この設計段階では、クラウドバックアップ機能のアーキテクチャ設計の基礎を確立します。本ソリューションは、オンプレミスサーバーから暗号化されたクラウドリポジトリへのシームレスなデータ移行を保証し、厳格なコンプライアンス基準を遵守します。主な重点分野として、ストレージ階層の定義、保持ポリシーの設定、およびリアルタイム監視ダッシュボードの実装が含まれます。この統合は、異種データソースをサポートし、アプリケーションのパフォーマンスに影響を与えずに、特定の時点でのデータ復旧オプションを保証する必要があります。
ソースシステムと、選択されたクラウドプロバイダーのバックアップサービスのエンドポイントを接続する論理的な構成を定義します。
選択されたクラウドストレージアーキテクチャにおいて、データが転送中および保存中に使用する暗号化プロトコルを確立する。
地図データのリテンションポリシーとライフサイクルポリシーを適用し、不要なバックアップデータの自動アーカイブおよび削除を確実に行います。
ソースシステムが、対象のクラウドプロバイダーのAPI仕様およびネットワーク接続要件と互換性を持つことを検証してください。
ハイブリッドキーまたはクラウドネイティブのKMS連携を活用した暗号鍵管理戦略を設計し、安全なデータ保護を実現します。
規制要件とストレージ階層のコスト、およびアクセス要件を整合させた、データ保持ポリシーの検討案マトリクス。
災害復旧手順書を作成し、フェイルオーバー手順、手動操作が必要な箇所、およびコミュニケーションプロトコルを詳細に記述してください。
管理者は、プロバイダーのダッシュボードを通じて、バケットのアクセス権を設定し、利用可能なリージョンとアベイラビリティゾーンを選択し、ポリシー定義のワークフローを開始することができます。
自動化されたエージェントがサーバーに展開され、ファイル構造を識別し、容量を計算し、アップロード前にメタデータタグを付与して分類を行います。
テスト環境では、データ整合性の検証と、サービスレベル合約(SLA)要件に対する復旧時間目標の測定を行うため、復旧訓練を実施しています。