バックアップが「あるのに使えない」3つの型｜中小企業の現場で見てきたこと

「バックアップは取っていますか」と聞くと、たいていの会社は「取っています」と答えます。実際、取っています。嘘ではありません。

それでも、いざというときに戻せなかった現場を何度も見ています。

失敗の仕方には型があります。私が実際に見てきたのは、大きく3つです。自社がどれに当てはまるか、読みながら確認してみてください。

型1：つなぎっぱなしで、一緒にやられる

いちばん多い型です。

外付けHDDをUSBでつないだまま、毎晩自動でバックアップを取っている。NASに毎日コピーしている。運用としては真面目です。ですが、ランサムウェアに感染すると、この保存先も一緒に暗号化されます。

理由は単純で、感染したパソコンから「見えている」からです。人間が見えるものは、動いているプログラムからも見えます。

実際に立ち会った現場では、外付けHDDを3台使っていた会社で、駆けつけた時点で2台が既にやられていました。残った1台から復元できましたが、これは連絡が早くて線を抜くのが間に合っただけです。

対処：バックアップのときだけつなぐ。2台以上を用意して交互に使い、常にどちらか片方は物理的に外れている状態を作ります。

同じ場所に、毎日上書きで保存している型です。

この形の弱点は、異常に気づくのが遅れると詰むことです。

クラウドの同期サービスも同じです。「同期」は「バックアップ」ではありません。手元のファイルが壊れれば、クラウド側も壊れたファイルに置き換わります。

対処：複数の世代を残す。最低でも「昨日・一昨日・1週間前」の3つは戻せるようにします。クラウドを使うなら、過去の版に戻せる設定になっているかを必ず確認してください。設定次第で残らないことがあります。

いちばん厄介な型です。

ファイルサーバーの共有フォルダはきちんとバックアップしている。ところが業務システムの中身が対象から外れていた——という現場に立ち会ったことがあります。

この会社は復旧できませんでした。結果としてクラウド管理に切り替えましたが、移行の際に過去のデータが一部引き継げませんでした。失ったものは戻っていません。

範囲が漏れる理由は、たいてい次のどれかです。

対処：「何を守るか」を紙に書き出してから、設定を見る。設定画面を先に見ると、そこに書いてあるものだけを確認して終わってしまいます。

3つの型に共通して見つかるのが、これです。

「バックアップは取れているが、戻したことは一度もない」

取る作業は自動化されているので毎日動きます。ですが、戻す作業は本番でしかやったことがない。そして本番は、いちばん焦っている日です。

実際にやってみると、こういうことが起きます。

最後のものは本当によくあります。「動いているつもり」がいちばん危ない状態です。