RAIDとバックアップ：冗長性は復旧ではない理由

RAIDはドライブが故障したときのダウンタイムを防げますが、昨日削除したフォルダを復元することはできません。この違いが多くのホームサーバーのデータ保護計画が失敗する原因です。

冗長性は現在のストレージシステムの可用性を維持します。回復は、以前のクリーンで別のコピーに戻る方法を提供します。RAIDアレイはNAS構成の賢い一部かもしれませんが、バックアップ計画とは異なります。

RAIDは稼働時間を保護し、バックアップは回復を保護する

RAIDは冗長性と可用性を中心に構築されています。Red HatはRAIDを、パフォーマンスや冗長性の目標を達成するために複数のディスクを組み合わせ、ストライピング、ミラーリング、パリティなどの技術を使ってディスク障害時のストレージ動作を改善するものと説明しています。これにより、ドライブが故障してもサーバーを稼働し続けたい場合にRAIDは有用です。

バックアップは異なる役割を持ちます。NISTはバックアップを、必要に応じて回復を容易にするために作成されたファイルやプログラムのコピーと定義しています。重要なのは回復であり、速度、稼働時間、利便性ではありません。

簡単な例で違いを示します。ミラーリングされたアレイの1台のドライブが故障した場合、RAIDは故障したディスクを交換する間、あなたのNASをオンラインのままに保つかもしれません。しかし、家族の写真フォルダを削除したり、プロジェクトのアーカイブを上書きしたり、破損したファイルを同期した場合、RAIDは自動的に昨日のバージョンを戻すことはできません。

だからこそ、問題はRAIDかバックアップかではありません。より安全なホームサーバーは、ダウンタイムを減らすためにRAIDを使い、データ損失から回復するためにバックアップを使います。

なぜRAIDはバックアップのように感じられるが、実際はそうではないのか

RAIDは複数のディスクが関与していることが多いため、バックアップのように感じられます。RAID 1はデータをミラーリングし、RAID 5やRAID 6はパリティを使用します。NASのダッシュボードはアレイを正常、保護されている、または冗長と表示することがあります。これらの言葉は安心感を与えます。

問題は、RAIDがアレイのライブ状態を保護することです。SNIAはミラーリングを、ストレージデバイス間で同一のコピーを保持し、すべての書き込み操作がミラーグループに適用されることと説明しています。この動作はハードウェア障害には有用ですが、同時にアレイは現在の変更に従うことを意味します。

バックアップは単なる同じライブストレージ状態に参加する別のディスクではありません。本当のバックアップは作業データから距離を置いています：以前のバージョン、別のデバイス、異なる場所、オフラインストレージ、不変の保持、または少なくともテスト済みの復元経路です。

RAIDは「ドライブが故障してもサーバーは動き続けられるか？」という質問に答えます。バックアップは「ライブコピーが間違っているか消えた後にデータを取り戻せるか？」という質問に答えます。

削除または上書きされたファイルはすべてのディスクで消えたままです

誤って削除することは、RAIDがバックアップでない理由を最も簡単に理解できる方法です。RAID 1ミラーからフォルダを削除しても、アレイは一時停止して「本当に削除するつもりか？」とは尋ねません。削除は新しいライブ状態になります。

上書きについても同様です。スプレッドシート、写真カタログ、データベース、プロジェクトフォルダが悪いバージョンに置き換えられた場合、RAIDは現在のバージョンを利用可能に保ちますが、古いバージョンを自動的に保持しません。

ここで履歴バージョンが重要になります。バージョン管理されたバックアップは、昨夜、先週、または他の保持ポイントからファイルを復元することを可能にします。RAIDは通常、整合性と可用性を目的としているため、単独ではファイル履歴を保持できません。

ホームサーバーにとって、これは多くのユーザーが予想する以上に重要です。家族の写真、クライアントのアーカイブ、メディアライブラリ、税務ファイル、デザインプロジェクト、セルフホストされたアプリデータは、ディスクが故障する前に人為的ミスで失われることがよくあります。

ランサムウェアと破損はリアルタイムでRAIDを通過します

RAIDは書き込みが健全か有害かを判断しません。ランサムウェアがライブファイルを暗号化すると、冗長アレイはその暗号化されたファイルをアレイ全体で一貫して保存し続けます。RAIDの観点では、データが変更され、アレイは新しい状態を保持すべきだからです。

