- Windows Server 2003 サーバ置き換えのススメ...ファイルサーバのデータ移行に...

古いWindows サーバを使い続けていませんか？

サーバ置き換えのススメ

サーバ置き換えが

必要な理由と置き換え方法をご紹介します

古いサーバを使い続けるリスク

見えない危険にお気づきですか？

Windows サーバの置き換え②

ドメインサーバ

Windows サーバの置き換え①

ファイルサーバ

Windows サーバの置き換え③

アプリケーションサーバ

- Windows Server 2003 をお使いの皆様へ -

古いサーバはもう稼働してないのでは？

古いサーバは、

2つの危険を抱えています

2

つ目の危険！ハードウェアのリスク

ハードウェア老朽化に伴う故障でシステムが停止して

しまうだけでなく、交換部品の枯渇により、そのハードウェアの復旧ができなくなり、

システムを利用できなくなる恐れがあります。

つ目の危険！ OSのリスク

マイクロソフト社は、Windows Server 2003 / 2003 R2の

覗き見

悪意のユーザー作成

データの改ざん・削除

攻撃の踏み台に

見えない危険

ファイルサーバ置き換え

ドメインサーバ置き換え

アプリケーションサーバ置き換え

攻撃

■ハードウェア老朽化、交換部品の枯渇

■新規セキュリティ問題への対応

延長サポートを2015年7月に終了します。それにより、マイクロソフト社

によるセキュリティパッチの新規作成が終了します。その為、新たなぜい弱性が見つかった場合に、そのぜい弱性を狙った攻撃を防ぐことが難しくなります。

延長サポートが終了すると… “攻撃“の対象になる!?

2

1

■実はまだ多くの古いサーバが稼働中です！

現在、日本国内で稼働中の

Windowsサーバのうちの3割以上が、

Windows Server 2003 R2以前のバージョンのOSで稼働しています。

国内x86サーバ稼働台数OS別シェア 2012年 (IDC Japan)

32.7%

2003以下

Others 2.9%

2008R2 30.8%

2008 33.6%

見えない危険




ファイルサーバの置き換え (P4)

ドメインサーバの置き換え (P8)

アプリケーションサーバの置き換え

その1

その2

その3

Windows サーバの

３つの置き換えのメリットを

お教えします！

3

(P10)

ファイルサーバを Windows Server 2012に置き換えると？

4

ファイル転送速度が大幅スピードアップ！

■ネットワーク上のファイルが、驚くほどサクサク使えます

■新「データ重複除去」機能で、データの使用容量を削減

見えない危険




すばやく！ファイルを開く

すばやく！ファイルを保存

メリット1

メリット2

クライアントPCが Windows 7/Vista なら SMB 2.0 または 2.1、 Windows 8 なら SMB 3.0が利用可能となり、より高速なファイルアクセスが可能になります。

ファイル転送プロトコルである、SMB(Server Message Block)の大幅な機能

向上により、ネットワーク上のファイルへ高速にアクセスできます。

提案書A

進化した“SMB“

定型フォーマットによる類似したデータなどで特に有効!!

フォーマット提案内容A

データの中身

フォーマット提案内容B

データの中身

ビジネス文書は共通部分が多い・・

データ量削減

生産性向上かつ残業時間も削減！!

置き換えメリットその１

たった１つの設定で、ディスクの空き容量が3割増し(*1)!? *1 マイクロソフト社による調査結果に基づく

A

B

提案書B

データの共通部分を一元化

データの中身

共通データ個別部分見積書、提案書のフォーマット部分

企業名、金額など個別のデータ部

ファイルサーバは家庭用NASで十分ですか？

5

いいえ、十分ではありません。

見えない危険




専用バックアップソフトウェアを導入すると？

※バックアップソフトウェアによっては上記機能の一部に対応していない場合があります。

・ハードウェアの信頼性家庭用NASは、低価格の部品を使用している為、連続運用時の故障の可能性が

サーバに比べて高いです。それはつまり、データ消失のリスクを伴います。

・セキュリティリスク家庭用NASは、最近ではWebサーバ機能・携帯端末からのリモートアクセス機能・クラウドサービス連携などの便利な機能が追加されていますが、言い換えると

家庭用NASが外部から攻撃を受けるリスクを招いているとも言えます。

ファイルサーバでは、セキュリティ対策がとても重要ですが、家庭用NASでは一般的に、セキュリティパッチの自動適用ができません。そのため、結果的にセキュリティホールが放置され、

