バックアップ

要点と定義

バックアップは、データが失われたり壊れたりしたときに、保存した時点の状態へ戻すための複製です。必要な復旧時点に合わせて取得頻度を決め、フルバックアップと差分・増分バックアップを組み合わせます。2週間ごとのフルバックアップに毎日の差分バックアップを加えれば、前日の状態まで復旧できます。

増分バックアップから復元するには、基準となるフルバックアップと、復元したい時点までに取得した増分を順に適用します。復元時間はフルバックアップの復元時間に、適用する増分ごとの時間を加えて見積もります。

例えば、工房の3D設計データをフルバックアップから戻すのに75分かかり、その後の増分を古い順に適用する時間が18分、24分、9分なら、合計は75＋18＋24＋9＝126分です。

バックアップは重要なデータの消失を防ぐために行います。IPAシラバス Ver.4.1の項目名は「6-2 バックアップ」です。考え方や方法、手順を理解し、情報セキュリティ諸規程に従った実施を促進することが求められます。IPAシラバス Ver.4.1 PDFの第18頁

適用条件と例

必要なファイルがバックアップ対象から漏れないよう、対象フォルダの設定を複数人で確認し、バックアップ内のファイル一覧を対象一覧と照合します。複数人での設定確認はミスを防ぎやすくし、一覧の照合は対象の漏れを検知します。

媒体の物理的な破損にも備えるには、バックアップを別の媒体にも保存します。テープに加えてNASにも保存しておけば、テープが壊れた場合にNAS上のバックアップを使えます。

マルウェアによる暗号化に備える場合は、バックアップを複製元から切り離して保管する方法があります。提示された事例では、複製後に媒体を取り外して保管する方法が有効と判断されています。

バックアップから正しく復元できるかをテストし、媒体を別の安全な場所にも保管すれば、復元可能性や保管場所の被災への備えを確認できます。

業務データをモバイル端末に残さず、組織が定めた内部ネットワーク上のファイルサーバに保存する運用は、端末の紛失・盗難時に端末上のデータが失われるリスクを抑えるものです。

誤りやすい点

ミラーリングやレプリケーションは、障害時の可用性向上に役立つ場合がありますが、誤削除や論理破損も反映されることがあります。過去の正常な時点へ戻すには、復元したい世代を保つバックアップが必要です。

バックアップの頻度や世代数を増やしても、対象設定から漏れたデータは保存されません。対象設定の確認やファイル一覧の照合を行い、漏れを防止・検知します。