CISAのStopRansomwareガイダンスは、重要なデータのオフラインバックアップの維持と、バックアップの可用性および整合性の定期的なテストを推奨しています。このアドバイスがあるのは、ランサムウェアがアクセス可能なバックアップを探し、それらを暗号化または削除しようとすることが多いためです。

ファイルの破損も同様の問題を抱えています。ソフトウェアのバグ、中断された移行、失敗したアップデート、不安定なアプリ、同期プロセスの不具合、または電源イベントがファイルを損傷することがあります。RAIDは一部のハードウェア障害シナリオには役立つかもしれませんが、クリーンなアプリケーションデータのタイムマシンではありません。

最も安全な復旧方法は、ライブの損傷経路の外にあるクリーンなバージョンを提供するバックアップです。これはオフラインバックアップ、オフサイトバックアップ、不変ストレージ、他の場所に複製されたバージョン管理されたスナップショット、またはランサムウェアがすぐに書き換えられない保持機能を持つバックアップシステムを意味する場合があります。

RAIDはNAS全体を災害から保護しません

RAIDは一部のディスクレベルの故障からは保護しますが、ストレージシステム全体の喪失からは保護しません。NASが盗まれたり、火災で損傷したり、洪水に遭ったり、深刻な電源サージで破壊されたり、コントローラーやマザーボードの故障が起きた場合、アレイ内のすべてのディスクが同時に失われる可能性があります。

それが同じボックス問題です。1台のサーバー内の複数のドライブは依然として1台のサーバー内にあります。電源、シャーシ、物理的な場所、多くの運用リスクを共有しています。

バックアップは障害境界を変えます。CISAの3-2-1バックアップ戦略は重要なファイルを3つのコピーで保持し、2種類の異なるメディアを使い、少なくとも1つはオフサイトに保管することを推奨しています。ポイントは単なるコピー数ではなく、分離です。

ホームサーバーの場合、その分離はオフラインで保管された外付けドライブ、別の部屋や場所にある別のNAS、暗号化されたクラウドバックアップ、またはメインマシンから離して保管された回転式バックアップディスクなどが考えられます。設計は様々ですが、バックアップは同じライブアレイに完全に依存してはいけません。

再構築はダウンタイムを減らしますが、復元ポイントではありません。

RAIDの再構築はバックアップからの復元ではありません。故障したドライブを交換すると、アレイは新しいディスクにデータを再構築して冗長性を回復します。これはハードウェア故障後にシステムを保護状態に戻すのに役立ちます。

しかし、再構築は先週削除したファイルを復元しません。ランサムウェアの暗号化を元に戻しません。失敗した移行を巻き戻しません。ライブファイルシステムに既に悪いデータがある場合、クリーンなコピーを回復しません。

再構築はストレス下でも行われます。残りのディスクは長時間大量のデータを読み取っていることが多く、故障したディスクと同じくらいの年数であることが多いです。RAIDはダウンタイムを減らせますが、それだけを唯一の回復策とすべきではありません。

安全な考え方はシンプルです：RAIDの再構築はアレイの健全性に関するもの。バックアップの復元はデータ回復に関するものです。

バックアップと冗長性の違いとは

本当のバックアップは、ライブアレイに影響を与える問題を乗り越えられるほど十分に分離されています。単に同じミスを即座に追従する別のディスクではなく、復元可能なコピーを提供すべきです。

最も役立つバックアッププランには通常、バージョン履歴、保持期間、分離が含まれます。バージョン履歴は誤って削除や上書きした場合に役立ちます。保持期間は問題に気づく時間を与えます。分離はマルウェア、物理的損傷、同一デバイスの故障から保護します。

NIST SP 1339は、効果的なバックアップ管理にはバックアップの作成、テスト、復旧演習中のレビューが含まれると強調しています。復元できないバックアップは希望に過ぎず、復旧計画とは言えません。

ホームサーバーの実用的なバックアップは4つの質問に答えるべきです：独立したコピーはどこにあるか？どこまで遡って復元できるか？ランサムウェアや同期ミスがそれに到達できるか？必要になる前に復元テストを行ったか？

