NASを置けばバックアップは万全？会社の大切なデータを守る正しい考え方
friendnetworks社内のパソコンに保存していたデータをNASへ移し、「これでバックアップは万全」と安心していませんか？
NASは、複数のパソコンからファイルを共有できる便利な機器です。しかし、使い方によっては、NASそのものが故障したときや、ランサムウェアに感染したときにデータを失う可能性があります。
今回は、NASとバックアップの違い、会社の大切なデータを守るために確認したいポイントを、できるだけ分かりやすく解説します。
そもそもNASとは？
NASは「Network Attached Storage」の略で、ネットワークに接続して利用する記憶装置です。
社内にNASを設置すると、許可された複数のパソコンから同じフォルダーへアクセスできます。見積書、請求書、顧客資料、写真などを一か所へまとめられるため、ファイル共有や情報整理に便利です。
主なメリットには、次のようなものがあります。
- 社内の複数人でファイルを共有できる
- パソコンごとに散らばったデータをまとめられる
- ユーザーごとにアクセス権限を設定できる
- 製品によっては、離れた場所からデータを確認できる
- 複数のハードディスクへデータを分散して保存できる
ただし、NASは設置しただけで自動的に「安全なバックアップ」になるわけではありません。
NASとバックアップは同じではありません
例えば、パソコンで作成したファイルをNASへ移し、パソコン側から削除したとします。
この場合、そのファイルはNASにしか存在しません。NASが故障すると、データを失う可能性があります。保存場所をパソコンからNASへ変更しただけであり、複製を別の場所に残しているわけではないからです。
バックアップとは、元のデータに問題が発生しても復旧できるよう、別の場所へコピーを保管することです。
NASをファイルサーバーとして利用するなら、NASに保存したデータを、さらに別のNAS、外付けストレージ、クラウドなどへバックアップする仕組みを考える必要があります。
RAIDを組んでいれば安心？
複数のハードディスクを搭載したNASでは、「RAID」と呼ばれる仕組みが使われることがあります。
構成によっては、1台のハードディスクが故障しても、残ったディスクからデータを維持できることがあります。そのため、業務を止めにくくする対策としてRAIDは有効です。
しかし、RAIDはバックアップそのものではありません。
次のようなトラブルでは、RAIDだけではデータを守れない場合があります。
- ファイルを誤って削除・上書きした
- ランサムウェアによってデータが暗号化された
- NAS本体や複数のディスクが同時に故障した
- 落雷や電源トラブルで機器が損傷した
- 火災、浸水、盗難などで機器を失った
- 管理者アカウントが不正利用された
RAIDは主に機器の故障へ備える仕組みであり、あらゆるデータ消失を防ぐ仕組みではないと理解しておきましょう。
実際に、NAS自体を狙うランサムウェアや脆弱性の悪用も確認されています。ipa.go.jp
同期とバックアップの違いにも注意
パソコンとNAS、またはNASとクラウドの間で、ファイルを自動的に「同期」している会社もあります。
同期は、複数の保存先を同じ状態に保てる便利な機能です。一方で、ファイルを誤って削除した場合や、ランサムウェアによって暗号化された場合、その変更が同期先にも反映される可能性があります。
そこで重要になるのが「世代管理」です。
世代管理ができるバックアップなら、最新の状態だけでなく、昨日、先週、先月など過去の状態を一定期間残せます。誤削除や上書き、感染に気付くのが遅れた場合でも、被害を受ける前のデータへ戻せる可能性が高まります。
データを守る「3-2-1ルール」
バックアップの代表的な考え方に「3-2-1ルール」があります。
- 大切なデータを合計3つ持つ
- 2種類の異なる媒体や保存方法を使う
- 1つは会社とは別の場所に保管する
例えば、次のような構成です。
- 日常業務で使用するNASにデータを保存する
- 別のNASや外付けストレージへ定期的にバックアップする
- クラウドや別拠点にもバックアップを保管する
会社内にNASを2台置く方法でも機器故障には備えられますが、火災や浸水、盗難などが起きると、2台とも被害を受ける可能性があります。重要なデータについては、物理的に離れた場所へ保管することも検討しましょう。
CISAも3-2-1ルールに加え、重要データのオフラインバックアップや、定期的な復元確認を推奨しています。cisa.gov
バックアップは「取ること」より「戻せること」が大切
バックアップを設定していても、実際には途中から保存されていなかったというケースがあります。
容量不足、設定ミス、通信エラー、機器故障などが原因で、バックアップ処理が止まることもあるためです。
定期的に確認したいポイントは次のとおりです。
- バックアップが予定どおり完了しているか
- 保存先の空き容量は足りているか
- 何日前までのデータが残っているか
- 一部のファイルを実際に復元できるか
- エラーが起きたとき、誰に通知されるか
- 管理者のIDとパスワードが適切に管理されているか
- NASのファームウェアが更新されているか
バックアップの目的は、データをコピーすることではなく、トラブル発生時に業務を再開できる状態を作ることです。一度は復元テストを行い、本当にデータを戻せるか確認しておくことをおすすめします。
すべてのデータを同じ方法で守る必要はありません
バックアップを強化しようとして、すべてのデータを高額なサービスへ保存すると、費用が膨らんでしまいます。
まずは社内のデータを、次のように整理してみましょう。
- 失うと業務が止まるデータ
- 法律や契約上、保管が必要なデータ
- 取引先や顧客から預かっているデータ
- 再作成できるが、時間や費用がかかるデータ
- 消失しても業務への影響が小さいデータ
重要度によって、バックアップの回数、保存期間、保存場所を変える方法もあります。会社の規模や業務内容に合った仕組みを選ぶことが大切です。
まとめ｜NASの導入とバックアップ設計はセットで考えましょう
NASは、社内のファイル共有やデータ整理にとても便利な機器です。しかし、NASへデータを保存しただけでは、十分なバックアップとは言えません。
RAID、別機器へのバックアップ、クラウド保管、世代管理などを組み合わせ、故障・誤操作・災害・サイバー攻撃のそれぞれに備えることが重要です。
フレンドネットワークスでは、必要以上に高額な機器やサービスを一律におすすめすることはありません。
現在のデータ量、社内の人数、扱っている情報、すでに導入している機器などを確認し、お客様の環境に合った方法を一緒に考えます。今の構成で十分な場合は、そのままお使いいただくことも正直にお伝えします。
「NASのデータは本当にバックアップされているのか」「故障したら仕事を再開できるのか」と気になった方は、お気軽にご相談ください。
