バックアップ世代管理の適切な回数は？
推奨日数と決め方を解説

はじめに

「毎日バックアップを取っているから我が社は安全だ」と思い込んでいませんか？実は、その「上書き保存」こそがランサムウェアの標的になっています。サイバー攻撃は気づかないうちに潜伏し、いざ発症した時にはバックアップデータごと暗号化されてしまうケースが後を絶ちません。本記事では、過去の正常な状態に遡って復旧できる「世代管理」の重要性と、自社に最適な保存回数（世代数）の決め方を分かりやすく解説します。

【実践ガイド】バックアップの「世代管理」とは？適切な回数と決め方の基準

「バックアップは毎日上書きしているから大丈夫」
そう安心している企業ほど、ランサムウェアの餌食になります。なぜなら、ランサムウェアは「バックアップデータ自体」も暗号化しようとするからです。ここで重要になるのが「世代管理（履歴管理）」です。

そもそも「世代管理」とは何か？

世代管理とは、データをバックアップする際に、過去の特定の時点（バージョン）のデータを複数保持しておく仕組みです。「上書き」保存ではなく、「履歴」を残すイメージです。

これにより、ランサムウェア感染や社員の誤操作によるデータ削除が発生しても、被害に遭う前の「正常な状態（世代）」に遡ってデータを復旧できます。

適切なバックアップ世代数は「何回（何日分）」が正解か？

結論から言うと、中小企業における推奨は「最低でも14〜30日（世代）以上」です。

なぜ「1回（1世代）」や「3回（3世代）」では足りないのでしょうか？理由は、「サイバー攻撃を受けてから、感染に気づくまでにタイムラグがあるから」です。潜伏型のマルウェアやランサムウェアの場合、感染してから数日〜数週間経ってから発症（画面ロックや暗号化など）することがあります。

もし世代数が「3日分」しかなければ、気づいたときには手持ちのバックアップデータがすべて感染後の暗号化されたものに書き換わっており、復旧できなくなってしまいます。

失敗しない「世代管理の決め方」3つのステップ

自社にとって最適な世代管理の回数は、以下の手順で決定します。

ステップ1. RTO（目標復旧時間）とRPO（目標復旧時点）の整理

• RPO（何日前の状態に戻せれば事業を継続できるか）：例えば「1日前で十分」なら日次バックアップ。「1時間前」なら、1時間おきにバックアップを取り、それに応じた世代数が必要です。
• RTO（復旧にかかる時間）：万が一の際、何時間（何日）で業務を再開させるべきかを定義します。

ステップ2. データの重要度分類（ストレージコストとの兼ね合い）

すべてのデータを永久に多世代残すと、ストレージ費用が高騰します。データごとにメリハリをつけましょう。

• 最重要データ（顧客情報、財務、設計書等）：30世代以上、さらに月次・年次バックアップも保管。
• 日常の一般業務ファイル：14世代（2週間分）。
• 一時的な作業ファイル：バックアップ対象外、または最新の1世代のみ。

ステップ3. 「3-2-1ルール」の適用

信頼性の高いバックアップ運用の世界標準ルールです。

• 3：データはオリジナルを含めて3つ持つ。
• 2：2つの異なる種類の媒体（ローカルHDDとクラウドなど）に保存する。
• 1：1つは遠隔地（クラウドなど物理的に離れた場所）に保管する。

特に、中小企業にとって「1（遠隔地）」をクリアする最も現実的で安全な手段が「クラウドへのバックアップ」です。

中小企業のセキュリティ対策に関するよくある質問　Q&A

Q.

バックアップの「世代管理」とは何ですか？

A.

データを単に「上書き」するのではなく、過去の特定の時点（昨日、一昨日など）のデータを履歴として複数残しておく仕組みのことです。これにより、万が一データが破損したりランサムウェアで暗号化されたりしても、被害に遭う前の「正常な状態」に遡って確実にデータを復旧することができます。

Q.

バックアップの世代数は何回（何日分）設定すればよいですか？

A.

中小企業の場合、「最低14〜30日（世代）分」の保持が推奨されています。ランサムウェアは感染から数日〜数週間潜伏してから発症することがあるため、少ない世代数では復旧できないリスクがあるからです。ただし、全てのデータを長期保存するとコストがかかるため、データの重要度に合わせて世代数を調整することをおすすめします。

まとめ

バックアップの「世代管理」は、ランサムウェア被害から企業を救う不可欠な仕組みです。日々データを上書きするだけでは、感染に気づかず汚染データを保存してしまい、復旧が困難になります。中小企業では、感染の潜伏期間を考慮し「最低14〜30世代」の履歴保持が推奨されます。自社のRTO・RPOを整理し、データの重要度に応じた世代数を設定しましょう。さらに「3-2-1ルール」を適用すれば堅牢なデータ保護が実現します。

電算システム（DSK）では、中小企業の皆様の予算感に合わせた、データ保護をご提案いたします。まずはわかりやすい動画や、気軽な無料相談からスタートしてください。

---

【関連動画】ランサムウェアに備える「データ保護」編

「データ保護」とバックアップの要点を3分動画で分かりやすく解説しています。まずは以下よりご覧ください。

【3分で分かる】中小企業のための情シス相談室　ダイジェスト紹介

【簡単見積り・資料ダウンロード・個別相談】

自社の「データ保護の状況」に不安を感じていても、どこから手をつけるべきか迷うシステム担当者様は少なくありません。まずは社内での「セルフチェック」による現状把握や、上長への説明・稟議の材料として、以下のお役立ち資料をぜひご活用ください。