バックアップがあるのに復旧できない？盲点は「戻せるか」の確認

「会社のデータは定期的にバックアップしているから大丈夫」――。

そう考えている企業も多いのではないでしょうか。しかし、バックアップを取っていることと、必要なデータを実際に復旧できることは、同じではありません。

サイバー攻撃やシステム障害が発生したとき、バックアップデータが破損していたり、必要なデータが保存されていなかったり、復旧手順が分からなかったりすると、業務再開が遅れる可能性があります。

今回は、バックアップがあるのに復旧できない原因と、中小企業が今確認しておきたい「戻せるか」のチェックポイントを解説します。

1．バックアップがあっても復旧できないのはなぜ？

バックアップは、サイバー攻撃やシステム障害などに備える重要な対策です。ただし、保存しているだけでは、いざというときに十分に機能するとは限りません。

① バックアップデータが破損している

バックアップ処理が正常に完了していなかったり、保存データに問題があったりすると、必要なファイルを復元できない場合があります。

管理画面に「バックアップ成功」と表示されていても、実際にデータを開けるか、業務システムを動かせるかまでは確認できていないことがあります。

② 必要なデータが保存されていない

バックアップ対象の設定が不十分で、重要なフォルダやデータベース、業務システムの設定情報などが対象外になっているケースも考えられます。

復旧したいデータがバックアップに含まれていなければ、保存データが正常でも業務を元どおりにできない可能性があります。

③ バックアップも一緒に使えなくなる

バックアップ先が社内ネットワークにつながったままで、通常のシステムと同じアカウントや権限で操作できる場合、ランサムウェアなどの被害がバックアップに及ぶおそれがあります。

本番データとバックアップを同じ環境だけで管理していると、同時に利用できなくなるリスクを十分に減らせない場合があります。

④ 復旧の手順や担当者が決まっていない

データが残っていても、どの順番でシステムを復旧するのか、誰が作業するのか、必要なパスワードや設定情報がどこにあるのか分からなければ、復旧に時間がかかります。

システムを担当していた従業員が不在の場合や、外部の保守会社と連絡が取れない場合も想定しておく必要があります。

2．復旧できないと、会社にどのような影響が出るのか？

データを復旧できない、または復旧に時間がかかると、企業活動にさまざまな影響が生じる可能性があります。

• 業務の停止：受発注、請求、会計、生産管理などのシステムを利用できない
• 納期への影響：製造や出荷、取引先への納品が遅れる
• 売上や利益の減少：業務停止中に売上が減少したり、追加費用が発生したりする
• 取引先への影響：納品遅延や情報提供の遅れなどにより、取引先の業務にも影響する
• 復旧作業の長期化：専門家への依頼やシステム再構築など、追加の時間と費用が必要になる

特に、受発注や生産管理をデジタル化している企業では、システムが使えないことが日々の業務に直結します。

バックアップの目的は、データを保管することだけではありません。必要なときに業務を再開できる状態を整えておくことが重要です。

3．今すぐ確認したい「戻せるか」の5つのポイント

① 実際に復旧テストを行っているか

最も重要なのは、バックアップから実際にデータを復元できるか確認することです。

一部のファイルを復元して開けるか確認するだけでなく、必要に応じて業務システムやデータベースの復旧手順も検証します。

本番環境に影響を与えないテスト環境などを利用し、担当者や実施日、確認結果、問題点を記録しておくと、改善につなげやすくなります。

② バックアップ対象に漏れがないか

重要なファイルだけでなく、業務システムのデータベース、設定情報、必要な構成情報などが対象になっているか確認します。

また、バックアップの頻度が業務の実態に合っているかも重要です。最後に取得したバックアップが数日前のものであれば、その後に更新したデータを失う可能性があります。

③ 保存先が分散されているか

バックアップを複数の媒体や場所に分けて保存することは、同時に使えなくなるリスクを抑えるうえで役立ちます。

例えば、複数の媒体を使い、別の場所やクラウドにもコピーを保管する方法があります。ただし、保存先を増やすだけでは十分ではありません。ネットワークから切り離す仕組みや、変更・削除を制限する仕組みも検討しましょう。

