バックアップは「ある」だけでは足りない——3-2-1-1-0と「戻せる」の確かめ方

ランサムウェアの被害で復旧に総額1,000万円以上かかった組織が、6割にのぼります（警察庁令和8年上半期）。同じ報告で、被害に遭った企業のうち約6割が中小企業でした。

この数字を見て「バックアップを取っているから大丈夫」と思うかもしれません。ですが、ランサム攻撃ではバックアップも標的になります。IPAも、ランサム攻撃に備えてネットワークから隔離した場所へ保管すること、破損したデータで上書きしないようバックアップの取得や削除の処理を止めることを求めています。取ってあるだけでは、いざというときに戻せないことがあるのです。

今日は、バックアップを「保険として機能する形」にする考え方と、5分でできる確認をお伝えします。

まず知っておきたい：バックアップが狙われる理由

侵入から暗号化までのあいだ、攻撃者は社内の共有フォルダやバックアップ先を探します。同じサーバーの中や、常時接続のNASの中にあるバックアップは、本体と一緒に巻き込まれることがあります。

もうひとつ見落としやすいのが「世代」です。IPAも「データの破損からそれを認知するまでに時間がかかると最新のバックアップもすでに破損しているおそれがある」と指摘しています。直近1世代だけを上書きで取っていると、異変に気づかないまま最新のバックアップまで汚染され、戻そうとしたらウイルスごと戻ってしまう。これが典型的な失敗です。

3-2-1-1-0という考え方

IPAが示しているのが「3-2-1-1-0」です。もとは「3-2-1ルール」で、そこに「1」と「0」を足した形になります。

  • 3：稼働中のデータと合わせて計3つ（コピーは2つ）
  • 2：2種類の媒体に分ける（例：外付けHDDとクラウド）
  • 1：1つは稼働システムと別の拠点に置く（同じ建物の外）
  • 1：不変（イミュータブル）またはオフラインのコピーを1つ足す
  • 0：定期的な検証でエラー0を維持する

「1」が2つあるのは、置き場所と書き換えられない状態が別の対策だからです。最後の「0」がいちばん忘れられます。取れていることと、戻せることは別だからです。

今日5分でやること

  1. バックアップの保存先を確認する。同じサーバー内、同じNAS内になっていないか
  2. 外付けHDDやUSBを1本、「作業が終わったら抜く」運用に変える（常時接続をやめるだけで、暗号化の巻き添えを避けられます）
  3. 四半期に1回、「復元テスト」をカレンダーに登録する。実際に1ファイル戻してみるだけで十分です

3番目が一番効きます。戻せないバックアップは、持っていないのと同じです。

費用の目安

外付けHDD2TBで1.8万円前後、クラウドストレージは月数百円から、というのが一般的な価格帯です（2026年11月時点の目安）。機器の購入は補助金の対象になりにくいので、まずは手元にあるもので「別の場所・別の媒体・世代・オフライン・戻せる」を満たせないかを考えるのが現実的です。

何世代・何日分残すか

「何日分残すか」に正解はありません。業種や更新の頻度で変わります。ひとつの目安は「異変に気づくまでの日数＋余裕」です。気づくのに1週間かかる業務なら、1週間分では足りません。

明日は、もし被害に遭ってしまったときの「最初の24時間」についてです。何をして、何をしてはいけないのか。発覚が土曜日だった場合を想定して整理します。

出典

ホームページ制作のご相談は、こちらからどうぞ。

無料で相談する →