大切なデータを守りきる3-2-1／3-2-1-1-0ルールとは？

バックアップの3-2-1ルールとは

3-2-1ルールは、一つの故障や事故ですべてのデータを失わないように、コピーの数・保存媒体・保管場所を分散する考え方です。IPA（情報処理推進機構）も、重要なデータについて、運用データ1つとバックアップデータ2つを持ち、2種類の媒体を使い、1つを異なる場所に保管する方法を案内しています。

参考：IPA「日常における情報セキュリティ対策」

「1」は1つを別の場所に保管

「1」は、コピーのうち少なくとも1つを、元データと別の場所に保管するという意味です。この別の場所を「オフサイト」と呼びます。

個人の環境では、クラウドストレージを利用する方法や、バックアップした外付けHDDを別の建物で保管する方法が考えられます。同じ机の上にパソコン・NAS・外付けHDDを置いている場合、火災や盗難によってすべてを同時に失う可能性が残ります。

RAIDとバックアップの違い

大切なデータを守りきるためには、RAIDとバックアップの役割の違いを理解し、それぞれを適切に使い分けることが重要です。RAIDは複数のドライブを組み合わせ、ドライブが故障した場合でもデータを利用し続けやすくする仕組みです。一方、バックアップは、失ったり変更されたりしたデータを別のコピーから戻すために作ります。

特にRAID 1は、2台のドライブへ同じ内容を書き込むため、2つのバックアップがあるように見えます。しかし、利用者からは一つの保存領域として扱われ、ファイルを削除すると両方に反映されます。そのため、RAID 1を構成する2台を、独立したバックアップ2つとして数えるのは適切ではありません。

RAIDをやめる必要はありません。
RAIDでドライブ故障に備えたうえで、RAID機器の外にバックアップを作ることが重要です。

データを守りきるために備えておきたいリスク

現在の保存方法を確認する

現在の保存方法に、何が不足しているかを確認しましょう。
下の表で自分の保存方法に近い行を探すと、外付けストレージなどの別機器が必要なのか、クラウドなど別の場所に置くコピーが必要なのかを確認できます。

同じデータがあるだけでは、独立したバックアップとは判断できません。
同期によって削除や上書きがすぐに反映される構成では、過去の状態を戻せない場合があります。クラウドを使う場合は、バージョン履歴、削除済みファイルの保持期間、復元機能も確認してください。

参考：Microsoft「OneDriveに保存されているファイルの以前のバージョンを復元する」

3-2-1ルールの基本的な構成例

すでにNASを使っている場合は、NAS＋外付けHDD＋クラウド

NASをすでに使用している場合も、NASの外にコピーを作ります。NASはパソコンとは別の保存先、外付けHDDは追加のバックアップ、クラウドは別の場所に置くコピーというように役割を分けます。3-2-1ルールを始めるために、一般家庭で新たにNASを購入する必要はありません。

不足している保存先を追加する

バックアップ後は復元できるか確認する

バックアップは、コピー処理が完了しただけでは十分とはいえません。必要なファイルが保存され、実際に戻せることを定期的に確認します。

1. 予定した日時にバックアップが更新されているか確認する
2. 重要なフォルダーやファイルが対象に含まれているか確認する
3. 一部のファイルを別の場所へ試しに復元する
4. 復元したファイルが開けるか確認する
5. データ量が増えたら保存容量と対象を見直す

ランサムウェア対策で確認したい3-2-1-1-0ルール

3-2-1-1-0（スリー・ツー・ワン・ワン・ゼロ）ルールは、3-2-1ルールの基本に、ランサムウェアなどへの備えとなる「1」と、復元確認を表す「0」を加えた考え方です。

追加された「1」は、コピーのうち1つを、パソコンやネットワークから切り離した「オフライン」の状態、通信経路を分離した「エアギャップ」の状態、または変更・削除できない「不変」の状態で保管することを表します。ランサムウェアに感染すると、パソコンからアクセスできる外付けHDDやNASのバックアップも暗号化・削除される可能性があるためです。

