クラウドへの移行における4つの主要リスク（およびその軽減、管理、習得方法）

<font color="Grey">*[4 key risks in moving to the cloud (and how to mitigate, manage and master them)[](https://aiven.io/blog/4-key-risks-in-digital-data-transformation)の翻訳です。*</font>

2022年5月17日

# クラウドへの移行における4つの重要なリスク（およびその軽減、管理、習得方法）

サービスやアプリのデータインフラをオンプレモデルからマネージドクラウドサービスに移行するには、リスクが伴う。これらは無視できない。

サービスをマネージドクラウドサービスに移行することは、おそらくあなたがこれまでに手がけた中で最も重要なビジネス変革です。


マネージド・データ・インフラストラクチャ**を利用する**メリットは明確です：


* コスト管理の向上
* 情報セキュリティの向上
* 敏捷性の向上
* ビジネスの成長に集中


しかし、御社がまだオンプレミ・モードである場合、それらを享受できるようになるのは大変な作業に思えるかもしれません。ご心配なく。あなたより先に旅をしてきた人たちがいます。


すべての大事業と同様、**デジタル・トランスフォーメーションには**リスクが伴います。ここでは、最もビジネスクリティカルな4つのリスクと、それをどのように管理するかについて考えるためのヒントを紹介します。


### 1.クリティカルなワークロードとダウンタイム - 変換中および変換後


オンプレミスのソリューションは、稼働時間という点では完璧ではないでしょう。もともとオンプレミスを採用したのは、障害状況を最もコントロールしやすく、スタッフに任せていたからでしょう。もしそうであれば、マネージド・クラウドがダウンタイム・リスクに思えても不思議ではない。


数字を見てみよう。提供するサービスが顧客やパートナーにとってどれほどクリティカルかを考えたとき、どれくらいのダウンタイムが許容範囲なのだろうか？ユーザー数が減少し始めるポイントはどこでしょうか？アナリティクス部門は、あなたが取り組むべき時間枠のアイデアを与えてくれるでしょう。


これらの数字の関連性は2つあります。まず、クラウドに移行する最初のプロセスで障害が発生する可能性がある。データやワークロードの移行、アプリの再構成などを通じて、移行プロセス中の稼働時間を許容できるレベルに維持する方法を見つけ出す必要がある。


第二に、100％のアップタイムを持つクラウド・サービスは存在しない。最高のプロバイダーでさえ、時には停止することがある。良いニュースは、それを解決するのはもはやあなたの責任ではないということだ。そして、その責任の移譲には3つの魔法の文字が伴う：[SLA](https://aiven.io/sla)です。サービスのアップタイムが期待値に達しない場合、経済的な打撃を受けるのはプロバイダーです。(しかし、SLAに頼りすぎてはいけません。消費者の目から見て評判を落とすのはあなたの会社なのですから。クラウドのパートナー選びは慎重に。）


SLAがあるからといって、サービス・プロバイダーの肩に全責任を押し付けて、あとは忘れてしまえばいいというわけではないことに注意しよう。プロバイダーのリソースを賢明かつ持続可能な方法で使用するように、自社のアプリケーションを構成する必要がある。


そして最後に、新しい現実を反映させるために、ディザスタリカバリ計画を更新してください。


### 2.契約と法的リスク


クラウド・インフラストラクチャ・プロバイダーは、多かれ少なかれ標準化されたサービスを提供する。この標準化によってスケールメリットを実現し、支出を予測可能で透明性の高いものにすることができる。このような理由から、クラウド契約も標準化されており、このことを念頭に置いて契約書を検討する必要がある。


サービス・プロバイダーの契約を検討する際には、紛争解決のために指定されている管轄区域に注意すること。サービスはグローバルだが、契約はそうではない。


データのクラウドストレージには、興味深い法的難問がある。データは物理的に保存されている国の法律が適用されるが、データ処理者および管理者はデータを受け取る国の法律の下で運営される。この2つの法規範には矛盾があるかもしれない。どのようなケースであれ、その意味を理解しておく必要があります。


