最終更新日：2026年9月14日

sg risk_assessment it_security_operations sg-security-management

まず結論

バックアップは、障害や誤操作、マルウェア感染などに備えて、復旧に使えるデータのコピーを保存しておくことです。

復元（リストア）は、そのバックアップからデータやシステムを使える状態に戻すことです。

SG試験では、次のように役割を切り分けます。

  • バックアップ → 復旧のためのコピーを用意する「手段」
  • 復元 → コピーから元の状態へ戻す「作業」
  • RPO → どの時点までデータを戻すかという「目標」
  • RTO → いつまでに業務を再開するかという「目標」

👉 バックアップは手段、RTO・RPOは復旧目標と覚えると整理しやすくなります。

直感的な説明

大切なノートをなくした場合で考えてみます。

  • ノートをコピーして別の場所に置いておく → バックアップ
  • 元のノートをなくしたのでコピーを使って内容を戻す → 復元

ただし、コピーを持っているだけでは安心できません。

  • コピーが壊れていないか
  • 必要なページがそろっているか
  • 必要なときに取り出せるか

まで確認できて、初めて復旧に使えます。

システムでも同じで、

バックアップが存在することと、実際に復元できることは別

と考えるのがポイントです。

定義・仕組み

バックアップ

障害や誤操作などで元のデータを失った場合に備えて、データのコピーを別に保存します。

対象は、たとえば次のようなものです。

  • 業務データ
  • 設定ファイル
  • データベース
  • システムを復旧するために必要な情報

重要なのは、元データと同時に失われにくい方法で保存することです。

復元（リストア）

バックアップから、必要なデータやシステムを使える状態に戻します。

そのため、バックアップ運用では「取得できたか」だけではなく、実際に復元できるかを確認することが重要です。

RTO・RPOとの関係

バックアップとRTO・RPOは同じものではありません。

用語 何を表す？ 判断するときの問い
バックアップ 復旧のためのコピー 何を、どのように保存する？
RPO 目標復旧時点 どの時点までデータを戻す？
RTO 目標復旧時間 いつまでに業務を再開する？

一般に、バックアップの取得間隔はRPOを実現できるかに関係します。

また、復元手順や復元にかかる時間はRTOを実現できるかに関係します。

RTOとRPOの詳しい切り分けは、RTOとRPOとは？復旧目標の違いを整理で確認できます。

冗長化との違い

バックアップと冗長化も混同しやすいポイントです。

  • バックアップ → 過去の状態へ戻すためのコピーを持つ
  • 冗長化 → 一部が故障してもサービスを継続しやすくする

たとえば、ディスクを冗長化していても、誤ってファイルを削除すれば、その削除が冗長側にも反映されることがあります。

👉 冗長化しているからバックアップ不要、とは言えません。

冗長化、フェールオーバー、RAIDとの切り分けは、冗長化とフェールオーバーとは？可用性・バックアップとの違いで確認できます。

どんな場面で使う？

バックアップと復元は、次のような場面で重要になります。

  • 誤ってデータを削除した
  • ストレージが故障した
  • マルウェアやランサムウェアの被害を受けた
  • システム障害が発生した
  • 災害などで機器やデータを失った

SG試験での判断基準

設問では、何を求めているかを先に確認します。

  • 「データのコピーを定期的に保存する」 → バックアップ
  • 「保存したコピーから元に戻す」 → 復元
  • 「障害発生の何時間前まで戻す」 → RPO
  • 「何時間以内に業務を再開する」 → RTO
  • 「故障しても処理を継続する」 → 冗長化

👉 コピー・復元・時点・時間・継続のどれを聞いているかで切り分けます。

よくある誤解・混同

❌ バックアップがあれば復旧できる

→ ⭕ バックアップがあっても、破損していたり復元手順が機能しなかったりする可能性があります。

復元できることの確認まで必要です。

❌ 冗長化していればバックアップは不要

→ ⭕ 冗長化は可用性を高める対策であり、過去のデータを戻すバックアップとは役割が異なります。

❌ バックアップを同じ機器に保存すれば十分

→ ⭕ 同じ故障や災害、マルウェアの影響を同時に受ける可能性があります。

元データと同時に失われにくい保存方法を考えます。

❌ RTOとRPOはバックアップの種類

→ ⭕ RTOとRPOは復旧の目標です。

バックアップは、その目標を実現するための手段の一つです。

確認問題（SG試験対策）

バックアップ、RTO、RPOについての説明として、最も適切なものはどれでしょうか。

  • A. RTOは、どの時点のデータまで復旧するかを表す
  • B. RPOは、業務を何時間以内に再開するかを表す
  • C. バックアップは復旧のための手段であり、RTO・RPOは復旧目標を表す
  • D. システムを冗長化すれば、バックアップは不要になる

正解：C

  • RTO → いつまでに復旧するか
  • RPO → どの時点まで戻すか
  • バックアップ → 復旧に使うコピーを用意する手段

👉 手段と目標を分けて考えると選択肢を切りやすくなります。

公式情報・参考リンク

まとめ（試験直前用）

  • バックアップ＝復旧に使うコピーを保存する
  • 復元＝バックアップから使える状態へ戻す
  • バックアップは手段、RTO・RPOは復旧目標
  • RPO＝戻すデータの時点、RTO＝復旧までの時間
  • バックアップは、実際に復元できることを確認する
  • 冗長化 ≠ バックアップ

© 2024-2026 stemtazoo. All rights reserved.