中小企業のバックアップ実務。テープとNASで会社を止めない備えを作る

中小企業のバックアップは、目立たない仕事です。普段は誰からも注目されません。けれど、サーバー障害、ランサムウェア、火災、水害が起きたときには、会社を続けられるかに関わります。

私の会社では、社内サーバーにテープ型のバックアップを使い、隔日で2本を回す運用をしています。本社以外の拠点でもNASを使い、場所を分ける形で災害時の備えをしています。

バックアップで大切なのは、取っているつもりではなく、戻せる可能性を現実的に高めることです。そのために、オフライン、別拠点、代替要員まで考えます。

バックアップ運用を数字で確認する

項目	運用基準	確認方法
テープ	2本を隔日で交互に使用	毎朝交換し、1本はサーバー外に置く
復旧時点	最低でも2日前へ戻れる構成	失敗時はシステム会社から連絡を受ける
拠点分散	本社以外の拠点にNAS	火災や水害で一拠点を失う場合に備える

バックアップで決めている最低ライン

項目	これまで	改善後・目標
テープ運用	1本だけだと常にサーバー側へ接続された状態になりやすい	2本を隔日で回し、1本はオフラインに近い状態で守る
復旧目安	障害後にどこまで戻れるか不安が残る	最低でも2日前に戻れる状態を意識
災害対策	本社だけにデータがあると物理災害に弱い	別拠点のNASも使い、場所を分けて備える

バックアップは、取っているつもりでも戻せなければ意味がありません。少人数総務では、コストと安全性のバランスを見ながら、最低ラインを明確にしておくことが大切です。

バックアップは、復旧できて初めて意味がある

バックアップは、取ること自体が目的ではありません。問題が起きたときに、どこまで戻れるか、どれくらい業務を止めずに済むかが重要です。

毎日バックアップしているように見えても、同じ場所にあり、同じネットワークにつながり、同じ攻撃を受ける可能性があるなら弱点があります。逆に、頻度が少し落ちても、オフラインで残るものがあれば守れる範囲が変わります。

中小企業では、高価な仕組みを入れる前に、自社の現実に合った復旧ラインを考えることが大切です。どこまで戻れれば業務を再開できるのかを、システム会社と相談して決めます。

テープ2本運用は、オフラインを作るための現実策

テープを2本で回す理由の一つは、コストです。毎日何本も持つ方法もありますが、中小企業では費用とのバランスがあります。

もう一つ大きいのは、オフラインの考え方です。1本だけを入れっぱなしにすると、常にサーバー側に近い状態になります。2本で回すと、少なくとも1本はサーバーの外にあります。

オンラインで攻撃を受けた場合でも、物理的に外にあるバックアップが残る可能性があります。システム会社とも相談し、オフラインが一番強い場面があるという考えで運用しています。

運用	強み	注意点
テープ2本	1本を外に出せる	交換忘れを防ぐ必要がある
NAS	別拠点にも置きやすい	ネットワーク経由のリスクを見る
クラウド	場所を分けやすい	費用と権限管理が必要
手順書	担当者不在でも動きやすい	更新しないと古くなる

公式情報の確認先：IPAの中小企業のためのセキュリティインシデント対応の手引きでも、バックアップの実施と、バックアップの一つをオフサイトへ保管する考え方が示されています。自社では保管場所だけでなく、実際に復元できるかまでシステム会社と確認します。

毎朝の交換は、地味でも会社を守る作業

日々の運用では、毎朝バックアップテープを交換しています。サーバーは鍵のかかるラックに入っており、鍵を持っている担当者が開けて、前日のテープを取り出し、新しいテープを入れます。

この作業は、地味です。けれど、やらなければバックアップ運用は崩れます。システム会社が遠隔で成功・失敗を監視してくれているため、失敗した場合は連絡が入り、調査につなげます。

一人総務が意識したいのは、自分の作業と外部監視を組み合わせて、抜けを減らすことです。人の作業だけでも、システム任せだけでもなく、両方で支えます。

別拠点NASは、物理災害への備えになる

本社だけにデータがあると、火災や水害などの物理的な災害で一度に失うリスクがあります。起きない方がよいことですが、起きた場合を考えるのがバックアップです。

別拠点にNASを置くことで、本社とは別の場所にもデータが残る可能性を作れます。オンライン上の攻撃には別の対策が必要ですが、物理災害への備えとしては意味があります。

バックアップは、データをコピーするだけでなく、場所を分けることも重要です。会社を止めないためには、どの災害を想定しているかを整理する必要があります。

バックアップ情報は、広げすぎずブラックボックスにもさせない

バックアップの内容は、社内全員へ細かく共有するものではありません。セキュリティ上、知る人を絞る必要があります。

ただし、少人数しか知らないままブラックボックス化すると、その人が休んだときや退職したときに運用が止まります。社長、担当者、拠点管理職など、必要な人には概要を共有しておくことが大切です。

大切なのは、秘密にすることと、誰も分からない状態にすることを分けることです。守るべき情報は守りながら、必要な代替要員は作っておきます。

代替要員を決めておくと、運用が止まりにくい

一人総務のバックアップ運用で怖いのは、自分がいない日に作業が止まることです。休暇、出張、急な体調不良はあります。

そのため、休みの前には代替要員へ依頼し、交換方法を共有しておく必要があります。完璧な技術説明ではなく、どこを開けて、何を取り出し、何を入れるかが分かれば第一歩になります。

