ワークロードのデータ保護は、データ損失からいつでもリカバリできるようにします。使用する機能を選択する前に、データ保護の種類について説明します。

Snapshotは、ソースボリューム内のボリュームのポイントインタイムイメージをSnapshotコピーとして読み取り専用で作成します。Snapshotコピーを使用して、個 々 のファイルをリカバリしたり、ボリュームの内容全体をリストアしたりできます。Snapshotは、すべてのバックアップ方法の基礎となります。ボリュームに作成されたSnapshotコピーを使用して、レプリケートされたボリュームとバックアップファイルがソースボリュームに加えられた変更と同期された状態に維持されます。

NetApp AIによる自律型ランサムウェア対策（ARP/AI）は、NAS（NFS/SMB）環境におけるワークロード分析を利用して、ランサムウェア攻撃の可能性のある異常なアクティビティを検知し、警告を発します。攻撃が疑われる場合、ARP/AIは、スケジュールされたスナップショットによって提供される既存の保護に加えて、新しい不変のスナップショットを作成します。

レプリケーションでは、別のFSx for ONTAPファイルシステムにデータのセカンダリコピーが作成され、セカンダリデータが継続的に更新されます。データは最新の状態に維持され、ディザスタリカバリなど、必要なときにいつでも利用できます。

別のFSx for ONTAPファイルシステムにレプリケートされたボリュームと、クラウドにバックアップファイルの両方を作成することも、レプリケートされたボリュームのみ、またはバックアップファイルのみを作成することもできます。

保護や長期保持のために、データのバックアップをクラウドに作成できます。必要に応じて、ボリューム、フォルダ、または個 々 のファイルをバックアップから同じ、または別の作業ファイルシステムにリストアできます。

この図は、スナップショット、リージョン間のレプリケーション、およびオブジェクトストレージへのバックアップを使用した、FSx for ONTAPストレージのデータ保護を示しています。

FSx for ONTAPには複数のデータ保護オプションが用意されており、それらを組み合わせて、選択した復旧時点と復旧時間の目標を達成できます。最大限の保護を実現するには、ボリュームスナップショットとボリュームバックアップの両方を使用することをお勧めします。

Recovery Point Objective（RPO；目標復旧時点）は、データの最新のコピーをどのくらいの期間確実に保持できるかを表します。この値は、コピーが作成される頻度によって異なります。Recovery Time Objective（RTO；目標復旧時間）は、データのリストアにかかる時間を定義します。

Snapshotは、スケジュールに基づいて作成されるボリュームの仮想ポイントインタイムバージョンです。スナップショットには、標準のファイルシステムコマンドを使用してアクセスできます。SnapshotによるRPOはわずか1時間です。RTOはリストアするデータ量に依存し、主にボリュームのスループット制限によって制限されます。Snapshotを使用すると、特定のファイルやディレクトリをリストアできるため、RTOをさらに短縮できます。Snapshotは、ボリュームに加えられた変更に対してのみ、追加のボリュームスペースを消費します。

NetAppAI搭載自律型ランサムウェア対策（ARP/AI）は、ウイルス対策ソフトウェアが侵入を検知できなかった場合に、重要な追加防御層として機能します。ARP/AIポリシーを設定すると、すべてのストレージVMと、既存および新規に作成されたすべてのボリュームに対して有効になります。有効化すると、ARP/AIはすべてのボリュームとストレージVMを検出し、保護します。ファイル拡張子が異常と判定された場合は、アラートの内容を評価する必要があります。

ボリュームレプリケーションは、ボリュームの最新データ（すべてのスナップショットを含む）のコピーを別のリージョンに作成します。ボリュームバックアップからのボリューム全体のリストア処理で数時間のRTOを許容できない場合は、ボリュームレプリケーションの実行を検討してください。ボリュームレプリケーションによって、最新のデータが別のリージョンで利用可能になることは保証されますが、クライアント側で別のリージョンのボリュームを使用するように設定を調整する必要があります。

ボリュームのバックアップは、ボリュームの独立したポイントインタイムコピーを提供します。古いバックアップを保存し、データの必要な2つ目のコピーを提供するために使用できます。日次、週次、月次のバックアップスケジュールでは、1日からRPOを設定できます。ボリュームのバックアップは全体としてのみリストアできます。バックアップからのボリュームの作成（RTO）には、バックアップのサイズによって数時間から数日かかることがあります。

ワークロードデータの保護に関して、以下の推奨事項を検討してください。