要点
- ランサムウェア対策：最低30日。監視が手薄な場合や繁閑の差が大きい業種では90日。
- 法的義務（フランスの場合）：会計書類は10年、給与明細は5年、医療機関の患者記録は20年。
- 税務書類の保存期間は、期限が2027年1月1日以降に到来するものについて6年から10年に延長されます。
- 運用領域（短期）とアーカイブ領域（長期、証明が必要な書類に限定）を分けます。
- 10年間イミュータブルなデータは、10年間復号でき、読める状態でなければなりません。鍵とファイル形式も含みます。
ランサムウェアと操作ミスへの対策：30〜90日
ロック期間は、検知までにかかる時間より長くする必要があります。
- 誤削除は通常、数日以内に判明します。14〜30日のイミュータブル期間でこのケースはカバーできます。
- 気づかれない侵入を経たランサムウェアは、1週間から数週間後に発覚することがよくあります。30日が最低ラインです。監視が手薄な場合や、夏季に数週間休業する企業では、90日あれば余裕があります。
- 数か月を超えて、すべてのサーバーのすべての日次バックアップをロックすると、コストがかさみ、不要になった個人データまで固定されてしまいます。その場合は復元ポイントの間隔を空ける（週1回など）か、長期のイミュータブル化を一部のデータに限定します。
コンプライアンスロックは短縮できないため、容量を測定したうえで期間を選んでください。サーバー全体で10年間契約するより、1か月試して様子を見る方が賢明です。補完的な対策（アカウントの分離、オフラインコピー、アラート）はランサムウェアからバックアップを守るには？で解説しています。
書類の保存義務への対応：法令が定める期間
| 書類 | 保存期間 | ロックすべき対象 |
|---|---|---|
| 会計帳簿・会計書類 | 事業年度の終了から10年（商法典L123-22条） | 書類そのもの（日次のディスクイメージではない） |
| 税務書類 | 6年。期限が2027年1月1日以降に到来する書類は10年に延長 | 税務上の証憑 |
| 給与明細の控え | 5年（労働法典） | 給与明細 |
| 一般的な商取引契約 | 5年。電子的に締結された120 €以上の契約は引渡しから10年 | 署名済みの契約書 |
| 医療機関の患者記録 | 最後の入院または外来受診から20年（公衆衛生法典R1112-7条） | 記録 |
これらは、フランス行政がフランス企業向けに公表している期間で、2026年10月時点で確認したものです。業種、顧客の国、契約によっては異なる期間が求められることがあります。2026年6月の法律による税務書類の保存期間の変更が示すように、今日設定するロックが当初の想定より長い期間をカバーしなければならないこともあります。短すぎるロックより、適度な余裕を持たせる方が賢明です。
個人データについて、GDPRは目的に見合った期間を求めています。CNIL（フランスの個人データ保護機関）は3つの段階を示しています。アクティブデータ、中間アーカイブ（訴訟や法的義務のためにアクセスを制限した状態）、そして削除または永久アーカイブです。長期のイミュータブル化は一部データの中間アーカイブにあたるもので、すべてを保存することではありません。メールボックス全体を10年間イミュータブルにすることはGDPRの観点から過剰であることが多い一方、会計仕訳帳には適しています。判断はデータ保護責任者（DPO）または専門家が行います。
1つの期間、2つの領域
領域A（運用）：日次バックアップを30日または90日間イミュータブルにし、その後は自動的に失効させます。目的は、元の状態に戻ることです。
領域B（アーカイブ）：証明が必要な書類だけを、法定期間中イミュータブルにし、その期限時点でも読める形式（PDF/A、データベースのエクスポートなど。OS全体ではない）で保存します。目的は、書類を提示することです。
AとBを同じ10年ロックに混在させると、容量は日数分だけ膨らみます。2つの用途の違いはバックアップとアーカイブの違いとは？で詳しく解説しています。
鍵とソフトウェア
10年間イミュータブルなデータは、10年間復号できなければなりません。そのためには、退職する可能性のある個人に依存しない鍵の保管手順と、将来も開けるファイル形式が必要です。ストレージがイミュータブルでも、読み取り用ソフトウェアが更新されるわけではありません。
WeDoBackの場合
イミュータブル期間は契約時に、イミュータブルプランで公表されている最長10年の範囲内で選択します。公表料金はロックする容量に応じて、100 GBごとに月額20 €（税抜）で、これにエージェント1つ分が加わります。例：500 GBをロックする場合は月額100 €（税抜）とエージェント1つ分（仮想サーバーの場合6 €（税抜））です。期限が来たら、新たにご契約いただくことで次の期間が始まります。実行中のロックを短縮する手段はありません。これはWORMとして一貫した仕様であり、データを保存する前に決めておく必要があります。暗号鍵はお客様が保持し、選択した期間を通じて保管していただく必要があります。
よくあるご質問
メール全体を10年間イミュータブルにできますか？
技術的には可能ですが、正当化できる場合はまれです。GDPR（EU一般データ保護規則）は目的に見合った保存期間を求めており、CNIL（フランスの個人データ保護機関）はアクティブデータ、中間アーカイブ、削除の3段階を区別しています。10年間ロックするのは、法令で10年間の保存が義務づけられたものに限り、やり取り全体ではありません。
イミュータブル期間が終了するとどうなりますか？
ロックが外れます。その後、データは通常の保持サイクルで削除されるか、新たな期間で再びロックされます。削除ルールが設定されていなければ、自動的に消去されるものはありません。
法定保存期間はバックアップ日から起算されますか？
いいえ。法令が定める事象から起算されます。会計では事業年度の終了、診療記録では患者の最後の入院、税務書類では最後の取引です。したがって、遅れてバックアップされた書類は、バックアップから10年後ではなく、正しい期限までロックする必要があります。
関連ガイド
出典
2026年10月に参照した資料です。
- 企業の書類保存期間は？ — Entreprendre.Service-Public.gouv.fr（フランス政府の事業者向け公式情報サイト）
- 税務書類の保存期間の変更 — Entreprendre.Service-Public.gouv.fr
- 診療記録 — Service-Public.gouv.fr（フランス政府の公式行政情報サイト）
- 実務ガイド：保存期間（2020年7月） — CNIL
- イミュータブルプラン：WORMストレージと料金 — WeDoBack