この記事の要点
- バックアップは「戻せること」が価値で、取るだけでは不十分です
- 保存期間は、世代を分けて段階的に残すと無駄が減ります
- 古いバックアップは、ルールに沿って確認のうえ消します
- 消すときは、対象と理由を記録します
バックアップの正しい残し方は、保存先を本番と分け、世代を分けて保存期間を決め、定期的に復元できるか確認することです。消し方は、保存期間を過ぎたものだけを、対象を確認したうえで削除し、記録を残すことです。残しすぎは費用と情報漏えいのリスクを増やします。
バックアップで最も大切なことは何ですか?
最も大切なのは、必要なときに復元できることです。バックアップが成功したという表示があっても、実際に開けない、必要なデータが入っていない、ということがあります。
定期的に、小さな範囲でもよいので復元を試し、手順と所要時間を確認します。
どこに、どのくらい残しますか?
保存先は、本番のサーバーとは別の場所にします。同じ場所にあると、サーバーの障害や侵害で、本番とバックアップが同時に失われる恐れがあるためです。
世代を分けて残す
すべてを同じ期間残すのではなく、直近は細かく、古いものは間引いて残します。下の表は考え方の例です。実際の期間は、業務の必要性や契約・法令に合わせて決めてください。
| 世代 | 粒度 | 目的 |
|---|---|---|
| 直近 | 毎日 | 直前の誤操作・障害から戻す |
| 少し前 | 週ごと | 気付くのが遅れた不具合から戻す |
| 長期 | 月ごと | 過去の状態の確認、監査対応 |
バックアップの対象は何ですか?
対象は、ウェブサイトのファイル、データベース、設定ファイル、メールデータ、証明書や鍵の管理情報です。サーバー全体のイメージと、中身のデータを別々に持つと、復旧の選択肢が広がります。
古いバックアップはいつ、どう消しますか?
消すのは、保存期間を過ぎたもの、役目を終えたサーバーのものです。次の手順で行います。
- 保存期間のルールを文書にする
- 一覧を出し、期間を過ぎたものを抽出する
- 消してよいか、担当者が確認する
- 削除する(誤削除に備え、重要なものは一時的に別保管する場合もある)
- 削除した対象と日付を記録する
消し忘れたバックアップには、個人情報が含まれていることが多く、保存先の設定を誤ると漏えいの原因にもなります。また、クラウドでは保存量に応じて費用が増えます。
消すときに避けたいことは?
- 内容を確認せず、容量が大きいという理由だけで消す
- 最新の復元可能なバックアップまで消す
- 保存先のアクセス権を公開のまま放置する
スタイルチューンができること
スタイルチューンは、複数の中小企業さまのサーバーとメールの保守のなかで、不要なバックアップやクラウドのストレージ(S3)の整理を行ってきました。保存期間の考え方の整理、復元テスト、削除の記録まで含めて対応します。
サーバー移行などの作業でも、旧環境のバックアップを漫然と残さず、役目を終えた段階で整理する運用を大切にしています。サービスの全体像はサービス一覧をご覧ください。
現状のバックアップが復元できるか分からない、整理の基準を決めたい、という場合は、お問い合わせフォームからご相談ください。