個人の場合は、外付けHDD・SSDへバックアップしたあとにパソコンから取り外して保管する方法が取り組みやすいでしょう。NASを使用する場合は、製品が対応していれば、バックアップ用アカウントの権限分離やスナップショット、変更・削除を防ぐ機能を利用します。クラウドストレージでは、バージョン履歴や削除済みファイルの保持、変更を防ぐ機能の有無を確認してください。NASに専用フォルダーを作るだけでは、パソコンから書き込みや削除ができる状態が残るため、隔離されたコピーにはなりません。

「0」は、バックアップから実際にデータを戻せるか定期的にテストし、復元時のエラーがない状態を保つことを表します。確認方法は、前の「バックアップ後は復元できるか確認する」で紹介した手順を参考にしてください。バックアップが完了したという表示だけで判断せず、一部のファイルを試しに復元して開けることまで確認します。

参考：Veeam「Infrastructure overview」

参考：CISA「StopRansomware Guide」

データを失った場合は新しい書き込みを止める

バックアップを作る前にストレージが故障した、誤ってファイルを削除した、データへアクセスできなくなった場合は、対象のパソコンやストレージへの新しい書き込みを止めてください。初期化やフォーマット、OSの再インストールを行うと、復旧できる可能性が下がる場合があります。

ドスパラのデータ復旧サービスは、HDD、RAID、NAS、SSD、USBメモリ、SDメモリカードなどに対応しています。ただし、データの状態によって復旧できない場合があり、バックアップの代わりになるものではありません。また、申し込むサービスによって対象機器や条件が違うため、依頼前に対象範囲を確認してください。

すでにデータを失った、またはストレージを読み込めない場合

ドスパラのデータ復旧サービスを確認する

まとめ

バックアップの3-2-1ルールは、元データを含めて3つのコピーを持ち、2種類の媒体に分け、1つを別の場所に保管する考え方です。

RAIDはドライブ故障への備えとして役立ちますが、誤削除や機器全体の故障、ランサムウェア、盗難・災害に対応する独立したバックアップではありません。RAIDやNASを使用している場合も、その機器の外にコピーを用意してください。

まず現在の保存場所を数え、別機器のコピーがなければ外付けストレージ、別の場所にコピーがなければクラウドという順番で、不足している保存先を確認しましょう。NASは、すでに使用している場合に外部バックアップがあるかを確認してください。

よくあるご質問（FAQ）

• Q1RAID 1の2台は2つのコピーとして数えられますか？

  RAID 1を構成する2台は、通常は独立したバックアップ2つとして数えません。同じRAID機器内で一つの保存領域として動作し、削除や上書きも両方へ反映されるためです。RAID機器の外に別のコピーを作ってください。
• Q2NASに保存すればバックアップは不要ですか？

  パソコンの元データをNASへ複製している場合、NASはバックアップ先の一つになります。ただし、NASだけでは機器全体の故障や盗難、同じ場所の災害に備えられません。外付けストレージやクラウドなど、もう一つの保存先を用意します。
• Q3クラウド同期はバックアップとして数えられますか？

  サービスの機能によります。削除や上書きが即座に同期されるだけでは、元の状態へ戻せない場合があります。バージョン履歴、削除済みファイルの保持、フォルダー単位やパソコン全体の復元機能を確認してください。
• Q4外付けHDDは常時接続したままでもよいですか？

  自動バックアップには便利ですが、ランサムウェアや誤操作の影響が外付けHDDにも及ぶ可能性があります。重要度に応じて、バックアップ時だけ接続する外付けストレージや、別の場所にあるコピーも組み合わせてください。
• Q5個人でも3-2-1ルールをすべて実施する必要がありますか？

  すべてのデータへ同じ対策を行う必要はありません。再入手できない写真、制作データ、仕事の書類など、失ったときの影響が大きいデータから優先します。まず外付けストレージへ複製し、特に重要なデータをクラウドにも保存する方法が始めやすいでしょう。