最高のバックアップ・ソフトウェアは、実際に使用するものである

Windows用のバックアップ・ソフトウェアを見ていると、ブロックレベルの増分、重複排除、Linuxのハード化されたリポジトリ、集中管理コンソールなど、印象的な機能のリストにすぐに出くわすだろう。技術的にクリーンで、よく考えられたものばかりだ。しかし、私は何年も同じパターンを経験してきた。データバックアップが失敗するのはテクノロジーのせいではなく、適切にセットアップされていなかったからだ。

平凡に聞こえるかもしれない。しかし、そうではない。なぜなら、バックアップ・ソリューションを選択する決定は、通常、企業のIT部門で下されるものではないからだ。職人の仕事場や、建築家の事務所の経理部、あるいはフリーランサーの自宅のパソコンで決定されるのだ。そして、データの保護を決定するのはアーキテクチャではなく、バックアップが確実に実行されるかどうかという問題なのです。

企業の思考と中小企業の現実

具体的な例を見てみましょう。Veeamは優れたバックアップ・ソリューションです。エンジンは強力で、増分も効率的で、管理は大規模環境のためによく考えられています。VMwareやHyper-Vクラスタに何十台もの仮想マシンをバックアップしたい場合、これ以上のものはないでしょう。

しかし、ここで重要な疑問が生じる。このようなクラスタを運用している読者はどれくらいいるのだろうか？

大半の読者の現実は次のようなものだろう：Windows PCか小さなネットワーク。地下のNASかもしれない。外付けハードドライブ。クラウドストレージかもしれない。Linuxサーバーも、専任のバックアップ管理者も、データバックアップのためだけに存在するインフラのための予算もない。

そして、このような現実の中でこそ、驚くべきことが起こる：Linuxのハード化されたリポジトリがなければ、つまりバックアップ・ターゲットとしてのハード化されたLinuxサーバーがなければ、強力なエンタープライズ・ツールでさえ、そのセキュリティ上の利点の大部分を失ってしまう。なぜなら、ランサムウェアに対する最高のプロテクションも、Linuxを管理できることが前提であれば意味がないからだ。

Windowsデータのバックアップ：本当に必要なもの

長年にわたり、私は全Windowsユーザーの80～90パーセントが実際に必要としているものについて、かなり明確な考えを深めてきた：

• 緊急時にデータだけでなくオペレーティング・システムも復元できるように、システム全体のイメージ・バックアップ。
• イメージ全体を復元することなく、個々のドキュメントに素早くアクセスできるファイル・バックアップ
• ストレス下でも動作するシンプルなリストア- ハードウェアに依存しないのが理想的
• 最新バージョンだけでなく、古いバージョンにもアクセスできるバージョン管理
• セットアップやメンテナンス時の複雑さを軽減
• イメージバックアップから直接個々のファイルをリストアできること

これは希望的観測ではない。これこそが、緊急時に「データが保存された」のか「すべてが失われた」のかを分けるものなのだ。

ランサムウェア対策は機能ではない。

いよいよ本格的になってきた。ランサムウェアは、今日のデータに対する唯一最大の脅威である。ランサムウェアに対する保護は、ソフトウェアのチェックボックスではありません。戦略なのだ。

ここでは2つのコンセプトが重要であり、どちらも誰でも実行できる：

Airgap-独創的であると同時にシンプル

原理：バックアップ後、データ・キャリアは物理的に分離される。ネットワークなし、アクセスなし、リスクなし。

具体的には

• 外付けハードドライブにバックアップ
• バックアップ後に削除
• 理想は2つのデータキャリアを交互に使うこと

これはハイテクではない。常識だ。接続されていないものは暗号化できないのですから。

不変のストレージ - 変更不可能なバックアップ

クラウドバックアップには次のことが当てはまる。データは保存されているだけでなく、攻撃後も変更されることなく利用可能でなければならない。これはまさにイミュータブル・ストレージ、いわゆるWORM（Write Once, Read Many）のためのものである。

WORMと定義された保存期間をサポートするクラウド接続により、バックアップは以下から保護されます。

• ランサムウェアによる暗号化
• 事故または意図的な削除
• 漏洩したアクセスデータによる操作

ローカルのAirgapと不変のストレージを持つクラウドの両方を組み合わせることで、企業の複雑さを伴わずにプロフェッショナルな企業基準を満たすデータバックアップ戦略を実現します。