最悪の場合、NASに格納しているファイルが外部に流出したり、NASを不正アクセスの踏み台に

利用されたりする恐れがあります。最新サーバなら安心・安全に運用可能

パッチ自動適用OK

多様なバックアップニーズに対応できます。専用のバックアップソフトウェアを導入することで様々なお客様のニーズに対応できます。

保護レベルに合わせた自動運用とバックアップの世代保管 VMware/Hyper-Vと連携した仮想マシンの保護災害対策など考慮した遠隔バックアップやテープへの保管重複排除技術による高速化と保存資源の節約セキュリティを高めるバックアップの暗号化

ファイルサーバのデータ移行におけるポイントは？

6

見えない危険




データ移行に関する悩み・・・

1．移行計画：現状の利用状況を把握

NECのファイルサーバ整理ソフトウェアNIASを活用すると・・・

全データを移行するには相当な時間と手間がかかってしまいます移行が本当に必要なフォルダ/ファイル、不必要なフォルダ/ファイルの区別が見当もつかない

移行の際の業務停止時間をできる限り最小限に抑えたいフォルダ/ファイルのアクセス権設定を変えずに移行したい

対策：不要なデータを削減し移行のコストを抑えましょう以下のステップでの効率的なデータ移行実施をオススメします 1.移行計画：移行対象を選別し実施スケジュールを策定 2.減量：不必要なデータを削除し移行する容量を減量 3.移行：システム停止、アクセス権設定を考慮しデータを新サーバへ移動 4.運用：移行後も定期的な不要ファイル整理を行い容量肥大化を抑制

増加傾向：容量推移とシミュレーション更新傾向：長期間更新されていないファイル参照傾向：参照されず放置されているファイルサイズ傾向： 10MB以上の大容量ファイル重複傾向：重複しているファイル所有者傾向：大容量占有ユーザの特定種別傾向：動画、メール、バックアップ

移行に必要なステップを簡単に進めることができます

更新後の機器サイジングや不要ファイルが占める割合を把握でき移行の方式、スケジュールの策定をサポートします

7

２．減量：移行前データの整理

見えない危険




３．移行：データ移行作業

４．運用：データ移行後の肥大化対策

フォルダ階層を維持

アクセス権を維持

タイムスタンプを維持

ショートカットを作成

移行後もファイルサーバ肥大化対策にご活用いただけます

NIASなら移行時に...

第１営業部

管理者一般ユーザ

不要ファイルの絞り込みから整理依頼まで数分でできた

削減効果の高いリストだけ確認すればいいから整理が簡単

不要ファイル整理ファイル整理が簡単にでき毎年約20％の容量削減(※)が可能※NEC参考値

もう使わないファイル

使うファイル

使うファイル

整理

見える化計画的な予算申請ができる不要ファイル(未参照/重複)の特定が可能

不要ファイルリストを作成し、ユーザに整理を依頼することで移行対象のデータを最小限に抑えることができます

NIASを活用するとフォルダ構造、アクセス権の変更なく、業務稼働したままデータ移行を進めることが可能です

第１営業部

契約書.ppt

現行サーバ新サーバ

移行対象をショートカット化するので業務稼働しながら順次データを移行できる

契約書.ppt

見積り.doc 見積り.doc

ドメインサーバを Windows Server 2012に置き換えると？

8

よりきめ細やかなアクセス制御が可能

■管理者にやさしく、複雑なアクセス権を簡単に設定できます

見えない危険




メリット1

Windows 8 との親和性

■クライアントPCが Windows 8 なら、さらに安全な設定ができます

メリット2

従来のアクセス制御

管理職

一般職

管理職用フォルダ

汎用フォルダ

フォルダに対してアクセス制御

新しいアクセス制御

管理職

一般職

管理職用フォルダ

フォルダ＋ファイル属性に対してアクセス制御

制限なし

管理職のみ

汎用フォルダ

機密情報を誤って汎用フォルダに入れても、アクセス権を持つユーザしかアクセスできない

一般職

汎用フォルダ

オフィス用端末

持ち出し用端末

アクセスするデバイスの情報に基づくアクセス制御により、より安全な運用が可能

置き換えメリットその2

ドメインサーバの置き換え方法をお教えします

9

1．まずは、移行の方式を決めましょう

見えない危険




2．移行方式による違いを踏まえて、作業計画を立てましょう

FSMO

ADMT

Windows Server 2003 ADから2012 AD への移行手順を記した『Active Directory 移行ガイド』を進呈。詳細は本誌の裏面をご覧ください。

