ITバックアップとは何ですか？バックアップとは原本から分離された復元可能なコピーです。障害、誤操作、攻撃の後に以前の状態へ戻すことができます。バックアップとレプリケーションの違いとは？レプリケーションは誤りも含めて現在の状態を複製します。バックアップは過去のバージョンを保持し、正常な状態への復元を可能にします。バックアップとアーカイブの違いとは？バックアップは業務を再開するためのものです。アーカイブは、業務上または法律上求められる期間、文書を改変されない状態で保存するためのものです。中小企業に適したバックアップ戦略とは？中小企業はまず業務を支えるシステムを、オフサイトの履歴、改変できないコピー、復元テストによって保護します。バックアップはどのくらいの期間保存すべきですか？業務再開のために数週間分のバックアップを保存し、証明が必要な書類に限って別途長期のアーカイブを設けます。バックアップはいくつ保管すべきですか？データは少なくとも3つ保管し、うち1つはオフサイト、1つは削除不可にします。インシデント前に戻れるだけの時点も必要です。バックアップはどこに保存すべきですか？コピーは建物の外かつ管理ネットワークの外に保存します。暗号化し、日常のアカウントでは削除できないようにするのが理想です。バックアップは外部化すべきですか？災害や社内ネットワークへのランサムウェア攻撃の後も無傷のコピーを残すなら外部化が必要です。ローカルは迅速な復元に有効です。なぜオフサイトバックアップが必要なのですか？オフサイトバックアップは、火災や浸水、社内ネットワーク上のすべてを暗号化する攻撃が起きても残ります。ランサムウェアからバックアップを守るには？コピーをネットワーク外に置き、一定期間は削除できないようにし、アカウントを分離し、攻撃前の版を復元できるか確認します。イミュータブルバックアップとは何ですか？イミュータブルバックアップは、定めた期間中は管理者でも変更・削除できません。定義、限界、導入方法を解説します。WORMストレージとは何ですか？WORM（write once, read many）ストレージは、書き込みを一度だけ受け付け、保持期間が終わるまでは読み取りのみを許可します。イミュータブルバックアップ：保持期間はどのくらいにすべきですか？ランサムウェア対策なら30〜90日ロックします。法的義務なら、対象文書に限り法令が定める期間ロックします。物理サーバーにはどのようなバックアップが必要ですか？ファイルだけでなく物理サーバーのイメージをバックアップし、システムの手動再インストールを避けるためオフサイトにもコピーを保管します。仮想マシンに適したバックアップとは？仮想マシンは状態を理解するツールでバックアップし、元のハイパーバイザー以外でも起動できるかを確認します。NASをバックアップするには？NASはバックアップではありません。共有フォルダーと設定をNASの外にコピーしなければ、故障時に原本と唯一のコピーを同時に失います。Microsoft 365をバックアップするには？Exchange、OneDrive、SharePointをメールボックス単位でテナントの外にバックアップし、テナント管理者でも消去できない履歴を保持します。Google Workspaceをバックアップするには？Gmail、ドライブ、カレンダー、共有ドライブをGoogleドメインの外にコピーし、ゴミ箱やVaultに依存しない履歴を保持します。バックアップが機能するかをテストするには？ファイル、データベース、マシンを復元して実際に使えて初めて、バックアップは機能していると言えます。「成功」のログだけでは不十分です。企業がデータ損失から本当に守られているかを確かめるには？直近の復元テストの成功、所要時間、コピーの保管場所、鍵の保持者を答えられる企業こそ、本当に守られていると言えます。