メインコンテンツにスキップ ナビゲーションにスキップ フッターにスキップ

リスクなしでOSアップデートをテスト

本番環境をクローン。パッチを適用。何が壊れるか確認。必要なら元に戻す。本番環境に一切触れずに。

テストされていないアップデートが障害を引き起こす

パッチを当てる必要があります。しかし、すべてのアップデートは賭けです。何かが壊れるでしょうか?本番に適用するまでわかりません。ほとんどのチームはパッチをスキップするか(リスク大)、本番と一致しない環境でテストします(無意味)。どちらも十分ではありません。

3x 初期アクセスベクターとしての脆弱性悪用の急増 1 Verizon DBIR 2024
45% 設定/変更管理に起因するネットワーク障害 2 Uptime Institute 2023
$9,000/min ITダウンタイムの平均コスト 3 Splunk/Oxford Economics 2024

パッチのスキップにどれだけのコストがかかっていますか?

スライダーをインフラに合わせてドラッグしてください。テストされていないアップデートのリスクをご覧ください。

1コマンド。リスクゼロ。

1

クローン

rdc ceph snapshot create productionを実行。正確なコピーが60秒で起動。

2

テスト

パッチ、アップグレード、カーネルアップデートを適用。自由に壊してOK。本番環境には影響なし。

3

確認

ヘルスチェック合格?自信を持って本番に適用。失敗?クローンを破棄。何も起きていません。

本番環境 稼働中
nginx :443
gitlab :8929
postgres :5432
redis :6379
クローン
52s
patch-test テスト中
nginx :443
gitlab :8929
postgres :5432
redis :6379
▲ apt upgrade: 47パッケージ · kernel 6.8.0-45

ファイルシステムレベルで安全なテストが機能する理由

Rediaccは稼働中の環境まるごとを数秒でコピーします。OS、アプリ、データベース、すべての設定が対象です。コピーは専用の隔離ネットワーク上で、専用のDockerとともに動きます。コピーへのパッチが本物のサーバーに影響することはありません。コピーが壊れたら削除。うまく動いたら、同じパッチを本番に適用します。

得られるもの

ゼロリスクパッチ適用

すべてのアップデートを本番稼働前に正確なクローンでテスト。クローンを壊しても、本番は安全。CIパイプラインで毎日自動バックアップ検証を実行。失敗した場合は問題が発生する前にアラート。

本番同一

テスト環境は本番と完全一致。同じOS、同じカーネル、同じデータ、同じ設定。本番稼働時にサプライズなし。

即時ロールバック

何か問題が発生?クローンは使い捨て。1コマンドで削除。本番は一切リスクにさらされていません。ロールバック手順不要、ダウンタイムなし。

お時間がありませんか?

詳細な解説は不要という方へ。 スタンドアップミーティングでチームが読める5分版をご用意しています。

ショート版概要書をダウンロード(PDF)

実際の本番データでパッチをテストできるツールは他にない

ステージング環境はドリフトします。テストVMは不完全です。Rediaccだけがパッチテスト用に完全な本番スタックをクローンします。

出典 (14)
  1. Verizon, “2024 Data Breach Investigations Report,” 2024年5月。“脆弱性の悪用を初期侵入ベクトルとする事例は前年比3倍近くに増加し、全侵害の14%を占めています。”
  2. Uptime Institute, “Annual Outage Analysis 2023,” 2023. “ネットワーク・接続関連の障害で最も多い原因は設定または変更管理の失敗であり、回答者の45%が指摘しています。”
  3. Splunk & Oxford Economics, “The Hidden Costs of Downtime,” 2024年6月。“ダウンタイムは1分あたり9,000ドル、時間あたり540,000ドルのコストがかかります。”
  4. IBM Security, “Cost of a Data Breach Report 2024,” July 2024. “The global average cost of a data breach reached $4.88 million in 2024.”
  5. Commvault Cleanroom Recovery は、ネットワーク分離によるアウトバウンド通信を防止した隔離復旧環境(IRE)を構築します。
  6. Zerto のテストフェイルオーバーは分離バブルネットワークで実行され、テスト中の本番システムとの相互作用を防止します。
  7. Veeam SureBackup と Virtual Lab により、隔離されたサンドボックス環境でパッチとアップデートの自動テストが可能になります。
  8. Rubrik Live Mount では、隔離環境でクリーンなスナップショットをマウントしてパッチを安全にテストできます。
  9. Commvault Cleanroom Recovery で、本番適用前にクリーンルーム環境でパッチをテストできます。
  10. Zerto Orchestrator は定期的なフェイルオーバーテストを自動化し、VPG チェックポイントの健全性と復旧 VM のブート正確性を検証します。
  11. Veeam Backup & Replication は Windows Server のオンプレミスに展開され、インフラの完全な顧客管理を実現します。
  12. Rubrik はオンプレミス アプライアンス(r6000 シリーズ)として、計算、ストレージ、ソフトウェアが統合された形で展開されます。
  13. Commvault は CommServe、MediaAgent、Access Node コンポーネントとともに、完全なオンプレミス自社ホスト環境をサポートします。
  14. Zerto はオンプレミスに Zerto Virtual Manager とホストごとの Virtual Replication Appliance とともに展開されます。

自信を持ってパッチを適用

無料のCommunityエディションから始めましょう。クローン、テスト、検証が無料。クレジットカード不要。

Communityで無料で始める
$ rdc repo fork production --tag patch-test