バックアップ運用は、属人化させないことも含めて設計する必要があります。システム会社が復旧できるとしても、日々の取得が止まれば守れる範囲が狭くなります。

中小企業では、システム会社と一緒に現実解を作る

中小企業のバックアップは、理想を言えばきりがありません。毎日複数世代、クラウド、遠隔地、復旧訓練、監視、権限管理。すべて大切ですが、費用と運用負担があります。

だから、システム会社と相談しながら、現実的な落としどころを作ります。最低でも何日前に戻れればよいか、どのデータが重要か、どの災害を強く意識するかを話します。

総務の役割は、技術の細部をすべて持つことではなく、会社として守りたいものを伝えることです。そこからシステム会社と一緒に形にします。

バックアップ失敗時の一次対応を決めておく

バックアップは、成功している間は目立ちません。しかし、失敗したときに誰が確認し、誰へ連絡し、どこまで業務影響を見ればよいかを決めていないと対応が遅れます。

システム会社が遠隔監視している場合でも、社内側で確認することがあります。テープが入っているか、前日の交換ができているか、サーバーに異常表示がないか、連絡を受けた後に誰へ共有するかです。

失敗通知を受けてから考えるのではなく、通知が来たときの動きを決めておくことが重要です。バックアップは、失敗時の初動まで含めて運用です。

• 失敗連絡を受ける担当者を決める
• テープ交換状況を確認する
• システム会社へ伝える情報を決める
• 再実行が必要か確認する
• 社長や管理職へ共有する基準を決める
• 同じ失敗が続いた場合の見直しを残す

復旧の優先順位を事前に考える

バックアップがあるとしても、すべてを同じ速さで戻せるとは限りません。基幹システム、会計データ、共有ファイル、請求書、在庫情報、メールなど、どれを先に戻すかで業務再開の順番が変わります。

中小企業では、限られた人員と外部業者で復旧することになります。だから、どの業務が止まると会社に大きな影響が出るかを考えておく必要があります。

バックアップの設計では、データを守るだけでなく、どの業務から再開するかまで考えると実務的です。総務は会社全体の業務を見ているため、この優先順位を整理しやすい立場です。

優先度	対象	理由
高	基幹システム・販売管理	受注、出荷、請求に直結する
高	会計データ	支払、入金、決算処理に必要
中	共有ファイル	部署間の業務資料が多い
中	過去帳票	問い合わせや監査対応に使う
確認	個人PCデータ	会社ルールによって扱いが変わる

バックアップ手順は、専門家任せにしすぎない

復旧作業そのものは、システム会社に頼る部分が多いです。しかし、社内側が何も分からない状態では、トラブル時の判断が難しくなります。

どこにバックアップがあるか、何日前まで戻れるか、誰がテープを交換しているか、失敗時に誰へ連絡するか。この程度は社内で把握しておくべきです。

専門的な復旧操作は任せても、運用の全体像は社内で握る必要があります。ここを握っていないと、社長へ説明することも難しくなります。

セキュリティと共有範囲のバランスを取る

バックアップ情報は、全社員に詳しく共有するものではありません。保管場所や仕組みを広げすぎると、セキュリティ上の不安もあります。

一方で、担当者しか知らない状態は危険です。休みの日や緊急時に誰も動けなくなります。必要な人には、必要な範囲で共有します。

ここで大切なのは、情報を隠すことと、運用できないほど閉じることを分けることです。総務は、このバランスを見ながら社内共有を設計します。

バックアップも、防災訓練と同じく定期確認が必要

バックアップは、導入したときは意識しますが、時間が経つと日常の一部になります。すると、担当者が変わったり、サーバー構成が変わったりしても、手順が古いまま残ることがあります。

年に一度でも、バックアップの対象、保存場所、失敗時の連絡先、代替要員、復旧の考え方を確認すると、ブラックボックス化を防げます。

バックアップは、取る仕組みよりも、続けて確認する運用が大切です。止まってから気づくのではなく、平時に見直すことが会社を守ります。

バックアップは、社長へ説明できる粒度で理解しておく

バックアップの技術的な細部は、システム会社に任せる部分があります。ただ、社長から聞かれたときに、どのデータを、どの頻度で、どこに残しているのかを説明できない状態は不安です。

専門用語を並べる必要はありません。最低でも、何日前まで戻れる想定か、オンラインとオフラインのどちらにあるか、本社以外にも残るのか、失敗時に誰が気づくのかを説明できるようにします。

総務が持つべきなのは、復旧操作の細部ではなく、会社としてどこまで守れているかの説明力です。ここを持っていると、費用をかけるべき改善点も社長へ伝えやすくなります。

• 何日前まで戻れる想定か
• どのデータが対象か
• 本社以外にも残るか
• 失敗時に誰へ通知されるか
• 担当者不在時に誰が交換するか
• 復旧は誰が実施するか

バックアップは、平常時には評価されにくい仕事です。しかし、会社を止めないための土台です。社長や幹部へ説明できる粒度で理解しておくと、必要な投資や見直しの相談もしやすくなります。

また、バックアップは総務だけの安心材料ではありません。営業、経理、倉庫、経営判断のどこにもデータは関係します。普段は意識されなくても、止まった瞬間に全社へ影響するため、地味な日常運用を軽く見ないことが重要です。小さな交換作業の積み重ねが、非常時の選択肢を残します。

よくある質問

まとめ

あわせて読みたい関連記事

この記事の内容を実務で広げるときに、あわせて確認したい関連記事です。

• 中小企業のIT管理は台帳と更新日から整える
• システム不具合対応マニュアルは知識が少ない人に合わせる
• 突発対応が重なる前提で少人数総務の余白を作る