よくある質問

• ネイティブの Hyperforce レジリエンスモデルでも十分ですか?
  はい。大多数のお客様にとっては十分です。Salesforce Hyperforce は安定性と拡張性を重視して設計されており、AWS (Amazon Web Services) の堅牢な機能を活用してサービスの可用性とレジリエンスを確保するアーキテクチャを特徴としています。Hyperforce インフラストラクチャは、複数のAZ (可用性ゾーン) に展開することで、冗長性を提供し、単一障害点を防止します。この設計により、1 つの AZ に障害が発生しても、Hyperforce は通常の運用を維持できます。ほとんどのお客様にとって、Hyperforce の 3AZ モデルに内在する耐障害性は、ビジネス継続性を確保するために十分です。

• Salesforce Advanced Cross-Region Continuity とは何ですか?
  Salesforce Advanced Cross-Region Continuity (ACRC) は、地震、気象災害、戦争行為などの地域内での大災害により、1 つの Hyperforce リージョン内のすべてのアベイラビリティゾーン (AZ) が使用不可能になった場合に、復旧を可能にする Hyperforce プレミアム商品です。規制の厳しい業界やリスクの高い地域のお客様は、この追加の保護層を必要とされる場合があります。
  
  

• Salesforce Advanced Cross-Region Continuity はどのように機能しますか?
  Salesforce Advanced Cross-Region Continuity は、顧客データをプライマリリージョンから地理的に離れた操作可能なセカンダリリージョンに継続的にコピーします。災害時には、このリモートコピーを使用してセカンダリリージョンから事業を継続し、復旧後にプライマリリージョンにデータを復元できます。Salesforce Advanced Cross-Region Continuity はダウンタイムを最小限に抑え、事業の継続性を確保するため、インシデント後も事業運営を再開できます。
  
  

• Salesforce Advanced Cross-Region Continuity はどこで利用できますか?
  Salesforce Advanced Cross-Region Continuity は米国、日本、およびEUで利用可能です。Salesforceは、お客様のニーズを優先し、新たな地域への展開を積極的に進めています。
  
  

• Salesforce Advanced Cross-Region Continuity が必要なユーザーは誰ですか?
  地域全体に影響を及ぼす予期しないサービス中断に対する保護が必要な顧客は、Salesforce Advanced Cross-Region Continuity の恩恵を受けることができます。標準の Hyperforce 機能を超えるこの追加の保護レイヤーは、長期にわたる地域的な機能停止が発生した場合でも、重要なサービスを確実に利用可能にすることで、ビジネス全体の回復力を強化します。
  
  

• Salesforce Advanced Cross-Region Continuity と Salesforce Backup の違いは何ですか?
  Salesforce Backup は、誤ってデータを削除したりサイバー攻撃を受けたりするなど、日常的なリスクからデータを保護します。Salesforce Advanced Cross-Region Continuity は、地域内で深刻な混乱が発生した場合でも完全な運用機能を維持します。これらを組み合わせることで、データ保護とビジネス回復力に対する包括的なアプローチを実現します。
  
  

• Salesforce Advanced Cross-Region Continuity のコストはどのくらいですか?
  価格設定については、アカウント担当者にお問い合わせください。
  
  

• Salesforce Advanced Cross-Region Continuity は Hyperforce でのみ利用できますか?
  はい、このサービスは Hyperforce でのみ利用できます。Hyperforce は、ソフトウェアを 3 つ以上のアクティブで独立したリージョンの場所 (アベイラビリティゾーン (AZ) と呼ばれる) に同時に展開する、最新の回復力と可用性モデルを使用しています。このモデルは、ファーストパーティのサイト切り替えモデルよりも優れた回復力と迅速な復旧を実現します。ただし、ファーストパーティデータセンターの組み合わせによっては地理的に離れている場合もあります。Salesforce Advanced Cross-Region Continuity は、Hyperforce の高可用性と、地理的に離れた場所でのバックアップによる安心感という、両方のモデルの利点を兼ね備えています。
  
  

