ホーム›ガイド
55本の実践ガイド
ガイド：バックアップ、災害復旧計画（DRP）、事業継続計画（BCP）とITの継続性
経営者やIT責任者の皆様が抱える疑問に明確にお答えします。どのようにバックアップするか、どのくらいの期間保管するか、災害後にどう業務を再開するか、そしてインシデント発生時に何をすべきかを解説します。
インシデントが発生中ですか？ サーバーのダウン、ランサムウェア、ファイルの消失などの際は、「こんなときどうする」ガイドをご確認いただくか、お電話ください。
+33 9 72 50 78 28ITバックアップガイド
本当に信頼できるバックアップとは何か、どこに保存し、どのくらいの期間保管し、ランサムウェアからどう守るかを解説します。カテゴリーを見る
ITバックアップとは何ですか？バックアップとは原本から分離された復元可能なコピーです。障害、誤操作、攻撃の後に以前の状態へ戻すことができます。バックアップとレプリケーションの違いとは？レプリケーションは誤りも含めて現在の状態を複製します。バックアップは過去のバージョンを保持し、正常な状態への復元を可能にします。バックアップとアーカイブの違いとは？バックアップは業務を再開するためのものです。アーカイブは、業務上または法律上求められる期間、文書を改変されない状態で保存するためのものです。中小企業に適したバックアップ戦略とは？中小企業はまず業務を支えるシステムを、オフサイトの履歴、改変できないコピー、復元テストによって保護します。バックアップはどのくらいの期間保存すべきですか？業務再開のために数週間分のバックアップを保存し、証明が必要な書類に限って別途長期のアーカイブを設けます。バックアップはいくつ保管すべきですか？データは少なくとも3つ保管し、うち1つはオフサイト、1つは削除不可にします。インシデント前に戻れるだけの時点も必要です。バックアップはどこに保存すべきですか？コピーは建物の外かつ管理ネットワークの外に保存します。暗号化し、日常のアカウントでは削除できないようにするのが理想です。バックアップは外部化すべきですか？災害や社内ネットワークへのランサムウェア攻撃の後も無傷のコピーを残すなら外部化が必要です。ローカルは迅速な復元に有効です。なぜオフサイトバックアップが必要なのですか？オフサイトバックアップは、火災や浸水、社内ネットワーク上のすべてを暗号化する攻撃が起きても残ります。ランサムウェアからバックアップを守るには？コピーをネットワーク外に置き、一定期間は削除できないようにし、アカウントを分離し、攻撃前の版を復元できるか確認します。イミュータブルバックアップとは何ですか？イミュータブルバックアップは、定めた期間中は管理者でも変更・削除できません。定義、限界、導入方法を解説します。WORMストレージとは何ですか？WORM（write once, read many）ストレージは、書き込みを一度だけ受け付け、保持期間が終わるまでは読み取りのみを許可します。イミュータブルバックアップ：保持期間はどのくらいにすべきですか？ランサムウェア対策なら30〜90日ロックします。法的義務なら、対象文書に限り法令が定める期間ロックします。物理サーバーにはどのようなバックアップが必要ですか？ファイルだけでなく物理サーバーのイメージをバックアップし、システムの手動再インストールを避けるためオフサイトにもコピーを保管します。仮想マシンに適したバックアップとは？仮想マシンは状態を理解するツールでバックアップし、元のハイパーバイザー以外でも起動できるかを確認します。NASをバックアップするには？NASはバックアップではありません。共有フォルダーと設定をNASの外にコピーしなければ、故障時に原本と唯一のコピーを同時に失います。Microsoft 365をバックアップするには？Exchange、OneDrive、SharePointをメールボックス単位でテナントの外にバックアップし、テナント管理者でも消去できない履歴を保持します。Google Workspaceをバックアップするには？Gmail、ドライブ、カレンダー、共有ドライブをGoogleドメインの外にコピーし、ゴミ箱やVaultに依存しない履歴を保持します。バックアップが機能するかをテストするには？ファイル、データベース、マシンを復元して実際に使えて初めて、バックアップは機能していると言えます。「成功」のログだけでは不十分です。企業がデータ損失から本当に守られているかを確かめるには？直近の復元テストの成功、所要時間、コピーの保管場所、鍵の保持者を答えられる企業こそ、本当に守られていると言えます。
災害復旧計画（DRP）と事業継続計画（BCP）：ITの継続性ガイド
災害後に業務を再開する、あるいは災害時にも業務を継続する。定義、コスト、RPO、RTO、テスト、そして中小企業のための進め方を解説します。カテゴリーを見る
災害復旧計画（DRP）とは？DRPとは、災害後に代替環境で、許容された時間内に業務を再開するための、文書化され検証された手順です。事業継続計画（BCP）とは？BCPは障害発生中も重要なサービスを維持します。予備環境は災害後に構築するのではなく、事前に稼働しています。DRPとBCPの違いとは？BCPは予備環境が常時稼働し中断を抑えます。DRPは中断を受け入れ、選んだバックアップからサーバーを再開します。DRPとBCP、どちらを選ぶべき？停止が分単位で損失を生むならBCP、数時間の停止が許容できるならDRPを選びます。DRPの費用はいくら？DRPの費用は、毎月の準備費用と、災害時の日単位の発動費用で構成されます。予備環境は常時稼働しません。BCPの費用はいくら？BCPは予備インスタンスが常時稼働するため、障害の有無にかかわらず毎月費用がかかります。価格はサーバーの台数と規模で決まります。中小企業のDRPはどう構築する？中小企業のDRPに必要なのは、サーバー一覧、許容時間、再起動の場所、日付入りのテストです。それ以外は細部です。DRPのテスト方法とは？