3-2-1バックアップルール
大事な鍵の合鍵をいくつか作ってポケットと引き出しに分け、最後の1本は遠くの実家に預けておくような安全の黄金ルールです。
定義 大切な書類を失くさないようコピーを作って自宅とオフィスに分けて保管するように、デジタルデータを安全に守るための3つの鉄則です。「データは3つコピーを持ち、2種類の異なるメディアに保存し、1つは物理的に離れた別の場所に保管する」というバックアップ手法です。
「3」と「2」の意味:卵を別々のカゴに盛る
大切な家族写真や重要書類を1か所にしか保存していないのは、非常に危険な状態です。ハードディスクやスマホは、ある日突然壊れてしまうことがあるからです。3-2-1ルールの最初の数字「3」は、原本を含めて合計3つのデータ(原本1+コピー2)を持っておくという意味です。データが1つだけなら消えた瞬間に終わりですが、3つあれば2つが同時に壊れても生き残ることができます。
2番目の数字「2」は、それらのデータを2種類の異なる保存メディア(媒体)に分けて保存するという意味です。パソコンの内蔵ドライブに原本があるなら、バックアップ先は外付けHDDやUSBメモリ、または家庭用のNAS(ネットワーク接続ストレージ)などに分散させます。同じメーカーの同じ機器ばかりを使っていると、落雷や経年劣化などの共通要因で同時に故障してしまうリスクがあるためです。異なる仕組みのメディアに分けることで、万が一の故障リスクを大幅に減らせます。
「1」の意味:火事や盗難でも失われない別の場所
家の中にコピーを3つ完璧に揃えていても、火災や水害に遭ったり、空き巣にパソコンと外付けHDDをまとめて盗まれたりすれば、すべてのデータが一瞬で消え去ってしまいます。3-2-1ルールの最後の数字「1」は、少なくとも1つのコピーを物理的に離れた別の場所に保管するという指針です。
昔は大切なデータを入れた外付けHDDを職場のロッカーや実家に預けることもありました。しかしインターネットが普及した現在では、クラウドバックアップサービスを利用して遠隔地のデータセンターに保存する方法が一般的です。こうして空間を分けておけば、身の回りで予期せぬ災害や事故が起きても、データを無事に復元できます。
一歩進んだ対策:ランサムウェアにも負けないバックアップ
最近では、パソコンに侵入して接続されているドライブのファイルを片っ端から暗号化してしまう悪質なプログラム(ランサムウェア)の被害が増えています。パソコンに外付けHDDを挿しっぱなしにしていたり、クラウドと常時同期していたりすると、原本が感染した瞬間にバックアップまで道連れになってしまいます。
そのためセキュリティの専門家は、基本原則に加えてネットワークから完全に切り離したオフラインコピーを用意することを推奨しています。また、バックアップファイルが壊れていないか定期的に復元テストを行うことも欠かせません。バックアップの真のゴールは「コピーを取ること」ではなく、いざというときにいつでも確実に復元できる状態を保つことだからです。
🤔 よくある誤解
外付けHDDをパソコンに常時接続して自動バックアップしていれば、3-2-1ルールは達成できる。
外付けHDDを常に接続したままだと、落雷による過電圧やランサムウェア感染の際に原本とバックアップが同時に壊れてしまう危険があります。物理的に取り外して保管するか、クラウドなどの遠隔地にも分けて保管することが大切です。
🧺 日常で出会う場面
データのコピーを3つ作り、2種類の異なるメディアに分け、そのうち1つを別の場所に保管することで、あらゆる災害やトラブルからデータを守るバックアップの原則です。