• Hyperforce を利用していない場合でも、Salesforce Advanced Cross-Region Continuity を購入できますか?
  はい、Hyperforce の対象であれば購入できます。Hyperforce の対象のお客様で Hyperforce を使用していない場合は、購入後 90 日以内に Hyperforce に移行されます。Hyperforce の対象外のお客様は、Salesforce Advanced Cross-Region Continuity を購入できません。Hyperforce の対象かどうかは、アカウント担当者にお問い合わせください。
  
  

• リージョンとは何ですか?
  Hyperforce リージョンは、Salesforce サービスを提供する複数の独立したデータセンターが相互に関連する地理的エリアです。1 つの国に 1 つ以上の Hyperforce リージョンを含めることができます。
  
  

• アベイラビリティゾーン (AZ) とは何ですか?
  アベイラビリティゾーン (AZ) は、Hyperforce リージョン内に存在し、冗長性と独立性を備えた運用とストレージを提供する、1 つ以上のデータセンターから成る独立した物理的な場所です。1 つの AZ でシステム障害が発生しても、他の AZ には影響しません。これらのシステムは、可用性が高く、中断を最小限に抑えて障害から回復できます。 Hyperforce のワークロードとリソースは、3 つ以上のアベイラビリティゾーンに分散されています。マルチ AZ モデルは、ファーストパーティのサイト切り替えよりも優れた可用性を実現します。
  
  

• RTO とは何ですか?
  RTO は Recovery Time Objective (目標復旧時間) の略です。RTO の目標は、プロバイダーが災害を宣言した後、通常の運用を復元するまでの最大想定時間を表します。
  
  
• RPO とは何ですか?
  RPO は Recovery Point Objective (目標復旧地点) の略です。RPO の目標は、プロバイダーが災害を宣言した後に発生する最大想定データ損失量を表します。
  
  
• ACRC の目標復旧時間と目標復旧地点 (RTO/RPO) はどのようなものですか?
  ACRC の RTO/RPO ターゲットは 48 時間と 4 時間です。Salesforce は、RTO/RPO ターゲットを短縮するために積極的に取り組んでいます。
  
  

• Salesforce Advanced Cross-Region Continuity はどのようなシナリオで有効になりますか?
  Salesforce Advanced Cross-Region Continuity は、自然災害や戦争行為などによって引き起こされる、地域全体にわたる長期のインフラ停止を回避します。次のような例があります。

• • ハリケーン
  • 隕石の衝突
  • 核攻撃
  • 政府のクーデター
  • 国家による重要インフラへのサイバーテロ攻撃

• 障害復旧の操作中に組織にアクセスできますか?
  いいえ、障害復旧イベント中に組織を利用することはできません。
  
  

• Sandbox 組織は Salesforce Advanced Cross-Region Continuity で保護されますか?
  Sandbox 組織は Salesforce Advanced Cross-Region Continuity の対象外です。復旧イベントの後、新しい Sandbox のコピーをトリガーするか更新し、セカンダリリージョンに Sandbox 組織を作成できます。
  
  

• Salesforce Advanced Cross-Region Continuity は国レベルのデータストレージコミットメントにどのように影響しますか?
  Salesforce は、回復力、可用性、パフォーマンスに関する業界のベストプラクティスに従ってセカンダリリージョンを選択します。可能な場合、セカンダリリージョンは同じ国内に置かれます。同じ国内に利用可能なセカンダリリージョンがない場合、Salesforce は、AMER、APAC、EMEA などの同じ地理的グループの国の組み合わせを選択します。国の組み合わせは、ドイツとフランス、韓国と日本など、規制上の問題や技術上の問題を最小限に抑えるように選択されます。プライマリリージョンとセカンダリリージョンが異なる国にある場合、データは両方の国に保存されます。Salesforce Advanced Cross-Region Continuity を購入する前に、データレジデンシー要件を確認してください。
  
  

• Salesforce Advanced Cross-Region Continuity の対象となるサービスは何ですか?
  通常、Salesforce Platform で構築されたサービス (Sales Cloud や Service Cloud など) は、Salesforce Advanced Cross-Region Continuity の対象になります。各サービスについては、アカウントチームにお問い合わせください。
  
