いまのシステムが古い。刷新は何から始めるか

「古い」というのは、どういう状態ですか

ご相談でよくうかがうのは次のような状態です。

• 動いているサーバーのOSやデータベースのサポートが終わっている
• 1か所を直すと、別の画面が動かなくなる
• 作った人が退職して、中身が分かる方が社内にいない
• 使っているのは一部の画面だけで、残りは誰も触っていない
• サーバーが事務所の中にあり、置き換えの見通しが立っていない

どれか1つでも当てはまるなら、いまの状態を書き出すところから始められます。

全部を作り替える必要はありますか

必ずしもありません。残せる部分と入れ替える部分を分けます。

たとえば次のような形にできます。

• データは残して、画面だけ作り替える
• 一部の業務だけを先に新しい側へ出す
• 動いているものはそのままにして、足りないところを周りでつなぐ

どれになるかは中を見てからです。先に決めずに、調査の結果で決めます。

最初に何をしますか

まず現況調査をお受けします。何が動いていて、どこが危ないか、どの順で入れ替えるかを見て、報告書でお渡しします。

調査で見るもの

調査だけのご依頼でも構いません。 報告書は、調査のあとの開発を他社に頼まれる場合にもお使いいただけます。

なお、調査をした担当がそのまま作ります。 調査で分かった細かい事情を、別の担当に引き継ぐ手間が出ません。

セキュリティの面で、いまのシステムが大丈夫かも分かりますか

更新が止まった部品が残っていないかは、現況調査で分かります。 サーバー・OS・データベースの版を一つずつ確かめ、提供元からの修正版がまだ出ているかを一覧にします。

修正版が出るのは、提供元のサポートが続いている版だけです。サポートが終わった版のまま動いていると、弱点が見つかっても提供元からの修正版が届きません。

外から接続を受けている部分は、特に先に確かめます。社内だけで使っている部分より、狙われたときの影響が大きいためです。

攻撃を模して弱点を探す診断（脆弱性診断）は、現況調査には含みません。

段階的に入れ替えるとは、どういうことですか

業務を止めずに、一部ずつ新しい側へ移す進め方です。

移す順番は、手間がかかっている業務から決めます。

一度に全部を切り替えると、切り替えた日に問題が出たときの戻り先がなくなります。順に移せば、問題が出ても、移したばかりの業務の中に収まります。

サポート終了の期限が決まっている場合は

期限までに止めなければならない部分を先に切り出します。全部を期限に間に合わせる形にはしません。

先に切り出すのは、たとえば外から接続を受けている部分や、他社とデータをやりとりしている部分です。社内だけで使っている部分は、期限のあとに回せることもあります。

対応していないこと