クラウド(オンライン)バックアップの選び方

大切なデータを守る備えとして広く知られる3-2-1ルールは、コピーを3つ持ち、2種類のメディアに分け、そのうち1つを別拠点(オフサイト)へ置くことを勧めています。手元の外付けドライブやNASでコピーの数とメディアの種類は増やせますが、同じ建物の中に置いている限り、火災や水害でまとめて失われる可能性が残ります。この記事は、3-2-1ルールが求める別拠点への1コピーをインターネット越しの保管で満たすクラウド(オンライン)バックアップを取り上げ、個人と小規模事業所が自分の用途に合うサービスを選ぶための軸を整理します。なお本記事はアフィリエイトリンクを含みます。紹介する製品やサービスの効果や適合性を保証するものではなく、購入判断はご自身の用途に照らしてお願いします。詳細は広告・アフィリエイトについてをご覧ください。

クラウドバックアップが埋める別拠点コピーの役割#

手元だけにデータを置いている状態では、その保管先で起きた出来事がそのまま損失につながります。パソコン本体のドライブが壊れれば書類は取り戻せず、外付けドライブやNASを同じ部屋に置いていれば、その部屋の火災や水害で本体と一緒に失われます。コピーの数を増やしても、置き場所が同じなら同じ災害でまとめて消えるため、離れた場所にもう一つ持つことが災害への備えになります。

クラウドバックアップは、この離れた場所への1コピーをインターネット越しに預けることで用意します。手元の機器と物理的に離れたデータセンターに保管されるため、自宅や事務所の局所的な災害が及びません。また、端末そのものが故障したり盗まれたりしても、預けたコピーから別の端末へ書き戻せます。ランサムウェアで端末や共有フォルダのファイルが暗号化された場合も、暗号化される前の版がクラウド側に残っていれば、そこから復旧できる見込みがあります。ただしこれは、後述する世代保持や隔離の仕組みが整っていることが前提になります。

クラウドは万能ではなく、手元の高速な復元やオフラインでの保管といった役割は、ローカルの保管先が受け持ちます。クラウドは3-2-1の中の別拠点の1コピーを担う一要素であり、手元のコピーと組み合わせて初めて重ねた備えになります。ローカル保管や全体像は次の記事で扱っています。

あわせて読みたい

バックアップの3-2-1ルールが守る障害とその仕組み

復元の単位と課金方式から絞り込む#

サービスを見比べる出発点は、何をどう戻したいかです。ここが復元の単位と課金の考え方に直結します。

復元の単位には、ファイルやフォルダを選んで戻すファイル単位のタイプと、ディスクの中身を丸ごとイメージとして保管し、OSや設定ごと元の状態へ戻すイメージ(ディスク丸ごと)のタイプがあります。写真や書類を失いたくないだけならファイル単位のタイプで足り、パソコンが起動しなくなったときに環境ごと素早く元へ戻したいならイメージのタイプが向きます。両方の使い方を備える製品もあるため、戻したいのが個々のファイルか、動く状態の環境かをまず決めます。

課金方式は、預けた容量に応じて増える従量制と、決まった料金で使える定額制に分かれます。台数の扱いも製品ごとに違い、1台単位で契約する形もあれば、複数の端末を1つの契約にまとめられる形もあります。外付けドライブやNASを対象に含められるかも差が出る点です。守りたい端末が何台あり、外付けを含めたいかを整理すると、容量課金と定額のどちらが見合うかが見えてきます。具体的な価格や容量は変動が速いため、契約前に各社の公式ページで執筆時点の条件を確かめてください。

ランサムウェアに効く世代保持と隔離の仕組み#

ランサムウェアへの備えという観点では、暗号化がバックアップにまで及ぶ攻撃を想定しておく必要があります。手元のファイルを暗号化するだけでなく、つながった保管先の中身まで書き換えたり消したりする手口があるためです。

ここで効くのが世代保持(バージョニング)です。同じファイルの複数の版を一定期間残しておくと、暗号化されたあとにその状態が同期されても、暗号化される前の版がクラウド側に残るため、被害後もその版へ書き戻せます。世代をどれだけの期間残せるかはサービスで異なり、標準の保持期間に加えて長期保持の追加オプションを持つものもあります。あわせて確かめたいのが、後から変更や削除ができないイミュータブルな保管や、書き込み側と論理的に切り離した保管です。これらは、所定の保持期間中はバックアップの変更や削除を制限し、正規の資格情報が奪われた場合でも過去の版を守りやすくします。どこまで保証されるかは保持ロックの仕組みや管理者権限の扱いなど製品ごとの実装で変わるため、仕様を確かめておきます。

