バックアップの計画表

ガイド「バックアップと復旧の計画の立て方」で説明している手順に合わせて作ったExcelのファイルです。IPA（情報処理推進機構）の「情報セキュリティ6か条」の解説編が目安として紹介している「3-2-1ルール」（本体を含めてコピーを3つ以上、2種類の媒体に、1つは稼働しているシステムとは別の拠点などに）を、データごとに満たしているか確かめられる列を設けています。

使い方

① 守るデータを書き出します。 「対象データの一覧」のシートに、なくなると業務が止まるデータ（会計、顧客の情報、受発注、設計図、契約書など）を1行ずつ書き、保存場所と担当を書きます。

② 取る頻度と目標時間を決めます。 失ってもやり直せる範囲から取る頻度を、業務を止めていられる時間から戻すまでの目標時間を決めます。

③ 保管先を決めます。 社内の保管先と、別の拠点・オンラインのバックアップの保管先を書きます。バックアップを取るときだけつなぎ、終わったら外して保管するかも書きます。

④ 復旧の手順を決めます。 「復旧の手順」のシートに、業務に欠かせない順に、戻す担当と代わりの人、使う複製、取り出し方、戻した後に確かめることを書きます。

⑤ 戻す試験をして記録します。 年1回など時期を決めて一部のデータを別の場所に戻し、かかった時間と目標時間を比べて「戻す試験の記録」のシートに残します。

⑥ 見直します。 戻せなかった、時間がかかりすぎた場合は、取り方や手順を直し、「見直しの記録」のシートに残します。

中身（見出し）

記入例

架空の会社「株式会社〇〇」の例です。

戻す試験の記録の例：会計のデータを試験用のパソコンに戻し、かかった時間は2時間。目標の範囲に収まったため「戻せた」。手順書の取り出し方の記載が古かったため、直すことに「保管場所の鍵の場所を追記」。

使うときの注意

• 自社の規程・契約に合わせて直してください。 項目は一般的な例です。情報セキュリティの規程や、クラウドサービス・保守の契約で決めた条件と食い違わないように整えます。
• ランサムウェアへの備えも考えてください。 つないだままのバックアップは、ランサムウェアで一緒に暗号化されることがあります。また、感染の原因を取り除かないまま戻すと、再び暗号化されるおそれがあります。事故の対応の手順と合わせて決めておきます。
• 保存期間とあわせて決めてください。 バックアップの中にも、削除すべき時期が来たデータが残る場合があります。「データの保存期間の一覧（データの保存期間の一覧）」とあわせて決めると、扱いがそろいます。
• 手順は紙でも保管してください。 システムが止まったときに見られるよう、復旧の手順と保管場所は紙でも残します。
• このひな形は参考のための資料で、監査・評価・認証に代わるものではありません。特定の製品・サービス・会社をお勧めするものでもありません。