最高のバックアップ・ソフトウェアは、実際に使用するものである

Windows用のバックアップ・ソフトウェアを見ていると、ブロックレベルの増分、重複排除、Linuxのハード化されたリポジトリ、集中管理コンソールなど、印象的な機能のリストにすぐに出くわすだろう。技術的にクリーンで、よく考えられたものばかりだ。しかし、私は何年も同じパターンを経験してきた。データバックアップが失敗するのはテクノロジーのせいではなく、適切にセットアップされていなかったからだ！

平凡に聞こえるかもしれない。しかし、そうではない。なぜなら、バックアップ・ソリューションを選択する決定は、通常、企業のIT部門で下されるものではないからだ。職人の仕事場や、建築家の事務所の経理部、あるいはフリーランサーの自宅のパソコンで決定されるのだ。そして、データの保護を決定するのはアーキテクチャではなく、バックアップが確実に実行されるかどうかという問題なのです。

企業の思考と中小企業の現実

具体的な例を見てみましょう。Veeamは優れたバックアップ・ソリューションです。エンジンは強力で、増分も効率的で、管理は大規模環境のためによく考えられています。VMwareやHyper-Vクラスタに何十台もの仮想マシンをバックアップしたいのであれば、これ以上のものはないでしょう。

しかし、ここで重要な疑問が生じる。このようなクラスタを運用している読者はどれくらいいるのだろうか？

大半の読者の現実は次のようなものだろう：Windows PCか小さなネットワーク。地下のNASかもしれない。外付けハードドライブ。クラウドストレージかもしれない。Linuxサーバーも、専任のバックアップ管理者も、データバックアップのためだけに存在するインフラのための予算もない。

そして、このような現実の中でこそ、驚くべきことが起こる：Linuxのハード化されたリポジトリがなければ、つまりバックアップ・ターゲットとしてのハード化されたLinuxサーバーがなければ、強力なエンタープライズ・ツールでさえ、そのセキュリティ上の利点の大部分を失ってしまう。なぜなら、ランサムウェアに対する最高のプロテクションも、Linuxを管理できることが前提であれば意味がないからだ。

Windowsでのデータバックアップ：Langmeierバックアップ開発1年後の私の明確な考え

長年にわたり、私は全Windowsユーザーの80～90パーセントが実際に必要としているものについて、かなり明確な考えを深めてきました：

• 緊急時にデータだけでなくオペレーティングシステムも復元できるシステム全体のイメージバックアップ。
• イメージ全体を復元することなく、個々のドキュメントに素早くアクセスできるファイル・バックアップ
• ストレス下でも動作するシンプルなリストア- ハードウェアに依存しないのが理想的
• 最新バージョンだけでなく、古いバージョンにもアクセスできるバージョン管理
• セットアップやメンテナンス時の複雑さを軽減
• イメージバックアップから直接個々のファイルをリストアできること

これは希望的観測ではない。これこそが、緊急時に「データが救われた」のか「すべてが失われた」のかを分けるものなのだ。

ランサムウェア対策はオプションではなく、必須機能です

いよいよ本格的になってきた。ランサムウェアは、今日のデータに対する唯一最大の脅威である。ランサムウェアに対する保護は、ソフトウェアのチェックボックスではありません。戦略なのだ。

ここでは2つのコンセプトが重要であり、どちらも誰にとっても実現可能なものである：

エアギャップ：データの物理的分離

原則：バックアップ後、データキャリアは物理的に分離される。ネットワークなし、アクセスなし、リスクなし。

具体的には

• 外付けハードドライブにバックアップ
• バックアップ後に削除
• 理想は2つのデータキャリアを交互に使うこと

これはハイテクではない。常識だ。接続されていないものは暗号化できないのですから。

不変のストレージ - 変更不可能なバックアップ

クラウドバックアップには次のことが当てはまる：データは保存されているだけでなく、攻撃後も変更されずに利用可能でなければならない。これこそがイミュータブル・ストレージ、いわゆるWORM（Write Once, Read Many）です。

WORMと定義された保存期間をサポートするクラウド接続により、バックアップは以下から保護されます。

• ランサムウェアによる暗号化
• 事故または意図的な削除
• 漏洩したアクセスデータによる操作

ローカルのAirgapと不変ストレージのクラウドという両者の組み合わせは、企業の複雑性を伴わずに、専門的な企業基準を満たすデータ保護戦略を実現します。

Windowsバックアップ・ソフトウェアとしてのVeeamとLangmeier Backupの比較

機能一覧表を作成することもできます。しかし、私はそうしません。その代わりに、どのソリューションがどのような場合に意味があるのかを正直に分類します。

Veeamのようなエンタープライズ・バックアップ・ソリューションは、以下のような場合に適しています：

• 数十または数百のシステムが集中管理されている
• 専任のITチームがインフラを管理している
• Linuxサーバの専門知識が社内にある
• 環境が主に仮想化されている
• 専門的なバックアップ・インフラに予算がある

