本文へ移動
合格ドリル

合格ドリル > SG入門

IT分野の担当キャラクター
情報セキュリティマネジメントSG|事例で学ぶ入門練習

バックアップと復旧を事例で理解する

「コピーがある」と「必要な状態へ戻せる」は別。同期・保存先・復元テストを分けて判断します。

独自の事例練習4問 · 2026年11月6日更新

しくみを図でつかむ判断のポイント
対象・時点

何を、いつの状態まで戻したいか

別の保管

同じ被害を受けにくい保存方法になっているか

復元の確認

実際に戻せるか、必要な時間も確認したか

具体的な保管方式や頻度は、業務の要求とリスクに合わせて決めます。

同期だけで過去へ戻れるとは限らない

変更や削除をすぐ反映する同期では、誤削除も反映されることがあります。世代の保存や保持期間、復元方法まで確認して初めて、その用途で戻せるか判断できます。クラウドという保存場所の名前だけでは、復元機能の有無は決まりません。

コピーの完了と復旧の成功を区別する

同じ端末へ常時接続したバックアップも、ランサムウェア等の被害を受けるおそれがあります。接続や権限を分離するなどの対策を検討し、コピーの記録だけでなく、取り出して利用できるかのテストも行います。

4つの場面で確かめる

架空の場面を使った入門問題です。答えを開く前に、判断の理由も考えてみてください。

例題1 同期と世代保存

ファイルを削除すると同期先からも直ちに消え、過去の版も保存しない設定である。同期先があるだけで、昨日のファイルへ戻せると判断してよい?

答え・考え方を確認する

判断できません。

この条件では削除前の世代を保持していません。同期は同じ状態を反映する機能で、過去の版を保管する機能とは区別します。

例題2 同じ被害を受けないか

バックアップ用ディスクを業務PCへ常時接続し、業務ユーザーが書き換えられる状態にしている。PCが暗号化被害に遭っても、保存先が別なので必ず無事?

答え・考え方を確認する

必ず無事とは言えません。

接続された保存先や、同じ権限で書き換えられるデータまで被害が及ぶ可能性があります。物理的な媒体が別かだけでなく、接続と権限も確認します。

例題3 戻せる時点を数える

毎日0時に保存し、最新の正常なバックアップは今日0時のもの。今日15時に障害が起き、ほかの履歴はない。0時の状態へ戻したとき、失うおそれのある更新期間は?

答え・考え方を確認する

0時から15時までの15時間分です。

昨日丸一日ではなく、最新の正常な保存から障害までを数えます。保存した時点と、復元作業が終わる時刻は別です。この例だけで実際の損失量や復旧時間は決まりません。

例題4 成功ログの次に何を見る?

バックアップ処理の成功ログは毎日あるが、一度も復元していない。復旧計画の点検として、保存回数を増やすだけで足りる?

答え・考え方を確認する

復元できるかの確認も必要です。

必要なファイルが含まれ、読み出して使え、業務に必要な時間内で戻せるかを点検します。コピー成功の表示だけでは、復元手順や権限の不備を見逃すことがあります。

本試験の全範囲・問題形式に対応する模試ではありません。6テーマの一覧と収録範囲を見る →

次のテーマへ進む

  1. 守るものを決める →情報資産とリスクの見分け方 · 4問
  2. 必要な人だけに許可する →アクセス権と多要素認証の考え方 · 4問
  3. 届いた連絡を確かめる →フィッシングと不審メールの判断練習 · 4問
  4. 異常を一人で抱えない →インシデント対応の初動と振り返り · 4問
  5. 任せる範囲をはっきりさせる →クラウドと委託先管理の確認ポイント · 4問