データの所在とローカライゼーション コンサルティングサービス

データの所在（Data Residency）とは、特定のデータを定義された地理的境界、すなわち国、地域、または承認済みのロケーション内に物理的に保持する必要があることを指します。データのローカライゼーションとは、データを単一のグローバルハブではなく、ビジネスが活動する場所の近くに保持し、処理を行うという設計上の選択です。前者は制約、後者は判断であり、両者は互いに補完し合うことが多くあります。これらはデータベースファイル以上に幅広い範囲を網羅し、データの保存、処理、コピー、アクセスのすべてに関わります。

適用範囲

• 保存: データのプライマリコピーは、承認または選択された地域内に存在します。
• 処理と計算: データを読み取ったり変換したりするためのCPUやGPUの処理も、同じ場所で実行されなければなりません。データベースが地域内にあっても、分析ジョブが海外で実行されている場合、コンプライアンス違反となる可能性があります。
• バックアップ、キャッシュ、レプリカ: セーフティのために作成されたコピーもデータの一部とみなされます。これらのコピーはツール側のデフォルト設定に従う傾向があり、プライマリがコンプライアンス順守していても、別地域へレプリカされたバックアップが境界を破る可能性があります。各コピーは意思決定の産物であり、意図しないコピーも含まれます。
• アクセスとサポート: ローカルおよびリモートのスタッフ、サポートベンダー、そのサブプロセッサーはすべて、地理的要因の上に新たなレイヤーを追加します。ベンダーの技術者がリモートセッションでデータにアクセスすることは一種の処理であり、リモートアクセスは単なるセキュリティ問題ではなく、データ所在の問題でもあります。

組織が選択する理由

• 規制適合性: ローカルな構成は、特定のルールを自動的に満たし、コンプライアンスの証明を容易にします。
• レイテンシ: 大陸をまたいでアクセスされたデータは、特に大規模なデータセットや高頻度の操作において、遅延が生じやすくなります。
• チームの整合性: システムのサポートや運用は、人員が同じ時間帯にあり、同じ言語を話す方が容易です。
• 退出時の柔軟性: 1つの地域に保持されたデータは、5箇所に散らばっているデータよりも、後で移動させやすくなります。

検討すべき点

• クラウドリージョンの選択: 地域制御は通常アカウント設定ですが、誤解を招きやすいです。コンソール上のラベルだけでなく、データが実際にどこに存在するかを確認してください。
• ベンダー契約: ベンダーがデータをどこに保存・処理するかを規定する条項は技術的な問題ではなく、法的な問題です。ロールアウト後ではなく、前に読破してください。
• サードパーティ製ツール: 後に追加される分析、バックアップ、モニタリング製品には、独自のデフォルト地域設定が付属していることが多いです。
• 機能対応状況: 一部のツールはすべての地域で実行できません。ローカライゼーションにコミットする前に、スタック全体が適合しているか確認してください。
• コスト構造: ローカル容量のコストは、地域やベンダーによって高くなったり安くなったりします。数値なしにどちらかを前提しないでください。
• 災害復旧: ローカルバックアップの有用性は、保護対象との距離に依存します。障害が発生する可能性が高い場所を考慮してください。
• 変更管理: ベンダーはデータセンターの移転やデフォルト設定の変更を行う場合があります。要件は自発的に維持されるものではなく、ポリシーや定期的なチェックによって維持する必要があります。

NobleConsulが支援できること

必要に応じて、NobleConsulは、現在データと計算が物理的にどこに存在するかをマッピングし、それをデータ所在要件と照合し、各要素についてローカルとリモートの選択肢を比較検討し、ギャップを埋めるためにどのベンダー契約条項や技術設定を変更する必要があるかを特定し、可能な限りコンサルティング活動の一環として移行を段階的に実行するのを支援します。