データのバックアップは何から始める？小さな事業で守りたい7つの実務手順
バックアップは、外付けドライブへコピーしたり、クラウドへ保存したりするだけでは十分とは限りません。誤って消したファイルが同期先でも消える、保存したつもりのフォルダが対象外だった、担当者しか復元方法を知らない、といった落とし穴があります。大切なのは、失ったら困るデータを選び、別の場所に保存し、実際に戻せるか試すことです。小規模事業で今日から取り組める七つの手順を解説します。
1｜失うと困るデータから優先する
請求書、顧客とのやり取り、契約書、予約情報、制作データなどを洗い出し、「消えたら何が止まるか」を考えます。保存容量の大きさだけで優先順位を決めず、再作成の難しさ、更新頻度、業務への影響を記録してください。正本の場所が不明なファイルは、まず保管先を統一するところから始めます。
最初の台帳は「データ名／保存先／更新頻度／担当者／失った場合の影響」の五列で十分です。クラウドサービス内の情報など、ファイルとして取り出せないものは、提供元の復元方法と問い合わせ窓口を確認します。
2｜同期とバックアップの違いを知る
クラウド同期は端末間で同じファイルを使うのに便利ですが、削除や上書きまで反映される場合があります。版履歴やごみ箱があるサービスでも、復元できる期間や権限は環境によって異なります。「同期しているから安全」と決めつけず、ダミーファイルで実際の動作を確認してください。
本番の顧客情報や契約書を削除して試すのは避けます。テスト用ファイルを用意し、編集、削除、復元の操作を別々に試して、どの状態まで戻せるか記録すると判断しやすくなります。
3｜保存先を分けて同時消失を防ぐ
元のPC内の別フォルダだけでは、PCが故障したときに一緒に失われる恐れがあります。外部媒体や組織が許可した別の保存先を組み合わせ、普段の編集操作から独立したコピーを持てるか検討します。ただし、保存先が増えると機密情報を管理する場所も増えるため、暗号化や閲覧権限の確認が必要です。
どこに何を置いたかを簡単な図にし、担当者と代理者が把握できるようにします。新しい有料サービスを契約する前に、既存環境の保存機能、保持期間、アクセス権限を調べることも大切です。
4｜保存頻度と古い版の残し方を決める
毎日更新する台帳と、数か月に一度しか直さない資料では、必要な保存頻度が異なります。「何日分の更新を失っても再入力できるか」を業務ごとに考え、無理のない頻度を決めましょう。最新の一つだけでは破損した状態で上書きされる可能性があるため、複数の世代を残す方法も検討します。
古いコピーをいつまで保管するかは、法令や契約、社内の規程に合わせて決めます。保管し続ければよいわけではなく、期限を過ぎた機密データを適切に廃棄する管理も必要です。
5｜復元テストで「戻せる」を確かめる
バックアップの成功表示があっても、必要なファイルが入っているとは限りません。日付を指定してテストファイルを取り出し、別の検証場所で開けるか確認します。必要な情報がそろっているか、どのくらい時間がかかるか、担当者以外でも手順を再現できるかを記録してください。
専用の業務システムは、単純なファイルコピーでは復元できない場合があります。提供元が案内する手順を確認し、機微情報を扱う場合は承認済みの安全な環境だけで試験します。
6｜担当者と失敗時の連絡先を決める
自動保存を設定しても、失敗通知を誰も見なければ問題に気付けません。バックアップの実行担当、確認担当、代理者、失敗時の連絡先を決めます。週に一度は最終成功日、対象の抜け、容量不足、保存先の権限変更を確認しましょう。
担当者が休んだ日に復元が必要になる場合もあります。手順書の所在を別の担当者も把握できるようにし、パスワードや回復キーを無防備に共有しないよう管理します。
7｜30日で無理なく整備する
最初の一週間で重要データと正本を棚卸しし、次の一週間で保存先と頻度を決めます。三週目にダミーデータで復元を試し、四週目に担当者を交代してもう一度確認します。失敗した項目は原因と修正内容を記録し、同じ試験を再実施します。
点検表には「対象／保存先／最終成功日／復元テスト日／担当／次回点検」を記載します。無料でできる改善から始め、運用を続けられる形に整えることが大切です。
復元テストでは、ファイルが開くことだけで合格にせず、業務に必要な情報が揃っているかまで確認します。たとえば請求業務なら、請求一覧だけでなく、顧客情報、請求書の控え、送付履歴、入金確認に使う資料の関係も確認します。担当者が交代しても同じ手順で必要な資料を探せるよう、確認結果と失敗した操作を記録票に残してください。テスト後は検証用のデータを規程に従って片付け、次回の確認日を決めておきます。
正本と対象を洗い出す
保存先を分ける
保存頻度と世代を決める
ダミーデータで復元を試す
担当者と点検日を決める
まとめ
バックアップはコピーの数ではなく、必要なデータを安全に保存し、実際に復元できるかが重要です。まず対象を選び、同期との違いを理解し、保存先・世代・担当を決めてください。定期的な復元テストを行い、結果を記録することで、見かけだけの備えから実際に使える備えへ近づけます。例えば、月末の請求処理を担当する事業所なら、請求に使う台帳、契約内容、送付済みの記録を一組として扱い、どれか一つだけ戻しても仕事が再開できない点に注意します。ファイルを復元した後に、参照先が正しいか、数式が壊れていないか、前回の更新が反映されているかを確かめると、実際の業務への復帰を判断しやすくなります。最初から全社の全データを完璧に管理しようとすると、かえって作業が続かなくなることがあります。重要な一つの業務で成功体験を積み、記録票と手順書を使い回しながら対象を広げてください。なお、バックアップがあっても、漏えいや不正アクセスの防止には別の対策が必要です。
情報に関する注意事項
この記事は一般的な情報管理の解説であり、データの完全な保全や復元を保証しません。個人情報や医療・介護情報の保存・持ち出し・削除は、法令、契約、所属組織の規程を優先してください。利用するサービスの保持期間や機能は変更されるため、必ず公式情報を確認してください。参考：IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版。
コメント