④ 保存期間と世代管理が適切か

攻撃や不具合に気づくまでに時間がかかる場合、直近のバックアップにも問題が含まれている可能性があります。

複数の時点のバックアップを保管し、どの時点まで戻せるのかを把握しておくことが重要です。保存期間は、業務上の必要性やデータの重要度に応じて決めましょう。

⑤ 復旧手順と連絡先が整理されているか

復旧作業を誰が担当するのか、社内の責任者や保守会社へどのように連絡するのか、必要なアカウントや設定情報をどう確認するのかを整理します。

復旧手順書は、作成して終わりではありません。システム変更や担当者変更に合わせて更新し、担当者が実際に手順を確認しておくことが大切です。

4．中小企業が取り組みたいバックアップ対策

すべての仕組みを一度に整えるのが難しい場合は、重要なデータやシステムから優先順位を付けて取り組みましょう。

対策① 3-2-1ルールを参考にする

バックアップの考え方の一つに「3-2-1ルール」があります。一般的には、データを3つ保持し、2種類の異なる媒体を使い、そのうち1つを別の場所に保管するという考え方です。

ただし、コピーの数だけで安全性が決まるわけではありません。バックアップへのアクセス制限や、ランサムウェアによる削除・暗号化への備えも必要です。

対策② バックアップを保護する

バックアップ用のアカウントには必要最小限の権限を設定し、管理者アカウントの多要素認証や、バックアップデータの変更・削除を制限する機能を検討します。

オフライン保管や、一定期間データを変更・削除できない仕組みなども、システムや運用に応じて選択肢になります。

対策③ 復旧の優先順位を決める

すべてのシステムを同時に復旧できるとは限りません。業務への影響を考え、どのシステムを優先して復旧するかを決めておきます。

例えば、受発注や生産管理など、停止すると事業への影響が大きいシステムから優先順位を検討します。復旧までに許容できる時間や、失ってもよいデータ量の目安も整理しておくと、必要なバックアップ頻度を考えやすくなります。

対策④ 定期的に復旧訓練を行う

バックアップの確認だけでなく、実際に復旧する流れを定期的に確認します。

担当者が変わっても対応できるか、必要な情報にアクセスできるか、保守会社と連携できるか。訓練で見つかった問題を記録し、手順や設定の改善につなげましょう。

5．バックアップ対策とサイバー保険の関係

バックアップを整備していても、サイバー攻撃やシステム障害による損害をすべて防げるわけではありません。一方、サイバー保険に加入していても、データを確実に復旧できるようになるわけではありません。

バックアップは、データやシステムの復旧を支える技術的・運用上の対策です。サイバー保険は、契約で定められた事故や費用について、経済的な負担に備える手段の一つです。

契約内容によっては、対象となる事故に関する調査費用、データやシステムの復旧費用、第三者への賠償責任などが補償対象となる場合があります。ただし、補償範囲や条件は保険商品、特約、契約内容によって異なります。

確認しておきたいのは、次の点です。

• データ復旧費用やシステム復旧費用が補償対象となるか
• 事故原因や発生状況について、どのような条件が定められているか
• 支払限度額や免責金額がどう設定されているか
• 事故発生時の通知期限や、費用を支出する前の承認条件があるか

保険金の支払可否は、実際の事故状況と契約条件によって判断されます。バックアップ対策と保険の補償内容を、それぞれ確認しておきましょう。

6．まとめ――バックアップは「取る」だけでなく「戻せるか」を確認する

バックアップを取得していても、データが破損していたり、必要な情報が保存されていなかったり、復旧手順が整っていなかったりすると、業務再開に時間がかかる可能性があります。

まずは、実際に復旧テストを行っているか、必要なデータが対象になっているか、保存先が分散されているか、復旧手順と担当者が明確になっているかを確認しましょう。

そして、定期的な復旧テストや訓練を通じて、見つかった問題を改善していくことが大切です。

サイバー攻撃への備えは、被害を防ぐ対策だけでなく、被害を受けた後に事業を再開するための準備も含まれます。バックアップがあるという安心感だけに頼らず、「本当に戻せるか」を確かめておきましょう。

※本記事は一般的な情報提供を目的としています。具体的なバックアップ構成や復旧手順は、システム環境に応じて専門家にご相談ください。保険の補償内容や支払可否は、商品・約款・特約・個別の契約条件によって異なります。