以下のような場合、Langmeier BackupのようなWindowsネイティブのソリューションが適しています。

• 1台から50台のWindowsワークステーションをバックアップする場合
• Linuxのノウハウがない
• セットアップが素早く、外部の助けが必要ない
• バックアップ対象は外付けハードドライブ、NAS、クラウドで十分
• 個々のファイルをイメージバックアップから直接リストアしたい。
• 常時サポートがなくても、日常的に簡単に実行できるソリューションであること

サーバとLinuxの知識があれば、Veeamの拡張イミュータブル・バックアップ戦略を使用することができます。しかし、最初にLinuxサーバをセットアップすることなく、Windowsで素早く簡単にデータをバックアップしたいのであれば、Langmeier Backupは最適なツールです。

バックアップ・メディアを変更し、複数のバックアップ・メディアを使用することで、デバイスとバックアップ・メディアの物理的な分離(airgap)が保証され、ランサムウェアからの保護も万全です。

中小企業のデータバックアップ：具体的なベストプラクティスの設定

中小企業の堅実なデータバックアップが実際にどのようなものか知りたい方のために、試行錯誤を重ねたセットアップをご紹介します：

エアギャップ（物理的分離）による毎日のバックアップ：

• 外付けUSBハードドライブまたは外付けUSB SSDディスクへ。
• インクリメンタルで、変更点のみをバックアップ（Langmeier Backupでは自動的）
• 重要なファイルタイプやフォルダのバージョニングをオン(例: *.docx)

各バックアップの後

• 外付けハードドライブはまず仮想的に切断されます。
• バックアップ後の音で、データとの物理的な分離（エアギャップ）を確保するため、バックアップ用の外付けハードディスクを交換するようユーザーに通知します。
• 2台目のハードドライブを交互に使用

さらに

• 毎日のNAS自動バックアップ
• イミュータブル・ストレージ（WORM）を使用したクラウドバックアップ（Langmeier Backup Immutable Cloud StorageやaBusiness Suiteなど）。
• または、RSYNC経由でNASを別の場所にある2台目のNASにミラーリングする。

このセットアップでカバーできること

• ハードウェア障害 → 新しいハードウェアへのイメージ復元
• ユーザーエラー → バージョン管理から個々のファイルを復元
• ランサムウェア → Airgapバックアップは影響を受けない
• 火災や盗難 → 別の場所にクラウドバックアップ
• 全損 → ハードウェアに依存しないクラウドからの復旧

このセットアップにはサーバーは必要ありません。IT専門家不要。Linuxの知識も不要。外付けハードディスク2台、クラウド接続、セットアップに10分。

複数のコンピュータをオンサイトでバックアップする場合は？

複数のコンピュータを現場でバックアップする場合、1台の中央ワークステーションPCを定義します。他のすべてのコンピュータは、ネットワーク共有を経由して、この中央ワークステーションPCにファイルをバックアップします。

中央ワークステーションPCの担当者が外部メディアへのバックアップを担当し、物理的な分離（エアギャップ）を作成します。

Windowsバックアップ：内蔵ソリューションでは不十分な理由

よく聞く質問：Windows独自のバックアップで十分ではないか？簡単な答え：基本的なバックアップは可能だが、真の保護は不可能だ。

Windowsのビルトイン・ツールは、ハードウェアに依存しないリカバリを備えた信頼性の高いイメージ・バックアップも、長期間にわたるバージョン管理も、意味のあるクラウド統合も提供しない。そして、経験が示している：Windows独自のツールによるリストアは、エラーが起こりやすく、緊急時には面倒だ。

データを真剣に考えるなら、専用のバックアップ・ソフトウェアが必要だ。どれを選ぶかはそれぞれのシナリオによるが、「まったく使わない」というのは最悪の選択肢だ。

最終的に何が重要か

私はこれまで多くのリストアに関わってきた。最も痛手だったのは、技術が失敗したことではなかった。使えるバックアップがまったくなかったのだ。セットアップが複雑すぎたからだ。外付けハードドライブが何カ月も接続されていなかったからだ。誰もリストアが機能するかどうかテストしたことがなかったからだ。

理論上完璧なバックアップが一度もセットアップされていないのでは、誰も守ることはできない。毎日実行され、その後物理的に切断される単純なバックアップはデータを保存する。毎日、確実に、ifもbutもなく。

優れたデータ・バックアップとは、最大限の複雑さの問題ではない。良い習慣の問題なのです。そして、あなたの状況に適したソフトウェアです。

最も複雑なバックアップが勝つのではなく、緊急時に確実にデータを復元できるバックアップが勝つのです。