumio のクラウドネイティブソリューションがそれらに独自の方法でどのように対処し、データの安全性、復元可能性、可用性を確保するかを解説します。
Amazon S3におけるデータ保護の主な課題
Amazon S3のデータを保護するには、いくつかの課題があります：
Clumioのソリューション：クラウドネイティブでスケーラブルなデータ保護
Clumioは、AWS上に構築されたクラウドネイティブなサイバーレジリエンスソリューションであり、Amazon S3データの迅速なバックアップと復旧を目的として設計されています。これにより、S3バケットの特定のバージョンへの迅速なロールバックが可能になります。Clumioのバックアップは不変性があり、エアギャップが確保されているため、データ損失に対するさらなる保護を提供します。サーバーレスなスケーリングと並列リハイドレーションを活用することで、Clumioは数十億ものオブジェクトへの重要なアクセスを、数日ではなく数分で実現します。
Clumioの軽量なアーキテクチャは、サーバーレスなAWS Lambda関数を基盤としており、イベントの処理、オブジェクトの取得、データ圧縮技術の適用を行い、データを不変のバックアップリポジトリに保存します。メタデータ、インベントリ、およびバックアップデータは暗号化され、Clumioの隔離されたAWSアカウントに保存されます。イベント駆動型かつ並列化された設計により、本番環境のワークロードに支障をきたすことなく、バケットへの変更を継続的に捕捉します。
Clumio S3 Protectionを他社製品と差別化する主な特徴
スケール
Clumio を利用することで、顧客は従来の Amazon S3 バックアップの制限をはるかに超えるスケールを実現できます。本番環境において、Clumio は単一の S3 バケットから 800 億を超えるオブジェクトと 30 ペタバイトのデータを保護してきました。これは、AWS Backupが通常サポートするスケール（約75億オブジェクト／6 PB）の10倍以上です¹。当プラットフォームは、より大規模な環境に対応できるよう継続的に改善されているため、顧客はデータの増加に合わせて安心して保護範囲を拡大できます。これにより、より多くの重要データを保護し、より多くの復元ポイントを保持し、環境全体のリスクを低減することが可能になります。
バックアップのパフォーマンス
10億個のオブジェクトを含むペタバイト規模のバケットの初回バックアップは、従来のバックアップソリューションでは数週間かかることがよくあります。また、大規模なバケットのその後のバックアップについても、所定のRPO内にバックアップを完了させるためには、優れたパフォーマンスが求められます。
Clumioは、サーバーレスアーキテクチャにより、バックアップ容量を極めて迅速かつ大幅に拡大することができます。その仕組みはすべてバックエンドでAWSテクノロジーを活用しており、組織ごとの具体的なデータバックアップのニーズに応じて、必要に応じて自動的にスケールアップ・スケールダウンを行います。このサーバーレスアーキテクチャを基盤とするClumioは、S3バケットのオブジェクト数や容量規模にかかわらず、RPOを最短15分まで短縮した、ほぼ継続的なバックアップを実現します。
パフォーマンスとRTOの回復
Clumioは、Amazon S3 Object Lambda Access Pointsを利用して読み取り専用のバックアップアクセスを可能にする「Instant Access」機能により、業界トップクラスのRTOを実現しています。これにより、フルリストアを実行することなく、S3オブジェクトに迅速にアクセスすることが可能になります。この独自の機能により、RTOをわずか数分に短縮でき、DRテストも非常に簡単に行えるようになります。緊急事態においても、重要なデータに迅速にアクセスできます。これは、復旧が証明される必要があり、フルリストアを行うとコスト（および時間）がかかりすぎるような、コンプライアンス監査などのシナリオで特に有用です。
保護グループ
Clumioでは、保護グループを使用してデータをきめ細かく制御できます。保護グループとは、重要度やビジネス要件などの要素に基づいて、バックアップ対象のデータを定義するための論理フィルターです。保護対象となったS3バケット内のオブジェクトは、個別に、または一括で復元できるほか、バケット全体やプレフィックス単位で、任意の時点まで復元することも可能です。
また、バックアップが不要なバケット内のデータについては、Clumio Backtrackがバージョン管理に基づく「特定時点への復元」機能を提供しており、オブジェクトのメタデータ情報のみを使用して、バケットを任意の時点の状態に復元することができます。
不変かつエアギャップ方式による保護
Clumioは、顧客データのエアギャップ化されたコピーにより、優れたデータ保護を実現しています。データは、Clumioが管理する別のAWSアカウントに保存され、ロールベースのアクセス制御によって保護されています。 バックアップデータは、企業のセキュリティ範囲外の不変の保管庫に保存され、複合鍵を使用して転送中および保存中のデータが暗号化されます。プライマリまたはセカンダリのデータ保存場所が侵害された場合でも、Clumioには重要なデータのエアギャップ保護されたコピーが用意されており、いつでも復元やアクセスが可能です。
TCO削減効果
Clumioは、バックアップデータを保存するために、内部で高度に最適化されたストレージ層を専用に構築しています。Clumioを利用することで、企業は従来のAWSバックアップ手法と比較して、バックアップコストを30%以上削減できます。Clumioの高速なバックアップおよび復元機能を活用できるだけでなく、コストも抑えられるのです！
サーバーレスアーキテクチャ
Clumioは、スケーラビリティと高性能を兼ね備えたサーバーレスアーキテクチャに基づいて構築されています。このアーキテクチャにより、バックアップのニーズに応じてスケールアップおよびスケールダウンが可能です。AWS Lambdaを用いて構築されたこのアーキテクチャは、本質的に大規模運用を前提として設計されたS3の保護に最適です。 ClumioのS3ソリューションは、10億オブジェクト／ペタバイトという大規模な環境においても、RPOを最短15分に抑え、極めて高速なRTOを実現しながら、オブジェクトを綿密に追跡、保護、復元します。
結論
Amazon S3 の比類なき拡張性と柔軟性により、同サービスは現代のクラウドストレージの基盤となっています。しかし、その規模でのデータ保護には深刻な課題が伴います。ペタバイト規模のデータや数十億ものオブジェクトに及ぶ環境から、エアギャップによる保護や迅速な復旧のニーズに至るまで、従来のバックアップツールやネイティブ機能では対応しきれないのが現状です。Clumioは、現代の企業が求める速度、規模、セキュリティのニーズを満たすために特別に設計された、クラウドネイティブかつサーバーレスなアーキテクチャにより、このギャップを埋めます。
S3データのセキュリティ確保、復旧性の維持、そしてイノベーションに向けた可用性の向上について、さらに詳しく知りたいとお考えですか？ デモをご予約いただき、AWSワークロード向けの、シンプルで論理的にエアギャップ化された、デフォルトで不変のバックアップ機能をぜひご体験ください。また、AWS MarketplaceからClumioの14日間無料トライアルをご利用いただけます。
1. https://docs.aws.amazon.com/aws-backup/latest/devguide/s3-backups.html#s3-completion-windows
