仕事のデータを守るバックアップ入門｜保存対象と復元確認の決め方

バックアップは、ファイルをどこかへ複製しただけでは、必要なときに戻せるか分かりません。失いたくないデータ、戻したい時点、保管場所、復元の手順を決め、サンプルで確認します。

執筆：マトリバ編集部 ／ 最終更新：2026年10月12日 ／ 公開：2026年10月3日
作業手順を整理する実践ガイドです。本文の記入例・数値例は架空の例です。

1. 失うと困るものから対象を選ぶ

進行中の案件、顧客から受領した資料、確定した成果物、仕事に必要な設定を一覧にします。すべてを一度に扱えない場合は、作り直す負担が大きいものから確認してください。

Webサイトなどは、本文だけの書き出しで画像や設定、データベース全体が含まれるとは限りません。対象に何が含まれ、何が含まれないかを明記します。

2. 同期と過去の状態への復元を区別する

端末間で同じデータを同期していると、変更や削除も他の場所へ反映される場合があります。複数の端末に見えることだけで、以前の状態を戻せるとは判断しないでください。

履歴や削除済みデータの保持期間、復元できる条件をサービスの案内で確認します。仕事で必要な期間を満たすか、いつの状態まで戻したいかを考えます。

3. 原本と同時に失わない保管先を考える

IPAは、定期的なバックアップと、重要なデータに対する「321ルール」を案内しています。運用データ1つとバックアップ2つを、2種類の媒体に分け、うち1つを異なる場所に保管する考え方です。原本と保管先を同じ障害で失う可能性を考えてください。

バックアップ先を常に原本と接続したままにすると、同じ事故の影響を受ける可能性があります。321ルールの数だけで判断せず、利用する仕組みで削除・上書き・不正アクセスがどこまで波及するか、履歴や復元条件を確認します。
外部ドライブやクラウドを使う場合も、アクセス権、暗号化、保管場所、契約条件を確認します。機密情報を扱う仕事では、許可された方法と担当者のルールを優先します。

4. サンプルを元とは別の場所へ戻す

バックアップの作成結果と日時を確認したら、試験用のファイルを別のフォルダへ復元し、開けるか見ます。本番の原本を上書きする形で安易に試さないようにしてください。

文書の本文だけでなく、画像、添付、必要な構成が残っているか点検します。復元に必要なアカウントや鍵を使えるかも確認し、秘密の情報そのものは手順書へ載せません。

5. 実行と確認の担当を決める

いつ保存するか、失敗にどう気づくか、誰が確認するかを記録します。自動保存にしている場合も、成功の記録や容量、保持期間を見直す必要があります。

復元テストの結果、戻せなかったもの、かかった時間を残します。対象が増えたり、保管先を変えたりしたら、以前の成功だけで判断せず、変更した範囲を再確認してください。

対象：進行中の文書、画像、受領資料
含まれないもの：外部サービスの設定・コメント（別途確認）
戻したい時点：前営業日の作業終了時
保存：営業日の終了時、許可された方法で実行
保管先：原本と同時に失うリスクを分け、暗号化と権限を確認
点検：実行結果を翌営業日に担当が確認
復元試験：月初にサンプルを別フォルダへ戻して内容を照合
未確認：履歴の保持期間と設定の復元方法

コピーして使えるひな形

対象データ：
含まれるもの／含まれないもの：
戻したい時点と保持期間：
保管先とアクセス担当：
作成の日時・結果：
サンプル復元の結果：
次の確認日：

最後に確認すること

• 保存対象の範囲が明確。
• 原本と同時に失う可能性を考えた。
• 別の場所で復元を試した。
• 失敗を確認する担当がいる。

参考にした公式情報

• IPA：日常における情報セキュリティ対策（定期的なバックアップ・321ルール）
• CISA：ランサムウェア対策ガイド（2023年版・英語PDF）

IPA資料の再確認日：2026年10月6日。CISA資料の参照日は2026年10月3日。手順と記入例は編集部の提案です。利用環境に適用される最新の公式案内も確認してください。

あわせて読みたい

• Webサービスを乗り換える前に
• 仕事のファイル整理を始める方法