定義
重要な書類を紛失しないよう原本とは別にコピーを作って自宅と職場で別々に保管するように、デジタルデータを安全に守るための3つの鉄則です。データのコピーを「3つ」作成し、「2種類」の異なるメディアに保存し、少なくとも「1つ」は物理的に離れた別の場所に保管するバックアップ手法を指します。
数字の「3」と「2」:卵は別々のカゴに盛る
大切な家族写真や仕事の重要ファイルを1か所にしか置いていない状態は、とても危険です。ハードディスクやスマートフォンは、前触れもなく突然故障することがあるからです。3-2-1ルールの最初の数字「3」は、原本を含めて合計3つのデータ(原本1つ+バックアップ2つ)を保持することを意味します。データが1つだけなら消えた瞬間に失われますが、3つあれば万が一2つが同時に壊れても生き残ることができます。
2つ目の数字「2」は、これらのデータを異なる2種類以上の記録メディアに分散して保存すべきだという意味です。パソコンの内蔵ドライブに原本があるなら、バックアップは外付けHDDやUSBメモリ、あるいは家庭用NAS(ネットワークHDD)などに保存します。原本とバックアップが同じ機器の中にあると、その機器が故障した際に両方とも失われてしまいます。また、同じ型番や同時期に製造された機器は似たような不具合で同じ時期に故障しやすいため、SSDとHDD、あるいはクラウドのように記録方式が異なるメディアに分けるのが効果的です。
数字の「1」:災害や盗難に備えて別の場所に保管する
家の中に3つのデータをいくら用意していても、火災に遭ったり空き巣に入られてパソコンと外付けHDDをまとめて持ち去られたりすれば、すべてのデータが失われてしまいます。3-2-1ルールの最後の数字「1」は、少なくとも1つのコピーを物理的に離れた別の場所に保管するというルールです。
かつては、重要な外付けHDDを職場のロッカーや実家に預けることもありました。しかしインターネット環境が整った現在では、クラウドバックアップサービスを利用して遠隔地のデータセンターに保存する方法が一般的です。このように保管場所を物理的に分けておけば、身の回りで自然災害や事故が起きても、データを復旧できる可能性がぐっと高まります。
さらに詳しく:最新のランサムウェアに立ち向かうバックアップ
近年は、ネットワーク経由で侵入し、接続されているすべてのドライブのファイルを勝手に暗号化してしまう悪意あるプログラム(ランサムウェア)の被害が増えています。パソコンに外付けHDDを常時接続していたり、クラウドと常時同期していたりすると、原本が感染した瞬間にバックアップデータまで一緒に暗号化されてしまう恐れがあります。
そのため、セキュリティの専門家は従来のルールに加え、パソコンやネットワークから物理的に切り離したオフラインのコピー(または書き換え・削除ができない不変バックアップ)を用意することを推奨しています。さらに、バックアップファイルが壊れていないか、定期的に復元テストを行うことも欠かせません。バックアップの真の完成はファイルをコピーすることではなく、いざというときにいつでも完全に復元できる状態を維持することにあるからです。
よくある誤解
外付けHDDをパソコンに常時接続して自動バックアップしておけば、3-2-1ルールは満たせる。
この構成では原本を含めてもデータが2つしかなく、保管場所も同じなため、3-2-1の「3」と「1」を満たせません。さらに、外付けHDDが常にパソコンにつながっていると、落雷による過電圧やランサムウェア感染の際に原本とバックアップが同時に壊れてしまいます。そのため、バックアップ後は外付けHDDを取り外して保管し、それとは別にクラウドバックアップなどで別の場所にもデータを保管する必要があります。
日常で出会う場面
スマートフォンの写真をスマホ本体(原本)、自宅パソコンの外付けHDD(コピー1)、クラウドストレージ(コピー2・遠隔地)に分散して保存するケースです。
企業の重要書類を社内サーバー、専用の外部バックアップ装置、そして遠隔地のデータセンターへ三重に保管する運用方法です。
つまり ひとことで
データを3つのコピーにし、2種類の異なるメディアに保存し、そのうち1つは遠隔地に置くことで、あらゆる災害やトラブルからデータを守るバックアップの基本原則です。