ディザスタリカバリ(DR)とは？でぃざすたりかばりー
ディザスタリカバリ(DR)とは、地震・火災・大規模障害でデータセンターやシステムが使えなくなったとき、遠隔地の待機拠点やバックアップからサービスを復旧させる計画と仕組み。BCP（事業継続計画）が人や業務を含む組織全体の継続を扱うのに対し、DRはその中の情報システム基盤の復旧に絞った部分にあたる。支援士ではランサムウェアによる全面暗号化も「災害」として扱い、RPO・RTOの妥当性とバックアップの隔離が問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
バックアップを同じ建物に置いていた時代は、拠点ごと失うと復旧できなかった。ISMSは情報セキュリティ継続を事業継続マネジメントに組み込むことを求め、復旧計画と災害復旧を管理策として置く。近年はランサムウェアがバックアップまで暗号化してからデータを人質にするため、DRは自然災害だけでなく「攻撃者がバックアップに届かない構成」まで含めて設計する必要が生じた。
具体例
AWSで東京リージョンを本番、大阪リージョンを待機系とし、データを非同期で複製しておく。東京側が使えなくなったらRoute 53のDNS切替で大阪側へ誘導する。加えてS3のObject Lockで一定期間削除も上書きもできない世代を残し、ランサムウェアが本番の認証情報を奪ってもバックアップを消せないようにする。
試験での引っ掛け
DRはBCPの一部であって同じものではない。RPO（どの時点まで戻せるか＝失うデータ量）とRTO（どれだけで復旧するか＝止まる時間）の向きを取り違えやすい。またリアルタイムの同期複製は誤削除や暗号化もそのまま複製するので、DRサイトがあることはバックアップの世代管理やオフライン保管の代わりにならない。DRサイトへ本番と同じ認証情報・同じ脆弱性を複製していれば攻撃者も一緒に切り替わる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (3) 情報セキュリティ継続に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。