← 概念解説に戻る

Concept Fable

災害復旧

先に結論:Disaster Recovery(DR)とは、大規模障害、データ損失、リージョン障害、サイバーインシデント、インフラ災害の後に重要なシステムを復旧させるための計画、アーキテクチャ、バックアップ、ランブック、テスト、運用実践の集合である。AI Agent プラットフォームでは、DR はアプリケーションサービス、モデルルーティング、ベクトルストア、ワークフロー状態、ログ、シークレット、テナントデータ、プロバイダ依存、人的エスカレーション経路を対象とする。主要な指標には RTO、RPO、バックアップ完全性、フェイルオーバー、復旧訓練、優先度階層、インシデント後の検証が含まれる。

Disaster Recovery, DR · Operations / reliability

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

洪水が引く前に開けられる帳楼

川辺の帳楼は商店街全体に代わって契約、貨物伝票、入出金印簿を保管していた。店主たちは普段、帳楼が高い、錠が多い、書吏が勤勉だと褒めるだけで、洪水が本当に来た時に何を先に救うかなど真剣に考えたことがなかった。

夏の増水の夜、川の水が一階の倉庫に流れ込んだ。帳楼は倒れなかったが、厄介事は続いた:米行は掛売り証文を見つけられず、薬舗は借金印を調べられず、埠頭の問い合わせ窓口には答える人がなく、商隊は城外で止まるしかなかった。翌日、店主たちは気づいた。損失は紙が濡れたことだけではない。本来なら営業を続けられた店も、帳簿を調べられず道を尋ねられないために、洪水で一緒に閉店させられたようだった。

店主たちはまずすべての湿った紙を楼上へ運んだが、最も重要な通行証が古い帳簿の下に圧し潰され、問い合わせ窓口の復旧が最も遅れた。商品はまだあったが、客はどこで受け取るべきか、誰に金を借りているか、どの契約がまだ有効かを確認できなかった。最初の補救は、屋上にすべての副本を積み上げることだった。いざ探すとなると、薬舗の急ぎの契約、古い賃貸契約、三年前の掛売帳が混ざり合い、どの箱から開けるべきか誰もわからなかった。

新しく来た帳師は各店に順序を並べ直させた。救命薬契、当日貨単、収付款印簿、商隊問詢口はまず副本を備え、東門石庫に分置する。旬ごとに一度演練し、誰が鍵を取り、誰が櫃を開け、誰が商隊に通知するかを明確に書く。旧年の閑帳は後で復元してよく、今日の商売は途絶えてはならない。帳師はさらに、各副本は一度復元を試みるべきだと定めた。紙を一枚写すだけでは準備とは言えず、混乱の中で順序通りに商売を再び回せてこそ準備である。

帳師が初めて一覧を作ったとき、各店は自分の帳簿が一番重要だと言った。彼女は二つの質問に答えさせた。一日見つからなければ、どの仕事がすぐ止まるか。三日見つからなければ、どの仕事はゆっくり補えるか。そこで議論に順序がついた。

商店街は後に、演習を閑散期に必ず行う課題とした。演習では故意に鍵を一本持ち去り、道を一本塞ぎ、誰が詰まるかを見る。本当の復旧計画は混乱に耐えなければならず、紙の上で順調なだけではだめだ。

二年目に小火が帳楼の側房を焼いたが、商街は混乱しなかった。ある者は石庫へ副本を取りに行き、ある者は臨時の問い合わせ棚を立て、数軒の店はその日のうちに收发を再開した。災後に生き残れるかどうかは、決して火事を起こさないことではなく、どの命脈を先に目覚めさせるかを事前に知っていることにかかっている。

明らかにする

この物語が語るのは:災害復旧

Disaster Recovery(DR)とは、大規模障害、データ損失、リージョン障害、サイバーインシデント、インフラ災害の後に重要なシステムを復旧させるための計画、アーキテクチャ、バックアップ、ランブック、テスト、運用実践の集合である。AI Agent プラットフォームでは、DR はアプリケーションサービス、モデルルーティング、ベクトルストア、ワークフロー状態、ログ、シークレット、テナントデータ、プロバイダ依存、人的エスカレーション経路を対象とする。主要な指標には RTO、RPO、バックアップ完全性、フェイルオーバー、復旧訓練、優先度階層、インシデント後の検証が含まれる。

重要なのは、それが単なる用語ではなく、実際のAI/Agentシステムで繰り返し現れる構造的な問題だという点だ。これを理解して初めて、いつモデルを足すべきか、いつプロセスを変えるべきか、いつガバナンスを補うべきかを判断できる。

メタファーのマッピング

  • 川辺の帳楼:本番環境と重要データシステム
  • 高地の帳楼:予備環境、バックアップ、復旧サイト
  • 洪水:重大障害、クラウドリージョン停止、またはセキュリティインシデント
  • どれだけ速く復旧するか:RTO、目標復旧時間
  • 最大でどれだけの記録を失うか:RPO、目標復旧時点
  • 毎月の演練:災害対策テストと復旧演習
  • 最終洞察:DRの価値は災害後の復旧をあらかじめ設計されたプロセスに変えることにある

Andy(任旭)判断

この概念の実戦的価値は、「賢く見えるAI機能」を納品可能、検収可能、ガバナンス可能な作業単位に分解する手助けをすることです。

バックアップRTORPOfailover事業継続性レジリエンス

関連する識別

この概念は隣接概念と混用されやすいので、対比ページを続けて見ることをおすすめする。

京ICP备2026014272号