クラウドへの同期はバックアップになりますか？

実際にはなりません。削除やランサムウェアによる暗号化も同期されてしまいます。バージョン履歴を保持するサービスもあり、それは役に立ちますが、独立したコピーは依然として必要です。

どのくらいの頻度でバックアップすべきですか？

どれだけの作業を失っても許容できるかを考えてみてください。多くの企業にとっては、毎日のバックアップと、少なくとも週1回のオフラインコピーが良い出発点です。

故障、盗難、操作ミス、ランサムウェア：最新で復元可能なバックアップがあるかどうかが、厄介なインシデントで済むか大惨事になるかの分かれ目です。3-2-1ルールは、そのためのシンプルな方法を示します。

Kayzen Security編集チーム公開日：2026年10月31日読了時間：3分

小規模な組織の例：業務データはサーバーまたはオンラインストレージに（コピー1）、毎日のバックアップをオフィスのNASに（コピー2）、そして暗号化したバックアップを外部サービスへ、または社外に持ち出して切断したディスクに（コピー3）。

ご家庭の例：写真はコンピューターに、1つのコピーをオンラインサービスに、もう1つのコピーを外付けディスクに保存し、バックアップの合間は取り外して保管します。

ランサムウェアは、ネットワークドライブや常時接続されたバックアップを含め、到達できるものはすべて暗号化します。切断されたコピー、または一定期間変更できないサービス（イミュータブルバックアップと呼ばれます）に保存されたコピーは無傷のまま残ります。

業務文書、会計データ、顧客データベース、契約書。
メールボックスと共同作業スペース：オンラインサービスはそれ自体がバックアップではありません。提供事業者が実際に何を、どのくらいの期間保存しているかを確認してください。
機器や業務ソフトウェアの設定。
すべてを再構築するために必要な情報：ソフトウェアの一覧、ライセンス、委託先の連絡先。

バックアップには個人データが含まれていることが多いため、CNILが指摘しているとおり、暗号化し、アクセスを制限し、保存期間を元データに定められた期間と整合させる必要があります。

ANSSI （新しいタブ） — Agence nationale de la sécurité des systèmes d'information — guides et publications
Cybermalveillance.gouv.fr （新しいタブ） — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
CNIL （新しいタブ） — Commission nationale de l'informatique et des libertés

引用した資料は、各発行元が原語で公開しているものです。Kayzen はこれらの機関のいずれとも提携していません。

本ガイドは一般的な情報提供を目的としたものです。法的助言や情報セキュリティ専門家による対応に代わるものではありません。