暗号化とゼロ知識方式で預ける相手を見極める#

データを外部へ預ける以上、途中と預け先の両方で中身が守られるかは選定の軸になります。多くのサービスは、転送時にインターネット経路を暗号化し、保管時にも暗号化して保存すると説明しています。まずはこの転送時と保管時の暗号化に対応しているかを確かめます。

さらに一段進んだ選択肢がゼロ知識(エンドツーエンド)方式です。利用者だけが持つ鍵で暗号化してから預けるため、事業者側でも中身を読めません。プライバシーを重視するなら心強い方式ですが、鍵やパスワードを失うと事業者も復元を手伝えず、データを取り戻せなくなる引き換えがあります。ゼロ知識方式を選ぶ場合は、鍵の保管と控えの管理を自分で確実に行うことが前提になります。業務データや個人情報を預けるときは、暗号化の方式に加えて、サービスの利用規約や保管リージョン、準拠する基準も合わせて確認しておくと、預けてよいデータかどうかを判断しやすくなります。

復元速度と保管リージョンと事業者の継続性#

いざ復旧するときに見落としがちなのが、大容量の復元にかかる時間です。数百ギガバイトから数テラバイトのデータをインターネット越しに全部ダウンロードすると、回線の速さによっては長い時間を要します。この待ち時間を短くする手段として、データを入れた物理メディアを送ってくれる復元サービスや、大容量の初回バックアップを物理メディアで郵送できる手段を用意しているサービスがあります。大容量を扱うなら、この物理メディアによる送り返しの有無を確かめておくと、復旧の見通しが立てやすくなります。

データがどの国や地域に保管されるかも、業務で使う場合には確認しておきたい点です。保管リージョンによっては適用される法令や規約が変わるため、業務データや個人情報を預けるなら、リージョンの選択肢と規約を事前に見ておきます。加えて、預け先の事業者が長く続くかというサービス終了リスクも見落とせません。サービスが終わればそこに預けたコピーは使えなくなるため、クラウドだけに頼らず手元のコピーと併せ持つことが、事業者側の事情に左右されない備えになります。

製品とサービスのタイプ別の選び方#

ここまでの軸を踏まえ、代表的なタイプごとの考え方を整理します。対応や仕様、価格や容量は製品や時期で異なり、変わることもあるため、契約前に各社の公式情報で確かめてください。用途別の向き不向きで見ていき、どれが優れているという順位付けはしません。

複数の端末を守るのか1台なのか、戻したいのがファイルか環境ごとか、そしてランサムウェアにどこまで備えるかによって、見合うタイプは変わります。定額で手軽に1台を預けるのか、複数台と版管理をまとめるのか、イメージで環境ごと戻せるようにするのかを、守りたいデータと台数に照らして選んでください。

クラウドバックアップを選ぶ前後の確認リスト#

クラウドは手元のコピーと組み合わせてこそ3-2-1の別拠点コピーとして働きます。手元の保管先の選び方は次の記事で扱っています。

あわせて読みたい

ランサム対策に効くバックアップ機器（NAS）の選び方。隔離とスナップショットで復旧力を残す

3-2-1ルールがコピーを3つ持ち2種類のメディアに分け1つを別拠点へ置く指針であることはCISAの資料に基づきます。ランサムウェア対策としてバックアップの保護と復元が重要であることはIPAのガイドラインとJPCERT/CCのFAQに基づきます。世代保持やイミュータブルな保管、ゼロ知識方式、復元テストといった個々の手法の採否は、各サービスの仕様と一般的なバックアップ設計の考え方に沿って整理したものです。Acronis True Imageがイメージ(ディスク丸ごと)のバックアップとローカルおよびクラウドへの保管、ランサムウェア対策の機能を備えることはAcronis公式の製品ページに基づきます。Backblaze Computer Backupが1台のパソコンと接続した外付けを容量無制限で預ける定額のサービスで、複数の版の保持と長期保持の追加オプション、USBドライブ郵送による復元の選択肢を持つことはBackblaze公式に基づきます。IDriveが複数デバイスを1アカウントでバックアップでき、スナップショットの機能と物理メディア送付のIDrive Expressを持つことはIDrive公式に基づきます。各サービスの対応や仕様、価格や容量は執筆時点の情報であり、製品や時期により異なります。契約前に各社の公式情報で確認してください。