DRPは文書確認から実際の切り替えまで段階的にテストします。ログイン画面が表示されても、業務を行えることの証明にはなりません。DRPはどのくらいの頻度でテストすべき？起動確認は頻繁に、実際の切り替えは少なくとも年1回。サーバーや主要担当者が変わったときにも再テストします。RPOとは？RPOとは、失っても許容できる作業量の上限を、最後に復元可能なコピーからの時間で表したものです。RTOとは？RTOとは、インシデント発生からサービスが再び利用可能になるまでの、許容できる最大の停止時間です。RPOはどう決める？N時間分の作業をやり直すコストを試算し、そのコストに見合うコピー頻度を選ぶことでRPOを決めます。RTOはどう決める？停止1時間あたりのコストを試算し、計測済みの実際の復元時間と比較することでRTOを決めます。サイバー攻撃を受けたら何をすべきか？サイバー攻撃後は隔離し、痕跡を保全し、健全なコピーを探します。侵害されたままのネットワークには復元しないでください。ランサムウェア被害後にITシステムを再開するには？侵入以前のコピーから、攻撃者のアクセスを排除したうえで、クリーンなネットワーク上で決まった順序に沿って再開します。重要サーバーの継続性を確保するには？重要サーバーには、拠点外のコピー、規模を見積もった代替環境、起動順序、日付入りのテストが必要です。それ以外のインフラは後回しにできます。障害時に業務アプリケーションを利用可能な状態に保つには？代替環境にすでに接続でき、データの整合性が取れ、端末を1台ずつ再設定しなくて済むなら、業務アプリケーションは障害時も利用できます。災害復旧計画（DRP）の外部委託：メリットと限界災害復旧計画（DRP）を外部委託すれば第2拠点は不要ですが、委託先、回線、暗号鍵、自社で行うテストに左右されます。事業継続計画（BCP）の外部委託：メリットと限界事業継続計画（BCP）の外部委託では、委託先で代替環境を常時稼働させます。拠点内のエージェント、十分な回線、切り戻しの準備が前提です。
Microsoft 365とGoogle Workspaceのバックアップ
提供事業者が実際に保持しているもの、保証していないもの、そしてメール・ファイル・カレンダーの独自コピーを確保する方法を解説します。カテゴリーを見る
Microsoft 365のバックアップ：押さえておくべきポイントMicrosoft 365はメールやファイルを保管しますが、一般的なプランには重大なミスの後に復元できる独立したコピーは含まれていません。Microsoft 365はバックアップすべきか？メールボックスやチームサイトを数日以上失うことが深刻な損害になるなら、答えは「はい」です。Microsoftの冗長化ではこの事態に対応できません。Microsoft 365のメールをバックアップする方法Exchange Onlineを共有メールボックスも含めてテナント外にバックアップし、年2回以上テスト用メールボックスへの復元を確認しましょう。SharePointとOneDriveのバックアップSharePointとOneDriveにはチームのファイルが集約されます。ごみ箱やバージョン履歴は、テナント外の日付付きコピーの代わりにはなりません。Google WorkspaceのバックアップGoogle Workspaceのバックアップとは、Gmail、ドライブ、カレンダー、共有ドライブをドメイン外へ、復元時点付きでコピーすることです。Google Workspaceはバックアップすべきか？GmailやドライブがGoogle Workspaceで業務を支えているなら必要です。ゴミ箱、アカウント復元、Vaultは短い期間か法務用途にしか対応しません。業務用Gmailのバックアップ業務用Gmailのバックアップでは、ラベルを含むメールボックスをGoogleのドメイン外へ複数の時点でコピーし、復元テストも行います。業務用Googleドライブのバックアップ多くのチームでは共有ドライブがファイルサーバーです。30日間のゴミ箱は、Googleの外に保管する日付付きのコピーの代わりにはなりません。Microsoft 365には本当にデータのバックアップが含まれているのか通常プランには含まれません。Microsoft 365 Backupは別売りでMicrosoftのクラウド内に留まります。テナント外のコピーは追加の選択肢です。Google Workspaceには本当にデータのバックアップが含まれているのか含まれません。Googleが提供するのは冗長化、約30日間のゴミ箱、エディションによってはVaultです。いずれもドメイン外バックアップではありません。
こんなときどうする：インシデント発生時の正しい対応
サーバーのダウン、ランサムウェア、ファイルの消失、メールボックスの消去など、何かを復元する前に踏むべき手順を順を追って解説します。カテゴリーを見る
サーバーがダウンした：どう対応すればよいか障害を切り分け、データを確認し、正常な最新の復元ポイントから復元。そのうえで、災害復旧計画（DRP）の対象にすべきかを判断します。ランサムウェアが発動した感染したマシンをネットワークから切り離し、すぐに身代金を支払わず、フォーマットもせず、侵入前のバックアップを探します。ファイルやフォルダーが消えたまずごみ箱とローカルのバージョン履歴を確認し、そのうえで正常なファイルが残っている最新のバックアップポイントから復元します。メールボックスが空にされた、または乗っ取られたまずセッションと転送設定を無効化し、その後、消去前の日付にメールボックスを復元します。漏えいを止めずに復元しても意味がありません。NASが応答しない接続できないだけのNASと、ディスクが故障したNASを見分けます。復元は同じ機器のRAIDではなく、外部のコピーから行います。昨夜のバックアップが失敗した1夜の失敗は取り戻せますが、失敗が重なると想定したRPOは守れません。原因をその日のうちに修正し、翌日に確認します。