50TBのデータ所有権問題に判決—アーカイブデータのクラウド移行がもたらす課題と教訓

倒産プロバイダーから50TBのデータ回収を命じる判決

2024年5月10日、セントルイスの連邦裁判所は、公共テレビ局Nine PBSが、倒産したクラウドストレージプロバイダーIron Mountainのサーバーに保存されているアーカイブデータ50TBを回収することを許可する判決を下しました（出典）。このデータは、同局が約70年間にわたり収集してきた貴重な番組や記録のアーカイブです。

クラウドストレージ利用者が、倒産したサービスプロバイダーから自らのデータを回収できる権利が法的に認められたことは、多くの企業にとって重要な教訓となるでしょう。

Nine PBSは、過去にData Mountainと呼ばれるサードパーティ製アーカイブサービスを利用していました。しかし、そのサービスがIron Mountainに買収され、後に倒産したことで、データへのアクセスが困難になっていました。

今回の判決は、Nine PBSがそのデータの法的所有者であることを明確にし、回収を認めるものです。これは、クラウドインフラをメインで使っている私にとっても、対岸の火事ではないと感じます。

データ所有権を巡る争いとその背景

今回の問題の根底には、クラウドサービス利用における「データ所有権」と「データ保管の責任」がどこにあるのか、という複雑な側面があります。Nine PBSは、約70年分のテレビ番組や記録を、テープやフィルムからデジタルデータに変換し、外部のストレージサービスに保管していました。しかし、そのサービスが破綻した際に、データの物理的なアクセス権や所有権が曖昧になってしまいました。

従来の物理的なストレージとクラウドストレージでは、データ管理に対する考え方が大きく異なります。

この判決は、利用規約や契約書におけるデータ所有権の条項がいかに重要であるかを再認識させます。特にスタートアップでは、サービスを素早く立ち上げるために利用規約を読み飛ばしてしまうこともありますが、このような事態を考えると、初期段階からリーガルチェックをしっかり行うべきだと改めて感じますね。

データ移行の課題とコスト

判決はNine PBSの勝訴となりましたが、50TBという膨大なデータの物理的な回収と移行には、依然として大きな課題が伴います。具体的には、以下の点が挙げられます。

• 物理的なデータの回収: サーバーからのデータ抽出作業、ストレージデバイスへの書き出し
• データ移行のための費用: 作業委託費、新しいストレージデバイスの購入費、回線費用
• フォーマットの互換性: 古いアーカイブデータのフォーマットが、現代のシステムで読み込めるかどうかの確認と変換
• 時間とリソース: 移行作業に要する時間と、それに充てる人的リソース

Tom's Hardwareの記事（出典）によると、Nine PBSはデータの引き出しと新しいストレージへの移行のために、推定で10万ドル以上の費用がかかると見込んでいます。この金額は、日本円に換算すると現在の為替レートで1500万円を超える可能性もあります。

アーカイブデータの重要性を考えると、この費用もやむなし、という判断なのでしょう。もし自分が同様の状況に陥ったら、個人プロダクトのデータであっても、何が何でも回収したいと思うはずです。

クラウド時代のデータガバナンスとリスク管理

今回の事例は、クラウドサービスが普及した現代において、企業がデータガバナンスとリスク管理をどのように行うべきかについて重要な示唆を与えています。特に、長期的なアーカイブデータや法規制の対象となるデータを外部サービスに預ける際には、以下の点に注意が必要です。

• 契約の精査: データ所有権、サービスレベルアグリーメント（SLA）、データ返却プロセス、プロバイダーの倒産時の対応など、契約内容を徹底的に確認する。
• バックアップ戦略: 外部ストレージに依存せず、定期的なオフサイトバックアップや異なるプロバイダーでの冗長化を検討する。
• ベンダーロックインのリスク: 特定のプロバイダーに過度に依存しないよう、データ移行の容易性や標準化されたフォーマットの利用を心がける。
• 出口戦略: サービス解約時やプロバイダーの倒産時に、どのようにデータを回収し、移行するかを事前に計画しておく。

これは、SaaSを利用する際にも同じことが言えると感じます。安易に提供元を信頼しすぎず、もしサービスが終了した場合に自分のデータがどうなるのか、常に意識しておくべきですね。

GCPなどの大手クラウドプロバイダーでも、データのリージョン間移動やバックアップのコストは無視できません。今回の件を機に、自分の個人プロダクトのバックアップ戦略も改めて見直そうと思います。