*FSMO= Flexible Single Master Operation

■既存のドメイン環境を維持したい場合

ローリングアップグレード方式で移行しましょう！既存のドメイン環境を維持しつつ、既設ドメインサーバの降格と新規ドメインサーバの追加を順次実施する方法です。

■ドメイン構成を見直したい場合(名前変更、統合など)

スイング方式で移行しましょう！新規ドメインを構築し、移行ツール(ADMT)を使用して、既存のドメインからオブジェクトを移行する方法です。

手順移行ポイントローリングアップグレード方式スイング方式

1 ドメイン構成の

設計既存のドメインを利用する

新規ドメインを構築するまたは１つの既存ドメインに統合する

2 移行単位の決定既存の環境からユーザーや

コンピュータを一括移行する部分的・段階的な移行も可能

3 サーバ移行作業既存ドメイン内の

ドメインサーバを直接操作既存ドメインを

並行運用しながら作業

4 端末側の設定変更

既存ドメイン、ホスト名、IPアドレスなどをそのまま利用できるため、

端末側の設定変更は不要

移行元ドメインの端末に対して

端末側の設定変更が必要

5 移行失敗時の対策

ドメイン全体をバックアップデータから

リストアする必要あり移行開始前に、ドメインサーバ

（FSMO）のフルバックアップが必要

万が一移行に失敗した場合は、

従来の環境を継続利用

その他の注意事項

移行元ドメインの機能レベルをWindows Server 2003にする必要あり

ADMTを利用するには Windows Server 2008 R2が動作する

サーバが必要

最新ハードウェア上で

サーバ仮想化

アプリケーションサーバを Windows Server 2012に置き換えると？

10

様々なリスクに対応できます

見えない危険




ハードウェアの耐用年数による、故障のリスクを回避

処理能力低下による、従業員の生産性低下のリスクを回避

OSのサポート切れによる、セキュリティリスクを回避

■まずは最新のOSへの移行を検討しましょう！

最新OSへの移行が、どうしても難しい場合は？

置き換えメリットその3

仮想化

64bit環境に対応していないアプリケーションの存在や、リソース不足、予算不足などにより、すぐにバージョンアップが難しい場合は、

以下の方法による延命をオススメします。

故障のリスク生産性低下のリスク

セキュリティリスクホワイトリスト方式の

セキュリティ対策ソフト

サーバ仮想化すれば、最新のハードウェア上に、既存のシステムをそのまま移行できます。これにより、故障リスクを減らすだけでなく、処理能力も大幅に向上します。

セキュリティパッチが提供されなくなっても、悪意のある攻撃からサーバを守ります。

P11～13

P14

解決

解決

そもそも「サーバ仮想化」とは？

11

サーバ仮想化とは？

■1台の物理環境で複数台のサーバを動かすこと

見えない危険




■物理サーバ(physical)から仮想マシン(virtual)へシステムを移行する方法

１台の物理サーバ上に、複数の仮想的なサーバ（仮想マシン）を作って動かすことを、「サーバ仮想化」と言います。

従来の物理サーバサーバ仮想化

仮想化基盤

なお、サーバ仮想化する為のソフトウェアを「仮想化基盤ソフトウェア」と言い、代表的なものとして、Hyper-V、VMware、Linux KVMなどがあります。

P2Vとは？

P2V

仮想化基盤

古いサーバ最新サーバ

物理サーバ上のシステム(OS+アプリケーション)をまるごと移行する方法を「P2V」といいます。これにより、古いサーバ上のシステムをそのまま新しいハードウェア上に移し、運用することができます。

サーバの仮想化とP2Vを利用することで、既存システムをそのまま新しい

ハードウェアに移行し延命できます。最新のハードウェアで運用することで、

故障のリスクが軽減されるだけでなく、処理能力も大幅に向上します。

メリット

メリット

HW資源の有効活用

可用性向上バックアップ

省スペース省電力

既存システムをそのまま利用

最新サーバで運用可能

仮想化基盤

最新ハードウェアでサーバ仮想化 ~アプリケーションサーバの延命手順~

12

見えない危険




1.移行先マシンの準備

■仮想環境を運用するサーバを準備/設定しましょう

2.既設サーバからのP2V移行

最新のハードウェアに仮想化基盤ソフトウェアをインストール移行先マシンのネットワーク設定 (新IPアドレスなど) 移行先マシンに、仮想マシンの作成バックアップソフトウェアの準備移行元マシンのからバックアップを取得する領域(ボリューム等)の確保