  
• ACRC のセカンダリリージョンへのフェイルオーバーにはどのように備えるべきですか?
  「Advanced Cross-Region Continuity フェイルオーバーの準備」で手順を確認してください。

• Salesforce Out of Region Disaster Recovery 製品はどうなったのですか?
  Salesforce は、この製品の高度で付加的な特性をより適切に表現するために、Out of Region Disaster Recovery  を Advanced Cross-Region Continuity に名称変更しました。

テクニカル FAQ

• ACRC はリカバリリージョンへの複製中に転送データを暗号化しますか?
  はい。すべてのデータストアは複製中の転送時に暗号化されます。
  
  
• ACRC は暗号化にカスタマー管理鍵 (CMK) を使用しますか?
  はい。組織にカスタマー管理鍵を構成している場合、その鍵を使用してリカバリリージョンへの転送中およびプライマリとリカバリの両方のリージョンでの保存時にデータを暗号化します。
  
  
• ACRC は Shield Platform Encryption (データベース暗号化) をサポートしていますか?
  はい。Salesforce Shield データベース暗号化を購入して有効にしている場合、プライマリリージョンの組織と同一の方法でリカバリリージョンの組織を暗号化するために使用されます。
  
  
• データはどのようにプライマリからリカバリリージョンへ転送されますか? インターネットを経由しますか?
  CRC はデータに応じて戦略を組み合わせて使用します。
  ・S3 バケットの複製は、Amazon が私有および管理するグローバルネットワークインフラストラクチャ内で完全にデータを移動します。
  ・セキュアなネットワークサービスが異なるリージョン間のプライベートネットワークを接続します。
  ・鍵は Ingress Gateway のパブリックエンドポイントを介してパブリックプロキシ経由で複製されます。
  データはオープンなインターネットを介して複製されません。
  
  
• ACRC は転送データにどのような暗号化プロトコルと暗号スイートを使用しますか?
  ACRC は送信タイプに応じて戦略を組み合わせて使用します。
  ・S3 バケットの複製 : AWS は相互にサポートされる最高の TLS 暗号スイート (TLS 1.2 または TLS 1.3) を自動的に適用します。
  ・データストアの複製 (特定のユースケース) : 送信は Kerberos/SASL 暗号化を使用して暗号化されます。
  ・鍵 : 鍵素材自体がラップおよび暗号化されます。関連するメタデータは HTTPS を使用し TLS セッションキーによって暗号化される TLS セッションによって保護されます。このトラフィックでは TLS 終端も暗号化されます。
  
  
• リカバリリージョンではデータはどのように保存されますか? アクセスや修正は可能ですか?
  Hyperforce はすべてのインフラストラクチャインスタンスを不変の Infrastructure-as-Code として提供し、予測可能な状態を確保してセキュリティと構成のドリフトを排除します。リカバリリージョンの組織は、プライマリリージョンの組織と同一です。フェイルオーバー後のアクセシビリティはプライマリリージョンと同一です。
  詳細は「Hyperforce Architecture」をご覧ください。
  
  
• Salesforce の従業員はデータにアクセスできますか?
  リカバリリージョンの組織はプライマリリージョンの組織と同一です。すべての標準的なアクセスルールと合意が適用されます。
  
  
• ACRC の使用を停止した場合、リカバリリージョンのデータはどうなりますか?
  ACRC を中止すると、Salesforce は組織を ACRC 対応セルから標準の商用セルに移行します。組織が商用セルで稼働した後、Salesforce はドキュメントに定められた期間とプロトコルを使用して、ACRC セルからプライマリおよびリカバリの組織を削除します。
  
  
• フェイルオーバー後にアクセスできなくなるサービスはありますか?
  使用している SKU によってはその可能性があります。ACRC はコアデータストア (Salesforce Database (SDB)、Fileforce (FFX)、HBase、Search) をサポートしています。他のデータストアを使用する SKU はサポートされていません。管理パッケージおよびサードパーティアプリは、保護されたデータストアを使用している場合にのみ保護されます。サポートされている SKU の完全なリストについては、アカウントチームにお問い合わせください。

High Volume Platform Events または Change Data Capture を使用する機能では、災害の直前に発生したイベントが最大 72 時間失われます。