DRP
Disaster Recovery Plan
DRP(災害復旧計画)とは
ひとことで
災害や重大障害からITシステムを復旧させる手順を定めた計画。
たとえると
家が火事になったときの「仮住まいと建て直しの段取り表」です。どこに移るか、何から運び込むかを事前に決めておきます。「その間も家族の生活(仕事や学校)をどう続けるか」まで含めた計画がBCPです。
現場ではこう使う
データセンターが浸水で使えなくなりました。IT部門はDRPの手順どおりに遠隔地の代替サイトへ切り替え、バックアップからデータを復元しました。手順書に「受注→会計→社内ポータル」という復旧の優先順位が決めてあったため、迷わず作業を進め、目標時間(RTO)内に主要システムを再開できました。
試験のポイント
EXAM POINT「ITシステムの復旧手順」「代替サイト(ホット・ウォーム・コールド)への切り替え」と出てきたらDRP。BCP(事業継続計画)は事業全体を止めないための上位の計画で、DRPはそのIT部分を担います。復旧の目標値(RTO・RPO)はBIAで決め、DRPはそれを満たす手順を定めるという関係も問われます。計画は机上演習(テーブルトップ演習)やフェイルオーバーテストで定期的に検証します。
混同しやすい用語との違い
- BCP事業全体を継続させるための計画。DRPはその中のIT復旧部分
- BIA業務ごとの影響を分析してRTO・RPOなどを決める。手順そのものではない
- インシデント対応計画サイバー攻撃などのインシデントを検知・封じ込め・根絶し、復旧と事後の振り返りまで行う手順。災害時の代替サイトへの切り替えなど、ITシステム全体を立て直すための計画とは目的が異なる