移行元マシンバックアップ機移行先マシン

リカバリポイント

■P2V移行ツール(*)を活用して、移行元マシンからバックアップを取得し、移行先マシンへリストア(復元)します

バックアップ

ソフトウェア

※バックアップは仮想マシン上に取得することも可能です。

バックアップ

リストア

3.移行後の動作確認

■最後に移行後の環境で動作確認をして完了です

詳細は本誌の裏面をご覧ください。

『簡単！仮想化引越しガイドSymantec System Recovery 2013 P2V移行手順書』を進呈。

仮想化基盤

移行先マシン

Hyper-V VMware など

※P2V移行ツール：Symantec System Recoveryなど

仮想化サーバ領域

(P2V移行先)

13

見えない危険




仮想化システム選定最適統合プラン作成「仮想化アセスメントサービス」

■正確かつ容易な統合案作成お客様の正確な資産・性能情報をもとにサーバ統合案、概算見積もりなど仮想化提案を実施

お客様とNECの間での検討土台を作成

■情報収集ツールの豊富な実績 12,000台以上の調査実績（2013年

9月現在）情報収集ツールは、Windows 2000以上、Red Hat Enterprise Linux 3.0相当以上に対応コマンド実行で収集

Windows版、 Linux版、エージェントインストール不要のリモート型も用意エージェント型

情報収集ツール

情報収集ツールを使わずに資産情報一覧から、サーバ統合案を提供する「シートサイジング」も可能

システム移行を安価に実現「仮想化お手軽導入シリーズ」

■仮想化お手軽導入セット

システムの延命

1、2台の延命対策に最適格安の1Wayサーバ専用vSphereライセンスを採用（92,000円）

VMware vSphereをインストール済でご提供

システムの可用性向上

■SSC小規模仮想化運用パック

システム価格：２５万円～

システムの運用効率化

■仮想化お手軽vMotionパック vSphere vMotionやvSphere HAが共有ストレージなしで実現

パック製品にて従来比50%オフの価格でご提供可能（vSphere、vCenter、StorMagicSvSANセットで441,000円）

システム価格：２５０万円～

予兆検知vMotion、動的負荷分散、起動停止順序制御を低価格で実現（３台まで298,000円）

Hyper-V、VMware環境に対応仮想化基盤3台までの小規模仮想化システムにおいて、可用性の向上、運用管理者の負荷軽減を実現

システム価格：５００万円～

見えない危険




仮想化しても残るぜい弱性

■仮想化してもぜい弱性の穴は開いたまま！

じゃあ、どうすればいいの？

■ホワイトリスト方式のぜい弱性対策でがっちり守る！

既知のウィルス未知のウィルス不要なプログラム

実行プログラムA

実行プログラムB

登録済みプログラム

仮想化基盤

仮想化して、最新サーバで運用してもサポートが切れている古いOSはセキュリティパッチが提供されないため、ぜい弱性の攻撃の対象となります。仮想化しても、ぜい弱性対策は必要です。

危険

型番製品名希望小売価格(税別)

UL7423-H002 McAfee Embedded Control for Server （1ライセンス/仮想OS毎） 1年保守付

¥72,000

未知のウィルスやぜい弱性攻撃からもサーバを保護未知のウィルスは未登録のプログラムとして扱い、動作を禁止メモリ保護機能によりWindows OSのバッファオーバーフローぜい弱性への攻撃を無効化

セキュリティパッチを適用しない状態で高いセキュリティを確保あらかじめ動作させるプログラムを登録(＝ホワイトリスト) 登録されてないプログラムの起動を検知し、強制的に停止

McAfee Embedded Control ホワイトリスト方式の３つの特長！

セキュリティパッチ不要で高いセキュリティを確保

固めて守る!

未知/強力なウィルスからシステムを守る

登録しているプログラムのみ実行可能

ホワイトリスト方式のセキュリティ対策ソフト ~古いシステムを延命する時はセキュリティ対策も忘れずに！~

14

15

新しいサーバには、 Express5800がイチ押し 1．国内出荷台数ナンバーワンPCサーバ

■PCサーバシェア17年連続No.1達成

※1996～2012暦年国内x86サーバ（出荷台数、出荷金額）出典：IDC, Worldwide Quarterly Server Tracker, 2012Q4

