Backup and Disaster Recovery Center (BDRC) は、Alibaba Cloud ストレージリソースのデータ保護スコアを表示するためのダッシュボードを提供します。これにより、リソースのデータセキュリティステータスを把握できます。このトピックでは、BDRC コンソールにおけるスコアリング原則とデータ保護スコアリング情報について説明します。
データ保護スコアリングの星評価
スコア範囲 | 星評価 | メッセージ |
95～100 | ★★★★★ | おめでとうございます。データ保護ステータスは良好です。 |
80～94 | ★★★★☆ | データ保護ステータスを改善する必要があります。ビジネス要件に基づいてデータ保護を最適化することを推奨します。 |
70～79 | ★★★☆☆ | データ保護スコアが低いです。できるだけ早くデータ保護を最適化することを推奨します。 |
61～69 | ★★☆☆☆ | データ保護スコアが低いです。できるだけ早くデータ保護ソリューションを設定することを推奨します。 |
60 | ★☆☆☆☆ | データ保護スコアが低いです。できるだけ早くデータ保護ソリューションを設定することを推奨します。 |
スコアリング基準
完全なバックアップソリューションのために、データのゴールデンバックアップ標準 (3-2-1 バックアップルール) に従うことを推奨します。内容は次のとおりです。
3：生データ 1 つとバックアップファイル 2 つを含む、少なくとも 3 つのファイルが保存されていること。
2：2 つのバックアップファイルが 2 つの記憶媒体に保存されていること。
1：少なくとも 1 つのバックアップファイルが、物理的に分離された異なるリージョンに保存されていること。
従来のバックアップソフトウェアやパブリッククラウド上のクラウドネイティブバックアップサービスでは、コスト効率と信頼性の高い Object Storage Service (OSS) を使用してバックアップデータを保存します。したがって、「2」は、パブリッククラウド上のデータをバックアップするために 2 つのバックアップ方法またはソリューションが使用されることを示すと考えることもできます。2 つの記憶媒体が両方とも OSS であっても、2 つのバックアップソリューションはコントロールリンクが異なり、バックアップデータの保存に異なる OSS バケットが使用されるため、異なるバックアップソリューションのバックアップデータの記憶媒体は依然として分離されています。
BDRC は、SaaS および IaaS ストレージレイヤーでさまざまなデータバックアップソリューションを組み合わせ、前述の基準に基づいてスコアリングするために次の星評価を使用します。満点は 100 点です。データバックアップソリューションの詳細については、「Alibaba Cloud のデータ保護ソリューション」をご参照ください。
データ保護ソリューション | メッセージ | 星評価 | スコア範囲 |
2 つのバックアップソリューション。少なくとも 1 つのソリューションにクロスリージョンレプリケーションが設定されている。 | おめでとうございます。データ保護ステータスは良好です。 | ★★★★★ | 95～100 |
クロスリージョンレプリケーションが設定されたバックアップソリューション。 | データ保護ステータスを改善する必要があります。ビジネス要件に基づいてデータ保護を最適化することを推奨します。 | ★★★★☆ | 80～94 |
クロスリージョンレプリケーションが設定されていないバックアップソリューション。 | データ保護スコアが低いです。できるだけ早くデータ保護を最適化することを推奨します。 | ★★★☆☆ | 70～79 |
OSS クロスリージョンレプリケーションが設定されているか、未設定。 | データ保護スコアが低いです。できるだけ早くデータ保護プランを設定することを推奨します。 | ★★☆☆☆ | 61～69 |
未設定。 | データ保護スコアが低いです。できるだけ早くデータ保護プランを設定することを推奨します。 | ★☆☆☆☆ | 60 |
OSS のクロスリージョンレプリケーションは現在のバージョンでのみ利用可能です。以前のバージョンをレプリケートするために使用することはできません。したがって、OSS のクロスリージョンレプリケーションソリューションのみを使用する場合、データ保護はまだ最適化が必要です。
Tablestore ではクラウドバックアップのみが利用可能です。したがって、Tablestore に対してクロスリージョンレプリケーションを有効にしたバックアップソリューションを設定すると、5 つ星を獲得できます。この設定は、Tablestore にクラウドバックアップを使用し、Tablestore のバックアップボールトをリージョン間でレプリケートすることを示します。
確認項目のスコア
BDRC は、Elastic Compute Service (ECS)、OSS、File Storage NAS (NAS)、Tablestore などの Alibaba Cloud ストレージリソースのデータ保護ステータスを確認し、スコアリングします。これにより、データリソースのセキュリティを確保できます。
リソースタイプ | 確認項目またはデータ保護ソリューション | 減点スコア (未設定の場合) | 備考 |
ECS | ディスクスナップショット | 15 | ディスクが自動スナップショットポリシーまたは ECS インスタンスバックアップポリシーに関連付けられている場合、スコアは減点されません。これは、お客様がスナップショットまたは ECS インスタンスバックアップソリューションを理解し、その使用を開始したと見なされるためです。 |
スナップショットのクロスリージョンレプリケーション | 5 | ||
ECS ファイルと ECS ホスト型自己管理データベースのバックアップ | 15 | ECS ファイルまたは ECS ホスト型自己管理データベースをバックアップする場合、スコアは減点されません。これは、お客様がバックアップソリューションを理解し、その使用を開始したと見なされるためです。 | |
ECS ファイルバックアップボールトのクロスリージョンレプリケーション | 5 | ||
OSS | OSS バージョン管理 | 15 | OSS のバージョン管理が一時停止されている場合、スコアは減点されません。これは、お客様が OSS のバージョン管理を理解し、その使用を開始したと見なされるためです。 |
