バックアップツールは、データ消失やシステム障害、ランサムウェア感染、人的ミスなどに備えて、重要なデータを復旧できる状態で保管するための製品です。特にランサムウェア対策では、バックアップそのものが攻撃対象になることもあるため、「バックアップを取れるか」だけでなく「安全に復旧できるか」まで確認することが重要です。

IPAの「情報セキュリティ10大脅威 2025」でも、組織向け脅威の1位に「ランサム攻撃による被害」が挙げられています。(IPA)

バックアップ対象の範囲

まず確認すべきなのは、自社で保護したいデータやシステムを対象にできるかです。 確認ポイントは、以下のような項目です。

特に、SaaSは「サービス提供側がすべて復旧してくれる」と誤解されがちです。誤削除や内部不正、アカウント侵害に備える場合は、SaaSデータのバックアップも検討が必要です。

復旧性能

バックアップは、取得することよりも復旧できることが重要です。選定時には、目標復旧時点と目標復旧時間を確認します。

たとえば、基幹システムでは短いRPO・RTOが必要ですが、ファイル保管用サーバーでは多少長くても問題ない場合があります。すべてのシステムに同じ水準を求めるとコストが高くなるため、重要度ごとに復旧要件を分けることが大切です。

ランサムウェア対策機能

近年のバックアップツールでは、ランサムウェア対策機能の有無が重要な比較ポイントです。確認したい機能は、以下です。

CISAは、重要データの保護には「3つのコピー」「2種類の媒体」「1つはオフサイト」に保管する3-2-1ルールを推奨しています。(CISA)

ランサムウェア対策では、これに加えて、削除・改ざんされにくい保管方式を採用することが重要です。

保存先の柔軟性

バックアップデータの保存先も重要です。 オンプレミスのストレージだけでなく、クラウドストレージ、外部データセンター、オブジェクトストレージ、テープなどに対応しているかを確認します。 保存先を1か所に集約すると、障害や攻撃の影響を受けやすくなります。そのため、重要データは複数の保存先に分散し、災害やランサムウェア感染時にも復旧できる構成にすることが望ましいです。

管理・運用のしやすさ

バックアップは日常的に運用するものなので、管理画面の使いやすさも大切です。 特に確認すべき点は、バックアップの成功・失敗がすぐ分かるか、失敗時に通知されるか、複数拠点や複数サーバーを一元管理できるか、レポートを出力できるかです。 バックアップ失敗に気づかないまま障害が発生すると、復旧できない可能性があります。そのため、アラート通知や定期レポート、管理者への通知機能は必ず確認しましょう。

復旧テストのしやすさ

バックアップは、取得できていても復旧できなければ意味がありません。 選定時には、復旧テストを簡単に実施できるかを確認します。たとえば、仮想環境上に一時的に復元できる機能、ファイル単位で復旧できる機能、システム全体を丸ごと復旧できる機能があると便利です。 導入後も、定期的に復旧テストを行い、実際にデータが戻せることを確認する必要があります。

選定時の注意点

まとめ

バックアップツール選定では、「バックアップが取れること」だけでなく、「必要なタイミングで安全に復旧できること」が重要です。

特に、バックアップ対象の範囲、RPO・RTO、ランサムウェア対策、保存先の柔軟性、運用のしやすさ、復旧テストのしやすさを比較する必要があります。

バックアップは、障害対策だけでなく、ランサムウェアや内部不正、誤削除への備えとしても重要です。EDRなどの検知・防御対策と組み合わせることで、被害の早期発見から復旧までを含めた、より実効性の高いセキュリティ対策につながります。