2．環境配慮の省エネ設計

■冷却性能を向上させるデザイン設計で動作環境最大温度40℃対応メインフレームやミッションクリティカルシステムの開発で培った「安定稼動」のための冷却技術とスーパーコンピュータ開発で培った「高効率、高性能」な冷却技術のノウハウと実績を活かし、高温稼動に耐える製品設計を実現させました。これにより、空調電力など、冷却にかかるコストを削減します。

Express5800シリーズは、1994年の発売以来、最新技術をいち早く採用し続けるとともに、常に市場環境の変化に対応しつつ、お客様の声に応えてきました。多くのお客様の信頼とご愛顧により、国内出荷台数でPCサーバとしては初めて累計100万台を突破し、17年連続シェアNo.1*を達成しています。

3．大幅なハードウェア性能の向上

■Windows Server 2003世代のサーバに比べ、大幅パワーアップ

107 CPU性能 (CINT2006 Rates)

48GB 最大メモリ容量

3TB 最大HDD容量

919

1,536GB

9.6TB

約5年前のサーバ最新のサーバ

4コア/CPU CPUコア数 12Cコア/CPU

8.6倍！

3倍！

32倍！

3.2倍！

※120Rh-1(Xeon X5460)とR120e-1M(Xeon E5-2697v2)との比較

Express5800シリーズのお問い合わせは、下記へ

日本電気株式会社〒108-8001 東京都港区芝五丁目7-1（ＮＥＣ本社ビル）

●Microsoft、Windows、Windows Server、Hyper-V、Acrive Directoryは、米国 Microsoft Corporation の米国およびその他の国における登録商標です。 ●VMwareの製品は、http://www.vmware.com/go/patents のリストに表示されている1つまたは複数の特許の対象です。VMwareは、米国およびその他の地域におけるVMware, Inc.の登録商標または商標です。 ●Symantec、Symantec ロゴは、Symantec Corporation の米国およびその他の国における商標または登録商標です。 ●McAfeeは、米国法人McAfee, Inc.またはその関係会社の米国またはその他の国における登録商標または商標です。 ●Linux は、Linus Torvalds 氏の日本およびその他の国における登録商標または商標です。 ●その他本紙に掲載された社名、商品名は各社の商標または登録商標です。 ●本製品の輸出（非居住者への役務提供等を含む）に際しては、外国為替及び外国貿易法等、関連する輸出管理法令等をご確認の上、必要な手続きをお取りください。ご不明な場合、または輸出許可等申請手続きにあたり資料等が必要な場合には、お買い上げの販売店またはお近くの弊社営業拠点にご相談ください。 ●本紙に掲載された製品は、改良のため予告なく仕様を変更することがあります。

NEC ファーストコンタクトセンター TEL 03-3455-5800 受付時間 9：00～12：00 13：00～17：00 月曜日～金曜日（祝日を除く）番号はよくお確かめの上おかけください。

2014年1月(第３版) EX-301702

「サーバ移行手順書」を進呈します！

Windows Server OSのサポートサービスにつき、NECのソフトウェアサポートサービス

「PP・サポートサービス」をご契約いただいた方、または、PPSupportPack、 PlatformSupportPackのいずれかのサポートパック製品をご購入いただいた方へ、本冊子で紹介した移行手順の詳細を記載した以下の手順書を贈呈します。

●Express 5800とWindowsに関するサイト http://www.nec.co.jp/products/express/windows/

Expre

ss 5

80

0

新サーバへの置換えは、ぜひNEC製品で!

(コンテンツID: 3140101630)

NECサポートポータル（ご契約者様用サイト）

http://www.support.nec.co.jp/

(コンテンツID: 3140101628)

Windows Server 2012 Active Directory 移行ガイド Windows Server 2012 Active Directory 移行手順書 (ローリングアップグレード方式編、スイング方式編)

簡単！仮想化引越しガイド Symantec System Recovery 2013 P2V移行手順書

“P2V”で物理サーバを仮想環境へ簡単に引越しする方法の手引書

Windows Server 2003 AD を Windows Serer 2012 AD へ

移行する方法の手引書

ログイン後、各資料のコンテンツIDを検索してください。

AD 移行のノウハウ全てを解説・移行ｶﾞｲﾄﾞ 72ページ・各手順書 94ページ、236ページ

画面イメージも多数掲載、作業手順がよくわかる 41ページの手順書

http://www.vmware.com/go/patents

- Windows Server 2003 サーバ置き換えのススメ...ファイルサーバのデータ移行に...

Documents

Transcript of - Windows Server 2003 サーバ置き換えのススメ...ファイルサーバのデータ移行に...