災害復旧計画・訓練結果

これは何か

災害復旧計画・訓練結果は、地震や火災、データセンターやクラウドの広い範囲の停止のような大きな災害で、ふだんの場所でシステムが動かせなくなったときに、どの業務を、どこで、どれだけの時間で、どの時点のデータまで戻すかを決めた計画と、それを訓練で試した結果をまとめた成果物です。

ふだんの障害なら、同じ場所で部品を直したり入れ替えたりして戻します。大きな災害では、その場所そのものが使えません。別の場所に用意した設備やデータの控えを使って戻すことになり、ふだんとは違う手順と判断が必要になります。

止めてよい時間の考え方は 06-03 システムは何時間止められるのか、失ってよいデータの考え方は 06-04 どこまでデータを失ってよいのか で学びます。

なぜ作るか

• 大きな災害のとき、どの業務から戻すかを、その場で考えなくてよいようにする
• 目標復旧時間（止まってから使えるように戻すまでの目標の時間。RTO）と目標復旧時点（どの時点までのデータを取り戻すかの目標。RPO）を、業務ごとに実際に守れるかを確かめる
• 訓練で分かった問題を直し、計画を使える状態に保つ

関連する成果物との違い

• OPS-004 障害対応計画：ふだんの障害で、誰が集まり、誰が指揮し、どう知らせるか。災害復旧計画は、ふだんの場所が使えないときに、別の場所で戻す計画です
• REQ-003 非機能要件一覧：目標復旧時間・目標復旧時点を、作る前の要件として決めたもの。この成果物は、その目標を守るための手順と、訓練で守れたかの結果を持ちます
• 会社全体の事業継続の計画（建物や人の安全、業務の代わりの方法まで含むもの）がある場合、この計画はそのうちの「システムを戻す」部分にあたるのが一般的です

誰が使うか・いつ作るか

• 作る人：基盤・運用の担当。各システムの担当と業務の責任者が加わる
• 使う人：災害のときに復旧を判断・実行する人、訓練の担当、監査の担当
• 一般的には、設計の段階で方針（別の場所に何を用意するか）を決め、本番稼働の前後に最初の訓練を行い、その後は定期的に訓練して結果を残します
• アステリア案件の災害復旧の方針・目標復旧時間・目標復旧時点・訓練の予定と結果は、正本に記載がありません。未確定

アステリア案件で、どのシステムを別の場所で戻せるようにするか、各社がどこまで責任を持つか、外部のサービス（SYS-03）が災害のときにどう戻るかは、正本に記載がありません。未確定 一般的には、外部のサービスの復旧は提供元の仕組みに頼るため、提供元がどこまで約束しているかを確かめます。

主な項目

一般的には、次の項目で構成します。

1. 想定する災害と戻す順番：対象にする事態、業務とシステムの優先順位
2. 業務ごとの目標：目標復旧時間と目標復旧時点
3. 戻す場所と用意するもの：別の場所の設備、データの控えの取り方と置き場所
4. 発動の判断：誰が、どんな状況で「災害復旧に切り替える」と決めるか
5. 手順と連絡：切り替え・データの戻し・確認・利用者への案内、各社の窓口と代わりの連絡手段、ふだんの場所に戻す手順
6. 訓練の計画と結果：何をいつ試すか。目標と実際、分かった問題、直すことと担当・期限

読み方

1. 戻す順番が、業務の重さの順になっているか。ほかの業務の前提になる仕組みが先に来ているか
2. 業務ごとの目標が、要件で決めた値とそろっているか
3. 戻すまでの業務の代わり（手作業など）が、業務の側で準備されているか
4. 発動を判断する人と、その人が不在のときの代わりが決まっているか
5. 訓練で目標を守れたか。分かった問題に、担当と期限が付いているか

書き方

1. 業務の責任者と、業務ごとの重さと目標を確かめる（要件で決めた値から始める）
2. 別の場所に何を用意し、データの控えをどこに置くかを決める
3. 発動の判断、手順、体制と連絡を書く
4. 小さな範囲の訓練（データの控えから戻す、机の上で判断を試す）から始め、範囲を広げる
5. 訓練のたびに、目標との比較と分かった問題を記録し、計画を直す

何を書いてはいけないか

• 試していないのに「戻せる」と書くこと
• 訓練の結果のうち、うまくいかなかったことを省くこと

よくある失敗

• システムは戻ったが、業務の側の代わりの方法や利用者への案内がなく、業務が再開できない
• 本番の構成を変えたのに、別の場所の設備や手順を直していない

関係するUnit・成果物・危機演習

• Unit：06-03 システムは何時間止められるのか、06-04 どこまでデータを失ってよいのか、06-01 非機能要件とは何か
• 成果物：REQ-003 非機能要件一覧、OPS-004 障害対応計画、OPS-007 サービス品質目標一覧、OPS-003 運用手順書
• 危機演習：この成果物を直接の題材にする危機演習はありません

いつ使うか

この教材では STAGE 06｜壊れることを前提に設計する の文脈で扱います。 アステリア案件での正式な作成・使用時期（月）は正本に記載がないため、未確定としています。