Windowsバックアップソフトウェア：正直な比較

機能一覧表を作成することもできる。しかし、それはしない。その代わりに、どのソリューションが理にかなっているか、正直に分類してみましょう。

Veeamのようなエンタープライズ・バックアップ・ソリューションは、以下のような場合に適しています：

• 数十または数百のシステムが集中管理されている
• 専任のITチームがインフラを管理している
• Linuxの専門知識が社内にある
• 環境が主に仮想化されている
• 専門的なバックアップ・インフラに予算がある

以下のような場合、Langmeier BackupのようなWindowsネイティブのソリューションが適しています。

• 1台から50台のWindowsワークステーションをバックアップする場合
• Linuxのノウハウがない
• セットアップが素早く、外部の助けが必要ない
• 外付けハードドライブやクラウドで十分なバックアップ対象であること
• 個々のファイルをイメージバックアップから直接リストアする。
• 常時サポートがなくても、日常的に簡単に実行できるソリューションであること

これは決めつけではない。どちらのアプローチにも正当性がある。しかし、大多数のWindowsユーザーや中小企業にとって、決定的なのは理論的なアーキテクチャではなく、バックアップが確実にセットアップされ、テストされ、毎日実行される確率なのです。

中小企業のデータバックアップ：具体的なベストプラクティスのセットアップ

中小企業の堅実なデータバックアップが実際にどのようなものか知りたい方のために、試行錯誤を重ねたセットアップをご紹介します：

毎日のイメージバックアップ：

• インクリメンタルバックアップ。
• 3から30のバージョンを保持
• 外付けハードドライブへ

各バックアップの後

• ハードディスク・ドライブを取り外す（エアギャップ）
• 2台目のハードディスク・ドライブを交互に使用する

さらに

• 変更不可能なストレージを使用したクラウドバックアップ（WORM）
• 自分の要件に合った保存期間を定義する

このセットアップがカバーするもの

• ハードウェアの故障 → 新しいハードウェアへのイメージ・リストア
• ユーザーエラー → バージョン管理から個々のファイルをリストア
• ランサムウェア → Airgapバックアップは影響を受けない
• 火災や盗難 → 別の場所にクラウドバックアップ
• 全損 → ハードウェアに依存しないクラウドからの復旧

このセットアップにはサーバーは必要ありません。IT専門家不要。Linuxの知識も不要。必要なのは2台の外付けハードドライブとクラウド接続、そしてセットアップにかかる10分だ。

Windowsバックアップ：内蔵ソリューションでは不十分な理由

よく耳にする質問：Windows独自のバックアップで十分ではないか？簡単な答え：基本的なバックアップには必要だが、真の保護には必要ない。

Windowsのビルトイン・ツールは、ハードウェアに依存しないリカバリを備えた信頼性の高いイメージ・バックアップも、長期間にわたるバージョン管理も、意味のあるクラウド統合も提供しない。そして、経験が示している：Windows独自のツールによる復元は、エラーが起こりやすく、緊急時には面倒だ。

データを真剣に考えるなら、専用のバックアップ・ソフトウェアが必要だ。どれを選ぶかはそれぞれのシナリオによるが、「まったく使わない」というのは最悪の選択肢だ。

最終的に何が重要か

私はこれまで多くのリストアに関わってきた。最も痛手だったのは、技術が失敗したことではなかった。使えるバックアップがまったくなかったのだ。セットアップが複雑すぎたからだ。外付けハードドライブが何カ月も接続されていなかったからだ。誰もリストアが機能するかどうかテストしたことがなかったからだ。

理論上完璧なバックアップが一度もセットアップされていないのでは、誰も守ることはできない。毎日実行され、その後物理的に切断される単純なバックアップはデータを保存する。毎日、確実に、ifもbutもなく。

優れたデータ・バックアップとは、最大限の複雑さの問題ではない。良い習慣の問題なのです。そして、あなたの状況に適したソフトウェアです。

最も複雑なバックアップが勝つのではなく、緊急時に確実にデータを復元できるバックアップが勝つのです。