バックアップとは｜3-2-1ルール・対策

概要

バックアップとは、データの複製（控え）をあらかじめ取得しておき、障害・災害・操作ミス・サイバー攻撃などでデータが失われた際に復旧できるようにする対策です。情報セキュリティの3要素のうち可用性を守る基本中の基本です。

特にランサムウェア対策としては、バックアップが「最後の砦」となります。データを暗号化されても、安全なバックアップがあれば身代金を払わずに復旧できます。

種類	内容
フルバックアップ	全データを毎回複製。復旧が簡単だが時間・容量がかかる。
差分バックアップ	前回のフルバックアップ以降の変更分を複製。
増分バックアップ	前回のバックアップ（種類問わず）以降の変更分のみ複製。容量は最小だが復旧は手間。

信頼性の高いバックアップの指針として、「3つの複製・2種類の媒体・1つは遠隔地（オフライン）」を保つ考え方です。

バックアップのキーワードは「可用性の確保」「3-2-1ルール」。ランサムウェア対策ではネットワークから切り離したオフラインバックアップが決め手。フル/差分/増分の違いも頻出です。

バックアップ自体が暗号化・削除されては意味がありません。だからこそオフライン・遠隔・イミュータブルが重要です。また「取っているが復旧できなかった」を防ぐため、復旧テストが欠かせません。BCPとも直結します。