バックアップのルール|IPAは理想の方法を管理者向けの見出しの下に書く
IPA(情報処理推進機構)の「日常における情報セキュリティ対策」は、データを3つ持つバックアップの方法を、「2. 企業・組織」の「2-1.管理者向け」の見出しの下に書いていました。文の終わりは、理想的なバックアップの方法とされています、です。
バックアップは、何か所に取ればよいのか。IPAの頁と、IPAの2025年2月の資料「セキュリティ対策の基本と共通対策」には、組織の管理者に向けた書き方と、個人に向けた書き方が、見出しを分けて書かれています。2つの文書とも、3つ持つ方法は組織の欄に置き、個人の欄は外部記憶媒体や別の媒体、クラウドストレージへの保存を書いていました。今回は、2つの文書を見出しごと並べました。
先に: この記事は、文書の書き方を並べるところまで
何か所にバックアップするかは、この記事では決めません。2つの文書が、見出しごとにどう書いているかを並べます。クラウドや機器の製品は比べません。操作の手順は、お使いのOSや機器のヘルプに書かれています。
IPAの頁: 管理者向けの見出しの下
「日常における情報セキュリティ対策」は、「2. 企業・組織」を「2-1.管理者向け」と「2-2.利用者向け」に分けています。管理者向けの3つ目「定期的なバックアップの実施」に、こう書かれていました。
重要なデータのバックアップは「321ルール」を適用するようにしてください。
続く文が、その中身です。
321ルールとは、データを3つ持ち（運用データ1つ、バックアップデータ2つ）、2種類の異なる媒体でバックアップし、そのうち1つは異なる場所（オフサイト）で保管する、という理想的なバックアップの方法とされています。
管理者向けの見出しの下で、しかも「理想的な」方法とされている、という書き方でした。同じ組織の中でも、利用者向けの8つの項目には、バックアップは入っていません。
IPAの頁: 個人の段
同じ頁の「3. 個人」の3つ目も「定期的なバックアップの実施」です。書かれているのは、こうでした。
定期的に外部記憶媒体等へバックアップを行ってください。
個人の段に、321ルールや、3つ持つという数は出てきません。個人に向けた文は、定期的に、外部記憶媒体等へ、の2つでした。
IPAの2025年2月の資料: 組織の欄と個人の欄
「セキュリティ対策の基本と共通対策」の17頁は、組織の「適切なバックアップ運用を行う」の欄に、3-2-1 ルールを書いています。
データはコピーして 3 つ持ち、2 種類のメディアでバックアップを保管し、バックアップの 1 つは違う場所で保存するというルールがある。
同じ頁の終わりに、個人の欄があります。
PC やスマートフォンを使う個人の対策
その下の見出しは、こうでした。
大切なデータは別の媒体やクラウドストレージにも保存しておく
普段使用するPCやスマートフォンとは別の端末や、外付けハードディスク、SDカード等、クラウド上のストレージ等にデータを保存する、と続けています。個人の欄の書き方は「別の媒体やクラウドストレージにも」で、数はありませんでした。
2つの文書を並べる
| 点 | IPA 日常における情報セキュリティ対策 | IPA セキュリティ対策の基本と共通対策(2025年2月) |
|---|---|---|
| 3つ持つ方法 | 2-1.管理者向けの見出しの下・理想的な方法とされる | 組織の適切なバックアップ運用の欄(3-2-1 ルール) |
| 個人に向けた文 | 定期的に外部記憶媒体等へバックアップを行う | 大切なデータは別の媒体やクラウドストレージにも保存しておく |
| 個人の欄の数 | (無い) | (無い) |
| 文書の日付 | 最終更新日 2023年4月20日 | 2025年2月 |
バックアップの数を考える前に確かめる3つ
2つの文書の書き方を、確かめる順に並べると、確かめることは3つです。
- その文の見出しを見る(管理者向けか、個人か。321ルールは管理者向けの見出しの下)
- 個人の欄は「別の媒体やクラウドストレージにも」(2025年2月の資料)。何か所という数は個人の欄に無い
- 個人の段は「定期的に」(IPAの頁)。何日ごとという数は無い
置き場所を並べて見る
写真・書類・連絡先が、パソコン・スマホ・クラウド・外付けのどこにあるかを選ぶと、1か所だけの物と2か所以上の物を並べるツールを置いています。
読み取れなかったこと
個人が何か所にバックアップするかの数は、2つの文書の個人の欄には書かれていませんでした。3つ持つ方法は、どちらの文書でも組織の欄にあります。個人が何日ごとにバックアップするかの数も、個人の欄にはありません。
この記事が扱っていないこと
- クラウドや外付けの機器の製品は比べません
- バックアップの操作の手順は扱いません(お使いのOSや機器のヘルプに書かれています)
- 会社や組織の中のバックアップの決め方は扱いません(IPAの管理者向けの段と、資料の組織の欄に書かれています)
この情報が、どこから来ているか
出典: IPA「日常における情報セキュリティ対策」(最終更新日 2023年4月20日)、IPA「セキュリティ対策の基本と共通対策」(情報セキュリティ10大脅威 2025版・2025年2月・PDF)。いずれも2026年10月9日に取得して読みました。