当ページは検証・整備中のドラフトです。
内容は実環境での検証や追加調査により変更される予定です。
参照：ページ公開・更新ポリシー
概要
3-2-1バックアップは、データ保護分野で広く採用されているバックアップ運用のベストプラクティスである。重要データの可用性と復旧性を確保し、ランサムウェア感染、ハードウェア障害、物理的な災害（火災・水害）が発生した場合でも、確実にデータを復元（事業や日常利用を継続）するための防衛原則。
技術的背景と仕組み
3-2-1ルールの定義
単一のバックアップ運用では、そのバックアップ装置自体が故障、あるいは感染した際に全損する。これを防ぐため、以下の構成でデータの冗長性を確保する。
- 3：3つのデータ（正本1つ、コピー2つ）
- 元データ（業務用PCやNAS内）のほかに、最低2つのバックアップコピーを作成し、合計で3つの状態を維持する。
- 2：2種類以上の異なるメディア（媒体）
- コピーは異なる種類の物理メディアに保存する。
- 例：1つはオフィスの「外付けHDD（または内蔵SSD）」、もう1つは「クラウドストレージ」や「LTOテープ」などを使用する。
- 同じ種類のメディア（例：HDD2台）への依存は、共通の故障要因や運用ミスによって同時に失われるリスクがある。
- 1：1つ以上の遠隔地（オフサイト）保管
- バックアップの1つは、オフィスの物理的拠点から離れた場所（クラウドストレージや物理的な別拠点）に保管する。これにより、オフィス自体の被災（火災、盗難、浸水）からデータを守る。
ランサムウェア対策としての最近の考え方 近年は3-2-1からさらに発展して3-2-1-1-0という考え方があります。
- 3：3コピー
- 2：2媒体
- 1：1オフサイト
- 1：1つは改ざん不能（Immutable）
- 0：バックアップエラー0件
近年はランサムウェア対策を強化した発展形として、3-2-1-1-0も注目されている。
なぜこれが必要なのか
大企業のような専用の統合バックアップサーバーや自動レプリケーションシステムの導入が難しい小規模事業者や個人では、手動または安価な同期ソフトで済ませがちだが、ランサムウェアに感染した際、ネットワーク経由で同期先のバックアップまで同時に暗号化されてしまう。3-2-1ルールを適用し、媒体と拠点を物理的・論理的に分離することが、貴重なデータを失わないための有効な対策となる。
メリットと技術的制約
メリット
- 全損リスクの極小化： 物理障害、サイバー攻撃、物理災害という性質の異なる3大リスクに対し、それぞれのレイヤーで防御が成立する。
- 汎用性の高さ： 特殊な高額ソフトウェアを使わなくとも、Windows/macOSの標準機能（Time Machine等）と汎用NAS、クラウド（Google Drive等）を組み合わせるだけで構築できる。
技術的制約（運用の落とし穴）
- 同期とバックアップの混同： クラウドストレージ（DropboxやOneDrive等）の「リアルタイム同期」は、PC側でファイルが誤削除・暗号化された場合、その状態も即座にクラウドへ同期してしまう。バージョン履歴管理（世代管理）機能がない同期は、3-2-1ルールの「バックアップ」としてはカウントできない。
- オフラインバックアップの重要性： 常時接続されたバックアップ先はランサムウェアの攻撃対象となる場合がある。バックアップ媒体の一部をネットワークから切り離して保管することで、同時感染のリスクを低減できる。
- 復旧テスト（リストア）の必要性： 3-2-1の形を作っていても、バックアップデータが破損している、あるいは復旧手順が確立されていないケースがある。定期的にリストアを試行し、正しくデータが戻るか検証する運用がセットでなければ形骸化する。