また、ほとんどの法律はインターネットが普及する前の時代に制定されたものであり、ましてやマネージド・データ・インフラストラクチャ・プロバイダーが存在する時代ではありません。


### 3.クラウドにおける機密データとセキュリティ


データの安全性、機密性、可用性を維持することは難しいことであり、関連するリスクも大きい。サプライチェーンがパブリック・クラウド・プロバイダーを経由する場合、データに何が起こり、誰がアクセスできるかをどのようにコントロールできるのだろうか？


実際のところ、データ漏洩はオンプレミスやプライベート・クラウド環境よりもパブリック・クラウドの方が少ない。[パブリック・クラウド](https://aiven.io/blog/public-v-private-clouds-whats-the-difference)は、専門家軍団を擁する専門企業によって運営されている。彼らはデータを安全に保つための最新のノウハウ、最新のツール、最高のトレーニングを受けており、[適切な認証](https://aiven.io/security-compliance)を取得している。ヒューマンエラーのリスクは最小限に抑えられます。


クラウドアクセスが適切に設定されていれば、USBメモリのような物理的媒体を使うよりも、クラウド経由でデータを共有する方が安全だ。


とはいえ、パブリック・クラウド・データベース・サービスを利用するユーザーは、プロバイダーを選択する際にセキュリティを絶対に念頭に置かなければならない。以下は、あなたが答えを探すべきいくつかの質問です：


* 暗号化キーは誰が生成し、保持し、配布するのか？暗号化はどこで行われるのか？データは静止時と移動時の両方で暗号化されているか？
* 個人データは匿名化され暗号化されるか？
* アクセスレベルを自由に設定できるか？
* プロバイダーのデータセンターはどこにあるか？スタッフはどのように審査されているか？


データが法律に従って処理され、保管されていることを常に確認すること。結局のところ、データ管理者、つまりあなたです！- データ管理者、つまりあなたです！データ管理者は、いかなる違反に対しても責任と義務を負い、悪評の矢面に立たされることになります。


### 4.自社データの管理


オンプレミスからパブリック・クラウドに移行する際、自分のデータをDBaaSベンダーに引き渡すような感覚に陥りやすいかもしれない。これは自然な反応であり、自分の直感に耳を傾けるべきだ。データのコントロールを失いたくないのだから。


注意深くなければ、ロックインの状況に陥る可能性があることも悲しい事実だ。これは、あなたのデータがプロプライエタリ・システムに入り、どこにもエクスポートできないフォーマットで保存されたり、ベンダーを離れた場合にアクセスできなくなったりすることだ。


データやワークロードをいつでも別のプロバイダーに移行できるようにしておきましょう。ベンダーロックインを避ける最善の方法は、[オープンソースソフトウェア](https://aiven.io/open-source)と、最もシンプルなバニラオープンソースと互換性のあるシステムを持つプロバイダーを使用することです。


## まとめ


この記事では、オンプレミスからマネージドクラウドサービスへの移行を計画する際にぶつかるであろう最大の問題のうち、4つだけを見てきた。これで終わりではなく、まだ始まりに過ぎない。掘り下げれば掘り下げるほど、あなたが今考えている答えが、もしかしたら既に考えておくべきだった答えであることに気づくだろう。


ストレージロッカーを借りて、社内のごちゃごちゃしたものを、できれば整理整頓してそこに収めるということでもよい！


--


Aivenと私たちのサービスに関する最新ニュースや、オープンソースに関するちょっとした情報を入手するには、[月刊ニュースレターを購読](https://aiven.io/newsletter)してください！Aivenに関する日々のニュースは、[LinkedIn](https://www.linkedin.com/company/aiven/)と[Twitter](https://twitter.com/aiven_io)のフィードでご覧いただけます。


サービスアップデートの情報を知りたい方は、[変更履歴](https://aiven.io/changelog)をご覧ください。


データインフラの管理にお困りですか？<https://console.aiven.io/signup>から今すぐ無料トライアルにお申し込みください！