暗号化されたクラウドバックアップ：復旧計画が重要な理由

十分な暗号化だけで安全なクラウドバックアップになる？

強力な暗号化はデータを確実に保護する。いざというときにデータを取り戻せるかどうかは、復元手順で決まる。

クラウドにバックアップするということは、バックアップコピーを建物の外に出すということだ。そうすればコピーは、パソコンに降りかかるあらゆる被害——侵入盗、火災、水害——を免れる。

二段階でバックアップする：システムはまれに、実データは頻繁に

オペレーティングシステムとプログラムはほとんど変わらない。この両方を年に1〜2回、完全なイメージとしてバックアップしよう。パソコンにもよるが、およそ100〜200ギガバイトになる。実データは毎日変わり、小さいままだ。実データは頻繁に、増分でバックアップしよう。そうすれば前回の実行以降の変更分だけが回線を通り、たいていは数メガバイトで済む。イメージは、いざというときにWindowsとプログラムをセットアップ済みの状態で戻してくれる。

実行のたびにLangmeier Backupが通知を送る。通知には日付が記載され、バックアップが行われたことを証明する。通知はバックアップジョブのメールオプションでオンにもオフにもできる。

バックアップジョブでの暗号化

暗号化はバックアップジョブの中で直接設定する。AES-256が標準だ。データは暗号化された状態でパソコンを離れる。パスワードがなければ誰もデータを復元できない。メーカーにもできない。裏口は存在しないからだ。

パスワードは保護された場所に書き留めておこう。担当者が不在でも復元がうまくいくように、もう一人もパスワードを知っている必要がある。データがどの国にあるかを証明しなければならない場合は、契約締結前にプロバイダーと保管場所を書面で確認しておこう。バックアップ先のアクセス情報は、バックアップ対象のシステムとは別に保管しよう。

復元を実際に試す

復元はLangmeier Backupが担当する。復元ウィザードでは、まず完全なイメージを流し込み、その後に実データの最新の変更分を流し込む。そうすればデータは前回の実行時の状態に戻る。

運用にあたっては3つの問いを整理しよう。誰が復元を実行するのか？ 不在時には誰が引き継ぐのか？ そして、業務は何時間の停止に耐えられるのか？

年に一度、静かな午後に、予備のハードウェアで手順を実際に試そう。そうすれば分かる。この仕組みは機能するし、業務アプリケーションは復元されたデータで起動する。

ブログには、暗号化とクラウドバックアップに関する記事がほかにもある。

> 年に一度実際に試す復元手順が、暗号化されたバックアップを確かな仕組みに変える。