重要データと非重要データの分類基準
なぜデータの分類が必要なのか
- すべてのデータを同じ頻度と強度でバックアップするのは、時間とコストの面で非効率である。
- データの価値に応じて「守り方」を変えることで、万が一の障害時に本当に必要な情報を迅速に復旧できるようになる。
- 容量の限られたクラウドストレージやバックアップ先を有効活用するためにも、優先順位の明確化は不可欠だ。
重要データ(Tier 1):失うと業務や生活が破綻するもの
- 公的・法的な書類: 確定申告関連の書類、契約書、免許証やパスポートの写し、不動産関連の記録。
- 独自の業務資産: 自分で作成した仕事のファイル、ソースコード、顧客名簿、過去のプロジェクト資料。
- 認証・アクセス情報: パスワードのバックアップコード、認証アプリのリカバリキー、秘密鍵。
- 唯一無二の思い出: 自分で撮影した写真や動画、プライベートな記録。これらは他から再入手できないため、最優先の保護対象となる。
非重要データ(Tier 2):再入手や再構築が可能なもの
- 配布された資料: Webからダウンロードしたマニュアル、公開されている論文、他者から共有された一般公開済みのファイル。
- インストールプログラム: アプリケーションの本体ファイル。これらはメーカーのサイトからいつでも再ダウンロードが可能である。
- OSや一時ファイル: キャッシュデータや一時的な作業ファイル。システムの再インストールで解決するものはバックアップの優先度が低い。
- 娯楽コンテンツ: 購入済みの電子書籍、音楽、映画。サービス提供者のライブラリに履歴が残っているものは、手元にバックアップしておく必要性が低い。
分類を判断するためのチェックリスト
- 再現性があるか: そのデータが消えたとき、自分の力や他人の協力で「全く同じもの」をゼロから作り直せるか。
- 法的な責任を伴うか: 保存期間が法律で決まっているか、または取引先との契約で保管を義務付けられているか。
- 復旧にかかる時間はどの程度か: 再入手が可能だとしても、その作業に数日かかるようであれば、重要データとして扱うべきだ。
- 流出した際の影響はどの程度か: セキュリティの観点からも、重要データは「厳重な保護」が必要な対象として区別される。
運用への落とし込み方
- 保存場所の分離: 重要データはバックアップが自動で行われる専用フォルダに集約し、非重要データはそれ以外の場所に置く。
- バックアップ頻度の差別化: 重要データはリアルタイムまたは毎日バックアップを取り、非重要データは月に一度、あるいは手動でのコピーに留める。
- 復旧テストの優先順位: 災害を想定した復旧テストを行う際は、まず重要データが正しく戻るかを真っ先に確認する。