OSS クロスリージョンレプリケーション | 5 | ||
OSS バックアップ | 15 | バックアッププランが OSS バケットに関連付けられている場合、スコアは減点されません。これは、お客様がクラウドバックアップソリューションを理解し、その使用を開始したと見なされるためです。 | |
OSS バックアップボールトのクロスリージョンレプリケーション | 5 | ||
File Storage NAS | NAS ゴミ箱 | 10 | |
NAS バックアップ | 10 | バックアッププランが NAS に関連付けられている場合、スコアは減点されません。これは、お客様がクラウドバックアップソリューションを理解し、その使用を開始したと見なされるためです。 | |
NAS バックアップボールトのクロスリージョンレプリケーション | 20 | ||
Tablestore | Tablestore バックアップ | 15 | バックアッププランが Tablestore インスタンス内のテーブルに関連付けられている場合、スコアは減点されません。これは、お客様がクラウドバックアップソリューションを理解し、その使用を開始したと見なされるためです。 |
Tablestore バックアップボールトのクロスリージョンレプリケーション | 25 |
クラウドバックアップソリューションが必要なシナリオでは、バックアップポリシーまたはプランがリソースに関連付けられている場合、以下の状況ではスコアは減点されません。これは、お客様がクラウドバックアップソリューションを理解し、その使用を開始したと見なされるためです。
バックアップポリシーまたはプランが一時停止されている。
バックアップポリシーまたはバックアッププランがどのデータにもヒットしない。たとえば、OSS バックアッププランのプレフィックスがオブジェクトにヒットしない、または NAS バックアッププランのファイルディレクトリがファイルにヒットしない場合などです。
リソースのスコアリング
特定のリソースタイプに複数のインスタンスがある場合、このリソースタイプのスコアは BDRC コンソールの [リソースリスク] セクションの [概要] ページに表示されます。前述の原則に基づいてこのタイプのリソースをスコアリングした後、BDRC は特定の加重方式を使用してリソースを均等にスコアリングします。最終スコアは、次の数式を使用して決定されます：(平均スコア + 最低スコア) / 2。発生頻度の低い重大なリスクが適切に評価されるように、最低スコアは 2 回計算されます。
例：あるユーザー ID (UID) に 8 つの ECS インスタンスが関連付けられているとします。1 つの ECS インスタンスのスコアが 60 で、残りの ECS インスタンスのスコアが 75 の場合、計算は次のようになります。
平均スコア：(60 + 7 × 75) / 8 = 73.125。最低スコア：60。最終スコア：(73.125 + 60) / 2 = 66.56。これは「
」のように表示されます。
データ保護スコアの向上と更新
データ保護スコアを向上させるには、前の表の確認項目のスコアに基づいてデータ保護ソリューションを最適化します。たとえば、より多くのリソースに対してディスクスナップショットやクラウドバックアップソリューションを設定できます。
スキャンのための頻繁な API 呼び出しを避けるため、BDRC はデータ保護スコアを毎日更新します。新しいデータ保護ソリューションを設定した場合、スコアの向上はすぐには反映されず、24 時間以内に更新されます。スコアを手動で更新するには、[概要] ページの [すべてのリソースを確認] をクリックするか、[リソースセンター] ページの [リソースを同期] をクリックすることもできます。
リソースリスクの概要
このセクションでは、ECS、OSS、NAS、Tablestore などのストレージリソースのデータ保護スコアを提供します。
各リソースタイプはカードに表示され、そのリスクスコア (100 点満点)、リスクのあるリソース数とリソース総数、および未設定の確認項目の数が示されます。ECS の確認項目は、ディスクスナップショット、ディスクスナップショットのクロスリージョンレプリケーション、ファイル/自己管理データベースのバックアップ、およびファイルバックアップボールトのクロスリージョンレプリケーションです。OSS の確認項目は、OSS バージョン管理、OSS クロスリージョンレプリケーション、OSS バックアップ、およびOSS バックアップボールトのクロスリージョンレプリケーションです。NAS の確認項目は、NAS ゴミ箱、NAS バックアップ、およびNAS バックアップボールトのクロスリージョンレプリケーションです。Tablestore の確認項目は、Tablestore バックアップとTablestore バックアップボールトのクロスリージョンレプリケーションです。各カードの右上隅には、そのリソースタイプのリスクモニタリングを有効または無効にするためのトグルスイッチがあります。
データ保護スコアの分布
このセクションでは、アカウント内の各タイプのストレージリソースのデータ保護スコアの分布をヒストグラムで表示します。
リスクの高いリソース トップ 10
このセクションでは、リスクの高いリソースのトップ 10 を表示します。
ページ上部のタブを使用して、リソースタイプ ([すべて]、[ECS]、[OSS]、[NAS]、[Tablestore]) でフィルタリングします。リストには、[リソースタイプ]、[インスタンス ID/名前]、[データ保護スコア]、[操作] の列が含まれます。[操作] 列の [詳細] をクリックすると、特定のリソースに関する詳細情報を表示できます。
データ保護ダイアグラム
データ保護ダイアグラムは、各リージョン内のアカウントにある各タイプのストレージリソースの全体的なデータ保護ステータスを表示します。
ページの左側には、[データ保護スコア] (リソース保護ステータスが ECS、OSS、NAS、Tablestore 別に分類) と [データ保護リスク] (リスク数がスナップショット、バックアップ、クロスリージョンレプリケーションなどのディメンション別に分類) が表示されます。メインエリアでは、赤、黄、緑のブロックを使用して各リソースの保護ステータスを視覚化します。リソースブロックをクリックすると、[データ保護リスク] スコアや [高可用性ステータス] などの詳細情報を含むポップアップウィンドウが開きます。[修正] をクリックして、特定されたリスクを解決できます。