バックアップの「3-2-1 ルール」とは

データのコピーを3つ以上保管する

データが損失する機会は機器の故障以外にも、例えば、盗難、火災、誤操作による人為的ミスなど数え切れないほどの出来事があります。そのため、元となるデータと同じ場所にバックアップがあり、同じ種類のメディアに保存されている場合には、1つのバックアップだけでは十分ではありません。

バックアップの数が多ければ多いほど、一度にすべてのデータを失う可能性は低くなるので、「3-2-1バックアップルール」では、最低でも3つのデータのコピーを必要としています。

バックアップの2つは異なる記憶媒体に保存する

どんな記憶媒体でも遅かれ早かれ故障します。

ハードディスクドライブは、欠陥があったり、単に摩耗したりして、時間とともに故障します。 同じ種類のデバイスが2つある場合、同じ時期に故障するリスクがはるかに高くなります。そのため、異なる種類のデバイスや異なるメディアにバックアップを保管します。

「3-2-1 バックアップルール」では、元のデータを内蔵ハードディスク/SSDに保存している場合、バックアップコピーは別の方法で保存することになっています。

外付けハードディスクであったり、USBメモリであったり、CD/DVDなど、とにかく元のデータとは異なる記憶媒体にコピーするのです。

1つのバックアップを現地外の場所に保管する

特定の場所で災害が起きた場合、その場所に保存されているデータのすべてのコピーにダメージを与えることは明らかです。 「3-2-1バックアップルール」では、少なくとも1つのデータのコピーを、現地から離れた場所やクラウドサービスなどの遠隔地に保管します。

広い地域を襲う災害からデータを守るには、他の都市、国、さらには大陸など、できるだけ遠くにある場所に保管します。

1つのバックアップをオフサイト(現地外)に保管することでデータのセキュリティを強化できます。

もう1つのバックアップは現地あるいは近い場所に保管することで、障害発生時の復旧をより迅速に行うことができます。

さいごに

世の中に完璧なものはありませんが、「3-2-1バックアップルール」は、情報セキュリティの専門家や政府機関が推奨する方法です。

例えばアメリカのインフラストラクチャー安全保障局(CISA)が公開している資料、 Data Backup Options | CISA (英語のPDF) に書かれています。

「3-2-1バックアップルール」で規定されている複数のコピーは、プライマリデータとその唯一のバックアップコピーを失うことを防ぎ、さらにデータのコピーを複数の場所に保管することで、単一の障害点がなく、いずれの場所に何かあってもデータが安全であることを保証できるのです。

参考文献

• The 3-2-1 Backup Rule – An Efficient Data Protection Strategy
• Data Backup Options