みずほ障害、バックアップ欠陥 「多重防御」機能せず - 日本経済新聞

みずほフィナンシャルグループ（FG）で20日起きたシステム障害で、バックアップ体制に欠陥があることが明らかになった。影響を最小限におさえるための「多重防御」が不十分で、復旧までに時間がかかった。システムの開発が4社にまたがり、さらに再委託するなど複雑な運用もベンダー任せの構図につながっている。障害は19日午後8時57分に発生し、翌20日に全店舗の窓口業務を一時停止する事態に発展した。みずほ銀

[burabura117]

システムが複雑で開発が難航した場合のあるあるだよね。多重障害の試験まで手がまわらず、ディザスタリカバリも極少数のケースしかやってないとか。稼働後はバックアップシステムの点検もしてないとか。

[kz78]

都内拠点の正系統で午後8時にディスク故障が発生、正系統内の予備装置に切り替え失敗、予備系統への切り替えにも失敗。災害対策の千葉拠点の正系統も起動せず、千葉の予備系統の起動に成功したのは朝の9時。

[crosscrow]

金融機関のシステムで開発プライムベンダーが4社に跨るとか普通やで。どこだって複雑な歴史がある。単にみずほのIT部門とPMOが力不足なだけや。

[tyhe]

どうせベンダー側の責任にして自分たちは何もしないんでしょうって思いしかない。みずほは行政指導はまず必須で、トップ陣営の退陣要求もされてしかるべきでは。

[n_231]

障害時のリカバリってのはシステム設計の中でも特に難しく完璧はほぼない。

[osugi3y]

“「ホットスタンバイのハードウエアで切り替わる仕掛けになっていた」と説明しているなぜすぐに切り替わらなかったのかは不明なままだ/みずほFGは新システムの開発を富士通日立製作所日本IBMNTTデータの4社に委託した

[delphinus-01]

複雑なシステムが複雑になるのには相応の理由がある。特に銀行なんてほぼ年中無休なシステムなのだし(窓口時間とは別)　処理量も論理的なミスの許されなさ、厳密性も桁違い。みずほは特に露呈しやすいなとは思うけど

[RySa]

異常系のテストは利害関係の無い別会社に頼んだ方が良いのかなと。遠慮無く叩いてくれそう。費用は嵩みますけど。

[estragon]

100%子会社がパートナーに発注するのはどこもやってることだけど、構築パートナー迄の間に更に何階層があるのかな / “みずほFG子会社のみずほリサーチ&テクノロジーズ（MHRT）が運営している。MHRTはさらに再委託する複

[lenore]

がんばって……。三大メガバンクの一角に崩れて欲しくない。三菱東京UFJ銀行の統合が奇跡だったんだよね。もう誰にもそんな体力残ってない。

[georgew]

建て増しのツギハギだらけでもうどうにも手がつけられんのだろうなぁ...

[ki100]

経営陣がITがという割に理解不足すぎて口だけの人材をITのトップに据えて余計に混乱させるだけとかよくある話の桁違いに大きい版。直接利益を生み出さないけど多大な損失を生むのも理解してないことが多い。

[nobububu]

今回謝罪するのにかかるコストと、きちんとテストするのにかかるコストとどっちが大きいか、それだけだと思う。ゴメンのが安ければゴメンを選ぶ。

[retore]

もし設計がイケてないのならいくら金融庁がお叱りいれても治らんのでは？ゴミ箱からはゴミしか出てこない。

[ene0kcal]

まず、部分部分でしっかり作る時間も人も用意させないからだし、その上で十分なテストを用意し実行させない・しないからという当たり前の事実を認めないとね。"技術立国"という羊頭狗肉を改めないとダメですわ。

[alpon]

多重障害って設計したことないけど勘定系ともなると考慮すんのかね。冗長化をバックアップって書くのやめてほしい。

[crockskun]

どんだけキャッシュあるのか知らんけど、システムゼロから開発し直す資金がないのならもう倒産するしかないんじゃね？

[IDLOCK]

多重防御と聞いて「Bダナン型防壁」思い出した

[diveintounlimit]

あんなアホみたいな会見している程度だとたかが知れてる。早く首をすげ替えたほうがええで。

[annoy]

みずほ君には縮退とかホットスタンバイとか難しい技はまだ早い

[ryouchi]

現場ネコ1「バックアップ失敗しても2と3があるからヨシ！」 現場ネコ2「前のヤツと後ろのヤツがバックアップとってるから失敗してもヨシ！」 現場ネコ3「前の二人がバックアップとってるから失敗してもヨシ！」

[out5963]

みずほ使っているけど、ローンの支払いの入金しか使っていない。頑張れとしか言えない。

[napsucks]

またストレージか。ストレージは鬼門だな。東証でもnetappのcf.takeover.on_panic設定のメーカ側ヤミ仕様変更でハマってたし。

[oyagee1120]

BCの副系も失敗してたらどうするつもりだったのかな。全銀ネットの正副両現用はみずほの収益で実現させるのはキツそう

[mmddkk]

逆に、災害対策用の予備の拠点の副系統がよく機能したなぁと。これだけバックアップが機能しなかったら、ふつうはここもダメそうだが。

[asuka0801]

再発防止とは一体何だったの

[jgoamakf]

なんか５重の壁を思い出すタイトルだな……。

[ya--mada]

なるほどなぁ、オラクルが悪い、すなわち富士通が悪い。（スミマセン、多分違います。）

[yabu_kyu]

「システムの開発が4社にまたがり、さらに再委託するなど複雑な運用」

[TakamoriTarou]

バックアップ系統への移行に失敗とぁ結構深刻な話のような。

[runeharst]

ベンダー任せか…今までやってきたことが全てうち返ってきてるフェーズなんだろうな…

[gimonfu_usr]

　piyolog氏解説待ち。／