可用性のためにRAIDを使い、その後に別のバックアップ計画を追加しましょう

RAIDには依然として価値があります。NASが重要なファイルを保存し、セルフホストアプリを実行し、複数のデバイスにメディアを提供している場合、冗長性はディスク故障時のダウンタイムを減らせます。ただし、その可用性レイヤーを全データ保護計画とみなすのは誤りです。

ZimaOS RAIDオプションは可用性の側面の良い例です。ZimaOSはRAID 0、RAID 1、RAID 5、RAID 6、JBODをRAIDワークフローでサポートしています。RAID 1はミラーリングを重視し、RAID 5はパフォーマンス、容量、単一ドライブ故障耐性のバランスをとり、RAID 6は二重パリティ保護を追加します。RAID 0は速度と容量に焦点を当て、JBODは冗長性なしで柔軟な容量を優先します。

これらの選択肢はユーザーがライブストレージアレイの動作を決めるのに役立ちますが、バックアップの代わりにはなりません。ZimaOSのRAIDガイダンスでも、RAIDと3-2-1バックアップ戦略の組み合わせを推奨しています。これは偶発的なデータ損失に対する防御策です。

より安全な計画は、RAIDにドライブ故障耐性を任せ、バックアップに復旧を任せることです。RAIDはサーバーの可用性を維持し、バックアップは利用可能なデータが誤っている、暗号化されている、削除された、破損した、または物理的に失われた場合に保護します。

実用的なRAID対バックアップの判断表

RAIDの誤解を避ける最も簡単な方法は、各リスクシナリオをテストすることです。まず何が起こったかを確認し、その後、冗長性か復旧かどちらが適切な手段かを判断してください。

この表は、RAIDとバックアップが補完的である理由を示しています。RAIDは現在のデータが正しいままでドライブが故障した場合に有用です。バックアップは現在のデータが欠落、破損、暗号化、上書き、またはアクセス不能になった場合に不可欠です。

よくある質問

RAID 1はバックアップと同じですか？

いいえ。RAID 1はデータの現在の状態をドライブ間でミラーリングします。ドライブが故障した場合、ミラーはシステムをオンラインに保つのに役立ちます。しかし、ファイルを削除、上書き、暗号化、破損した場合、その変更はミラーにも反映されます。バックアップは別の回復可能なバージョンを提供すべきです。

RAID 5やRAID 6はデータ損失から保護しますか？

RAID 5やRAID 6は、アレイや故障したディスクの数に応じて特定のドライブ故障シナリオから保護できます。しかし、誤削除、ランサムウェア、ファイル破損、移行失敗、盗難、火災、またはNAS全体の喪失からは保護しません。可用性を向上させますが、復旧の代わりにはなりません。

スナップショットはバックアップの代わりになりますか？

スナップショットは保持され保護されていれば役立ちますが、ローカルスナップショットだけでは十分でないことがあります。スナップショットが同じマシンにしか存在せず、NAS全体が失われたり暗号化されたり破壊された場合、それらも一緒に消えてしまう可能性があります。スナップショットは、レプリケーションや別のストレージへのバックアップと組み合わせると最も効果的です。

バックアップストレージにもRAIDを使うべきですか？

できます。RAIDは、バックアップドライブが故障した場合にバックアップストレージの可用性を高めることができます。しかし、バックアップストレージ上のRAIDは、バックアップのバージョニング、分離、保持、復元テストの必要性を取り除くものではありません。RAIDはバックアップターゲットをサポートしますが、それ自体がバックアップ戦略ではありません。

ホームサーバーの最も簡単なバックアッププランは何ですか？

シンプルな出発点は、ライブデータをNASに保持し、1つの自動バックアップを別のローカルストレージに作成し、さらにもう1つのコピーをオフサイトまたはオフラインで保管することです。そして、計画を信頼する前にいくつかのファイルの復元テストを行いましょう。最良のバックアップは、ライブアレイがもはや十分でないときに実際に復元できるものです。

RAIDは価値がありますが、多くのユーザーが期待するよりも狭い問題を解決します。RAIDは、ホームサーバーがドライブの故障に直面しても即時のダウンタイムなしで稼働を続けるのに役立ちます。バックアップは、ライブシステムが誤動作、破損、暗号化、削除、または消失した場合にデータを保護します。可用性のためにRAIDを使用し、その後に必要になる前に別の復旧経路を構築してください。