フェイルオーバー・フェイルバックとは？ふぇいるおーばー・ふぇいるばっく
フェイルオーバー・フェイルバックとは、稼働系のシステムに障害が起きたとき待機系へ自動または手動で処理を引き継ぐことがフェイルオーバー、復旧した元の稼働系へ処理を戻すことがフェイルバック。フェイルオーバーで停止時間を最小にして可用性を高め、フェイルバックは切り替えたままだと資源配分や費用に不都合が出る場合に行うが、時期を誤ると再び障害を起こす。支援士では待機系にも同じ脆弱性と認証情報があるという前提で、切替え後の安全が問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
1台構成では部品1つの故障がサービス全体の停止になり、復旧は人が駆けつけてからになる。あらかじめ待機系を用意して自動で切り替える設計が可用性の基本になったが、セキュリティ側から見ると、待機系は普段使われないぶんパッチ適用や設定変更が漏れやすく、切り替えた瞬間に古い状態が本番に出る。またランサムウェアや設定ミスが原因なら、待機系へ引き継いでも同じ状態を引き継ぐだけになる。
具体例
AWSのRDSマルチAZ配置では、プライマリの障害を検知するとスタンバイへ自動でフェイルオーバーし、DNS名はそのままで接続先だけが切り替わる。社内の認証基盤なら、Active Directoryのドメインコントローラを2台以上置き、片方が落ちてもログオンを継続させる。復旧後のフェイルバックは業務時間外に計画して行う。
試験での引っ掛け
方向を逆に覚えやすく、「障害時に予備系へ切り替える」がフェイルオーバー、「復旧後に元へ戻す」がフェイルバック。セキュリティ上の落とし穴は、待機系のパッチや証明書の期限が稼働系と揃っていないことと、両系が互いを死んだと誤認して同時に稼働するスプリットブレインでデータが二重に更新されること。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。