【さんにいいちるーる】

3-2-1ルール とは?

最終更新:
💡 原本込みで3つ、2種類に分けて、1つは遠くへ

原本を含めて3つのコピーを持ち、2種類の異なる保存媒体に分け、少なくとも1つのバックアップを別の場所に保管する考え方。データ消失への備えを分散するバックアップの基本方針。

📌 このページのポイント
3-2-1:バックアップの基本3原本込みのコピー合計3つ2異なる保存媒体2種類に分ける1別の場所へ保管1つは遠隔地追加の1オフラインや変更不能なコピー追加の0復元テストでエラーがないか確認数だけでなく、復元できるか確かめる
上段が3-2-1の基本、下段はVeeamなどが案内する3-2-1-1-0の追加条件。遠隔保管だけで攻撃から安全になるわけではありません。
ひよこ ひよこ
バックアップを3つ作るという意味?
ペンギン先生 ペンギン先生
原本も数えて3つだよ。原本1つとバックアップ2つが基本の数え方。例えばPCのデータと、外付けディスクのコピー、別拠点のコピー、という構成を考えられるね。
ひよこ ひよこ
2種類に分けるのはなぜ?
ペンギン先生 ペンギン先生
同じ原因で全部が使えなくなるリスクを減らすためだよ。ディスクとテープ、ディスクとクラウドなど、異なる保存先を組み合わせる。ただし、同じ機器内でフォルダを2つに分けるだけでは、機器の故障への備えにならないんだ。
ひよこ ひよこ
1つを遠くに置くのはなぜ?
ペンギン先生 ペンギン先生
火災などで同じ場所のデータがまとめて失われることに備えるためだよ。クラウドも遠隔保管の選択肢になる。ただ、同じ認証情報で全部削除できる構成などでは、離れていても攻撃の影響を受ける場合があるんだ。
ひよこ ひよこ
3-2-1-1-0というのもある?
ペンギン先生 ペンギン先生
Veeamなどが案内している拡張だよ。追加の1はオフライン、ネットワークから隔離、または変更不能なコピー。0は復元確認でエラーがないことを目指す。3-2-1が自動的にこれへ置き換わった、と考える必要はないよ。
ひよこ ひよこ
コピーがあれば復元できる?
ペンギン先生 ペンギン先生
数だけでなく、必要なデータを実際に戻せるか確認しよう。暗号化したバックアップなら復号に必要な情報も保管する。復元テストで見つけた問題を直し、保存先の権限や保持期間も確認して運用するんだ。
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「3-2-1ルール」って出てきたら「原本込みで3つ、2種類に分けて1つは遠隔地」と思えばだいたいOK!
📖 おまけ:英語の意味
「3-2-1 Backup Rule」 = 3・2・1で覚えるバックアップ方針
💬 コピーの数、媒体の種類、遠隔地のコピーを数字で覚える考え方だよ。

参考資料

← 用語集にもどる