【必須】システムのバックアップはしてますか？

Webサイトやサーバーなどのシステムを運用するうえで、データの「バックアップ」は必須の要素です。

しかし、実際の現場では「そもそもバックアップを取っていない」という企業も一定数存在します。「バックアップの重要性は分かっているけれど、対応を後回しにしている」という状態です。

本記事では、バックアップ工程の設計に焦点を当て、バックアップの考え方を整理して解説いたします。

バックアップしていない企業は多い

データのバックアップを取っていない企業は確実に存在します。しかも、一部の大企業だけの話ではなく、中小企業や小規模事業者に広く見られる傾向です。

例えば、中小企業では、人材や予算・時間などの不足が顕在化しているため、バックアップ対応の優先順位が著しく低いのが実態です。これは、多くの企業が直面している現実的な課題です。

バックアップは「BCP」の基本

BCP（事業継続計画）とは、災害や障害、サイバー攻撃などが発生したときに、その企業の被害を最小限に抑え、早期に事業を再開するための計画です。

そして、その BCP の土台になるのが「バックアップ」です。どれほど綿密な BCP を策定したとしても、肝心のデータが失われていては、事業の再開はできません。

つまり、バックアップは「BCP」の基本であり、BCP を考えることは、バックアップを考えることでもあります。

基本的なバックアップの準備

まだ、バックアップ対応していない企業は、以下項目の準備を進めていきましょう。

ポイント ①：バックアップするデータの範囲

例えば、WordPress などの CMS で構築されたWebサイトでは、サイトのファイルだけでなくデータベースもバックアップすることが基本です。

何故なら、そのデータベースが無ければ、サイト内の記事や設定などのデータを復元できないからです。

もし、MySQL のデータベースを使用している環境であれば、事前に mysqldump などのコマンドで、データベースの「dump ファイル」を取得しておきましょう。

ポイント ②：データを別環境へ分散して保管

近年では、「複製データを別環境へ分散させ、2重・3重のバックアップを施す」という考え方が重要です。

例えば、同じサーバーやクラウド環境の「1ヶ所だけにバックアップ保管」という状態では、そのアカウントの乗っ取りや障害、設定ミスが起きれば、本番データと一緒に消失してしまいます。

また、サイバー攻撃者に、すべてのデータをバックアップごと消去されてしまうケースも考えられます。

これには、予算や工数は掛かりますが、「別の場所にもデータが存在する」ことで、不測の事態にも対処することが可能です。

ポイント ③：イミュータブルなデータ保護

Alibaba Cloud や AWS などのクラウドサービスでは、「イミュータブル（WORM：Write Once, Read Many）」という、オブジェクト（データ）を一定期間、削除・上書きから保護する仕組みが提供されています。

これらのクラウドサービスでは、バケット単位で保持期間を設定しロックすることで、その期間中はオブジェクトの削除・上書きができなくなります。

なお、セキュリティが強固な一方で、操作を誤って長期間の保存期間を設定すると、本当に消せなくなるため注意が必要です

まとめ

システムの「バックアップ」は、Webサイトやサーバーを安心・安全に使い続けるために欠かせない要素です。

定期的なバックアップと確認を忘れずに、別環境への2重・3重のデータ保管を進め、万が一の不測の事態に備えましょう。

関連サービス

中国向けのホームページ制作、WeChatソリューションなら