本文へスキップ

レッスン 8/8 · 6分 · +100 XP

バックアップの3-2-1ルールって何?

バックアップの3-2-1ルールとは、データのコピーを3つ持ち、2種類の保存先に分け、そのうち1つはオフラインか別の場所に置くという考え方です。ディスクが壊れても、ノートPCが盗まれても、ランサムウェアがつながっているものを暗号化しても、1つは残ります。一度も復元したことのないバックアップは動かないこともあるので、ときどきファイルを復元して試しましょう。

▶ やってみよう

なぜ大切なのか

コピーは3つ、媒体は2種類、1つはオフラインか別の場所に。ランサムウェアはつながったままのものも暗号化するので、確実に復旧できるのは切り離したコピーだけです。

6分後にできるようになること

  • コピーは3つ、保存先は2種類、1つはオフラインか別の場所に。
  • 同期はバックアップではありません。古いバージョンを残すバックアップを選びましょう。
  • ときどき復元を試して、ちゃんと動くか確かめましょう。

練習する内容

  1. 3-2-1をわかりやすく

    3つの数字と1つのルール。そして多くの人が飛ばすステップ。

    3️⃣ コピーは3つ
    元データとバックアップ2つ。1つがダメになっても、まだ2つあります。
    2️⃣ 保存先は2種類
    たとえばノートPCと外付けドライブ。1つの故障で両方がやられることはありません。
    1️⃣ 1つはオフラインか別の場所に
    ケーブルを抜く、別の場所に置く、または古いバージョンを残すクラウドバックアップ。ランサムウェアは届きません。
    ✅ 復元を試す
    ときどきバックアップからファイルを1つ戻してみましょう。そうすれば、ちゃんと動くとわかります。
  2. それは本当にバックアップ?

    それぞれの方法を仕分けてください。ノートPCの故障やランサムウェア攻撃を乗り越えられる?

    • バックアップのたびに外す外付けドライブ → 本物のバックアップ
    • 同じノートPCの中の別フォルダー → バックアップではない
    • すべての変更を即座に反映する同期型のクラウドフォルダー → バックアップではない
    • 古いバージョンを30日間残すクラウドバックアップ → 本物のバックアップ
    • いつも挿しっぱなしのUSBドライブ → バックアップではない
    • 実家に置いてある写真のコピー → 本物のバックアップ
  3. ランサムウェア襲来

    自宅にいるNovaCorpの同僚4人をランサムウェアが襲いました。バックアップ計画で助かるのは誰?

    1. 結衣さんは、ノートPCに挿しっぱなしのUSBドライブにバックアップしています。大丈夫?

      • いいえ、ドライブも暗号化される (答え)
      • はい、コピーが2つあるから
    2. 翔さんのバックアップは毎週金曜に動いていますが、一度も復元を試したことがありません。大丈夫?

      • わからない。試すまでは確かめようがない (答え)
      • はい、毎週バックアップが動いているから
    3. さくらさんには、ノートPC、バージョン履歴のあるクラウドバックアップ、引き出しの中のドライブがあります。大丈夫?

      • はい、それが3-2-1です (答え)
      • いいえ、ランサムウェアはすべてに届く
    4. 直樹さんのファイルが暗号化されました。バックアップはなく、支払いを求めるメッセージが出ています。どうするべき?

      • 接続を切って報告し、何か決める前に専門家の助けを求める (答え)
      • 値上がりする前に急いで払う

覚えておこう

一度も復元したことのないバックアップは、バックアップではなくただの願いです。

押さえておきたい事実

  • 3-2-1ルールは米国政府の資料「Data Backup Options」で推奨されました。コピーを3つ、2種類の媒体に、1つは別の場所に保管します。 · 出典: US-CERT, Data Backup Options (2012)
  • ランサムウェア攻撃者は削除や暗号化ができるバックアップを探すため、CISAはオフラインで暗号化したバックアップを持ち、定期的にテストするよう勧めています。 · 出典: CISA, #StopRansomware Guide (2023)
  • 手元のファイルが暗号化されると、クラウドに同期されたコピーも上書きされることがあるため、同期だけではバックアップになりません。 · 出典: CISA, #StopRansomware Guide (2023)
  • Verizonの2025年版レポートでは、ランサムウェア被害者の64%が身代金を払わず、支払額の中央値は11万5,000ドルに下がりました。 · 出典: Verizon, 2025 Data Breach Investigations Report

更新日:

よくある質問

バックアップはどのくらいの頻度で取ればいい?

失っても我慢できる作業量に合わせて決めましょう。ほとんどの人には、毎日または常時の自動バックアップと、週1回のオフラインのコピーの組み合わせがおすすめです。

クラウドストレージはバックアップと同じ?

いつもそうとは限りません。同期フォルダーは削除や暗号化されたファイルもコピーします。本物のクラウドバックアップは古いバージョンを残すので、問題が起きる前の時点に戻せます。

3-2-1ルールはランサムウェアにも効く?

はい、1つのコピーが本当にオフラインか、変更できない状態なら効きます。1つをオフラインか変更不可にし、復元テストのエラーをゼロにする「3-2-1-1-0」に広げる人もいます。

家のパソコンをいちばん簡単にバックアップするには?

パソコンに標準で付いているバックアップ機能で外付けドライブに保存し、終わったらドライブを外しましょう。古いバージョンを残すクラウドバックアップを加えれば、3-2-1の完成です。

関連用語